Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Hosting, Aufruf der Webseite und Sicherheit

Unsere Webseite und der Versanddienst für Anfragen werden bei der creoline GmbH, Bergstraße 9a, 48341 Altenberge, Deutschland, betrieben. Creoline verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Creoline.

Beim Aufruf der Webseite werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Antwortstatus und Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite. Diese Informationen können in Serverprotokollen gespeichert werden, um die Webseite bereitzustellen, Fehler zu beheben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Webseite. Protokolldaten werden nicht für Werbeprofile verwendet. Die Aufbewahrung richtet sich nach ihrer Erforderlichkeit für Betrieb, Fehleranalyse und Missbrauchserkennung; bei einem konkreten Sicherheitsvorfall können relevante Einträge bis zur Klärung benötigt werden.

Die Verbindung zur Webseite ist über HTTPS verschlüsselt. Die Anfragen werden über eine verschlüsselte SMTP-Verbindung versendet.

3. Cookies und Speicherfunktionen im Browser

Das Einwilligungstool CookieConsent wird von unserem eigenen Webserver geladen. Dabei wird keine Verbindung zum Anbieter des Tools aufgebaut. Das Cookie magicpos_consent speichert Ihre Auswahl, einen Zeitpunkt und eine zufällige Einwilligungskennung für 180 Tage.

Für die von Ihnen genutzten Funktionen verwenden wir Sitzungsspeicher (Session Storage): magicpos-bundle-configurator-v2 für die Kassenbundle-Auswahl, magicpos-software-config-v1 für die Software-Auswahl, magicpos-hardware-request für ausgewählte oder frei eingegebene Hardwareartikel und Mengen sowie magicpos-inquiry-confirmation für Anfragenummer, Versandstatus und Zeitpunkt der Eingangsbestätigung. Diese Daten verbleiben während der Browsersitzung auf Ihrem Gerät. Die Bestätigungsseite zeigt ihre Angaben höchstens eine Stunde lang an. Ihre Kontaktdaten werden von den Formularen nicht in diesen Auswahl-Speichern hinterlegt; bei einem Schrittwechsel bleiben sie im Arbeitsspeicher der geöffneten Seite erhalten.

Der Zugriff auf unbedingt erforderliche Speicherfunktionen zur Bereitstellung der von Ihnen gewünschten Funktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer funktionierenden Auswahl, Einwilligungsverwaltung und Anfragebearbeitung.

Optionale YouTube-Videos und Trustami-Bewertungen werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Webseite und die Anfrageformulare auch mit „Nur notwendige“ verwenden.

Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder für die Zukunft widerrufen. Dann werden eingebettete Player und das Bewertungssiegel entfernt und weitere Abrufe dieser Einbettungen gesperrt. Bereits an Anbieter übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Cookies fremder Domains können Sie über Ihren Browser verwalten.

4. Kontakt-, Konfigurations- und Hardwareanfragen

Wenn Sie uns über ein Formular, telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihres Anliegens. Bei Konfigurator-Anfragen sind dies Firmenname, Vor- und Nachname, E-Mail-Adresse, Straße und Hausnummer, Postleitzahl, Ort, Land und Telefonnummer einschließlich Ländervorwahl; optional können Sie Anrede und Website angeben. Hinzu kommen Ihre Nachricht, die Produktauswahl, Mengen und Konfiguration. Welche Angaben erforderlich sind, erkennen Sie an den markierten Pflichtfeldern. Ohne diese Angaben kann das jeweilige Formular nicht abgeschickt werden; Sie können uns auch telefonisch oder per E-Mail kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung mit Ihnen dient. Bei sonstigen Anfragen und bei Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Ihnen.

Die Formulare übermitteln Ihre Daten per HTTPS an unseren bei Creoline betriebenen Server. Von dort wird Ihre Anfrage über unser Postfach anfrage@magicpos.de an order@magicpos.de gesendet. Ihre angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Außerdem senden wir eine automatische Eingangsbestätigung mit Ihrer Anfragenummer an die angegebene E-Mail-Adresse. Antworten auf diese Bestätigung gehen an order@magicpos.de. Diese Bestätigung ist keine Werbemail und keine Auftragsbestätigung.

