1. Geltungsbereich und Funktionsstand
Diese Hinweise gelten für itemaro.com, die Datenschutzwebsite itemaro.de, die Itemaro-Webverwaltung und API sowie die neuen nativen Apps für iOS und Android. Free dient der lokalen Nutzung, Pro der Inventur und Premium der Lagerverwaltung mit optionalen Team- und Unternehmensfunktionen. Ein höheres Paket bedeutet keine Freigabe von Lagerdaten für Werbung.
Die neue App-Fassung und einzelne Funktionen werden schrittweise bereitgestellt. Eine hier beschriebene optionale Funktion verarbeitet erst dann Daten, wenn sie tatsächlich verfügbar ist und genutzt oder ausdrücklich aktiviert wird. Die Beschreibung ist keine Aussage, dass alle Funktionen bereits veröffentlicht sind. Bestehende lokale Daten der bisherigen Flutter-App werden durch einen Websitebesuch oder ein Update dieser Hinweise nicht automatisch in die Cloud übertragen.
2. Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die unten beschriebenen eigenen Verarbeitungen ist BSM-Onlinehandel UG (haftungsbeschränkt), Marie-Curie-Str. 2, 40789 Monheim am Rhein, Deutschland. Für Datenschutzanfragen, Auskunft und Löschung: anfrage@bsm-onlinehandel.com. Dies ist der Datenschutzkontakt des Betreibers.
Bei Beschäftigten- und Lagerdaten, die ein Unternehmen in seinem Auftrag verarbeiten lässt, entscheidet grundsätzlich dieses Unternehmen über Zwecke, zulässige Inhalte, Zugriffsrechte und Aufbewahrung. BSM verarbeitet diese Daten als Auftragsverarbeiter nach dokumentierter Weisung und der Vereinbarung zur Auftragsverarbeitung (Deutsch). Für eigene Kontoverwaltung, Dienstsicherheit, Vertragsabwicklung und eigene Websitezwecke ist BSM selbst verantwortlich. Beschäftigte wenden sich bei betrieblichen Daten auch an ihren Arbeitgeber oder Auftraggeber; wir unterstützen diesen bei Rechteanfragen.
3. Lokale App-Nutzung und Geräteberechtigungen
Lokale Projekte, Artikel, Zählungen und gegebenenfalls Fotos bleiben zunächst auf dem Gerät. Free ist ohne Itemaro-Mitarbeiterkonto nutzbar. Selbst gestartete Exporte, Dateisicherungen und Geräteübertragungen werden am gewählten Ziel gespeichert; dessen Schutz und Löschung liegen auch in deiner Verantwortung. Ein Betriebssystem- oder Cloudbackup deines Geräts kann Daten enthalten und richtet sich zusätzlich nach deinen Geräteeinstellungen und den Hinweisen des jeweiligen Anbieters.
Die Kamera dient bewusst gestarteten Barcode-, Einladungs- oder Fotoscans. Pick by Voice nutzt ein passendes lokales Sprachmodell, soweit verfügbar, sonst Englisch mit lokalem Modell und andernfalls Texteingabe. Es gibt keine automatische Umschaltung auf Cloud-Spracherkennung. Sprachaufnahmen werden nicht an den Itemaro-Lagerserver gesendet; nur bestätigte strukturierte Eingaben oder Buchungen werden übertragen. Lokale Sprachausgabe hängt von installierten Gerätestimmen ab. Mikrofon und Kamera lassen sich in den Systemeinstellungen sperren; die betroffene Funktion steht dann nicht zur Verfügung.
Itemaro verarbeitet keine biometrischen Rohdaten zur Anmeldung. Gespeicherte Zugänge liegen im iOS-Keychain beziehungsweise unter Nutzung des Android-Keystore verschlüsselt auf dem Gerät. Keychain-Einträge können eine Neuinstallation überdauern; Abmeldung entfernt den gespeicherten Teamzugang. Eine Geräteberechtigung ist keine pauschale Einwilligung in zusätzliche Datennutzungen.
