MAGICPOS · INFORMATIONEN
Datenschutzhinweise
Informationen für magicpos.shop, kassenpro.de und kassen.land.
Stand: 21. Oktober 2026
- Für wen diese Information gilt
- Technischer Zugriff und Sicherheit
- Hosting, Auslieferung und Dienstleisterrollen
- Cookies, lokale Speicherung und Ihre Auswahl
- Kontakt, Chat, Messenger und KI-Unterstützung
- Kundenkonto und Bestelldaten
- Lieferung und Zahlungsabwicklung
- Werbung und Anzeigen
- Nutzungsanalyse
- Eingebettete Inhalte und externe Funktionen
- Interne Auftragsbearbeitung und Dokumente
- Empfänger außerhalb des EWR und automatisierte Vorgänge
- Ihre Rechte und Kontakt zur Aufsicht
- Aufbewahrung und Änderungen
1. Für wen diese Information gilt
Diese Datenschutzhinweise betreffen die B2B-Shops magicpos.shop, kassenpro.de und kassen.land. Auch geschäftliche Kontaktdaten sind personenbezogene Daten, wenn sie eine natürliche Person betreffen. Welche Zusatzfunktion verwendet wird, hängt vom besuchten Shop, der gewählten Zahlungsart und der konkreten Interaktion ab.
Verantwortlich ist die MagicPOS Kassen IT Fachhandel GmbH, Häldele 10, 78355 Hohenfels, Deutschland. Allgemeiner Kontakt: info@magicpos.de oder telefonisch +49 7775 935 9000. Unsere Datenschutzbeauftragte ist Anja Hauck. Sie erreichen sie für Datenschutzanfragen direkt unter ah@magicpos.de.
Wir unterscheiden zwischen der Abwicklung einer Geschäftsbeziehung, dem technischen Betrieb und freiwilligen Zusatzfunktionen wie Werbung oder Analyse. Die dafür maßgeblichen Grundlagen und Empfänger werden nachfolgend getrennt beschrieben.
2. Technischer Zugriff und Sicherheit
Beim Abruf einer Seite werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Datenmenge sowie Browser- und Geräteinformationen verarbeitet. Dies ermöglicht die Übertragung der Inhalte, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und verfügbarer Shopbetrieb.
Zugriffsdaten werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheitsauswertung erforderlich ist. Liegen konkrete Anhaltspunkte für einen Angriff vor, können die zur Untersuchung und Rechtsverfolgung notwendigen Daten darüber hinaus gesichert werden. Daten anderer Besucher dürfen nicht pauschal aus diesem Anlass länger gespeichert werden.
Die Übertragung zu unseren Webseiten erfolgt verschlüsselt. Verschlüsselung ersetzt nicht die sorgfältige Auswahl der Empfänger und berechtigt nicht zur zweckfremden Nutzung von Daten.
3. Hosting, Auslieferung und Dienstleisterrollen
Für den Betrieb und die Auslieferung nutzen wir Infrastruktur von creoline GmbH, Bergstraße 9a, 48341 Altenberge. Beim Abruf über ein Content Delivery Network werden die für die Auslieferung erforderlichen Verbindungs- und Abrufdaten auch am jeweiligen Auslieferungsstandort verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren und schnellen Bereitstellung.
Bei einzelnen eingebundenen Diensten kommt zusätzlich Cloud-Infrastruktur von Amazon Web Services zum Einsatz. Diese Verarbeitung ist dem jeweiligen Dienst zugeordnet; sie bedeutet nicht, dass sämtliche Shopdaten unmittelbar bei AWS gespeichert werden. Informationen zur Cloud-Infrastruktur: https://aws.amazon.com/de/compliance/data-privacy/.
Beauftragte Dienstleister dürfen Daten nur entsprechend ihrer vereinbarten Rolle verwenden. Eine Auftragsverarbeitung wird, soweit erforderlich, durch eine Vereinbarung nach Art. 28 DSGVO geregelt. Zahlungsanbieter können für eigene Zahlungs- und Prüfprozesse selbst verantwortlich sein. Eine Vereinbarung über Auftragsverarbeitung allein schließt weitere rechtmäßige Empfänger oder Unterauftragnehmer nicht aus.
4. Cookies, lokale Speicherung und Ihre Auswahl
Der Shop benötigt bestimmte Speicherungen und Kennungen beispielsweise für Warenkorb, Anmeldung, Sicherheit und die Umsetzung Ihrer Datenschutzauswahl. Soweit sie für eine ausdrücklich gewünschte Funktion unbedingt erforderlich sind, richtet sich der Endgerätezugriff nach § 25 Abs. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende Grundlage nach der DSGVO.
