Getränke Penzkofer · Bestell-App
Datenschutzerklärung
1. Wer ist verantwortlich?
Xaver und Marion Penzkofer GbR (Getränke Penzkofer)
Freibachstraße 1
93458 Eschlkam
Deutschland
Telefon: 09948 94060
E-Mail: info@getraenke-penzkofer.de
2. Worum es geht
Die Bestell-App ist ein Bestellportal für unsere Geschäftskunden aus Gastronomie, Firmen und Handel. Ein Zugang entsteht nur auf Einladung: entweder durch uns oder durch einen Administrator Ihres Kundenkontos. Eine öffentliche Registrierung gibt es nicht.
Die App ruft keine Inhalte von fremden Servern ab. Skripte und Bilder kommen von unserem eigenen Server, Schriften vom Gerät selbst. Es gibt keine Werbe- oder Analysewerkzeuge, keine Tracking-Cookies und keine Weitergabe an Werbepartner.
3. Welche Daten wir verarbeiten
Ihr Benutzerkonto
- Name und E-Mail-Adresse
- Passwort, nur als nicht umkehrbarer Hash (Argon2id). Wir kennen Ihr Passwort nicht.
- Ihre Rolle je Kundenkonto (Administrator oder Benutzer)
- Zeitpunkte von Registrierung, letzter Anmeldung und letzter Passwortänderung
- Fehlgeschlagene Anmeldeversuche und eine daraus folgende vorübergehende Sperre
Ihre Bestellungen und Ihr Warenkorb
- Artikel und Mengen, Liefertermin und Lieferadresse Ihres Betriebs
- Ihre Bemerkung zur Bestellung
- Wer bestellt hat und wann, dazu der Bearbeitungsstand
Favoriten Ihres Betriebs
- Welche Artikel Ihr Kundenkonto als Favoriten gemerkt hat, je Artikel und Einheit. Die Liste gehört dem Kundenkonto, nicht einer Person: Wir speichern nicht, wer einen Favoriten gesetzt hat.
Ihre Einstellungen
- Ob und wie lange vor dem Bestellschluss wir Sie per E-Mail erinnern sollen. Das ist freiwillig und standardmäßig aus.
Ansprechpartner aus unserer Warenwirtschaft
- Name und E-Mail-Adresse der Ansprechpartner Ihres Betriebs, damit wir oder Ihr Administrator Sie einladen können.
Protokoll für Sicherheit und Nachvollziehbarkeit (Audit-Log)
- Welche Handlung wann von welchem Benutzerkonto ausging, zum Beispiel Anmeldung, Fehlversuch, Einladung, Passwortänderung, Rollenwechsel, Absenden oder Stornieren einer Bestellung.
- Ohne Passwörter, ohne Preise und ohne IP-Adressen.
Was wir nicht speichern
- IP-Adressen speichern wir nicht. Der Schutz vor zu vielen Anmeldeversuchen arbeitet nur im Arbeitsspeicher des Servers und vergisst die Adressen wieder.
- Der Server schreibt für die App keine Zugriffsprotokolle.
- Technisch bedingt erreicht Ihre IP-Adresse bei jedem Aufruf unseren Server, sonst könnte er nicht antworten. Unser Hosting-Anbieter kann dabei auf Netzebene Verbindungsdaten kurzzeitig verarbeiten, etwa um Angriffe abzuwehren. Das geschieht in unserem Auftrag (Abschnitt 6).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellungen entgegennehmen und an unsere Warenwirtschaft übergeben, Bearbeitungsstand anzeigen | Sind Sie selbst unser Vertragspartner, etwa als Inhaber: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Handeln Sie für Ihren Betrieb, etwa als Mitarbeiter: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Geschäftsbeziehung mit Ihrem Betrieb abzuwickeln) |
| Benutzerkonto, Anmeldung und Einladungen | wie oben |
| E-Mails zu Einladung, Passwort und zum Stand Ihrer Bestellung (nicht angenommen, storniert) | wie oben |
| Erinnerung vor dem Bestellschluss | Ihre Einwilligung, die Sie mit dem Einschalten im Konto erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie dort jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Erinnerung ausschalten. |
| Auslieferung der App, Abwehr von Angriffen (technisch bedingte Verarbeitung der IP-Adresse, ohne Speicherung) | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) |
| Sicherheit: Sperre nach Fehlversuchen, Audit-Log | Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos und unserer Systeme) |
5. Cookies und Speicher im Browser
Die App setzt höchstens drei Cookies. Alle sind unbedingt erforderlich, damit die App so funktioniert, wie Sie es ausdrücklich wünschen: Zwei halten Sie angemeldet und schützen Ihre Eingaben, das dritte entsteht erst durch Ihren Klick und merkt sich nur diese Wahl. Keines enthält eine Kennung zur Wiedererkennung oder dient der Analyse oder Werbung. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
| Cookie | Zweck | Dauer |
|---|---|---|
| __Host-sitzung | hält Sie angemeldet | bis zum Schließen des Browsers, mit „Angemeldet bleiben“ bis zu 90 Tage |
| __Host-csrf | schützt Formulare davor, dass eine fremde Seite in Ihrem Namen etwas absendet | bis zum Schließen des Browsers |
| app_hinweis | merkt sich, dass Sie den Hinweis „App installieren“ auf der Startseite ausgeblendet haben. Entsteht nur, wenn Sie das tun | 1 Jahr |
Im Sitzungsspeicher des Browsers merkt sich die App nur, dass sie den Hinweis „Nach links wischen“ schon gezeigt hat. Das enthält keine Daten über Sie und verschwindet, sobald Sie den Browser schließen.
