1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer personenbezogenen Daten bei der Nutzung unserer Plattform ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.
Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr bestehen.
Diese Datenschutzerklärung gilt ausschließlich für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):
MX-Softnet Hard- & Software Consulting
Inhaber Dirk Greineisen
Erich-M. Müller Str. 6
86655 Harburg
E-Mail: dirk@greineisen.de
3. Bereitstellung der Webseite / Server-Logfiles
a) Art und Umfang der Datenverarbeitung
Beim Aufruf unserer Webseite werden durch den Webserver automatisch folgende Daten in Server-Logfiles erfasst:
b) Zweck und Rechtsgrundlage
Die Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können, und dient der Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse).
c) Speicherdauer
Server-Logfiles werden nach 14 Tagen automatisch gelöscht.
4. Einsatz von Cookies
a) Art und Umfang der Datenverarbeitung
Unsere Webseite verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Social-Media-Cookies eingesetzt. Folgende Cookies werden verwendet:
| Cookie | Zweck | Speicherdauer | Typ |
|---|---|---|---|
| PHPSESSID | PHP-Session für Anmeldung und CSRF-Schutz | Sitzungsende | Notwendig |
| cookie_notice | Speichert, dass der Cookie-Hinweis bestätigt wurde | 30 Tage | Notwendig |
| trusted_device | Markiert ein vertrauenswürdiges Gerät für die Zwei-Faktor-Authentifizierung (2FA) | 30 Tage | Notwendig |
Das trusted_device-Cookie wird nur gesetzt, wenn Sie die Zwei-Faktor-Authentifizierung aktiviert und das Gerät als vertrauenswürdig markiert haben. Alle Cookies werden mit den Flags HttpOnly, Secure und SameSite=Lax gesetzt.
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse am Betrieb der Webseite). Da ausschließlich technisch notwendige Cookies verwendet werden, ist keine gesonderte Einwilligung erforderlich.
5. Registrierung und Nutzerkonto
a) Art und Umfang der Datenverarbeitung
Auf unserer Plattform können Sie sich als Hersteller oder Händler registrieren.
Bei der Registrierung als Hersteller erheben wir:
Bei der Registrierung als Händler (via Einladungslink des Herstellers) erheben wir:
Nach der Registrierung können Sie optional weitere Angaben in Ihrem Profil machen:
Bei der Registrierung wird der Zeitpunkt Ihrer Zustimmung zur Datenschutzerklärung und den AGB gespeichert.
b) Zweck und Rechtsgrundlage
Ihre Registrierung ist für die Nutzung der Plattform-Funktionen erforderlich (Produktverwaltung, Preislisten, Bestellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung bei freiwilligen Angaben).
c) Speicherdauer
Die Daten werden gespeichert, solange Sie auf unserer Plattform registriert sind. Bei Account-Löschung werden Ihre personenbezogenen Daten anonymisiert (siehe Abschnitt 14). Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. Produktverwaltung, Preislisten und Bestellungen
a) Art und Umfang der Datenverarbeitung
Als Hersteller können Sie Produkte, Kategorien und Preislisten verwalten und an Ihre Händler bereitstellen. Als Händler können Sie Preislisten einsehen, Anfragen senden und Bestellungen aufgeben.
Im Rahmen von Bestellungen speichern wir:
b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung).
c) Speicherdauer
Abgeschlossene Bestellungen werden nach 4 Tagen automatisch archiviert. Gesetzliche Aufbewahrungsfristen (z.B. handels- und steuerrechtliche nach HGB und AO) bleiben unberührt.
7. Login-Protokollierung
a) Art und Umfang der Datenverarbeitung
Bei jedem Anmeldeversuch (erfolgreich und fehlgeschlagen) protokollieren wir:
Es findet keine Übermittlung der IP-Adresse an externe Dienste statt. Die Geolokalisierung erfolgt nicht.
b) Zweck und Rechtsgrundlage
Die Protokollierung dient dem Schutz vor unbefugtem Zugriff und der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der IT-Sicherheit).
c) Speicherdauer
Login-Protokolle werden automatisch nach 90 Tagen gelöscht.
8. Audit-Log (Aktionsprotokoll)
a) Art und Umfang der Datenverarbeitung
Sicherheitsrelevante Aktionen (z.B. Anlegen, Ändern und Löschen von Benutzerkonten und Firmendaten) werden in einem Audit-Log protokolliert. Dabei werden gespeichert:
b) Zweck und Rechtsgrundlage
Das Audit-Log dient der Nachvollziehbarkeit von Änderungen an personenbezogenen Daten gemäß Art. 32 DS-GVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Datensicherheit) sowie Art. 6 Abs. 1 lit. c) DS-GVO (rechtliche Verpflichtung zur Nachweisbarkeit).
c) Speicherdauer
Audit-Log-Einträge werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert.
9. Zwei-Faktor-Authentifizierung (2FA)
Sie können optional eine Zwei-Faktor-Authentifizierung für Ihr Konto aktivieren. Dabei werden folgende zusätzliche Daten gespeichert:
Bei Deaktivierung der 2FA werden diese Daten sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Kontosicherheit).
10. E-Mail-Versand
Wir versenden E-Mails ausschließlich in folgenden Fällen:
Es findet kein Newsletter-Versand statt. Die „Newsletter“-Funktion der Plattform ist ein internes News-System ohne E-Mail-Versand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung).
11. Kontaktformular
a) Art und Umfang der Datenverarbeitung
Über das Kontaktformular können Sie uns eine Nachricht senden. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Nachrichtentext erhoben.
b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse).
c) Speicherdauer
Kontaktanfragen werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist.
12. PDF- und Excel-Export
Preislisten können als PDF oder Excel-Datei heruntergeladen werden. Die Erzeugung erfolgt vollständig auf unserem Server. Es werden dabei keine Daten an Dritte übermittelt.
13. REST-API
Unsere Plattform bietet eine REST-API für die maschinelle Anbindung. Der Zugang erfolgt über Bearer-Token (API-Schlüssel). Dabei werden protokolliert:
Die API ist auf 60 Anfragen pro Minute pro Token begrenzt (Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DS-GVO (IT-Sicherheit).
14. Ihre Rechte nach der DS-GVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
15. Externe Dienste und Datenübermittlung
Wir verwenden keine externen Dienste. Alle verwendeten JavaScript- und CSS-Bibliotheken (Bootstrap, jQuery, Select2, Summernote, PDF.js u.a.) werden lokal auf unserem Server gehostet. Es findet keine Datenübertragung an externe CDN-Dienste, Google-Server oder sonstige Dritte statt.
Es werden keine Analyse-, Tracking- oder Werbe-Tools eingesetzt (kein Google Analytics, kein Facebook Pixel o.ä.).
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
16. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
17. Aufbewahrungsfristen im Überblick
| Datenart | Aufbewahrung | Löschung |
|---|---|---|
| Server-Logfiles | 14 Tage | Automatisch |
| Login-Protokolle | 90 Tage | Automatisch (Cronjob) |
| Cookie-Hinweis (cookie_notice) | 30 Tage | Automatisch (Browser) |
| Trusted-Device-Cookie | 30 Tage | Automatisch (Browser) |
| Benutzerkonto | Bis zur Löschung durch den Nutzer | Auf Antrag / Selbstlöschung |
| Bestellungen (abgeschlossen) | 4 Tage bis Archivierung | Archivierung automatisch |
| Datenbank-Backups | 8 Tage | Automatisch (Cronjob) |
18. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Plattform anzupassen.
Stand: April 2026