Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Mitarbeitershop ist:

2. Verarbeitete Daten und Zwecke

Für Registrierung, Zugangsprüfung, Profil, Rechnungsstellung und Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Kontaktdaten, Rechnungsadresse, die zentral vorgegebene Lieferadresse, Warenkorb- und Bestelldaten sowie Zahlungs- und Transaktionsstatus.

Die Daten werden verwendet, um den berechtigten Nutzerkreis zu verwalten, Bestellungen und Lieferungen abzuwickeln, Zahlungen zuzuordnen sowie gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Technisch erforderliche Sicherheits- und Betriebsverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

3. Technische Bereitstellung mit Base44

Dieser Mitarbeitershop wird technisch über die App-Plattform Base44 bereitgestellt. Dabei können insbesondere Konto-, Profil-, Eingabe-, Protokoll-, Nutzungs-, Geräte- und Verbindungsdaten durch Base44 verarbeitet werden, soweit dies für Anmeldung, Speicherung, Auslieferung, Fehleranalyse und Sicherheit der Anwendung erforderlich ist.

Base44 weist darauf hin, dass der Dienst global betrieben wird und Datenübermittlungen in andere Staaten nach den anwendbaren Datenschutzvorgaben abgesichert werden. Einzelheiten enthält die Datenschutzerklärung von Base44.

Die frühere Angabe, diese Anwendung werde bei IONOS gehostet, traf auf die vorliegende Base44-App nicht zu und wurde entfernt.

4. Warenwirtschaft Xentral

Zur Auftrags- und Rechnungsabwicklung werden erforderliche Profil-, Kunden-, Rechnungs-, Liefer-, Zahlungs- und Bestelldaten in das von PTM eingesetzte Warenwirtschaftssystem Xentral übertragen. Für jeden Shopnutzer wird ein individueller Xentral-Kundendatensatz mit dessen Rechnungsadresse verwendet; die abweichende Lieferadresse wird zentral vorgegeben und bestellbezogen übertragen. Bestellte Größen werden als konkrete Artikelvarianten übermittelt.

Die Übertragung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Xentral.

5. Zahlungsabwicklung mit PayPal

Bei einer Zahlung mit PayPal werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, zentral vorgegebenen Liefer- und Transaktionsdaten an PayPal übermittelt. Dies erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

PayPal-Passwörter und vollständige Zahlungsinstrumentdaten werden nicht in diesem Mitarbeitershop gespeichert. Gespeichert werden nur die für Zuordnung, Bestätigung und Abstimmung erforderlichen Transaktionskennungen und Statusinformationen.

6. Feedback und Screenshots

Wenn Sie die Feedbackfunktion nutzen, verarbeiten wir Ihre Meldung, den betroffenen Seitenkontext, technische Browserangaben und – nur wenn Sie ihn selbst auswählen – einen Screenshot. Screenshots werden als private Datei gespeichert und sind ausschließlich für berechtigte Administratoren zugänglich.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Bitte übermitteln Sie keine Daten Dritter oder besonders sensiblen Inhalte in Screenshots.

7. Protokolldaten, Cookies und lokale Speicherung

Für Anmeldung, Sitzungsverwaltung, Sicherheit und Wiederaufnahme laufender Importvorgänge werden technisch erforderliche Sitzungsinformationen beziehungsweise lokale Browserdaten verwendet. Beim Abruf der Anwendung fallen außerdem technische Verbindungs- und Protokolldaten an, beispielsweise IP-Adresse, Browsertyp, Zeitpunkt und aufgerufene Ressource.

In der von PTM gepflegten Anwendungslogik sind keine zusätzlichen Werbe- oder Profiling-Skripte eingebunden. Plattformbedingte Cookies und Nutzungsanalysen von Base44 werden in deren Datenschutzerklärung beschrieben. Soweit für nicht erforderliche Zugriffe eine Einwilligung vorgeschrieben ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind. Vertrags- und Buchungsdaten können aufgrund handels- oder steuerrechtlicher Vorgaben länger aufzubewahren sein. Danach werden Daten gelöscht oder gesperrt, sofern keine vorrangigen rechtlichen Gründe entgegenstehen.

Empfänger sind nur die für Betrieb und Vertragsabwicklung erforderlichen Stellen, insbesondere PTM, Base44, Xentral und PayPal sowie gegebenenfalls gesetzlich berechtigte Behörden oder Berater. Eine Weitergabe zu fremden Werbezwecken durch PTM erfolgt nicht.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere an Ihrem Wohn- oder Arbeitsort oder am Sitz der verantwortlichen Stelle. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören zugangsbeschränkte Benutzerkonten, serverseitige Berechtigungsprüfungen, getrennte Kundendaten, private Dateizugriffe und verschlüsselte Übertragung. Ein vollständig risikofreier Schutz bei Internetübertragungen kann jedoch nicht garantiert werden.