Die Anfrageinhalte werden nicht zusätzlich in der technischen Versanddatenbank gespeichert. Zur Vermeidung von Doppelversand und Missbrauch verarbeitet der Versanddienst technische Referenzen, Prüfsummen, Versandstatus, Zeitpunkt und eine mit einem geheimen Schlüssel abgeleitete IP-Kennung. Einträge älter als 24 Stunden werden bei der nächsten Anfrage bereinigt. Ein fortlaufender Zähler ohne Kontaktdaten bleibt erhalten, damit Anfragenummern nicht erneut vergeben werden. Grundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einem sicheren Versand.

Eingegangene E-Mails und die zur Bearbeitung erforderlichen Angaben werden aufbewahrt, bis Ihr Anliegen abschließend geklärt ist. Bestehen gesetzliche Aufbewahrungspflichten oder werden Angaben für die Durchführung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, erfolgt die Löschung nach Wegfall dieser Gründe. Eine unverbindliche Anfrage meldet Sie nicht automatisch für einen Newsletter an.

5. Produktbilder, Schriftarten und externe Links

Schriftarten, Seitenskripte und viele Bilder werden von unserem eigenen Webserver geladen. Produktbilder in den Konfiguratoren und der Hardware-Auswahl stammen teilweise von magicpos.shop. Bei ihrem Abruf werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Browserinformationen und die Bildadresse an den Server des Shops übermittelt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Darstellung passender Produktabbildungen. Für die Verarbeitung im Shop gelten dessen oben verlinkte Datenschutzhinweise.

Links zu unserem Onlineshop, Herstellerseiten, Softwaredownloads oder TeamViewer öffnen die jeweilige externe Webseite erst beim Anklicken. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die neue Webseite bindet kein Smartsupp-Livechat, Google reCAPTCHA, Google Maps, Google Analytics oder Google Ads ein. Sie enthält keine eigene Online-Terminbuchung.

6. YouTube-Videos

Die eingebetteten Videos werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Nach Ihrer Freigabe wird der Player über youtube-nocookie.com geladen. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite an Google übermittelt werden. Bei Wiedergabe können weitere Daten zur Nutzung verarbeitet und Cookies oder ähnliche Speichertechniken eingesetzt werden. Der sogenannte erweiterte Datenschutzmodus bedeutet nicht, dass keine Datenübermittlung stattfindet. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Eine Verarbeitung in den USA ist möglich. Für eine Übermittlung in ein Drittland gelten die Anforderungen der Art. 44 ff. DSGVO, beispielsweise ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Informationen zu den vom Anbieter genutzten Grundlagen, Empfängern und Speicherfristen finden Sie in den Datenschutzhinweisen von Google. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7. Trustami-Bewertungssiegel

Das Bewertungssiegel wird nach Ihrer Einwilligung von der Trustami GmbH, Friedrich-Wilhelm-Straße 68, 12103 Berlin, Deutschland, geladen. Dabei können technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Trustami und die für die Auslieferung eingesetzten Dienstleister übermittelt werden. Ohne Freigabe bleibt die Einbettung gesperrt; ein externer Link zum Bewertungsprofil kann unabhängig davon genutzt werden. Weitere Angaben zu Empfängern, Speicherfristen und gegebenenfalls Drittlandübermittlungen enthält die Datenschutzerklärung von Trustami. Beim Widerruf wird die Einbettung entfernt.

8. Newsletter und Direktwerbung

Für unseren Newsletter nutzen wir rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Die zur Anmeldung und zum Versand erforderlichen Daten werden für die Verwaltung des Verteilers und den Versand der Newsletter verarbeitet. Weitere Informationen finden Sie in den Datenschutzhinweisen von rapidmail.

