Datenschutzerklärung

DispoLoop ist eine digitale Bestell- und Dispositionsplattform für Unternehmen und deren Geschäftskunden.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

Die Plattform verwendet keine KI-Modelle zur Verarbeitung von Bestellungen und übermittelt Bestelldaten nicht zu diesem Zweck an KI-Anbieter.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die technische Missbrauchserkennung durch Firebase App Check und reCAPTCHA Enterprise führt nicht zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Sie können Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten über Datenschutz@dispoloop.de anfragen.

DispoLoop

Ilyas Sezgen
Einzelunternehmer, handelnd unter DispoLoop
Zum Karrenbusch 5
44536 Lünen
Deutschland

Allgemeiner Kontakt: info@dispoloop.de
Datenschutzkontakt: Datenschutz@dispoloop.de

Für den Betrieb der öffentlichen Website, die Verwaltung eigener Vertrags- und Benutzerkontodaten, die Plattform- und Informationssicherheit sowie Support- und Datenschutzanfragen ist DispoLoop Verantwortlicher im Sinne der DSGVO.

Für Kunden-, Ansprechpartner-, Bestell- und Lieferdaten, die ein Unternehmenskunde in seinem eigenen Portal verarbeitet, legt grundsätzlich dieser Unternehmenskunde Zwecke und Mittel fest und ist dafür Verantwortlicher. DispoLoop verarbeitet diese Daten insoweit weisungsgebunden als Auftragsverarbeiter. Der Inhaber des Unternehmenskontos schließt dazu bei der Unternehmensregistrierung oder bei einem bestehenden Zugang vor der operativen Nutzung elektronisch eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; bis zur Annahme der aktuellen Vertragsversion bleiben die Kunden-, Bestell- und Dispositionsfunktionen technisch gesperrt.

Betroffene Personen können sich für portalbezogene Daten an das Unternehmen wenden, bei dem sie bestellen, oder an den oben genannten Datenschutzkontakt. Anfragen werden an die zuständige Stelle zugeordnet.

Anbieter und Vertragspartner sitzt in Deutschland. Die Plattform nutzt Google Firebase/Google Cloud: Firestore in der EU-Mehrfachregion eur3, Dateispeicher in Frankfurt (europe-west3), serverseitige Funktionen in Belgien (europe-west1). Authentifizierung, weltweites Hosting/CDN, Push und Sicherheitsdienste sind nicht sämtlich auf Deutschland oder die EU beschränkt. Die eingesetzte Infrastruktur unterliegt je nach Standort insbesondere den zuständigen europäischen Rechtsordnungen; bei Google-Gesellschaften können zusätzlich rechtliche Verpflichtungen außerhalb des EWR, insbesondere in den USA, relevant sein.

DispoLoop beschränkt administrative Zugriffe auf berechtigte Personen, trennt Unternehmensdaten durch Authentifizierung und serverseitige Berechtigungen und überträgt Daten verschlüsselt. Google ist vertraglich nach den Firebase-Datenverarbeitungsbedingungen eingebunden. Staatliche Herausgabeverlangen werden auf Zuständigkeit, Rechtsgrundlage und Vereinbarkeit mit Unionsrecht geprüft; unzulässige Verlangen werden zurückgewiesen beziehungsweise mit verfügbaren Rechtsbehelfen angegriffen. Betroffene Unternehmenskunden werden informiert, soweit dies rechtlich zulässig ist. Eine pauschale Garantie gegen jeden staatlichen Zugriff wird nicht gegeben. Weitere Details: AVV einschließlich Unterauftragsverarbeiter und Schutzmaßnahmen.

Bei der Unternehmensanlage speichern wir die ausdrücklich bestätigte AGB-Fassung mit Originaltext, Prüfsumme, Unternehmens- und Vertretungsangaben, Nutzerkennung, bestätigter E-Mail-Adresse, Bestätigungen sowie Abschlusszeitpunkt und ursprünglichem Testende. Bei einer späteren Annahme für ein bestehendes Unternehmen wird deren eigener Zeitpunkt dokumentiert. Es wird keine rückwirkende Zustimmung gespeichert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei geschäftlichen Vertretern Art. 6 Abs. 1 lit. f DSGVO (Vertragsdurchführung und Nachweis), bei gesetzlichen Aufbewahrungspflichten lit. c.