Optionale Analyse-, Marketing- und Zusatzfunktionen werden nur aufgrund einer dafür erforderlichen Einwilligung verwendet. Eine Zustimmung kann über die Cookie-Einstellungen erteilt und für die Zukunft widerrufen werden. Ablehnen muss ohne größere Hürden möglich sein. Welche Kennungen, Zwecke und Laufzeiten zur Auswahl stehen, wird in der konkreten Auswahl angegeben.
Bei der Verwaltung von Einwilligungen für Google-Dienste sind das Speichern von Analysekennungen, das Speichern von Werbekennungen, die Verwendung personenbezogener Daten zur Werbemessung und personalisierte Werbung zu unterscheiden. Ein Einverständnis mit Statistik ist keine automatische Zustimmung zu personalisierter Werbung oder zur Weitergabe von Kontaktdaten für einen Werbeabgleich.
Die im Shop eingesetzte Tracking-Erweiterung ist mit dem Shopware-Cookie-Dialog und Google Consent Mode v2 verbunden. Sie übermittelt die entsprechende Auswahl für Speicherung, Analyse und Werbenutzung. Der erweiterte Modus, der bereits ohne Zustimmung Messsignale ohne Cookies übermitteln kann, ist in dieser Erweiterung nicht aktiviert. Für die zusätzlichen Daten dieser Erweiterung im Browser haben wir eine Speicherdauer von 30 Tagen eingestellt. Diese Angabe ist keine allgemeine Löschfrist sämtlicher Google-Daten.
Die Dokumentation der Auswahl kann Kennung, Zeitpunkt und Umfang der Einwilligung sowie deren Änderung enthalten. Sie dient dazu, die Auswahl zu beachten und erforderlichenfalls nachweisen zu können. Für die Nachweispflicht gilt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
5. Kontakt, Chat, Messenger und KI-Unterstützung
Bei Anfragen verwenden wir die übermittelten Kontaktdaten und Inhalte zur Bearbeitung und für notwendige Rückfragen. Für die Anbahnung oder Erfüllung eines Vertrags mit Ihnen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige geschäftliche Anfragen und die Kommunikation mit Beschäftigten eines Kunden bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine erreichbare und nachvollziehbare Kundenbetreuung.
Bitte übermitteln Sie nur Daten, die für die Anfrage erforderlich sind. Sensible Informationen und Zugangsdaten gehören nicht unaufgefordert in einen Chat. Die Aufbewahrung richtet sich nach dem Anliegen, möglichen gesetzlichen Pflichten und der Notwendigkeit, Rechtsansprüche zu klären.
Smartsupp / MagicButler
Der Chat dient der Kommunikation mit unserem Team beziehungsweise der Unterstützung durch einen Chatbot. Anbieter ist Smartsupp.com, s.r.o., nach aktueller Anbieterinformation Palachovo náměstí 799/5, 625 00 Brno, Tschechien.
Daten: Chatinhalt, angegebene Kontaktdaten, Zeitpunkte, aufgerufene Seiten und technisch notwendige Verbindungskennungen. Erweiterte Besucheranalyse ist von der reinen Chatbearbeitung zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; bei Beschäftigten und Ansprechpartnern eines Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Geschäftsbeziehung. Zusätzliche optionale Besucheranalyse nur mit erforderlicher Einwilligung.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
OpenAI-Unterstützung
Für unterstützte Antworten sowie die Aufbereitung geschäftlicher Vorgänge wird eine KI-Anbindung verwendet. Als Anbieter nennt die Bestandskonfiguration OpenAI Ireland Limited. Eine Verarbeitung über außereuropäische Unterauftragnehmer ist gesondert zu berücksichtigen.
Daten: Nur die für den jeweiligen Vorgang erforderlichen Anfrage- und Vorgangsinformationen; darunter können Kontakt-, Auftrags- oder Kommunikationsdaten sein.
Rechtsgrundlage: Verarbeitung für den konkret erforderlichen Vertragszweck auf der passenden Grundlage aus Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Eine weitergehende freiwillige Nutzung benötigt eine gesonderte Grundlage.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
WhatsApp Business
Bei einer von Ihnen gewählten Kontaktaufnahme über WhatsApp werden Nachrichten über die Infrastruktur von WhatsApp Ireland Limited und beteiligten Dienstleistern abgewickelt. Der alternative Kontakt per E-Mail oder Telefon bleibt möglich.
Daten: Telefonnummer, Profilinformationen, Nachrichteninhalt und technische Kommunikationsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; bei Beschäftigten und Ansprechpartnern eines Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Geschäftsbeziehung.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Newsletter und Direktwerbung
Für Newsletter verwenden wir rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Verarbeitet werden E-Mail-Adresse, freiwillige Angaben zur Ansprache sowie die erforderlichen Anmelde- und Bestätigungsnachweise. Die Anmeldung erfolgt mit Bestätigungslink (Double-Opt-in). Grundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Personenbezogenes Öffnungs- und Klicktracking ist bei unserem rapidmail-Versand ausgeschaltet.