Bei einer Newsletteranmeldung verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls freiwillige Angaben zur persönlichen Ansprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des zugesandten Links wird der Newsletterversand aktiviert. Zur Dokumentation der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie die hierfür erforderlichen technischen Daten gespeichert werden. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO; die Dokumentation dient dem Nachweis Ihrer Einwilligung.

Die personenbezogene Messung von Newsletter-Öffnungen und Linkklicks ist bei unserem rapidmail-Versand ausgeschaltet. Wir verwenden hierfür keine Trackingpixel oder personenbezogenen Klickprofile.

Sie können Ihre Newslettereinwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an info@magicpos.de. Nach einer Abmeldung wird Ihre Adresse für den Newsletterversand gesperrt beziehungsweise aus dem aktiven Verteiler entfernt. Erforderliche Nachweise über Einwilligung und Widerruf können zur Erfüllung rechtlicher Pflichten und zur Verteidigung von Rechtsansprüchen weiterhin aufbewahrt werden.

Bei Werbung für eigene ähnliche Waren oder Dienstleistungen an Bestandskunden ohne gesonderte Einwilligung beachten wir sämtliche Voraussetzungen des § 7 Abs. 3 UWG, insbesondere den Hinweis auf die jederzeitige Widerspruchsmöglichkeit bei Erhebung der Adresse und bei jeder Verwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Information bestehender Kunden. Sie können jederzeit widersprechen; es entstehen nur Übermittlungskosten nach den Basistarifen.

Soweit wir Ihre im Geschäftsverkehr erhaltenen Namen und Anschriften für eigene Briefwerbung verwenden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an Direktwerbung. Auch dieser Verwendung können Sie jederzeit widersprechen.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Dann verarbeiten wir die betreffenden Daten nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie für Rechtsansprüche. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht weiter zu diesem Zweck verarbeitet.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihrer Arbeit oder des mutmaßlichen Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

10. Speicherdauer und weitere Hinweise

Soweit oben keine besondere Dauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Gesetzliche Aufbewahrungspflichten, die Abwicklung bestehender Verträge sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Aufbewahrung erfordern. Entfallen Zweck und rechtliche Grundlage, werden die Daten gelöscht oder anonymisiert. Für gesetzlich vorgeschriebene Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage.

Auf dieser Informations- und Anfragewebseite treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Die Zusammenstellungen der Konfiguratoren werden vor einem Angebot persönlich geprüft.

Ändern sich Funktionen oder eingesetzte Dienste, passen wir diese Erklärung entsprechend an.

Spam-Schutz bei Online-Anfragen

Unsere Anfrageformulare nutzen Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., zur Erkennung automatisierter Anfragen. Die Prüfung beginnt beim Öffnen eines sendefähigen Formulars. Dabei wird eine Verbindung zu Cloudflare hergestellt. Cloudflare verarbeitet technische Signale wie IP-Adresse, TLS-Verbindungsmerkmale, Browserkennung und die aufgerufene Webseitenherkunft, um menschliche Besucher von automatisierten Programmen zu unterscheiden. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Cloudflare Turnstile und der dort verlinkten allgemeinen Datenschutzerklärung, insbesondere zu Empfängern, internationalen Übermittlungen und Speicherfristen. Wir übermitteln Ihre Nachricht, Firma und Anschrift nicht über die Turnstile-Prüfschnittstelle.

Unser Versanddienst prüft die Freigabe serverseitig und begrenzt Serienanfragen. Dafür verarbeitet er den Seitenursprung, mittels geheimer Prüfsummen pseudonymisierte Kennungen für IP-Adresse, Netzbereich und Empfänger-E-Mail-Adresse sowie kurzlebige Prüf- und Versandreferenzen. Diese Schutzdaten enthalten keine Nachrichteninhalte. Einträge älter als 24 Stunden werden bei weiteren Anfragen bereinigt. Rechtsgrundlage für unsere Schutzverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einem sicheren Anfrageversand. Cloudflare beschreibt in seinen Datenschutzhinweisen auch seine eigene Verarbeitung zur Verbesserung der Bot-Erkennung.