Das öffentliche Kontaktformular verarbeitet Name, Antwort-E-Mail, Nachricht, Eingangsnummer und Bearbeitungsstatus zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanfragen beziehungsweise lit. f für andere sachbezogene Kommunikation. Es versendet keine Werbenachrichten und benötigt keine Marketingeinwilligung. Neue Formularanfragen werden zusätzlich über unseren bestehenden geschäftlichen E-Mail-Dienst Hostinger an info@dispoloop.de weitergeleitet. Dabei werden Name, Antwort-E-Mail, Nachricht und Eingangsnummer verarbeitet. Zugriff erhalten die für die Bearbeitung zuständigen Personen und die eingesetzten technischen Dienstleister. Informationen zum E-Mail-Dienst: https://www.hostinger.com/legal/privacy-policy; Auftragsverarbeitung: https://www.hostinger.com/legal/dpa. E-Mail-Kopien im Posteingang und Versandordner werden getrennt vom Formularspeicher verwaltet und nach Wegfall des Bearbeitungszwecks gelöscht, soweit keine Aufbewahrungspflichten bestehen. Die automatische Löschung im Formularspeicher löscht diese E-Mail-Kopien nicht.

Zur Missbrauchsbegrenzung wird ein stündlich wechselnder Hashwert der technischen IP-Adresse mit einem Zähler gespeichert (pseudonymisiert, nicht anonym). Diese Zähler werden nach 48 Stunden zur automatischen Löschung vorgesehen. Offene Anfragen werden bis zur Erledigung aufbewahrt; abgeschlossene Formularanfragen werden nach 180 Tagen zur Löschung vorgesehen. Technische Löschläufe können verzögert erfolgen. Vertragsrelevante Korrespondenz wird bei Bedarf getrennt für gesetzliche Aufbewahrungspflichten gesichert.

Vertragsnachweise werden für die Vertragsdauer und anschließend soweit für gesetzliche Pflichten oder die Geltendmachung oder Abwehr von Ansprüchen erforderlich gespeichert; dafür maßgeblich sind insbesondere die regelmäßige dreijährige Verjährung ab dem gesetzlichen Fristbeginn und, soweit anwendbar, sechsjährige Fristen für Geschäftsbriefe beziehungsweise achtjährige Fristen für Buchungsbelege. Operative Kundendaten werden nicht allein deshalb insgesamt weiter aufbewahrt. Datenexport und Löschung richten sich ergänzend nach dem AVV und den vereinbarten Ausstiegsregeln.

Daten erhalten wir je nach Nutzung direkt von der betroffenen Person, von dem Unternehmen, das sein Portal verwaltet, oder sie entstehen technisch bei der Nutzung der Plattform.

Die Plattform wird über Firebase und Google Cloud bereitgestellt.

Dabei können technische Daten verarbeitet werden, insbesondere:

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht:

Art. 6 Abs. 1 lit. b DSGVO gilt für Daten, die zur Anbahnung oder Durchführung des Nutzungsvertrags, zur Einrichtung eines Unternehmenskontos und zur Bereitstellung vereinbarter Plattformfunktionen erforderlich sind.

Art. 6 Abs. 1 lit. f DSGVO gilt insbesondere für den sicheren und stabilen Betrieb, Fehlerdiagnose, Missbrauchs- und Betrugsprävention, die Durchsetzung oder Abwehr von Ansprüchen sowie die Kommunikation mit geschäftlichen Ansprechpartnern. Unsere berechtigten Interessen liegen in der sicheren, wirtschaftlichen und störungsfreien Bereitstellung der Plattform und dem Schutz von Konten und Unternehmensdaten.

Art. 6 Abs. 1 lit. c DSGVO gilt, soweit wir gesetzlichen Nachweis-, Aufbewahrungs-, Auskunfts- oder Mitwirkungspflichten nachkommen müssen.

Art. 6 Abs. 1 lit. a DSGVO gilt für freiwillig aktivierte Push-Benachrichtigungen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Browser- beziehungsweise Geräteeinstellungen und durch eine Nachricht an den Datenschutzkontakt widerrufen werden.

