Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Sie gelten für die Website velunaria.de und für das Kassensystem Velunaria.

2. Verantwortliche Stelle

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Bei jedem Abruf einer Seite speichert der Webserver automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Adresse, Antwort des Servers und übertragene Datenmenge, Referrer URL, Browsertyp und Betriebssystem.

Zweck: Wir brauchen diese Daten für den Betrieb und die Sicherheit der Website und des Kassensystems, zum Beispiel um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Server-Log-Dateien werden täglich gewechselt und nach höchstens 15 Tagen gelöscht.

Cookies und Schriften

Die Seiten dieser Website (Startseite, Rechtstexte) setzen keine Cookies. Es erfolgt kein Tracking und keine Analyse Ihres Besuchs. Schriften sind lokal eingebunden und werden nicht von fremden Servern geladen.

Im Kassensystem und in der Verwaltung von Velunaria verwenden wir nur technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Sie in der Verwaltung angemeldet hält. Es wird gelöscht, wenn Sie den Browser schließen.
• ein Geräte-Cookie auf Geräten, die ein Kunde als Kasse freigegeben hat. Es weist das Gerät als freigegebene Kasse aus und gilt 400 Tage.

An der Kasse merkt sich der Browser die Anmeldung des Kassierers, bis das Fenster geschlossen wird, und dauerhaft eine technische Markierung ohne Bezug zu einer Person. Grundlage ist § 25 Abs. 2 TDDDG.

Formular „Zugang anfragen“

Wenn Sie über das Formular einen Zugang anfragen, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Firma, Telefonnummer und Nachricht sind freiwillig.

Zweck: Wir bearbeiten damit Ihre Anfrage und richten Ihren Zugang ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Formular speichert Ihre Angaben nicht in einer Datenbank auf dieser Website. Die Angaben werden uns per E-Mail zugestellt (siehe „E-Mail-Versand“). Es werden keine Cookies gesetzt und keine IP-Adressen aus dem Formular gespeichert.

Speicherdauer: Offene Anfragen bleiben in unserem E-Mail-Postfach, bis sie bearbeitet sind. Erledigte Anfragen löschen wir 6 Monate nach der Erledigung.

4. Hosting

Diese Website wird bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Die Server stehen in Deutschland (Rechenzentrum Nürnberg). Die netcup GmbH verarbeitet die Daten dabei in unserem Auftrag (Auftragsverarbeiter).

Datensicherung

Der Server wird täglich gesichert, einschließlich der Datenbank. Die Sicherungen sind verschlüsselt und liegen auf Speicher desselben Anbieters in Deutschland.

Zweck: Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Aufbewahrung: Die Sicherungen werden gestaffelt aufbewahrt, längstens zwei Jahre. Daten, die im laufenden System gelöscht sind, bleiben so lange in den Sicherungen enthalten.

5. Kundenkonten der Verwaltung

Für die Verwaltung von Velunaria erhalten unsere Kunden Benutzerkonten. Dafür verarbeiten wir: Name, E-Mail-Adresse, das Passwort (gespeichert nur als Prüfwert, nicht im Klartext), die Angaben zur Anmeldung in zwei Schritten (Zwei-Faktor) sowie ein Protokoll von Anmeldungen und Änderungen mit Zeitpunkt und IP-Adresse.

Anmeldeversuche speichern wir mit IP-Adresse zum Schutz vor Missbrauch. Sie werden nach 2 Tagen gelöscht, spätestens mit dem nächsten täglichen Löschlauf.

Zweck: Vertragserfüllung und Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer: bis zum Vertragsende und 90 Tage darüber hinaus.

6. Kassendaten unserer Kunden

Die Daten, die unsere Kunden in Velunaria führen – Artikel, Belege, Kassierer und Kassenabschlüsse –, verarbeiten wir im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Kunde. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag. Das gilt auch für Daten im Testbetrieb.

7. Signatur von Kassenvorgängen (fiskaly)

Für aktivierte Kassen übertragen wir Vorgangsdaten zur Signatur an die fiskaly GmbH, Mariahilfer Straße 36/5, 1070 Wien, Österreich. Die fiskaly GmbH ist dabei unser Unterauftragsverarbeiter. Im Testbetrieb findet keine Übertragung statt.

8. E-Mail-Versand

Velunaria versendet E-Mails nur, soweit der Betrieb sie braucht: die Einladung zu einem Benutzerkonto der Verwaltung, den Link zum Zurücksetzen des Passworts und – an uns selbst – die Benachrichtigung über eine neue Anfrage aus dem Formular „Zugang anfragen“ mit den dort gemachten Angaben. Werbung versenden wir nicht.

Die Benachrichtigung über eine neue Anfrage sendet der Webserver an ein E-Mail-Postfach des Verantwortlichen bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail). Google verarbeitet die Daten dabei in unserem Auftrag.

Speicherdauer: Die Benachrichtigung über eine Anfrage löschen wir aus unserem Postfach 6 Monate nach der Erledigung der Anfrage.

Zweck: Einrichtung und Sicherheit der Benutzerkonten und Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß DSGVO.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.