Datenschutzerklärung

Stand: 27.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Kundenportal ist:

EuP Entwicklung und Produktion UG (haftungsbeschränkt)
Bölschestr. 72
12587 Berlin
Telefon: +49 30 65 48 92 76
E-Mail: info@entwicklung-produktion.de

Ansprechpartner für Fragen zum Datenschutz ist Marcin Majchrzak, erreichbar unter der vorstehenden Anschrift und E-Mail-Adresse.

Das Kundenportal richtet sich ausschließlich an Unternehmen. Verarbeitet werden in erster Linie Daten von Ansprechpartnern und Mitarbeitern unserer Kunden.

2. Hosting und Server-Protokolle

Das Kundenportal wird auf Servern eines Hosting-Dienstleisters betrieben, der in unserem Auftrag tätig ist. Mit diesem besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf des Kundenportals verarbeitet der Server technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um das Kundenportal bereitzustellen und seine Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

3. Antrag auf ein Firmenkonto

Beantragen Sie ein Firmenkonto, verarbeiten wir die im Antrag angegebenen Daten: Firma, Kundennummer, Rechnungs- und Versandadresse, Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Der Antrag wird im Kundenportal gespeichert und uns zusätzlich per E-Mail übermittelt; Sie erhalten eine Eingangsbestätigung per E-Mail. Wir gleichen den Antrag mit unseren Kundendaten ab und setzen uns bei Rückfragen mit Ihnen in Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Firmenkonto zustande, löschen wir den Antrag nach Abschluss der Klärung, spätestens nach sechs Monaten. Wird das Firmenkonto freigeschaltet, gehen die Angaben in das Firmenkonto über.

4. Benutzerkonto und Anmeldung

Zu jedem Benutzerkonto speichern wir Name, E-Mail-Adresse, Telefonnummer, Zugehörigkeit zum Firmenkonto und Rolle (Admin oder weiterer Benutzer), das verschlüsselt gespeicherte Passwort, den Schlüssel für die Zwei-Faktor-Anmeldung sowie den Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen. Zum Firmenkonto speichern wir Firma, Kundennummer und die Anschriften der Standorte.

Weitere Benutzer werden vom Admin des Kunden angelegt. Dieser gibt dabei Name und E-Mail-Adresse ein; der neue Benutzer erhält eine Einladung per E-Mail.

Für die Zwei-Faktor-Anmeldung wird eine Authenticator-App auf Ihrem Smartphone verwendet. Der Einmalcode wird in der App berechnet; die App übermittelt dabei keine Daten an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit unserem Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang). Die Daten werden gelöscht, sobald der Benutzer oder das Firmenkonto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Sicherheitsprotokoll und Anmeldesperre

Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Ereignisse wie Anmeldungen, fehlgeschlagene Anmeldeversuche sowie Änderungen von Passwort und E-Mail-Adresse jeweils mit Zeitpunkt, Benutzer und IP-Adresse. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird die betreffende IP-Adresse vorübergehend gesperrt. Die Protokolldaten werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten und Daten unserer Kunden.

6. Bestellungen und Mieten

Für Bestellungen von Zubehör, Ersatzteilen und Ersatzmaterial sowie für Mietverlängerungen verarbeiten wir die Bestelldaten: bestellende Person, Firma, Kundennummer, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Mietdauer, Nummer des gemieteten Exemplars, Preise sowie Ihre Anmerkungen.

Jede Bestellung und jede Mietverlängerung wird per E-Mail an unsere Auftragsbearbeitung übermittelt und dort in unserem eigenen System verarbeitet. Rechnungen erstellen wir mit der Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

7. Versandscheine

Für die Erstellung eines Versandscheins verarbeiten wir Absenderanschrift, Firma, Name, E-Mail-Adresse, Telefonnummer, Paketgröße und Gewicht. Diese Daten übermitteln wir an den Versanddienstleister Sendcloud GmbH, München, sowie an das ausführende Paketunternehmen. E-Mail-Adresse und Telefonnummer erhält das Paketunternehmen, um Sie über den Sendungsverlauf zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Diagnose