Soweit DispoLoop im Auftrag eines Unternehmenskunden handelt, bestimmt dieser als Verantwortlicher die Rechtsgrundlage für seine Kunden-, Bestell- und Lieferdaten.

Für die Registrierung, Anmeldung und Verwaltung von Nutzerkonten verwenden wir Firebase Authentication.

Dabei können insbesondere verarbeitet werden:

Passwörter werden nicht im Klartext durch DispoLoop gespeichert. Firebase Authentication verarbeitet die Anmeldedaten, um den Zugang bereitzustellen, E-Mail-Adressen zu bestätigen, Passwörter zurückzusetzen und Benutzerkonten vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Konten und ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Konto- und Missbrauchssicherheit.

DispoLoop ist als Multi-Tenant-Plattform aufgebaut. Jedes teilnehmende Unternehmen erhält einen logisch getrennten Bereich innerhalb der Plattform.

Dabei können unter anderem folgende Unternehmensdaten gespeichert werden:

Die technische Mandantentrennung dient dazu, Daten verschiedener Unternehmen voneinander zu isolieren.

Unternehmen können Mitarbeiter oder Administratoren innerhalb ihres eigenen Bereichs verwalten. Diese Angaben werden verwendet, um Zugriffsrechte innerhalb der Plattform festzulegen.

Unternehmen können ihre eigenen Geschäftskunden in der Plattform verwalten. Diese Daten werden vom jeweiligen Unternehmen eingegeben oder im Rahmen der Kundenregistrierung erfasst.

Das Unternehmen, das DispoLoop nutzt, ist für die Rechtmäßigkeit der von ihm eingestellten Kundendaten verantwortlich.

Bei der Nutzung des Bestellportals werden Bestelldaten gespeichert. Diese Daten werden benötigt, um Bestellungen zu erfassen, zu bearbeiten, zu disponieren und zu dokumentieren.

Kunden können wiederkehrende Bestellungen als Vorlagen speichern. Dabei werden die ausgewählten Produkte, Varianten und Mengen dem jeweiligen Kundenkonto zugeordnet.

Kunden können für einen vorgesehenen Liefertermin mitteilen, dass kein Bedarf besteht. Diese Funktion hilft Unternehmen dabei, zwischen vergessenen Bestellungen und einer bewussten Nullmeldung zu unterscheiden.

Unternehmen können Kunden Liefertagen oder Touren zuordnen. Die Plattform bietet derzeit keine permanente GPS-Ortung von Kunden oder Fahrern.

Unternehmen können Produktkataloge verwalten. Produktdaten sind grundsätzlich betriebliche Daten. Personenbezogene Daten sollten dort nicht eingetragen werden.

Unternehmen können Produkt- oder Kundendaten über CSV- oder Excel-Dateien importieren. Importierte Daten werden geprüft und anschließend dem jeweiligen Unternehmensbereich zugeordnet.

Bitte importieren Sie nur Daten, die für den vorgesehenen betrieblichen Zweck erforderlich sind.

Bestellungen, Kunden- oder Dispositionsdaten können je nach Funktion exportiert werden. Ein exportiertes Dokument befindet sich anschließend außerhalb der technischen Kontrolle der Plattform.

Das jeweilige Unternehmen ist für den sicheren Umgang mit exportierten Dateien verantwortlich.

Push-Benachrichtigungen werden nur nach einer aktiven Freigabe durch den Nutzer über Firebase Cloud Messaging eingerichtet. Dabei werden insbesondere ein technischer Push-Token, die Benutzer- und Mandantenzuordnung sowie Geräte- und Zustellinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Push-Berechtigung kann jederzeit über die Browser- beziehungsweise Geräteeinstellungen widerrufen werden. Ein gespeicherter Token kann zusätzlich über den Datenschutzkontakt zur Löschung angefragt werden.

Unternehmen können betriebliche Informationen innerhalb ihres Kundenportals veröffentlichen. Bitte veröffentlichen Sie dort keine unnötigen personenbezogenen oder vertraulichen Daten.

Für die technische Bereitstellung nutzen wir Dienste von Google Cloud und Firebase. Empfänger und Auftragsverarbeiter sind je nach Dienst Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, Google LLC, USA, sowie die in den Vertragsbedingungen benannten Unterauftragsverarbeiter.