4. Konten, Mitarbeiter und getrennte Lager
Ein Lagerleitungskonto verarbeitet E-Mail-Adresse, Anzeigename, Passwort-Hash, interne Kennung, gebuchte Berechtigungen und die Bestätigung der Auftragsverarbeitung. Mitarbeiterzugänge verwenden einen Anzeigenamen oder ein betriebliches Kürzel, interne Kennungen, Gerätebezeichnung, Lagermitgliedschaft, Rolle und gegebenenfalls zeitliche oder örtliche Zugriffsbeschränkungen. Einladungs- und Sitzungsschlüssel werden serverseitig als Prüfsumme gespeichert.
Gemeinsame Daten werden erst beim bewussten Erstellen oder Verbinden eines Lagers zentral verarbeitet. Zugriff wird für das jeweilige Lager und die jeweilige Berechtigung geprüft; andere Unternehmen erhalten durch die Anmeldung keinen Zugang. Ein Trainingslager nutzt getrennte Beispieldaten. Das einladende Unternehmen ist die Quelle zugewiesener Rollen und kann Zugänge sperren. Notwendige Kontaktdaten und Zugangsnachweise sind Voraussetzung für den jeweiligen Onlinezugang; ohne sie ist dieser nicht möglich. Die lokale Nutzung kann davon getrennt bleiben.
5. Inventur-, Waren- und Unternehmensdaten
Abhängig von der verwendeten Funktion werden Artikelstämme, Nummern, Barcodes, Lagerplätze, Mengen, Sperr- und Reservierungsbestände, Einheiten, Preise, Chargen, Aufträge, Eingänge, Ausgänge und Umlagerungen verarbeitet. Inventurprojekte können Kunden-/Firmenname, Standort, Abteilung, Auftragsreferenz, Zählbereiche, Mitarbeiterzuordnung, Erst- und Nachzählungen sowie Import-/Exportvorlagen enthalten. Buchungszeitpunkt, ausführender Anzeigename, Referenz und Begründung dienen der fachlichen Nachvollziehbarkeit, nicht einer automatischen Leistungsbewertung.
Optionale Arbeitsanweisungen, Qualitäts- und Retourenakten können Lieferant, Beleg, Charge, Fehlergrund, Bestätigungen und Entscheidungen enthalten. Hochgeladene unterstützte Bilder werden geprüft, verkleinert und ohne EXIF-/GPS-Metadaten neu gespeichert; abgebildete Personen oder Textinhalte verschwinden dadurch nicht. Erfasse keine unnötigen Personen-, Gesundheits- oder sonstigen besonders sensiblen Daten. Vorschauen und Bestandshinweise nehmen keine automatische Schuldzuweisung oder rechtlich erhebliche Entscheidung über Beschäftigte vor.
Freigegebene Berichte, Kundenlinks und heruntergeladene Offline-Pakete sind vom berechtigten Unternehmen zu verwalten. Kundenlinks sind vertrauliche, widerrufbare Zugänge mit begrenzten Rechten und höchstens sieben Tagen Gültigkeit. Ausdrücklich heruntergeladene Zählpakete können bis zu 500 Positionen für höchstens 72 Stunden und nie länger als die Projektberechtigung reservieren, soweit diese Funktion bereitgestellt ist. Apps speichern sie gerätegebunden verschlüsselt; Browserpakete verwenden ein gewähltes Offline-Passwort. Ablauf oder Widerruf verhindert die automatische Übernahme, entfernt jedoch nicht selbst erzeugte externe Kopien.
6. Firmenanmeldung und externe Schnittstellen
Nur ausdrücklich eingerichtete Anbindungen tauschen die freigegebenen Artikel-, Auftrags-, Mengen- und Bestandsdaten mit einem ERP- oder anderen Unternehmenssystem aus. Je nach Einrichtung werden SAP/OData-, Business-Central- oder JSON-Schnittstellen und signierte Ereignisse verwendet. Die Unternehmensleitung bestimmt Empfänger, Datenumfang, Feldzuordnung und erforderliche Übermittlungsgrundlagen. Testantworten dienen dem angeforderten Vergleich; gespeicherte Profile enthalten Zuordnungen, nicht vollständige Beispielantworten.
