Datenschutzerklärung
ENTWURF – noch nicht vollständig und nicht als endgültiger Rechtstext freigegeben. Betreiberangaben, Hosting, Aufbewahrung und Vertragsbedingungen sind noch zu ergänzen. Dieser AGB-Entwurf wird derzeit nicht in Verträge einbezogen.
Verantwortlicher und Kontakt
Stefan Mayer
Salmgasse 2a/2
A-1030 Wien, Österreich
office@mes.wien
Anfragen über die Website
Der Anfrageassistent verarbeitet Firma, Ansprechperson, E-Mail, freiwillige Hinweise und den gewählten Paket- und Preisstand. Zweck ist die Bearbeitung einer unverbindlichen Anfrage. Es werden dadurch weder ein Konto noch eine Zahlung ausgelöst. Als Rechtsgrundlage kommen vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO und bei Ansprechpartnern eines Unternehmens das berechtigte Interesse an Geschäftskommunikation nach lit. f in Betracht; die endgültige Zuordnung ist vor Freigabe festzulegen.
Benutzerkonten und Sicherheit
Verarbeitet werden Mandantenzuordnung, Benutzername, gegebenenfalls Name und Sprache, Passwort-Hash, Rechte, Anmeldefehler und Sperrstatus. Audit-Ereignisse enthalten handelnden Benutzer, Zeitpunkt, Aktion und betroffenen Datensatz. Zwecke sind Zugang, Berechtigungsprüfung und Nachvollziehbarkeit. Die Rechtsgrundlagen und das berechtigte Sicherheitsinteresse sind auf den konkreten Betrieb abzustimmen.
Daten im Auftrag der Kunden
Mandanten können Bestellnummern, Empfängernamen, Zielländer, Picklisten, Materialdaten und Packdokumentation speichern. Soweit MES.Pack diese personenbezogenen Daten ausschließlich auf Weisung eines Kunden verarbeitet, ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Der Kunde bleibt für seine Verarbeitungszwecke verantwortlich. Diese Erklärung ersetzt keine solche Vereinbarung.
Fotos und QR-Uploads
Fotos können personenbezogene Inhalte zeigen, etwa Adressen auf Etiketten. Verkleinertes Foto, Vorschau, Beschreibung, Zeitpunkt und Prüfsumme werden gespeichert. Neue Fotos werden ohne Aufnahmemetadaten gespeichert; ältere Originale können solche Metadaten enthalten. Bei Handy-Uploads ohne Anmeldung werden der Upload-Link und dessen Aussteller dokumentiert; die Identität des Handybenutzers wird dadurch nicht festgestellt. Ein QR-Link erlaubt ausschließlich Uploads zum zugeordneten offenen Vorgang. Kunden sollten nur erforderliche Inhalte aufnehmen.
Technisch erforderliche Speicherung
MES.Pack verwendet notwendige Cookies für die Anmeldung (höchstens acht Stunden ohne gleitende Verlängerung), Formularschutz, vorübergehende Meldungen, die gewählte Sprache und das Fortsetzen der Beratung. Die Cookie-Auswahl wird 180 Tage gespeichert. Optionale Listenpräferenzen werden nur mit Einwilligung im sessionStorage gespeichert. Die Einwilligung kann unter Cookies & Einstellungen im Seitenfuß widerrufen werden. Namen, Zwecke und Laufzeiten stehen in der Cookie-Richtlinie.
Betrieb und MES.Inside
MES.Inside ist für technische Ereignisse, Laufzeiten und Betriebsüberwachung eingebunden. Die Anwendung meldet Routenvorlagen statt konkreter Auftrags-URLs und übergibt dabei keine Formularinhalte oder URL-Parameter. Welche weiteren Betriebsdaten der eingesetzte Client und Webserver protokollieren, wer sie empfängt, wo sie gespeichert werden und wie lange sie erhalten bleiben, muss für das produktive Hosting ergänzt werden.
Empfänger und Datenstandorte
MES.Pack wird nach Angabe des Betreibers in Deutschland gehostet. MES.Inside wird für die Betriebsüberwachung eingesetzt. Ein Zahlungsanbieter ist aktuell nicht angebunden. Hostingunternehmen, weitere technische Empfänger und die Datenstandorte von MES.Inside sind noch zu ergänzen; aus dem Hostingland folgt keine Aussage über sämtliche Datenübermittlungen.
Speicherung und Löschung
Als Aufbewahrungsziele sind drei Jahre für online verfügbare Kundendaten und zehn Jahre für Berichte und Zusammenfassungen vorgesehen. Die Fristen beginnen am Ende des jeweiligen Kalenderjahres. Die genaue Abgrenzung der Datenkategorien und das maßgebliche Jahr je Datensatz müssen noch festgelegt werden; laufende Benutzerkonten werden dadurch nicht automatisch gelöscht. Diese Produktziele sind keine Aussage über gesetzlich vorgeschriebene Fristen. Für Fotos werden paketabhängige Speichergrenzen, Export und anschließende ausdrückliche Freigabe zur Löschung geplant; eine Fotolöschfrist steht noch nicht fest. Der Ablauf eines QR-Links löscht keine Fotos. Automatische Löschläufe und die Behandlung von Sicherungskopien sind noch nicht umgesetzt.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Anfragen sind an den noch zu vervollständigenden Verantwortlichen zu richten; bei Daten eines Kundenmandanten wird dessen Verantwortlichkeit berücksichtigt.