Sie können sich jederzeit über den Abmeldelink oder per Nachricht an info@magicpos.de abmelden. Die Adresse wird aus dem aktiven Verteiler entfernt beziehungsweise für weiteren Versand gesperrt. Erforderliche Einwilligungs- und Widerrufsnachweise bleiben für Nachweis- und Rechtsverteidigungszwecke gespeichert. Werbung für eigene ähnliche Angebote ohne gesonderte Newslettereinwilligung erfolgt nur unter den Voraussetzungen des § 7 Abs. 3 UWG und mit jederzeitiger Widerspruchsmöglichkeit. Eigene Briefwerbung an geschäftliche Anschriften stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; auch ihr können Sie jederzeit widersprechen.
6. Kundenkonto und Bestelldaten
Bei einem Kundenkonto verarbeiten wir die zur Registrierung angegebenen Unternehmens- und Kontaktdaten, Anmeldeinformationen, Kontoeinstellungen und zugeordnete Bestellungen. Das Konto ermöglicht die gewünschte Verwaltung der Geschäftsbeziehung. Für Vertragsparteien gilt Art. 6 Abs. 1 Buchst. b DSGVO; für bevollmächtigte Ansprechpartner und Beschäftigte Art. 6 Abs. 1 Buchst. f DSGVO.
Für eine Bestellung benötigen wir insbesondere Unternehmensname, Ansprechpartner, Rechnungs- und Lieferanschrift, die bestellten Artikel und erforderliche Zahlungsangaben. Die notwendigen Felder werden beim jeweiligen Vorgang kenntlich gemacht. Ohne wesentliche Angaben können wir eine Anfrage nicht abschließend beantworten oder eine Bestellung nicht ausführen.
Sie können die Schließung Ihres Kontos verlangen. Daten, die wegen offener Aufträge, gesetzlicher Aufbewahrung oder zur Rechtsverteidigung noch benötigt werden, werden dadurch nicht automatisch gelöscht, sondern entsprechend beschränkt weiterverarbeitet.
7. Lieferung und Zahlungsabwicklung
Für den Versand erhalten der beauftragte Transporteur und gegebenenfalls ein direkt liefernder Großhändler die notwendigen Empfänger-, Anschrift- und Auftragsdaten. Wir übermitteln nicht pauschal sämtliche Kundendaten an alle Versandunternehmen. Die Abwicklung beruht auf der nach dem Personenbezug passenden Grundlage aus Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Als verwendete Versandunternehmen sind bestätigt: Deutsche Post AG, DHL Paket GmbH, DHL Express Germany GmbH, DPD Deutschland GmbH, DPD Direct Parcel Distribution Austria GmbH, Österreichische Post AG und United Parcel Service Deutschland. Welches Unternehmen tatsächlich eingesetzt wird, hängt von der Lieferung ab.
Telefon- oder E-Mail-Daten für optionale Paketankündigungen werden nur auf einer hierfür tragfähigen Grundlage übermittelt, bei einer entsprechenden freiwilligen Ankündigungsfunktion aufgrund Ihrer gesonderten Einwilligung. Soweit bei einer Speditionslieferung eine Terminabsprache notwendig ist, ist der erforderliche Kontaktzweck hiervon getrennt zu prüfen.
Amazon Pay
Bei Auswahl von Amazon Pay werden notwendige Bestell- und Zahlungsdaten mit Amazon Payments Europe s.c.a. und den für den gewählten Zahlweg beteiligten Stellen ausgetauscht.
Daten: Kontaktdaten, Rechnungs-/Lieferinformationen, Betrag, Währung, Bestellbezug und Zahlungsstatus. Vollständige Zahlungsinstrumentdaten werden nach dem jeweiligen Zahlungsablauf verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; bei Beschäftigten und Ansprechpartnern eines Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Geschäftsbeziehung.
Speicherung: Zahlungs- und Belegdaten nach den für den Vorgang geltenden Pflichten; zusätzliche Verarbeitung des Zahlungsanbieters nach dessen eigener Information.
Mondu
Bei den ausgewählten Mondu-Zahlarten werden notwendige Identitäts-, Unternehmens-, Bestell- und Zahlungsdaten an die beteiligten Mondu-Unternehmen übermittelt. Der aktuelle Anbieterhinweis unterscheidet Checkout/Risikoprüfung, Zahlungsdienste und Forderungsverwaltung.