Bei OpenID Connect erhält Itemaro Anbieterkennung, stabile Firmenidentität, Benutzer-/Anzeigenamen und Berechtigungsstatus vom gewählten Anmeldedienst. SCIM kann Zugänge bereitstellen oder sperren. Firmenpasswörter werden nicht von Itemaro entgegengenommen; gleiche E-Mail-Adressen allein gewähren keinen Lagerzugang. Schnittstellengeheimnisse werden verschlüsselt gespeichert und nicht in regulären Kundenexporten ausgegeben. Für die Verarbeitung beim verbundenen Unternehmen oder Identitätsanbieter gelten zusätzlich dessen Hinweise.
7. Abonnements, Käufe und Umsatzberichte
Pro und Premium werden ausschließlich innerhalb der Apps über Apple App Store beziehungsweise Google Play abonniert. Der jeweilige Store verarbeitet Store-Konto, Bestellung, Zahlung, Erstattung und Kündigung als eigener Verantwortlicher. Itemaro erhält die für Berechtigungsprüfung und Wiederherstellung erforderlichen Produkt-, Transaktions-, Gültigkeits- und Statusangaben. Die neue kontogebundene Kaufprüfung ist vorbereitet und wird mit der entsprechenden App-/Serverfassung eingeführt; dabei werden interne Kontozuordnung und geschützte Kaufnachweise verarbeitet. Kartennummern und Store-Passwörter erhält Itemaro nicht.
Im geschützten Administratorbereich werden nur Itemaro-Umsatzberichte manuell importiert. Derzeit ist der Google-Play-Import eingerichtet; ein Apple-Finanzimport ist noch nicht freigeschaltet. Rohdateien werden zur Prüfung im Arbeitsspeicher verarbeitet. Dauerhaft gespeichert werden Monats-, Produkt-, Währungs- und Betragszusammenfassungen, keine Einzelkunden-, Anschrift- oder Bestellprofile. Die aggregierten Monatswerte bleiben für betriebliche Abrechnungsvergleiche gespeichert, bis sie ersetzt oder entfernt werden; eine automatische Löschfrist ist hierfür derzeit nicht eingerichtet. Personenbezogene gesetzlich erforderliche Abrechnungsbelege werden davon getrennt nur nach den jeweils anwendbaren Aufbewahrungspflichten verarbeitet.
Eine Kontolöschung kündigt ein Store-Abo nicht automatisch. Die Kündigung erfolgt zusätzlich im jeweiligen Store. Apple App Store & Privacy · Google-Datenschutzerklärung.
8. Website, eigene Anzeigen und Tagessummen
Die öffentliche Website kann gekennzeichnete eigene Text- und Bildanzeigen etwa für GastroTalent24 zeigen. Anzeigenbilder werden auf der Itemaro-Infrastruktur ausgeliefert und bei Speicherung ohne Bildmetadaten neu codiert. Hierfür werden keine externen Werbenetzwerke, Zählpixel oder Google Analytics eingebunden. Beim Anklicken einer externen Anzeige oder eines Store-Links öffnest du den gewählten Anbieter; dort gelten dessen eigene Hinweise.
Die eigene Statistik zählt Tag, festgelegten Ereignistyp, Kampagnenkennung oder Store-Ziel und Gesamtzahl. Sie speichert keine IP-Adressen, Browserkennungen, Referrer, URL-Parameter, Besucherkennungen, Geräteprofile oder Lagerinhalte. Es gibt keine Verknüpfung mit Lager- oder Mitarbeiterkonten. Wiederholte Aufrufe und Bots können enthalten sein; die Zahlen sind keine eindeutigen Besucher. Tageswerte werden nach 90 Tagen bei der nächsten Bereinigung entfernt. Do Not Track und Global Privacy Control werden berücksichtigt; zusätzlich kannst du die Seitenaufrufzählung auf der Startseite abwählen. Die dafür gespeicherte Abwahl ist eine lokale Funktionspräferenz.
