Datenschutzerklärung

Datenschutzerklärung für das Kundenportal

Stand: 26.10.2026

1. Verantwortlicher

EuP Entwicklung und Produktion UG (haftungsbeschränkt)
Bölschestr. 72
12587 Berlin
Telefon: +49 30 65 48 92 76
E-Mail: info@entwicklung-produktion.de

Ansprechpartner für den Datenschutz: Marcin Majchrzak, erreichbar unter der oben genannten Anschrift und E-Mail-Adresse.

Das Kundenportal richtet sich ausschließlich an Unternehmen. Verarbeitet werden vor allem Daten der Ansprechpartner und Mitarbeiter unserer Kunden.

2. Hosting und Server-Protokolle

Das Portal läuft auf einem Server, den ein Hosting-Dienstleister in unserem Auftrag betreibt. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf des Portals verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um das Portal auszuliefern und seine Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

3. Firmenkonto beantragen

Wenn Sie ein Firmenkonto beantragen, verarbeiten wir die Angaben aus dem Antrag (Firma, Anschrift, Kundennummer, Name, E-Mail-Adresse, Telefon, Ihre Nachricht). Der Antrag geht per E-Mail an uns; wir gleichen ihn mit unseren Kundendaten ab und melden uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wird kein Konto eröffnet, löschen wir den Antrag nach Abschluss der Klärung, spätestens nach sechs Monaten.

4. Benutzerkonto und Anmeldung

Für jedes Benutzerkonto speichern wir: Name, E-Mail-Adresse, Telefon, Zugehörigkeit zum Firmenkonto und Rolle (Admin oder weiterer Benutzer), das verschlüsselt gespeicherte Passwort und den Schlüssel für die Zwei-Faktor-Anmeldung. Zum Firmenkonto speichern wir Firma, Kundennummer und die Anschriften der Standorte.

Weitere Benutzer legt der Admin des Kunden an. Er gibt dabei Name und E-Mail-Adresse ein; der neue Benutzer erhält eine Einladung per E-Mail.

Die Zwei-Faktor-Anmeldung nutzt eine Authenticator-App auf Ihrem Smartphone. Der Code wird in der App berechnet; die App übermittelt dabei keine Daten an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit unserem Kunden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang). Die Daten werden gelöscht, wenn der Benutzer oder das Firmenkonto gelöscht wird, soweit keine Aufbewahrungspflichten bestehen.

5. Sicherheitsprotokoll und Anmeldesperre

Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Ereignisse, z. B. Anmeldungen, fehlgeschlagene Anmeldungen, Passwort- und E-Mail-Änderungen, mit Zeitpunkt, Benutzer und IP-Adresse. Nach mehreren fehlgeschlagenen Anmeldungen wird die IP-Adresse vorübergehend gesperrt. Das Protokoll wird nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und Daten unserer Kunden.

6. Bestellungen und Miete

Für Bestellungen von Zubehör, Ersatzteilen und Mietmaterial sowie für Mietverlängerungen verarbeiten wir die Bestelldaten: bestellende Person, Firma, Kundennummer, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefon, bestellte Artikel, Mietdauer, Nummer des gemieteten Exemplars, Preise und Ihre Anmerkungen.

Jede Bestellung und jede Verlängerung wird per E-Mail an unsere Auftragsbearbeitung übergeben und dort in unserem eigenen System verarbeitet. Die Rechnung erstellen wir mit der Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg; mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

7. Versandschein

Für einen Versandschein verarbeiten wir Absenderanschrift, Firma, Name, E-Mail-Adresse, Telefon, Paketgröße und Gewicht. Diese Daten geben wir zur Erstellung des Versandscheins an den Versanddienstleister Sendcloud (Sendcloud GmbH, München) und an das ausführende Paketunternehmen weiter. E-Mail-Adresse und Telefon erhält das Paketunternehmen, damit es Sie über die Sendung benachrichtigen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Diagnose