Daten: Ansprechpartner, Geschäftsadresse, Kontakt- und Bestellbezug sowie zahlungsbezogene Informationen. Im Rahmen der Risikoentscheidung können weitere Daten aus zulässigen Quellen hinzukommen, beispielsweise Auskunfteidaten und Informationen zur Zahlungserfahrung. Beteiligte Stellen sind je nach Zahlweg Mondu GmbH, Unter den Linden 16, 10117 Berlin, Mondu Financial Services B.V., Herengracht 168, 1016 BP Amsterdam, und gegebenenfalls ein Forderungserwerber. Informationen über Risikoentscheidungen, deren mögliche automatisierte Durchführung und Ihre Rechte enthält der verlinkte Mondu-Hinweis.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; bei Beschäftigten und Ansprechpartnern eines Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Geschäftsbeziehung. Für eine begründete Zahlungsrisikoprüfung zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO; keine pauschale Einwilligungsfiktion.
Speicherung: Auftrags- und Zahlungsbelege werden nach den gesetzlichen und für die Abwicklung erforderlichen Fristen gespeichert. Die getrennte Speicherung für Risikoprüfung und Forderungsverwaltung beschreibt Mondu im verlinkten Käuferhinweis.
PayPal und Apple Pay
PayPal-Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, abgewickelt. Auch die im Shop angebotene Apple-Pay-Zahlung wird über die PayPal-Anbindung bereitgestellt; an der Wallet-Zahlung sind außerdem Apple und die kartenausgebende Stelle beteiligt.
Daten: Für den Zahlvorgang erforderliche Identitäts-, Bestell-, Transaktions- und Bestätigungsdaten; bei Wallets insbesondere die für den Händler bereitgestellten Zahlungskennungen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; bei Beschäftigten und Ansprechpartnern eines Geschäftskunden Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Geschäftsbeziehung.
Speicherung: Belege und Zahlungsnachweise entsprechend den gesetzlichen Anforderungen; eigene Datenverarbeitung der Beteiligten nach deren Hinweisen.
8. Werbung und Anzeigen
Die nachfolgend genannten Werbefunktionen sind optionale, einwilligungsabhängige Verarbeitungen. Dabei können Online-Kennungen, besuchte Seiten, angesehene Produkte, Warenkorbvorgänge, Käufe und Geräteinformationen ausgewertet werden. Dies dient der Reichweitenmessung, Zuordnung von Anzeigen und Auswahl von Zielgruppen.
Rechtsgrundlage für die optionale personenbezogene Auswertung ist Art. 6 Abs. 1 Buchst. a DSGVO. Für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte gilt zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Ein serverseitiger Übertragungsweg oder die Nutzung gehashter Kontaktdaten hebt diese Anforderungen nicht automatisch auf.
Google Ads: Erfolgsmessung und Remarketing
Wir nutzen Google Ads, um unsere Angebote zu bewerben und die Wirkung von Anzeigen zu messen. Nach einer entsprechenden Einwilligung können wir zuordnen, ob eine Anzeigeninteraktion zu einem Besuch oder Kauf geführt hat. Mit einer gesonderten Auswahl für personalisierte Werbung können Nutzungsereignisse außerdem zum Aufbau von Zielgruppen für spätere Anzeigen verwendet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: Anzeigeninteraktionen, Klick- und Cookiekennungen, Seiten- und Produktaufrufe, Kaufereignisse und deren Wert sowie Browser-, Geräte- und Verbindungsinformationen. Die Zuordnung zu einem Google-Konto hängt von der verwendeten Funktion und den dortigen Einstellungen ab.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google Ads: erweiterte Conversions
Wir verwenden erweiterte Conversions, um mit der dafür erforderlichen Einwilligung Abschlüsse besser einer Anzeigeninteraktion zuzuordnen. Das eingesetzte Google-Tag ist für die automatische Erkennung von E-Mail-Adressen eingerichtet. Dabei werden selbst erhobene Kontaktmerkmale in gehashter Form mit Angaben angemeldeter Google-Nutzer abgeglichen. Die Erstellung von Kundenlisten ist ein gesonderter Zweck und wird hierdurch nicht pauschal freigegeben.
Daten: Für die bestätigte automatische Erkennung insbesondere die E-Mail-Adresse in normalisierter und gehashter Form sowie der zugehörige Abschluss- und Anzeigenbezug. Ein Hashwert kann einen Personenabgleich ermöglichen und ist deshalb nicht allein durch das Hashen anonym.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google Automated Discounts
Die eingebundene Erweiterung berücksichtigt freigegebene Rabattangebote aus Google-Shopping-Anzeigen. Zur Zuordnung und Erfolgsmessung können Rabattkennungen sowie Warenkorb- und Abschlussdaten verarbeitet werden. Produktdaten ohne Personenbezug sind davon zu unterscheiden.