Der öffentliche Zähler verwendet vorhandene aggregierte offizielle Store-Installationsberichte und benennt Quelle und Datenstand. Installationen werden nicht als weltweit eindeutige Menschen ausgegeben; fehlende Zahlen werden nicht geschätzt. Technische IP-/Verbindungsdaten, die das Hosting für Auslieferung und Sicherheit benötigt, sind von dieser Statistik getrennt.
9. Cookies und lokale Funktionsspeicherung
Die Website speichert die gewählte Sprache und gegebenenfalls deine Zählungsabwahl lokal im Browser. Für die aufgerufene Datenschutzfassung ist kein Cookie nötig: die Auswahl steht im Link. Die Web-Lagerverwaltung hält ihren API-Zugang im Arbeitsspeicher. Die optionale Firmen-Webanmeldung verwendet einen geschützten Sitzungscookie für höchstens acht Stunden. Die gesonderte Website-Administration nutzt nach Anmeldung einen auf den Verwaltungsbereich begrenzten HttpOnly-/SameSite-Sitzungscookie für höchstens 30 Minuten und einen Authenticator als zweiten Faktor.
Unbedingt erforderliche Speicherung für ausdrücklich gewünschte Funktionen richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG; zusätzliche einwilligungsbedürftige Speicherung oder Zugriffe richten sich nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten außerdem die unten genannten DSGVO-Rechtsgrundlagen. Du kannst lokale Einstellungen im Browser löschen; dadurch gehen Präferenzen verloren und eine erneute Anmeldung kann nötig sein.
10. Geplante AdMob-Werbung in Free
Die neuen nativen Apps sind für Google-AdMob-Banner ausschließlich im kostenlosen lokalen Free-Bereich vorbereitet. Produktive Anzeigen sind im aktuellen Freigabestand noch nicht aktiviert. Pro, Premium und verbundene Teamlager sollen keine Werbebanner erhalten. Lagerdaten, Artikel, Preise, Sprachbefehle und Mitarbeiterangaben werden nicht als Anzeigenparameter an Google übergeben.
Bei Freischaltung prüft die Google User Messaging Platform vor Anzeigenanfragen die erforderliche Datenschutzauswahl. Erforderliche Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG und lassen sich über die Werbeeinstellungen widerrufen. Die lokale Nutzung bleibt ohne Einwilligung, ohne Internet oder ohne Anzeige möglich. Der Code fordert nicht personalisierte Anzeigen an, deaktiviert Publisher-First-Party-IDs, entfernt die Android-Werbe-ID-Berechtigung und fordert keine iOS-Tracking-Erlaubnis an.
Nicht personalisierte Anzeigen sind nicht automatisch ohne Personenbezug: Google kann insbesondere IP-Adresse, ungefähre Region, Geräte-/App-Angaben, Interaktionen und Diagnoseinformationen zur Auslieferung und Missbrauchsabwehr verarbeiten. Es wird keine genaue Standortfreigabe für Werbung angefordert. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung durch Google-Unternehmen in anderen Ländern einschließlich USA ist möglich. Weitere Angaben: Google bei Partnerdiensten und die jeweilige Einwilligungsmitteilung. Vor der Aktivierung werden diese Angaben und die Store-Datenschutzerklärungen auf den tatsächlichen Anzeigenbetrieb abgestimmt.
11. Freiwillige App-Statistik und Store-Berichte
Die neuen Apps enthalten eine freiwillige, standardmäßig ausgeschaltete Nutzungsstatistik. Nur nach Aktivierung werden tägliche Nutzungssitzungen, Paket (Free, Pro oder Premium), App-Version, Plattform und eingestellte Geräteregion übertragen. Die Region ist eine Geräteeinstellung, kein Nachweis des Aufenthaltsorts. Namen, Kontokennungen, Lagerinhalte, Werbekennungen und genaue Standorte werden dafür nicht übertragen. Die Funktion verwendet eine täglich wechselnde pseudonyme Kennung, abgeleitet aus einem nur lokal gespeicherten Zufallswert.
