Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere SaaS-Lösung "Hobbywerkstatt Manager" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Hinweis für Geschäftskunden: Der Hobbywerkstatt Manager ist eine B2B-Lösung (Business-to-Business) und richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Die Nutzung durch Verbraucher ist ausgeschlossen.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Verantwortliche Stelle" dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei einer Angebotsanfrage oder im Rahmen der Nutzung unserer Dienste eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Weiller Network
Barnabas Weiller
Meistersingerstraße 126
81927 München
Deutschland
Telefon: +49 155 63141285
E-Mail: info@hobbywerkstatt.online
USt-IdNr.: DE355536222
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Wenn Sie über unser Angebotsformular Kontakt mit uns aufnehmen, erfassen wir die folgenden Daten, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen:
Diese Daten sowie Notizen zur Korrespondenz im Rahmen der Vertragsanbahnung verarbeiten wir in unserem internen Kundenverwaltungssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person)
Speicherdauer: Für die Dauer der Vertragsanbahnung; kommt kein Vertrag zustande, werden die Daten gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind
Eine Selbstregistrierung findet nicht statt. Ihr Benutzerkonto wird von uns auf Grundlage Ihrer Angaben eingerichtet; die Zugangsdaten erhalten Sie per E-Mail. Für das Benutzerkonto erfassen wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer des Vertragsverhältnisses, danach gemäß gesetzlicher Aufbewahrungsfristen
Im Rahmen der Nutzung des Hobbywerkstatt Managers speichern wir Ihre Geschäftsdaten:
Diese Daten werden in Ihrem persönlichen, isolierten Datenbereich gespeichert und sind nur für Sie und autorisierte Team-Mitglieder zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)
Speicherdauer: 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB)
Wenn Sie als Inhaber Team-Mitglieder anlegen, werden folgende Daten erfasst:
Hinweis: Als Inhaber sind Sie für die Information Ihrer Team-Mitglieder über die Datenverarbeitung verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zur Sicherheit, zur Nachvollziehbarkeit und zur Erfüllung gesetzlicher Aufzeichnungspflichten führen wir drei voneinander getrennte Protokolle mit unterschiedlichen Speicherdauern:
a) Betriebs- und Sicherheitsprotokolle
Technische Protokolle des laufenden Betriebs, z.B. sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldeversuche sowie administrative Vorgänge. Diese Einträge können Ihre Benutzerkennung und Ihre IP-Adresse enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit und Betrugsprävention)
Speicherdauer: 7 Tage
b) Programmierprotokoll nach § 146a AO (Änderungsprotokoll)
Nutzen Sie das Kassenmodul, sind wir gesetzlich verpflichtet, Änderungen an steuerlich relevanten Stammdaten unveränderbar zu protokollieren – etwa Artikelpreise, Steuersätze, Firmendaten und Einstellungen der Kasse. Das Protokoll hält fest, wer wann welchen Wert geändert hat, und ist durch ein kryptografisches Prüfverfahren gegen nachträgliche Veränderung gesichert. Es kann für eine Kassennachschau oder Betriebsprüfung exportiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, § 146a AO i.V.m. GoBD)
Speicherdauer: Für die Dauer der gesetzlichen Aufbewahrungsfristen (vgl. Abschnitt 13). Diese Einträge können aus rechtlichen Gründen weder gelöscht noch verändert werden.
c) Ereignisprotokoll der Hebebühnen-Sensorik
Soweit Sie Sensorik zur automatischen Erkennung belegter Hebebühnen einsetzen, wird jedes Belegungs- und Freigabe-Ereignis in einem ebenfalls veränderungsgeschützten Protokoll festgehalten, weil es die Grundlage der Abrechnung bildet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungs- und Aufbewahrungspflichten)
Speicherdauer: Für die Dauer der gesetzlichen Aufbewahrungsfristen (vgl. Abschnitt 13)
Für die Abrechnung Ihres Abonnements nutzen wir den Dienst Stripe:
Stripe, Inc.
510 Townsend Street
San Francisco, CA 94103, USA
Bei der Bezahlung werden folgende Daten an Stripe übermittelt:
Drittlandübermittlung: Stripe hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses - SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe hat sich zudem zur Einhaltung des EU-US Data Privacy Framework verpflichtet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Wenn Sie im Kassenmodul Kartenzahlungen annehmen, geschieht dies über den Zahlungsdienstleister SumUp. Hierfür verbinden Sie Ihr eigenes SumUp-Händlerkonto mit unserem Dienst; das Zahlungsdienstleistungsverhältnis besteht unmittelbar zwischen Ihnen und SumUp.
SumUp Limited
Block 8, Harcourt Centre
Charlotte Way, Dublin 2
Irland
Registernummer: 505893
SumUp Limited ist ein von der Central Bank of Ireland zugelassenes E-Geld-Institut (Lizenz C195030). Für die Zahlungsabwicklung verarbeitet SumUp personenbezogene Daten nach eigenen Angaben als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO – also weder in unserem Auftrag noch in gemeinsamer Verantwortlichkeit mit uns.
Beim Auslösen einer Kartenzahlung werden folgende Daten an SumUp übermittelt bzw. von dort abgerufen:
Kartendaten werden ausschließlich zwischen dem Kartenlesegerät und den Systemen von SumUp verarbeitet. Unser Dienst erhält zu keinem Zeitpunkt die vollständige Kartennummer (PAN), das Ablaufdatum, die Prüfziffer oder die PIN. Wir speichern ausschließlich die vorstehend aufgeführten Angaben; das Zahlungsergebnis fließt in den Kassenbeleg ein.