Die Prüfschritte der Diagnose werden in Ihrem Browser ausgeführt. Zu jedem Diagnoselauf speichern wir ausschließlich Benutzer, Firmenkonto, Zeitpunkt, den gewählten Bereich (z. B. Arm, Bein, Po), das erreichte Ergebnis, die Sprache sowie die Angabe, ob eine Anfrage mit Kostenvoranschlag oder Versandschein gesendet wurde. Ihre einzelnen Antworten werden nicht gespeichert. Wir nutzen diese Angaben, um die Diagnose zu verbessern, sowie für die Auswertung durch die Zentrale (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der Diagnose und der Bereitstellung der Auswertung für die Zentrale. Die Angaben werden mit dem Firmenkonto gelöscht.

Senden Sie aus der Diagnose eine Anfrage, verarbeiten wir zusätzlich die angegebene E-Mail-Adresse, den Diagnosebericht bzw. Ihre Fehlerbeschreibung sowie Ihre Wünsche (Kostenvoranschlag, Versandschein). Die Anfrage wird uns per E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Kommunikation

E-Mails aus dem Kundenportal (z. B. Einladungen, Bestellbestätigungen, Hinweise zum Konto) sowie E-Mails an uns werden über einen E-Mail-Dienstleister übertragen, der unsere Postfächer in unserem Auftrag betreibt. Eingehende E-Mails verarbeiten wir in unserem eigenen System zur Auftragsbearbeitung.

10. Cookies

Das Kundenportal verwendet ausschließlich technisch notwendige Cookies:

• Anmelde-Cookies von WordPress: halten Sie angemeldet; sie werden beim Abmelden bzw. mit Ablauf der Sitzung gelöscht.
• Warenkorb-Cookies von WooCommerce: speichern den Inhalt des Warenkorbs für bis zu 48 Stunden.
• Einladungs-Cookie des Kundenportals: wird beim Annehmen einer Einladung gesetzt und nach 15 Minuten gelöscht.

Diese Cookies sind für die von Ihnen angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Das Kundenportal setzt keine Analyse-, Werbe- oder Tracking-Dienste und keine Social-Media-Plugins ein. Schriftarten werden vom Server des Kundenportals geladen, nicht von Drittanbietern.

11. Empfänger

Ihre Daten erhalten ausschließlich die in dieser Erklärung genannten Dienstleister (Hosting, E-Mail, Versand, Buchhaltung), soweit dies für den jeweiligen Zweck erforderlich ist. Innerhalb Ihres Unternehmens hat der Admin Ihres Firmenkontos Einsicht in die Benutzer sowie in die Bestellungen und Mieten des Firmenkontos.

Zentrale Ihrer Kette oder Franchiseorganisation. Ist für Ihre Kette oder Franchiseorganisation im Kundenportal eine Zentrale eingerichtet, haben deren Benutzer Einsicht in die Vorgänge Ihres Firmenkontos. Dies umfasst Bestellungen mit Artikeln, Mengen, Beträgen und bestellender Person, Mieten von Ersatzmaterial mit Exemplarnummer und Mietdauer, angeforderte Versandscheine, Diagnoseläufe mit Ergebnis und Anfragen, Ihre Reparaturaufträge bei uns mit Gerät, Hersteller, Seriennummer, Eingangs- und Abschlussdatum sowie Firma, Kundennummer, Standorte und die Benutzer Ihres Firmenkontos (Name, E-Mail-Adresse, Rolle, Status, eingerichtete Zwei-Faktor-Anmeldung, letzte Anmeldung). Die Zentrale kann diese Daten ausschließlich lesen und exportieren, jedoch nicht ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Steuerung und Qualitätssicherung innerhalb der Kette bzw. Franchiseorganisation. Für die weitere Verwendung der Daten ist die Zentrale selbst verantwortlich.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe (z. B. Bestellungen und Auftragsbestätigungen) sechs Jahre auf (§ 147 AO, § 257 HGB).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@entwicklung-produktion.de.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne die für das Benutzerkonto und die Bestellung erforderlichen Angaben können wir kein Konto einrichten und keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt; über die Freischaltung von Firmenkonten entscheiden Mitarbeiter von EuP.