Die Rechtsgrundlage ist Einwilligung; die App kann ohne diese Statistik genutzt werden. Widerruf in den Einstellungen beendet neue Übertragungen. Bei der nächsten erfolgreichen Verbindung fordert die App die Löschung ihrer noch gespeicherten Tagesberichte an und hält bis dahin nur nötige Löschbelege vor. Tagesberichte werden nach spätestens 30 Tagen bereinigt; nicht mit Konten verbundene Löschbelege bleiben bis zu 30 Tage gegen verspätete Wiedereinlieferung bestehen. Auswertungen betreffen nur teilnehmende Installationen, nicht alle Personen oder bestätigte Abonnenten; es wird kein dauerhaftes Geräteprofil für monatlich eindeutige Nutzer angelegt.
Zusätzlich verarbeitet die Verwaltung aggregierte offizielle Itemaro-Store-Berichte nach Tag, Land oder Version bis zu 400 Tage. Diese richten sich nach den Definitionen und Verzögerungen der Stores. Länder-/Versionsauswertungen werden nicht als getrennte Personengruppen addiert. Personenbezogene Bestellberichte werden für diese Nutzungsstatistik nicht importiert.
12. Support und vorbereiteter Konto-Mailversand
Wenn du uns kontaktierst, verarbeiten wir Absenderadresse, Nachrichteninhalt, gegebenenfalls Kontobezug und die zur Bearbeitung nötige Korrespondenz. Sende keine Passwörter, Einladungsgeheimnisse oder unnötigen Lager-/Beschäftigtendaten. Wir bearbeiten Nachrichten zur Anfragebeantwortung, Vertragsunterstützung oder Erfüllung von Datenschutzpflichten und entfernen sie, wenn der Zweck und entgegenstehende gesetzliche Pflichten entfallen.
Ein separater Versand über Resend ist für E-Mail-Bestätigung und Passwort-Zurücksetzen vorbereitet, aber noch deaktiviert. Zurzeit werden über diese Integration keine Konto-E-Mails versendet. Bei Aktivierung werden nur Empfängeradresse, transaktionaler Nachrichtentext, erforderlicher persönlicher Aktionslink und Zustellinformationen an den Versanddienst gegeben; keine Lagerbestände oder Marketinglisten. Öffnungs- und Klicktracking sind ausgeschaltet; die Versanddomain verlangt TLS. Persönliche Links dürfen nicht weitergegeben werden.
Wichtig für die Ortsangabe: Die konfigurierte Versandregion Irland bestimmt den Versandweg, nicht die ausschließliche Speicherung in der EU. Resend (Plus Five Five, Inc., USA) gibt an, Nachrichteninhalte und Zustellprotokolle in den USA zu speichern, im verwendeten Tarif grundsätzlich 30 Tage; Sicherungen bestehen zusätzlich sieben Tage. Für diesen künftigen Versand gelten der Resend-Auftragsverarbeitungszusatz mit Standardvertragsklauseln und die Unterauftragnehmerliste. Die Freischaltung setzt die Umsetzung der Kontoabläufe und Übermittlungsprüfung voraus.
13. Sicherheit und Verwaltung
Hosting und API verarbeiten notwendige technische Verbindungs-/Anfragedaten, einschließlich IP-Adresse beim Transport, Anmeldelimits und Fehlerdiagnosen, um den Dienst auszuliefern und Missbrauch abzuwehren. Die eigene Website-Statistik speichert diese Verbindungsdaten nicht. Passwörter, Sprachaufnahmen und vollständige Wareninhalte sind nicht für Anwendungsprotokolle vorgesehen.