Installieren Sie die App auf Ihrem Gerät, speichert sie dort nur ihre Hülle (Gestaltung, Symbole, Skripte). Das ist nötig, damit sie schneller startet und ohne Netz eine Hinweisseite zeigt. Seiten, Bestellungen, Preise und persönliche Daten speichert sie auf dem Gerät nicht.
6. Wer Ihre Daten erhält
- Unsere Warenwirtschaft: Abgesendete Bestellungen holt unsere eigene Warenwirtschaft ab und macht daraus einen Auftrag. Sie steht in unserem Haus.
- Hosting: Contabo GmbH, München, Server in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO).
- E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, als Auftragsverarbeiter.
- Verbindung zwischen Server und unserem Haus: Den Datenaustausch mit unserer Warenwirtschaft und den Zugang zur Wartung schützt das Netzwerk von Tailscale Inc. (USA). Die Inhalte sind Ende-zu-Ende verschlüsselt. Tailscale sieht nur, welche unserer eigenen Geräte miteinander verbunden sind, und erhält keine personenbezogenen Daten über Sie.
Eine Übermittlung an andere Dritte findet nicht statt.
7. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Abgesendete Bestellungen | als Bestellhistorie Ihres Betriebs, solange die Geschäftsbeziehung besteht. 12 Monate nach ihrem Ende löschen wir sie in der App automatisch. Die gesetzlich aufzubewahrenden Unterlagen (§ 257 HGB, § 147 AO) führen wir in unserer Warenwirtschaft. |
| Warenkorb, der nicht abgeschickt wird | 180 Tage nach der letzten Änderung |
| Benutzerkonto | bis es gelöscht wird. Dann werden Name, E-Mail und Passwort sofort entfernt. Bestellungen zeigen danach „Ehemaliger Benutzer“. |
| Ansprechpartner, die unsere Warenwirtschaft nicht mehr führt | Name und E-Mail werden nach 30 Tagen entfernt |
| Anmeldungen (Sitzungen) | 30 Tage nach Ablauf oder Abmeldung |
| Einladungen | 90 Tage nach Annahme, Ablauf oder Widerruf |
| Links zum Zurücksetzen des Passworts | 7 Tage |
| Versandte E-Mails | 7 Tage, nicht zustellbare 30 Tage |
| Audit-Log | 3 Jahre |
| Datensicherungen | täglich, 30 Tage auf dem Server |
8. Ihre Rechte
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Wenden Sie sich dafür an die Adresse in Abschnitt 1.
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für Unternehmen in Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.
9. Pflicht zur Angabe, keine automatisierten Entscheidungen
Ohne Name und E-Mail-Adresse können wir keinen Zugang einrichten. Darüber hinaus sind Sie nicht verpflichtet, Daten anzugeben.
Es gibt keine automatisierten Entscheidungen und kein Profiling. Welche Aktionen (Angebote) Sie auf der Startseite sehen, legt unser Innendienst je Kundenkonto fest. Gezählt wird dabei nur, wie oft eine Aktion geöffnet wurde, nie von wem.
10. Stand
Stand: 15. Oktober 2026