Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung DSGVO, Bundesdatenschutzgesetz BDSG, Digitale-Dienste-Gesetz DDG).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Erhebung und Verarbeitung personenbezogener Daten ist:

IT-MeyCore (Einzelunternehmen)
Inhaber: Kartal Meyer
Produkt: PfandPilot
Basdorfer Str. 4
34516 Vöhl
Deutschland
Telefon: +49 (0) 162 4996796
E-Mail: datenschutz@pfandpilot.de / support@pfandpilot.de

2. Hosting & Bereitstellung der Website (Hetzner)

Unsere Website und die SaaS-Anwendung werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in nach ISO 27001 zertifizierten deutschen Rechenzentren (Nürnberg / Falkenstein) gehostet.

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Version und Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unserer Dienste). Logfiles werden nach 7 Tagen automatisch gelöscht.

3. Keine Tracking- oder Werbe-Cookies

Wir verzichten auf unserer Website bewusst auf Google Analytics, Facebook Pixel oder andere kommerzielle Werbe- und Tracking-Netzwerke. Wir setzen ausschließlich technisch notwendige Session-Cookies ein, die für den sicheren Login und die Sitzungsverwaltung erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme & Demo-Anfragen

Wenn Sie uns per E-Mail oder über unser Demo-Formular kontaktieren, werden die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, Telefonnummer, Marktname, Mitarbeiteranzahl) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).

5. Datenverarbeitung in der PfandPilot SaaS-Plattform

Im Rahmen der Nutzung des Händler-Dashboards und der Scanner-App verarbeiten wir Bestands- und Logindaten im Auftrag des Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Erfasste Stammdaten:

• Benutzerdaten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Rolle (Admin, Mitarbeiter), verschlüsselte Passwörter (Bcrypt-Hash).
• Scanner-PINs: 4-stellige Mitarbeiter-PINs zur schnellen Anmeldung an Rampen-Geräten.
• Betriebsdaten: Erfasste Kisten, Flaschen, Gebindewerte, Ladebeleg-Historie und Inventurzählungen.

Hierzu schließen wir mit jedem Kunden einen schriftlichen Vertrag zur Auftragsverarbeitung (AVV) ab.

6. Kamera-Nutzung in der mobilen Scanner-App (PWA)

Die mobile PfandPilot Web-App ermöglicht die Erfassung von Kisten-Barcodes über die Kamera Ihres Smartphones oder Tablets.

Wichtig zum Datenschutz: Der Kamera-Videostream wird rein lokal auf Ihrem Endgerät (im Browser via WebAssembly/Canvas) analysiert, um die Barcode-Ziffern auszulesen. Es findet keine Übertragung von Kamerabildern oder Videos an unsere Server statt. An den Server wird lediglich der ausgelesene Zahlencode zur Artikelzuordnung übermittelt.

7. Zahlungsabwicklung über Stripe

Für die sichere Abwicklung von Zahlungen, SEPA-Lastschriften, Kreditkartentransaktionen und das Rechnungsportal nutzen wir den Dienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Bei Zahlungspflichtigen Buchungen werden Zahlungsdaten (z. B. IBAN, Kreditkartennummer, Rechnungsadresse) über eine verschlüsselte Verbindung direkt an Stripe übermittelt. Stripe ist nach dem höchsten Sicherheitsstandard PCI-DSS Level 1 zertifiziert. PfandPilot speichert selbst zu keinem Zeitpunkt vollständige Kreditkartennummern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

8. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Demo-Anfragen oder Login-Zugangsdaten) eine durchgehende 256-Bit SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Speicherdauer & Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6 bis 10 Jahre nach HGB und AO für Buchungsbelege und Rechnungen) dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten routinemäßig gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einlegen.

11. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0 • E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de