Die Website-Administration erfordert eine gesonderte Freigabe, Passwort und Authenticator. Authenticator-Geheimnisse werden verschlüsselt gespeichert; Sitzungsschlüssel werden gehasht. Verwaltungsprotokolle enthalten Administrator-ID, Aktion, Ziel und Zeitpunkt für bis zu 180 Tage. Fachliche Lagerjournale und Berechtigungsprotokolle sind davon getrennt. Technische Betriebsstichproben ohne Mitarbeiterleistungsdaten werden nach 30 Tagen bereinigt.
PrismaTech Shield ist als zusätzliche Sicherheitsanbindung vorbereitet, im derzeit veröffentlichten Itemaro-Stand jedoch nicht aktiviert. Es werden daraus derzeit keine Itemaro-Ereignisse an Shield übermittelt. Vor einer Aktivierung mit zusätzlicher Datenverarbeitung werden Empfänger, Datenumfang und Aufbewahrung in diesen Hinweisen ergänzt. Technische Schutzmaßnahmen ersetzen keine sichere Rechtevergabe durch das Unternehmen.
14. Zwecke und Rechtsgrundlagen
Für eigene Konto-, Vertrags-, Kaufberechtigungs- und angeforderte Supportleistungen gilt Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern eines Unternehmens gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO zur Durchführung der Geschäftsbeziehung. Notwendige Sicherheit, Missbrauchsabwehr und die datensparsame Beurteilung eigener Website-/Produktangebote beruhen auf Art. 6 Abs. 1 lit. f DSGVO; Interessen sind zuverlässiger Betrieb, Schutz von Zugängen und Beständen und Verbesserung des Angebots. Einwilligungsbedürftige App-Statistik und Anzeigenverarbeitung beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Pflichten einschließlich der Bearbeitung von Betroffenenrechten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Für betriebliche Lager-/Beschäftigtendaten bestimmt das verantwortliche Unternehmen die einschlägige Rechtsgrundlage, etwa Vertrags- oder Beschäftigungsrecht. Die Freigabe eines Mitarbeiters ersetzt keine beliebige Einwilligung für den Arbeitgeber. Freiwillige Angaben sind nicht Voraussetzung für die Grundleistung; notwendige Angaben sind in den jeweiligen Abläufen gekennzeichnet oder aus ihrer Funktion ersichtlich.
15. Dienstleister, Empfänger und Drittlandübermittlung
Für Web-/API-Betrieb und privaten Sicherungsspeicher wird Vercel eingesetzt, für die zentrale PostgreSQL-Datenbank Neon. Die Anwendungsregion, Lagerdatenbank und der private Sicherungsspeicher sind für Frankfurt konfiguriert. Das schließt weltweite Verarbeitung von Verwaltungs-, Support-, Sicherheits- oder Unterauftragnehmerdaten nicht aus. Die Domainregistrierung und DNS-Auflösung erfolgen über United Domains; deine Verbindung zu einem Domain-/DNS-Dienst kann technische Daten beim jeweiligen Dienst erzeugen.
Weitere Empfänger sind entsprechend der aktiv genutzten Funktion berechtigte Lagermitglieder, ausdrücklich freigegebene Kunden oder Unternehmensschnittstellen sowie Apple/Google für Store-Käufe. Resend kommt erst beim beschriebenen Mailversand hinzu. Daten werden nicht verkauft; Lager-/Beschäftigtendaten werden nicht für Werbeprofile oder zum Training eines Itemaro-KI-Modells verwendet. Behörden oder Rechtsberater erhalten Daten nur bei entsprechender Pflicht oder erforderlicher Rechtsverfolgung.
Bei erforderlichen Übermittlungen außerhalb von EU/EWR müssen die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Informationen oder eine Kopie einschlägiger Garantien kannst du beim Datenschutzkontakt anfordern. Anbieterunterlagen: Vercel-DPA, Neon-DPA, Resend-DPA. Eine EU-Regionsauswahl allein ist keine Zusage ausschließlicher EU-Verarbeitung.