Die Verarbeitung ist durch die anwendbaren Firebase-Datenverarbeitungsbedingungen beziehungsweise das Google Cloud Data Processing Addendum geregelt. Weitere dienstbezogene Angaben veröffentlicht Google in den Firebase-Datenschutz- und Sicherheitsinformationen.

Auf den Anmelde-, Registrierungs-, Portal- und Anwendungsbereichen wird Firebase App Check mit dem unsichtbaren, score-basierten reCAPTCHA Enterprise eingesetzt. Öffentliche Marketing- und Rechtsseiten laden diesen Dienst nicht.

Der Dienst dient ausschließlich der Prüfung, ob Anfragen von der echten Webanwendung stammen, sowie dem Schutz vor automatisierten Angriffen, missbräuchlichen Registrierungen und unberechtigten Backend-Zugriffen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, angeforderte URL, Referrer, Interaktions- und Risikosignale sowie App-Check-Token verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Plattform, Benutzerkonten und Mandantendaten. Soweit reCAPTCHA oder App Check Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies als für den ausdrücklich angeforderten, abgesicherten Plattformzugang erforderlicher Vorgang nach § 25 Abs. 2 Nr. 2 TDDDG.

Google erklärt, reCAPTCHA-Daten nur für Betrieb und Sicherheit des Dienstes und nicht für personalisierte Werbung zu verwenden. Einzelheiten finden Sie in den reCAPTCHA-Produkt- und Datenschutzinformationen.

Cloud Firestore wird insbesondere zur Speicherung von Plattform- und Geschäftsdaten verwendet. Zugriffe werden durch Authentifizierung, Rollen- und Mandantenregeln beschränkt.

Firebase Storage kann insbesondere zur Speicherung von Logos oder anderen zulässigen Plattformdateien verwendet werden. Uploads können technisch auf Dateityp, Größe und Benutzerberechtigung beschränkt werden.

Cloud Functions werden für serverseitige Abläufe verwendet. Dadurch müssen sicherheitskritische Abläufe nicht ausschließlich im Browser ausgeführt werden.

Cloud Firestore wird in der europäischen Multi-Region eur3 betrieben, Firebase Storage in europe-west3 und Cloud Functions in europe-west1. Firebase Hosting liefert öffentliche Inhalte über ein globales Auslieferungsnetz aus.

Google und dessen Unterauftragsverarbeiter können bestimmte Support-, Sicherheits- oder technische Verarbeitungen auch außerhalb der EU beziehungsweise des EWR durchführen. Für Übermittlungen in die USA stützen sich die beteiligten Google-Unternehmen, soweit anwendbar, auf einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework. Im Übrigen gelten die in die Datenverarbeitungsbedingungen einbezogenen EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen.

Informationen zu den Garantien und eine Kopie der maßgeblichen Bedingungen können über den Datenschutzkontakt angefordert oder im Google Cloud Data Processing Addendum eingesehen werden.

Die Anwendung wird über Firebase Hosting bereitgestellt. Beim Aufruf verarbeitet der Dienst insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei oder Seite, Referrer, Browser- und Geräteangaben sowie technische Sicherheitsinformationen für Auslieferung, Stabilität und Missbrauchsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und störungsfreie Bereitstellung der Website und Plattform.

Wir setzen kein Google Analytics, kein Werbe-Tracking und keine Marketing-Cookies ein. Die Website und Plattform verwenden ausschließlich Speichermechanismen, die für Anmeldung, Sicherheit, gewünschte Funktionen und die installierbare Webanwendung erforderlich sind.

Auf öffentlichen Marketing- und Rechtsseiten werden keine Firebase-Anmeldung, keine Firestore-Geschäftsdaten und kein reCAPTCHA Enterprise initialisiert.

Cloud-Firestore-Geschäftsdaten werden im Browser nur im Arbeitsspeicher gehalten und nicht dauerhaft in IndexedDB gespeichert. Auf gemeinsam genutzten Geräten sollten Nutzer sich nach der Verwendung abmelden und gegebenenfalls die Website-Daten im Browser löschen.