Daten: Je nach tatsächlich genutztem Verfahren die zugeordnete Anzeigen- oder Rabattkennung, Produkt- und Warenkorbbezug, Preis- und Abschlussdaten sowie technische Abrufinformationen. Produktstammdaten sind von personenbezogenen Besuchs- und Bestelldaten zu unterscheiden.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google AdSense: Anzeigen auf unserer Website
Wir verwenden auch AdSense-Anzeigen eingesetzt. AdSense zeigt Anzeigen anderer Werbetreibender auf unserer Website an und ist von unserer eigenen Werbung mit Google Ads zu unterscheiden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: Daten zur Auslieferung und Darstellung von Anzeigen, Anzeigeninteraktionen, Geräte- und Onlinekennungen sowie technische Abrufdaten. Bei personalisierter Werbung können Interessen- und Nutzungsbezüge hinzukommen.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Meta Pixel
Mit dem Meta Pixel messen wir Anzeigenwirkungen und bilden freigegebene Werbezielgruppen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Ereignisdaten an Meta besteht die in den Meta-Bedingungen beschriebene gemeinsame Verantwortlichkeit. Die anschließende Verarbeitung durch Meta fällt in dessen eigene Verantwortung.
Daten: Ereignisdaten, Online- und Gerätekennungen, aufgerufene Produkte und Transaktionsinformationen; ein tatsächlich eingerichteter erweiterter Abgleich ist gesondert offenzulegen.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Microsoft Advertising / UET
Microsoft Advertising und Universal Event Tracking ordnen Anzeigeninteraktionen zu und können Remarketing-Zielgruppen bilden. Anbieter im EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Daten: Besuchs- und Conversion-Ereignisse, Cookie-/Werbekennungen und technische Verbindungsdaten.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
ChatGPT Ads / OpenAI-Werbemessung
Die Tracking-Erweiterung bietet eine gesonderte, einwilligungsabhängige Messung von ChatGPT-Anzeigen. Damit können freigegebene Besuchs- und Abschlussereignisse einer Werbeinteraktion zugeordnet und Kampagnen ausgewertet werden. Diese Werbemessung ist von der KI-Unterstützung bei Anfragen getrennt. Für Daten aus dem EWR ist nach den Ad-Tools-Bedingungen OpenAI Ireland Limited, Dublin, Irland, zuständig. Außerhalb ausdrücklich beschränkter Verarbeitung handeln wir und OpenAI als eigenständige Verantwortliche.
Daten: Webseiten- und Conversion-Ereignisse, Anzeigenzuordnung, technische Geräte- und Verbindungsdaten sowie bei Verwendung entsprechende Browser- und Klickkennungen. Sensible Anfrage- oder Nachrichteninhalte sind kein erforderlicher Bestandteil der Anzeigenmessung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO und für einwilligungsbedürftige Endgerätezugriffe § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
9. Nutzungsanalyse
Google Analytics 4
Google Analytics 4 unterstützt uns bei der Auswertung von Besuchen, Produktinteresse und Bestellabläufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse dient dazu, die Bedienung und Inhalte des Shops zu verbessern. Sie ist keine Voraussetzung für eine Bestellung.
Daten: Seitenaufrufe, Interaktionen, technische Geräte- und Browsermerkmale, ungefähre Standortangaben sowie zugeordnete Kennungen. Bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich werden IP-Adressen laut Google zur regionalen Zuordnung verwendet und vor ihrer Protokollierung verworfen; sie werden dort nicht als einzelne IP-Adressen in Analytics gespeichert. Daraus folgt weder eine vollständige Anonymität der übrigen Analysedaten noch eine ausschließlich europäische Gesamtverarbeitung.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Für die zu unserem Webdatenstream magicpos.shop gehörende GA4-Property ist die Aufbewahrung von Nutzer- und Ereignisdaten auf 14 Monate eingestellt. Für Nutzerdaten ist das Zurücksetzen der Frist bei neuer Nutzeraktivität aktiviert; erneute Besuche können deshalb die Aufbewahrung dieser Nutzerdaten verlängern. Diese Einstellung gilt nicht pauschal für Browser-Cookies, Daten in Google Ads oder bereits aggregierte Standardberichte.
Google-Signale, User-ID und Verknüpfungen
Google-Signale sind in unserer geprüften Analytics-Property eingeschaltet. Mit der erforderlichen Einwilligung können Besuche mit Informationen angemeldeter Google-Nutzer verknüpft werden, die entsprechende Google-Kontoeinstellungen und Einwilligungen erteilt haben. Dazu können Informationen über Standort, Google-Suche, YouTube und Google-Partnerangebote gehören. Dies unterstützt zusammengefasste Zielgruppeninformationen und freigegebene Werbezwecke. Die verwendete User-ID kann Vorgänge eines angemeldeten Shopnutzers verbinden.
Daten: Pseudonyme Nutzerkennungen, Sitzungs- und Ereignisbezüge sowie zusammengefasste demografische und interessenbezogene Merkmale. Direkt lesbare E-Mail-Adressen und Namen dürfen nicht als bloße Analytics-User-ID eingesetzt werden. Freigegebene Analyseereignisse und Zielgruppen können mit verknüpften Google-Ads-Konten für die entsprechenden Werbezwecke genutzt werden.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Für Zusatzfunktionen gelten ihre jeweiligen Laufzeiten und die anwendbaren Konto-Einstellungen. Demografische Angaben und Signale unterliegen nicht automatisch derselben Aufbewahrung wie jeder andere GA4-Datentyp.