Wenn Sie aus der Diagnose eine Anfrage senden, verarbeiten wir die eingegebene E-Mail-Adresse, den Diagnosebericht bzw. Ihre Fehlerbeschreibung und Ihre Wünsche (Kostenvoranschlag, Versandschein). Die Anfrage geht per E-Mail an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfschritte der Diagnose laufen in Ihrem Browser. Gespeichert wird zu jedem Diagnoselauf nur: Benutzer, Firmenkonto, Zeitpunkt, gewählter Bereich (z. B. Arm/Bein/Po), das erreichte Ergebnis, die Sprache und ob eine Anfrage mit Kostenvoranschlag oder Versandschein gesendet wurde. Die einzelnen Antworten werden nicht gespeichert. Wir nutzen diese Angaben, um die Diagnose zu verbessern, und für die Auswertung der Zentrale (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Diagnose und die Auswertung für die Zentrale. Die Angaben werden gelöscht, wenn das Firmenkonto gelöscht wird.

9. E-Mails

E-Mails aus dem Portal (z. B. Einladung, Bestellbestätigung, Hinweise zum Konto) und E-Mails an uns laufen über den E-Mail-Dienstleister, der unsere Postfächer in unserem Auftrag betreibt. E-Mails an uns werden in unserem eigenen System für die Auftragsbearbeitung verarbeitet.

10. Cookies

Das Portal setzt nur Cookies, die für den Betrieb technisch notwendig sind:

• Anmelde-Cookies von WordPress (halten Sie angemeldet; gelöscht beim Abmelden bzw. nach Ablauf der Sitzung)
• Warenkorb-Cookies von WooCommerce (speichern den Inhalt des Warenkorbs; bis zu 48 Stunden)
• Einladungs-Cookie des Portals (beim Annehmen einer Einladung; 15 Minuten)

Diese Cookies sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

Das Portal verwendet keine Analyse-, Werbe- oder Tracking-Dienste und keine Social-Media-Plugins. Schriftarten werden vom Portal-Server selbst geladen, nicht von Dritten.

11. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Hosting, E-Mail, Versand, Buchhaltung), soweit es für den jeweiligen Zweck nötig ist, sowie innerhalb Ihres Unternehmens der Admin Ihres Firmenkontos (er sieht die Benutzer und die Bestellungen und Mieten des Firmenkontos).

Zentrale Ihrer Kette oder Franchise-Organisation. Ist für Ihre Kette oder Franchise-Organisation im Portal eine Zentrale eingerichtet, sehen deren Benutzer die Vorgänge Ihres Firmenkontos im Portal: Bestellungen mit Artikeln, Mengen, Beträgen und bestellender Person, Mieten von Ersatzmaterial mit Exemplarnummer und Mietdauer, angeforderte Versandscheine, Diagnoseläufe mit Ergebnis und Anfragen, Ihre Reparaturaufträge bei uns mit Gerät, Hersteller, Seriennummer, Eingangs- und Abschlussdatum sowie Firma, Kundennummer, Standorte und die Benutzer Ihres Firmenkontos (Name, E-Mail-Adresse, Rolle, Status, Zwei-Faktor-Anmeldung eingerichtet, letzte Anmeldung). Die Zentrale kann diese Daten nur lesen und exportieren, nicht ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Steuerung und Qualitätssicherung innerhalb der Kette bzw. Franchise-Organisation. Für die weitere Verwendung der Daten durch die Zentrale ist diese selbst verantwortlich.

12. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe (z. B. Bestellungen und Auftragsbestätigungen) sechs Jahre (§ 147 AO, § 257 HGB).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@entwicklung-produktion.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Pflicht zur Bereitstellung

Ohne die für das Benutzerkonto und die Bestellung nötigen Angaben können wir kein Konto einrichten und keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt; über die Freischaltung von Firmenkonten entscheiden Mitarbeiter von EuP.