Wir verwenden die lokal mit unserer Website ausgelieferte Software CookieConsent. Dabei wird kein externer Einwilligungsanbieter kontaktiert. Ihre Auswahl wird unter dem Schlüssel dispoloop_consent im lokalen Speicher Ihres Browsers für 180 Tage gespeichert. Gespeichert werden die Kategorien und Dienste, die Fassung der Hinweise, der Zeitpunkt der ersten und letzten Auswahl sowie eine zufällige Einwilligungs-ID. Diese ID wird nicht zur Werbung oder zur Verknüpfung mit Ihrem Benutzerkonto verwendet. Die Speicherung erfolgt erst nach Ihrer Auswahl.

Die Einstellungen gelten nur für den jeweiligen Browser und die jeweilige Website-Adresse. Nach Ablauf, Löschung der Website-Daten oder einer Änderung der eingebundenen Dienste fragen wir erneut. Derzeit sind keine optionalen Statistik- oder Marketing-Dienste eingebunden. Ihre jetzige Auswahl erteilt keine Einwilligung für zukünftige Dienste.

Sie können die Einstellungen jederzeit über den gleichnamigen Link im Seitenfuß öffnen: Cookie-Einstellungen. Bei künftig eingebundenen optionalen Diensten können Sie dort Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die lokale Speicherung Ihrer Auswahl dient dazu, Ihre Datenschutzeinstellungen zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungsanforderungen, soweit anwendbar, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

Die vorstehend genannten notwendigen Speicherzugriffe sind erforderlich, um einen ausdrücklich gewünschten Dienst bereitzustellen, insbesondere angemeldet zu bleiben, den richtigen Unternehmensbereich zu öffnen, die PWA auszuführen, Updates auszuliefern und geschützte Bereiche gegen Missbrauch abzusichern. Sie erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; eine zusätzliche Cookie-Einwilligung ist hierfür nicht erforderlich.

Falls zukünftig Analyse-, Marketing- oder andere nicht erforderliche Technologien eingeführt werden, informieren wir vorab über die konkreten Anbieter, Zwecke, Daten, Speicherdauern und etwaige Drittlandübermittlungen. Solche Dienste werden erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können die Website auch bei Ablehnung weiterhin nutzen.

DispoLoop wird von Unternehmen eingesetzt, die innerhalb ihrer eigenen Kundenbeziehung personenbezogene Daten ihrer Geschäftskunden verwalten. Für diese Kunden-, Bestell- und Lieferdaten ist grundsätzlich das jeweilige Unternehmen Verantwortlicher; DispoLoop stellt die technische Plattform bereit und handelt insoweit als Auftragsverarbeiter.

Das Unternehmen ist insbesondere für die Rechtmäßigkeit der Datenerhebung, die Information seiner Ansprechpartner und Kunden, passende Aufbewahrungsfristen sowie die Bearbeitung von Betroffenenrechten verantwortlich. DispoLoop unterstützt die technische Umsetzung.

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.

E-Mail-Adresse, Anmeldedaten, Benutzer- und Unternehmenszuordnung sowie die für eine Bestellung erforderlichen Angaben müssen bereitgestellt werden, wenn das jeweilige Konto beziehungsweise die jeweilige Funktion genutzt werden soll. Ohne diese Daten können wir den Zugang, die Mandantentrennung oder die gewünschte Bestellung nicht bereitstellen.

Telefonnummern, freie Notizen, Logos und Push-Benachrichtigungen sind grundsätzlich freiwillig. Ihre Nichtbereitstellung verhindert nur die jeweils optionale Funktion.

Eine Löschung personenbezogener Daten kann über Datenschutz@dispoloop.de angefragt werden.

Weitere Informationen finden Sie auf der Seite Datenlöschung. Bei Daten, die innerhalb eines Unternehmensportals verarbeitet werden, kann zusätzlich der jeweilige Betreiber des Unternehmensportals Ansprechpartner sein.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Richten Sie den Widerspruch an Datenschutz@dispoloop.de.

Sie können sich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden:
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Das Recht, sich bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde zu beschweren, bleibt unberührt.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.

Kein technisches System kann einen absoluten Schutz garantieren. Die Sicherheitsmaßnahmen werden daher entsprechend der technischen Entwicklung überprüft und angepasst.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Anbieter, Verarbeitungsprozesse oder rechtliche Anforderungen ändern.

Maßgeblich ist die jeweils auf der Plattform veröffentlichte Fassung.