Datenschutz­erklärung

1. Verantwortlicher

WM-Ostalb – Werbe Medien Ostalb, Gschwender Str. 24, 73565 Spraitbach, Deutschland
E-Mail: info@wm-ostalb.de, Telefon: +49 (0)176 61125375

2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter

Als Verantwortlicher verarbeiten wir die Daten, die beim Besuch dieser Website, bei der Registrierung, für Ihr Benutzerkonto, für den Vertrag mit Ihrem Betrieb und für die Abrechnung anfallen. Darum geht es in dieser Datenschutzerklärung.

Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Daten, die ein Betrieb in inncomo erfasst, etwa Kunden, Ansprechpartner, Angebote, Rechnungen und Arbeitszeiten seiner Beschäftigten. Verantwortlich dafür ist der jeweilige Betrieb. Grundlage ist der Auftragsverarbeitungsvertrag. Endkunden und Beschäftigte eines Betriebs wenden sich mit Fragen zu ihren Daten bitte zuerst an diesen Betrieb.

3. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Sicherheit und der Fehleranalyse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
• Speicherdauer: Die Protokolle des Hosting-Dienstleisters werden nur kurzzeitig gespeichert, je nach Tarif Stunden bis wenige Tage.

Wir verwenden keine Analyse- oder Marketingwerkzeuge, kein Tracking und keine Social-Media-Plugins. Die Schriftart wird von unserem eigenen Server ausgeliefert, es findet kein Abruf bei Google statt.

4. Registrierung und Benutzerkonto

Für ein Benutzerkonto verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Zu jeder Anmeldesitzung speichern wir IP-Adresse und Browserkennung, damit Sie und wir ungewöhnliche Anmeldungen erkennen können. Um das Durchprobieren von Passwörtern zu verhindern, zählen wir Anmeldeversuche je IP-Adresse für kurze Zeitfenster.

• Rechtsgrundlage für Konto und Sitzung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Rechtsgrundlage für Sitzungsdaten und Begrenzung von Anmeldeversuchen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
• Transaktionale E-Mails (Bestätigung der Adresse, Passwort zurücksetzen, Einladung in einen Betrieb) versenden wir über unseren E-Mail-Dienstleister, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.
• Haben Sie sich über den Empfehlungslink eines inncomo-Vertriebsmitarbeiters registriert und dem Empfehlungs-Cookie zugestimmt (siehe Cookies), speichern wir an Ihrem Konto und später an Ihrem Betrieb, wer Sie geworben hat. So kann Ihr Ansprechpartner Sie bei der Einrichtung begleiten und seine Vermittlung abgerechnet werden. Klicks oder Besuche zeichnen wir nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung und an der Abrechnung unseres Vertriebs).

5. Betrieb, Vertrag und Abrechnung

Legen Sie einen Betrieb an, speichern wir dessen Namen, die Firmenangaben für Belege, Ihre Rolle sowie Zeitpunkt und Version der von Ihnen akzeptierten AGB und des Auftragsverarbeitungsvertrags. Nach der Beta wickeln wir Zahlungen über Stripe ab. Zahlungsdaten wie Kartennummern gibt Stripe nicht an uns weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB auf (derzeit acht Jahre), Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Den Nachweis der Vertragsannahme speichern wir nach Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung).

6. Änderungsprotokoll

Änderungen an Daten eines Betriebs protokolliert inncomo mit Zeitpunkt, handelnder Person, Art der Änderung und einer kurzen Zusammenfassung. Die IP-Adresse wird nur gekürzt gespeichert (bei IPv4 ohne letztes Oktett). Das Protokoll sichert die Nachvollziehbarkeit von Belegen und deckt Missbrauch auf.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den GoBD, ergänzend Art. 6 Abs. 1 lit. f DSGVO.

7. Dienstleister

Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Vercel und Stripe haben Sitz oder Konzerngesellschaften in den USA. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank liegt in der EU, E-Mails versenden wir über einen Anbieter in Deutschland.

9. Cookies und lokale Speicherung

inncomo setzt technisch notwendige Cookies und Speichereinträge und nur mit Ihrer Einwilligung ein Empfehlungs-Cookie:

• Sitzungs-Cookie (better-auth.session_token) und ein kurzlebiger Zwischenspeicher der Sitzung (better-auth.session_data, höchstens fünf Minuten): halten Sie angemeldet. Gültig höchstens sieben Tage.
• Darstellung: Ein Cookie merkt sich, ob die Seitenleiste in der Anwendung ein- oder ausgeklappt ist, ein Eintrag im lokalen Speicher Ihres Browsers das gewählte Farbschema.
• Empfehlungs-Cookie (inncomo-ref): Öffnen Sie den Empfehlungslink eines inncomo-Vertriebsmitarbeiters, fragen wir auf der Registrierungsseite, ob wir uns die Empfehlung merken dürfen. Nur wenn Sie zustimmen, speichern wir den sechsstelligen Empfehlungscode, höchstens 30 Tage lang und nur bis Sie Ihren Betrieb angelegt haben. Das Cookie enthält keine Angaben zu Ihrer Person und dient nicht dem Tracking.

Sitzungs- und Darstellungs-Cookies sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Das Empfehlungs-Cookie setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ein Cookie-Banner auf jeder Seite zeigen wir deshalb nicht: Wir fragen nur dort, wo das Empfehlungs-Cookie entstehen würde. Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auf der Registrierungsseite über „Nicht mehr merken“ oder hier: Einwilligung widerrufen und Empfehlungs-Cookie löschen

10. Speicherdauer

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenden Sie sich dazu an info@wm-ostalb.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Bereitstellung der Daten ist für Registrierung und Vertrag erforderlich, ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.