16. Speicherung, Sicherungen und Löschung
Lokale Daten bleiben bis zur Löschung auf dem Gerät bzw. am gewählten Exportziel. Ein verschlüsselter Offline-Lesestand für Teamzugänge ist auf bis zu 100 Artikel und 20 Buchungen begrenzt und wird nach höchstens 24 Stunden bzw. früherem Zugangsablauf nicht mehr angezeigt. Vorgemerkte Vorgänge bleiben bis zur Übernahme oder bewussten Entfernung auf dem Gerät. Für ausdrücklich heruntergeladene Zählpakete gelten die oben genannten gesonderten Grenzen.
Konten und gemeinsame Geschäftsdaten werden für die Vertragsleistung vorgehalten, bis sie gelöscht werden oder erforderliche Aufbewahrungspflichten entgegenstehen. Das Unternehmen muss eigene Belege rechtzeitig exportieren und seine gesetzlichen Fristen festlegen. Bestätigte Kontolöschung entfernt persönliche Kontofelder, beendet Sitzungen und löscht eigene gemeinsame Lager. Fremde betriebliche Bestände bleiben bestehen; dort werden Buchungsnamen des ausgeschiedenen Zugangs entfernt. Pseudonyme Journalbezüge können für die Integrität der Geschäftsvorgänge verbleiben. Personenangaben in Freitexten und externen Kopien erfordern gegebenenfalls zusätzliche Prüfung.
Einladungen gelten 15 Minuten und werden nach 24 Stunden seit Ablauf im Wartungslauf bereinigt. Sitzungen gelten höchstens 30 Tage; technische Reste werden 30 Tage nach Ablauf bereinigt. Löschbestätigungen gelten fünf Minuten. Anmeldelimits werden nach 24 Stunden bereinigt. Nicht mehr zugeordnete Mitarbeiterkonten werden nach Ablauf der Sitzungsvorhaltung bereinigt, regelmäßig bis etwa 60 Tage nach letzter Anmeldung. Firmenanmeldungen gelten acht Stunden, OIDC-Zustände zehn Minuten, App-Rückkehrcodes zwei Minuten; abgelaufene Zustände werden im Wartungslauf entfernt.
Verschlüsselte private Sicherungen sind täglich mit 30 Tagen Aufbewahrung und anschließender Wartungsbereinigung vorgesehen. Getrennte minimale Löschanweisungen ohne Namen oder E-Mail-Adressen verhindern die Wiedereinführung gelöschter Konten bei Wiederherstellung und verbleiben bis zu sieben Tage über die Sicherungsfrist hinaus. Sicherungen dienen der Wiederherstellung, nicht der laufenden Auswertung. Für Website-, App- und Store-Statistik sowie Mailversand gelten die eigenen oben genannten Fristen. Hostinganbieter können zusätzliche eigene technische Aufbewahrungsfristen haben; für Anfragebearbeitung und gesetzliche Nachweise gilt die jeweils erforderliche Dauer.
17. Deine Rechte und Kontaktwege
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich statt.
Nutze die verfügbaren Funktionen unter „Datenschutz und Konto“ für Export, Namensberichtigung, Sitzungsverwaltung und bestätigte Löschung oder schreibe an anfrage@bsm-onlinehandel.com. Rechteanfragen werden grundsätzlich innerhalb eines Monats bearbeitet; eine gesetzlich zulässige Verlängerung wird mitgeteilt. Wir können zur geschützten Bearbeitung einen angemessenen Identitätsnachweis benötigen, jedoch keine unnötigen Daten. Für vom Unternehmen verantwortete Beschäftigtendaten leite die Anfrage auch an dieses; wir unterstützen nach Weisung. Ausnahmen und Rechte anderer Personen werden berücksichtigt.
Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren, insbesondere an deinem Wohn-/Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Weitere Schritte: Kontolöschung (Deutsch). Die englische und deutsche Fassung informieren über dieselben Verarbeitungen; bei Unklarheiten kannst du uns in beiden Sprachen kontaktieren.