Google Tag Manager
Der Tag Manager steuert, wann bestimmte technische Funktionen aufgerufen werden. Das Laden des Containers und die durch ihn ausgelösten Analyse- und Werbedienste sind getrennte Vorgänge. Die Einrichtung eines Containers stellt keine Einwilligung in sämtliche darin enthaltenen Dienste dar.
Daten: Beim Abruf des Containers technische Verbindungsdaten; weitere Daten richten sich nach den tatsächlich ausgelösten Tags.
Rechtsgrundlage: Für die optionale Google-Analyse und Werbung gilt die erforderliche Einwilligung. Ein Container darf die für einen eingebundenen Dienst notwendige Auswahl nicht umgehen.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Microsoft Clarity
Clarity wertet Bedienung und Nutzung aus, etwa durch zusammengefasste Klickdarstellungen oder aufgezeichnete Abläufe. Microsoft Ireland Operations Limited und beteiligte Microsoft-Stellen können Daten verarbeiten.
Daten: Interaktionen, Seitenbezug, Geräteinformationen und zugeordnete Kennungen. Die Analyse dient der Erkennung von Bedienungsproblemen und der Verbesserung unseres Angebots.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Shopware Analytics
Das Analysemodul von Shopware wertet Shopereignisse zur Übersicht über Nutzung und Geschäftsabläufe aus. Hierbei können Daten an die von Shopware für diesen Dienst betriebenen Systeme übermittelt werden.
Daten: Für das aktivierte Modul übertragene Ereignisse, Bestell- und Nutzungsbezüge sowie technische Kennungen.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
10. Eingebettete Inhalte und externe Funktionen
Facebook- und X-Funktionen
Optionale eingebettete Funktionen von Facebook (Meta Platforms Ireland Limited, Dublin, Irland) und X (X Internet Unlimited Company, Dublin, Irland) ermöglichen die Interaktion mit den Plattformen. Beim Laden einer Einbettung erhält die Plattform technische Abrufdaten; reine externe Links stellen die Verbindung erst nach dem Anklicken her.
Daten: Beim Laden der Einbettung technische Verbindungsdaten und gegebenenfalls Plattformkennungen; bei Interaktionen die von Ihnen ausgelösten Inhalte.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
YouTube
Mit Ihrer entsprechenden Auswahl können eingebettete Videos von Google/YouTube geladen werden. Der Anbieter erhält dann Abruf- und Wiedergabeinformationen. Bei einer Anmeldung bei Google können je nach Einstellungen Bezüge zum dortigen Konto entstehen. Ein datenschutzfreundlicherer Einbettungsmodus ersetzt nicht die Prüfung, welche Daten beim Laden tatsächlich übertragen werden.
Daten: IP-/Geräteinformationen, die angeforderte Video-ID sowie Wiedergabe- und Interaktionsdaten.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Login mit Amazon
Die optionale Anmeldung nutzt den von Ihnen gewählten Amazon-Anmeldedienst. Die erteilte Freigabe bestimmt, welche Kontomerkmale uns zur Verfügung gestellt werden.
Daten: Insbesondere freigegebene Identifikations- und Kontaktdaten sowie die für die Anmeldung erforderliche technische Bestätigung.
Rechtsgrundlage: Freiwillige Auswahl des Anmeldewegs; Art. 6 Abs. 1 Buchst. b oder f DSGVO für die gewünschte Kontonutzung und gegebenenfalls Art. 6 Abs. 1 Buchst. a DSGVO für zusätzliche Freigaben.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Trustami
Das externe Bewertungssiegel der Trustami GmbH, Friedrich-Wilhelm-Straße 68, 12103 Berlin, zeigt zusammengeführte Bewertungsinformationen an. Der Aufruf übermittelt die zur Auslieferung notwendigen technischen Daten an den Anbieter.
Daten: Abrufdaten, Browser-/Systeminformationen, Referrer und nach Anbieterangabe gekürzte IP-Adresse.
Rechtsgrundlage: Für eine optionale externe Einbettung Art. 6 Abs. 1 Buchst. a DSGVO und bei einwilligungsbedürftigen Endgerätezugriffen § 25 Abs. 1 TDDDG. Ein bloßer Link zum Bewertungsprofil lädt das Siegel nicht.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google Maps
Wir verwenden optionale Karten von Google. Wenn Sie die Kartenfunktion freigeben, werden die zur Darstellung und Bedienung erforderlichen Daten an Google übermittelt. Für europäische Nutzungen ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Anbieter zu berücksichtigen; die konkret verwendete Karten- und Vertragsvariante ist maßgeblich.
