Datenschutzerklärung
1. Datenschutz auf einen Blick
Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie PakPruvo unter pakpruvo.eu nutzen — einschließlich der Startseite, des Admin-Bereichs und der öffentlichen QR-Produktseiten.
Personenbezogene Daten werden erfasst, wenn Sie sie uns mitteilen (z. B. bei Registrierung oder Anmeldung) oder wenn Sie den Dienst technisch nutzen (z. B. durch Cookies oder lokale Speicherung im Browser).
Ein Teil der Daten dient der fehlerfreien Bereitstellung des Dienstes, ein anderer der Verwaltung Ihres Kontos, Mandanten und — bei kostenpflichtigen Tarifen — der Abrechnung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenden Sie sich hierzu an die im Impressum genannte Adresse.
2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle: dmv daten- und medienverarbeitung, Inhaberin Beate Zöllner, In der Esmecke 31, 59846 Sundern. Telefon: 02933 / 79030. E-Mail: contact@pakpruvo.eu
Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos per E-Mail widerrufen.
Bei Datenschutzverstößen steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Unsere Website nutzt SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Der Betrieb erfolgt überwiegend auf Servern in Deutschland. Bei einzelnen Subdienstleistern kann eine Verarbeitung in Drittländern stattfinden; hierzu siehe Abschnitt 4.
3. Datenerfassung auf pakpruvo.eu
Cookies und lokale Speicherung: Für die Sprachauswahl auf Startseite und im Admin-Bereich setzen wir NEXT_LOCALE; auf öffentlichen QR-Produktseiten PUBLIC_LOCALE und PUBLIC_CONTENT_LOCALE. Für das Farbschema verwenden wir das Cookie mantine-color-scheme-value (ergänzt durch localStorage/sessionStorage). Nach der Anmeldung im Admin-Bereich setzen wir ein httpOnly-Authentifizierungs-Cookie (pip_refresh), damit Sie angemeldet bleiben, ohne dass Refresh-Tokens für JavaScript lesbar sind. Sie können Cookies in Ihrem Browser steuern oder deaktivieren; einzelne Funktionen können dann eingeschränkt sein.
Webanalyse: Auf der Startseite, FAQ- und Registrierungsseiten kann eine cookieless Webanalyse (Umami) eingesetzt werden, um aggregierte Nutzungsstatistiken zu erfassen. Dabei werden keine Analyse-Cookies gesetzt und keine Nutzerprofile über mehrere Websites hinweg erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Reichweitenmessung unseres Angebots).
Registrierung und Anmeldung: Bei der Registrierung und Nutzung des Admin-Bereichs verarbeiten wir die von Ihnen angegebenen Daten (z. B. Firmenname, E-Mail, Anzeigename) sowie Nutzungs- und Protokolldaten zur Bereitstellung des Dienstes. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen.
Abrechnung: Bei kostenpflichtigen Tarifen verarbeiten wir Abrechnungs- und Vertragsdaten (z. B. gewählter Tarif, Abrechnungsperiode, Zahlungsstatus). Zahlungsdaten (z. B. Kartennummer) werden direkt durch Stripe verarbeitet; wir erhalten von Stripe keine vollständigen Zahlungskartennummern.
Enterprise-Kontaktformular: Wenn Sie über die Kontaktsektion der Startseite ein Erstgespräch anfragen, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, Unternehmen, E-Mail, optional Telefon und Nachricht) auf Grundlage Ihrer Einwilligung zur Kontaktaufnahme. Zweck ist die Bearbeitung Ihrer Anfrage. Anfrageinhalte werden per E-Mail an unser internes Postfach übermittelt und dort gemäß unseren internen Prozessen aufbewahrt. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich E-Mail-Adresse, Sprache, Zeitpunkt sowie IP-Adresse und Browser-Kennung in der Anwendungsdatenbank. Sie erhalten eine automatische Bestätigungs-E-Mail.
Vertragsdaten: Mandanten- und Nutzerdaten verarbeiten wir zur Vertragserfüllung und löschen sie nach Vertragsende bzw. Ablauf gesetzlicher Aufbewahrungsfristen, sofern keine weitergehende Speicherung erforderlich ist.
4. Subdienstleister (Auftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Hosting, Betrieb der Anwendung sowie Versand von Registrierungs-, Bestätigungs- und System-E-Mails über die auf Hetzner-Infrastruktur betriebene SMTP-Konfiguration. Die Verarbeitung erfolgt in Deutschland. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Zahlungsabwicklung, Abonnementverwaltung und Kundenportal für kostenpflichtige Tarife. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in Drittländern (insbesondere USA) verarbeiten; hierfür werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt. Datenschutzhinweise: https://stripe.com/de/privacy
Soweit wir KI-gestützte Funktionen einsetzen, können zusätzliche Subdienstleister zum Einsatz kommen. Diese werden in der Anwendung oder in aktualisierten Datenschutzhinweisen benannt, bevor entsprechende Funktionen genutzt werden.
Mit allen Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab bzw. stellen sicher, dass vergleichbare Schutzmaßnahmen vereinbart sind.
Für Mandanten, die über PakPruvo personenbezogene Daten verarbeiten, stellen wir eine AVV-Vorlage bereit: https://pakpruvo.eu/dpa
5. Automatisierte Verarbeitung, Analysen und KI
PakPruvo führt regelbasierte, automatisierte Prüfungen durch — z. B. ob Pflichtangaben für die Veröffentlichung vorliegen oder ob Konformitätserklärungen erzeugt werden können. Dabei werden von Ihnen eingegebene Produktdaten ausgewertet; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Auf Basis Ihrer Daten können automatisch Dokumente (z. B. Konformitätserklärungen als PDF) oder technische Ausgaben (z. B. QR-Codes, Produktseiten) erzeugt werden. Diese dienen der Vertragserfüllung.
Soweit wir KI-gestützte Assistenzfunktionen anbieten, werden Sie in der Anwendung transparent darauf hingewiesen, wenn Inhalte automatisiert vorgeschlagen oder erzeugt werden. Eingaben, die für solche Funktionen verwendet werden, verarbeiten wir nur, soweit dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.
Sie sind nicht verpflichtet, automatisierte oder KI-gestützte Vorschläge zu übernehmen. Vor der Veröffentlichung oder Weitergabe von Inhalten liegt die Verantwortung für Prüfung und Freigabe beim jeweiligen Kunden bzw. Nutzer.
6. Widerspruch gegen Werbemails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Bei Zuwiderhandlung behalten wir uns rechtliche Schritte vor.