Übermittlung in Drittländer: Wir selbst übermitteln keine Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR). SumUp behält sich nach eigenen Angaben vor, Daten an Konzerngesellschaften, an am Zahlungsvorgang beteiligte Stellen und an Auftragnehmer außerhalb des EWR sowie in das Vereinigte Königreich zu übermitteln, und stützt dies auf ein angemessenes Schutzniveau, Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln. Einzelheiten entnehmen Sie den nachstehend verlinkten Datenschutzbestimmungen von SumUp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (kassen- und steuerrechtliche Aufzeichnungspflichten)
Speicherdauer: Das Zahlungsergebnis ist Bestandteil des Kassenbelegs und unterliegt den gesetzlichen Aufbewahrungsfristen (vgl. Abschnitt 13)
Datenschutzbestimmungen von SumUp: www.sumup.com/de-de/datenschutzbestimmungen
Datenschutzbeauftragter von SumUp: DPO@sumup.com
Für den Versand von E-Mails (z.B. Zugangsdaten bei der Kontoeinrichtung, Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir folgende Infrastruktur:
E-Mail-Provider: STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin, Deutschland
Die Übertragung erfolgt verschlüsselt via STARTTLS. Es werden nur die für den E-Mail-Versand erforderlichen Daten (E-Mail-Adresse, Name) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Unsere Server in einem deutschen Rechenzentrum erheben und speichern automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der sicheren Bereitstellung der Website)
Speicherdauer: 7 Tage
Diese Website verwendet ausschließlich technisch notwendige Cookies für folgende Zwecke:
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten im Klartext.
Hinweis: Wir verwenden keine Tracking-Cookies, Analytics-Cookies oder Cookies für Werbezwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am technischen Betrieb der Website)
Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:
Diese Website wird auf Servern in Deutschland gehostet. Die Server werden von uns selbst betrieben und gewartet.
Speicherort der Daten: Alle Kundendaten werden ausschließlich auf Servern innerhalb Deutschlands gespeichert. Eine Übermittlung in Drittländer durch uns selbst findet nicht statt. Ausgenommen sind die unter Abschnitt 5 genannten Zahlungsdienstleister, die Daten nach den dort beschriebenen Maßgaben auch außerhalb des EWR verarbeiten können.
Ihnen stehen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hobbywerkstatt.online
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen bestehen:
Soweit wir im Rahmen der Diensterbringung personenbezogene Daten im Auftrag unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auf Anfrage schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab.
Kontakt für AVV-Anfragen: info@hobbywerkstatt.online
Sofern Sie das Kassenmodul als elektronische Registrierkasse mit Belegsignierung nutzen, werden Transaktions- und Belegdaten zur gesetzlich vorgeschriebenen Signierung, Journalisierung und Konvertierung an folgenden Dienstleister übermittelt:
fiskaly GmbH
Mariahilferstraße 36
1070 Wien, Österreich
Hierbei werden insbesondere die für die Belegsignierung erforderlichen Daten verarbeitet (z.B. Transaktionsbeträge, Zeitstempel, Belegnummern, Steuersätze). Die fiskaly GmbH wird für uns als Auftragsverarbeiter bzw. Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO tätig.
Speicherort: Die Verarbeitung erfolgt innerhalb der Europäischen Union (Österreich). Eine Übermittlung in ein Drittland findet nicht statt.
Die fiskaly GmbH ist berechtigt, mit dem Dienst verbundene technische Daten in anonymisierter und aggregierter Form – ohne Rückschlussmöglichkeit auf einzelne natürliche Personen – zu Zwecken der Qualitätssicherung, Stabilität und Produktverbesserung zu verarbeiten.
Betreiben Sie das Kassenmodul als elektronische Registrierkasse, sind Sie gesetzlich verpflichtet, dies dem Finanzamt zu melden. Unser Dienst erstellt diese Mitteilung aus Ihren Stammdaten und übermittelt sie über dieselbe Schnittstelle der fiskaly GmbH elektronisch an die Finanzverwaltung. Dasselbe gilt für die Mitteilung über eine Außerbetriebnahme.
Übermittelt werden dabei insbesondere:
Empfänger der Meldung ist die Finanzverwaltung; die fiskaly GmbH wirkt als übermittelnde Stelle mit. Den Übermittlungsnachweis speichern wir als PDF und stellen ihn Ihnen im Dienst zum Abruf bereit. Ändern sich meldepflichtige Angaben – etwa Ihre Steuernummer oder Firmierung –, wird die Meldung erneut übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung nach § 146a Abs. 4 AO)
Speicherdauer: Meldedaten und Übermittlungsnachweis werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (vgl. Abschnitt 13)
Rechtsgrundlage (TSE): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung kassen- und steuerrechtlicher Pflichten, insbesondere nach KassenSichV und § 146a AO)
Speicherdauer: Gemäß den gesetzlichen Aufbewahrungsfristen (vgl. Abschnitt 13)
Datenschutzhinweise von fiskaly: www.fiskaly.com
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Bei wesentlichen Änderungen werden wir registrierte Nutzer per E-Mail informieren.