Daten: IP-Adresse, technische Geräte- und Browserinformationen, angeforderte Kartenausschnitte und Interaktionen; zusätzliche Standortdaten nur entsprechend Ihrer gesonderten Freigabe am Gerät.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google Web Fonts · externe Bereitstellung
Bei extern von Google bereitgestellten Schriftdateien stellt Ihr Browser eine Verbindung zum Google-Schriftdienst her. Hierbei fallen die zum Abruf erforderlichen Verbindungsdaten an. Ausschließlich auf unseren Servern bereitgestellte Schriftdateien erzeugen diesen externen Abruf nicht.
Daten: Insbesondere IP-Adresse, angeforderte Schriftressource und technische Anfrageinformationen. Ein bloßer Schriftabruf ist nicht mit sämtlichen Analyse- und Werbefunktionen von Google gleichzusetzen.
Rechtsgrundlage: Für die optionale Funktion Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungsbedürftige Speicherung oder Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Endereco
Die Adressprüfung unterstützt eine zutreffende Lieferadresse. Bestätigter Anbieter: Endereco UG (haftungsbeschränkt), Balthasar-Neumann-Str. 4b, 97236 Randersacker.
Daten: Die zur gewählten Prüfung übermittelten Adress- und gegebenenfalls Namensdaten sowie technische Anfrageinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO für das Interesse an korrekten und zustellbaren Anschriften, soweit die Interessenabwägung dies trägt; zusätzliche, nicht erforderliche Prüfzwecke bedürfen einer gesonderten Grundlage.
Speicherung: Die Verarbeitung endet, wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Einwilligungsabhängige weitere Erhebung endet nach Widerruf. Laufzeiten von Browser-Kennungen und anbieterbezogene Speicherregeln sind über die Cookie-Auswahl und den verlinkten Anbieterhinweis zugänglich; eine Kennung kann vorzeitig im Browser gelöscht werden.
Google reCAPTCHA / Google Cloud Fraud Defense · magicpos.shop
Auf magicpos.shop unterstützt reCAPTCHA den Schutz vor automatisierten Zugriffen, Spam und missbräuchlichen Formularvorgängen. MagicPOS bestimmt den Zweck dieses Schutzes. Google verarbeitet die über diesen Dienst erfassten Kundendaten nach den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum als Auftragsverarbeiter. Diese Rolle ist von derjenigen bei anderen Google-Produkten zu unterscheiden.
Daten: Technische Verbindungs- und Geräteinformationen sowie die für die Risikoprüfung erfassten Interaktionen und Prüfungsergebnisse. Der Dienst kann den Sicherheits-Cookie _GRECAPTCHA verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einem vor Spam, automatisierten Registrierungen und Missbrauch geschützten Formularbetrieb. Soweit ein Endgerätezugriff für diesen ausdrücklich gewünschten sicheren Formularvorgang unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende optionale Zugriffe ist eine vorherige Einwilligung erforderlich.
Speicherung: Prüfergebnisse und Sicherheitsdaten werden für die Missbrauchserkennung und nach den einschlägigen Cloud-Verarbeitungsbedingungen vorgehalten. Der Sicherheits-Cookie kann zusätzlich über Ihren Browser gelöscht werden. Diese Verarbeitung ist von der Aufbewahrung von Daten der Google-Werbedienste zu unterscheiden.
Shopware-CAPTCHA und Honeypot · kassenpro.de und kassen.land
Für die beiden Subshops wurde die Umstellung auf ein lokales Shopware-CAPTCHA mit Honeypot vorgenommen. Dieses Verfahren prüft Formulare auf automatisierte Eingaben. Es ist vom Google-Dienst auf magicpos.shop getrennt zu betrachten.
Daten: Zur jeweiligen lokalen Formular- und Missbrauchsprüfung notwendige Eingaben und technische Prüfmerkmale.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO zur Abwehr von Spam und Missbrauch; für unbedingt erforderliche Speicherungen die konkret einschlägige Ausnahme des § 25 Abs. 2 TDDDG.
Speicherung: Prüfmerkmale werden für den jeweiligen Formularvorgang vorgehalten. Erforderliche Sicherheitsprotokolle werden nach den in Abschnitt 2 beschriebenen Kriterien gelöscht.
11. Interne Auftragsbearbeitung und Dokumente
Für Auftragsbearbeitung und Versandorganisation wird Billbee eingesetzt; sevdesk unterstützt Rechnungswesen und Buchhaltung. Verarbeitet werden die für diese Zwecke erforderlichen Stamm-, Bestell-, Liefer-, Zahlungs- und Belegdaten. Für Vertragsparteien beziehungsweise geschäftliche Ansprechpartner gelten Art. 6 Abs. 1 Buchst. b oder f DSGVO; gesetzlich gebotene Buchführungs- und Aufbewahrungsvorgänge beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Adobe Acrobat Sign wird für die bestätigten elektronischen Unterschriftsvorgänge verwendet. Dabei werden Dokumentinhalt, Unterzeichner-Kontaktdaten, Signatur- und Nachweisdaten einschließlich Zeitpunkten und technischen Protokolldaten verarbeitet. Die Grundlage richtet sich nach dem jeweiligen Vertragsvorgang und dem erforderlichen Nachweis.
Die unter Abschnitt 5 erläuterte KI-Unterstützung wird auf die für den jeweiligen Bearbeitungszweck erforderlichen Informationen beschränkt.
12. Empfänger außerhalb des EWR und automatisierte Vorgänge
Bei den beschriebenen international tätigen Anbietern können Empfänger oder Zugriffe außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Die konkret einschlägigen Garantien müssen für den jeweiligen Empfänger und Dienst feststehen. Ein Angemessenheitsbeschluss trägt eine Übermittlung nur in seinem tatsächlichen Geltungsbereich; die bloße Nennung des EU-US Data Privacy Framework für eine Marke genügt nicht.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, sind geeignete Garantien nach Art. 46 DSGVO und gegebenenfalls ergänzende Maßnahmen erforderlich. Über die konkret für eine Verarbeitung geltenden Garantien und eine erhältliche Kopie beziehungsweise Fundstelle informieren wir auf Anfrage.
Für Google-Dienste ist insbesondere zu unterscheiden, ob der jeweilige Vorgang unter die Google-Cloud-Auftragsverarbeitung oder unter die Bedingungen der verwendeten Analyse- und Werbeleistung fällt. Eine Ersterhebung von Analytics-Daten auf europäischen Servern bedeutet nicht, dass jede anschließende Verarbeitung auf Europa beschränkt bleibt. Ein gegebenenfalls einschlägiger Angemessenheitsbeschluss oder eine Vertragsgarantie ersetzt keine notwendige Einwilligung in die Verarbeitung selbst.
Werbliche Zielgruppenbildung ist von einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung zu unterscheiden. Bei Zahlungsrisikoprüfungen sind das eingesetzte Mondu-/PayPal-Verfahren und die Rechte der betroffenen natürlichen Personen gesondert maßgeblich. KI-Unterstützung allein ist keine Rechtfertigung, verbindliche Entscheidungen ohne die hierfür erforderlichen Voraussetzungen zu treffen.
13. Ihre Rechte und Kontakt zur Aufsicht
Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden; die bis dahin darauf gestützte Verarbeitung bleibt davon unberührt.
Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dann, ob gesetzlich ausreichende Gründe für eine Fortsetzung vorliegen. Gegen die Nutzung für Direktwerbung einschließlich damit zusammenhängenden Profilings können Sie jederzeit ohne Begründung widersprechen; diese Nutzung wird dann beendet.
Anfragen können an info@magicpos.de oder direkt an unsere Datenschutzbeauftragte Anja Hauck unter ah@magicpos.de gerichtet werden. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar: Heilbronner Straße 35, 70191 Stuttgart; Kontaktmöglichkeiten unter www.baden-wuerttemberg.datenschutz.de.
14. Aufbewahrung und Änderungen
Wir richten die Aufbewahrung nach dem jeweiligen Zweck und den dafür geltenden gesetzlichen Pflichten aus. Nach Abschluss einer Anfrage oder eines Auftrags werden Daten gelöscht, sobald sie nicht mehr für den Zweck, eine gesetzliche Pflicht oder die rechtlich notwendige Klärung von Ansprüchen gebraucht werden. Besteht nur noch ein Aufbewahrungsgrund, ist die weitere Verwendung darauf zu begrenzen.
Für Buchungsbelege gelten regelmäßig acht Jahre, für Handels- und Geschäftsbriefe regelmäßig sechs Jahre; bestimmte Bücher und andere gesetzlich bezeichnete Unterlagen sind zehn Jahre aufzubewahren. Beginn, Verlängerungen und Ausnahmen richten sich nach den einschlägigen Vorschriften. Diese Fristen gelten nicht pauschal für sämtliche Chat-, Analyse- oder Besuchsdaten.
Die speziell genannten Speicherfristen gehen den allgemeinen Kriterien vor. Ein Widerruf beendet die weitere Verarbeitung auf Grundlage Ihrer Einwilligung; er ersetzt nicht die Löschung bereits gespeicherter Daten und hebt gesetzliche Aufbewahrungspflichten nicht auf. Für Löschanfragen erreichen Sie uns unter den oben genannten Kontaktdaten.
Ändern wir Zwecke, Empfänger oder Funktionen wesentlich, werden die Informationen vor Beginn der neuen Verarbeitung angepasst. Eine Textänderung allein ersetzt keine erforderliche Einwilligung oder andere Rechtsgrundlage.