Datenschutzerklärung
PureDisplay Parts · Stand: 11.10.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PureDisplay, Inhaber Martin Lemke
Obermarkt 6, 82418 Murnau
E-Mail: info@puredisplay.de · Telefon: 0172 3110233
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG).
2. Wer ist wofür verantwortlich?
PureDisplay Parts wird von Unternehmen (unseren Kunden, z. B. Autohäusern) genutzt. Dabei gilt:
- Wir sind Verantwortlicher für den Betrieb dieser Website (Server-Protokolle, Abschnitt 3 und 4) sowie für die Vertrags- und Lizenzdaten unserer Kunden.
- Unsere Kunden sind Verantwortlicher für die Daten, die sie in der Anwendung verarbeiten – z. B. Daten ihrer Mitarbeiter (Benutzerkonten, Protokoll der Lagerbewegungen) und ihrer eigenen Kunden (Kundendatei, Angebote, Aufträge, Rechnungen). Diese Daten verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Anfragen zu diesen Daten richten Sie bitte an das Unternehmen, für das Sie die Anwendung nutzen bzw. mit dem Sie in Kontakt stehen.
3. Hosting und Server-Protokolle
Die Anwendung wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Verarbeitung findet in der Europäischen Union statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server-Verwaltungssoftware (Plesk) wird von der Plesk International GmbH (Schweiz) bereitgestellt; hierfür gelten EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Bei jedem Aufruf speichert der Webserver automatisch folgende Daten in Protokolldateien (Server-Logfiles):
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse (URL), Übertragungsmethode und HTTP-Statuscode
- übertragene Datenmenge
- zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
- Browsertyp und Betriebssystem (User-Agent)
Die Daten dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Aus den Protokollen werden außerdem serverseitig anonyme Zugriffsstatistiken erstellt (Webstatistik der Server-Verwaltung). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.
Speicherdauer der Protokolle: Die Protokolldateien werden täglich gewechselt und nach spätestens 14 Tagen automatisch gelöscht.
4. Keine externen Dienste
Alle Programmbibliotheken (Gestaltung, PDF-Erstellung, Excel-Export, QR- und Barcodes, Scanner) und Schriften werden ausschließlich von unserem eigenen Server geladen. Es werden keine Content-Delivery-Netzwerke, Schriftarten-Dienste (z. B. Google Fonts), Analyse- oder Werbedienste eingebunden; beim Aufruf der Anwendung werden keine Daten an Dritte übermittelt.
5. Nutzung der Anwendung
Benutzerkonten und Anmeldung
Für die Anmeldung werden der Firmenschlüssel des Unternehmens, die E-Mail-Adresse und das Passwort verarbeitet. Gespeichert werden E-Mail-Adresse, Rolle (z. B. Administrator, Verkäufer), optional ein Anzeigename sowie das Passwort ausschließlich als sicherer Hash-Wert (nicht im Klartext). Die Benutzerkonten legt das jeweilige Unternehmen an.
Daten in der Anwendung
- Lager: Teile-Stammdaten, Bestände, Lagerorte, Bestellungen, Lieferanten, Inventuren.
- Bewegungsjournal: Bei jeder Bestandsänderung werden Zeitpunkt, Teil, alter und neuer Bestand, Grund und die E-Mail-Adresse des handelnden Benutzers gespeichert, damit Änderungen nachvollziehbar sind.
- Verkauf: Kundendaten (z. B. Name, Anschrift, Kontaktdaten, Fahrzeug, Kennzeichen), Angebote, Aufträge und Rechnungen, sofern das Unternehmen diese Funktionen nutzt.
- Hochgeladene Bilder (Produktbilder, Logo) werden auf dem Server gespeichert.
- PDF-Dokumente (Angebote, Auftragsbestätigungen, Rechnungen, Bestellscheine, Etiketten) werden lokal in Ihrem Browser erzeugt und nicht auf dem Server gespeichert.
Diese Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem jeweiligen Unternehmen (Art. 6 Abs. 1 lit. b DSGVO); für die Daten von Mitarbeitern und Kunden des Unternehmens handeln wir als Auftragsverarbeiter (siehe Abschnitt 2).
Kundenverwaltung (nur für Betreiber)
Zur Verwaltung der Lizenzen speichern wir Firmenname, Tarif, Laufzeit sowie Ansprechpartner, E-Mail-Adresse und Telefonnummer unserer Kunden und protokollieren Änderungen an Lizenzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kostenloser Testzugang
Für einen 14-tägigen Testzugang, den Sie auf puredisplay.de anfordern, speichern wir Firmenname, Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Zeitpunkt Ihrer Bestätigung per E-Mail (Double-Opt-in). Der Zugang enthält nur erfundene Beispieldaten. Zur Vermeidung von Missbrauch prüfen wir, ob für dieselbe E-Mail-Adresse bzw. Firmen-Domain bereits ein Test läuft. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Nach Ablauf ist keine Anmeldung mehr möglich; 30 Tage nach Ablauf werden der Testzugang und alle darin gespeicherten Daten automatisch gelöscht, sofern Sie nicht in einen bezahlten Tarif wechseln. Der Einladungslink zum Festlegen Ihres Passworts ist 72 Stunden gültig und nur einmal verwendbar.
6. Speicherung auf Ihrem Gerät, Cookies
Die Anwendung setzt keine Tracking- oder Werbe-Cookies und verwendet keine Analyse-Dienste. Für den Betrieb werden ausschließlich technisch notwendige Daten im Browser gespeichert:
| Speicher | Inhalt | Dauer |
|---|---|---|
| Sitzungsspeicher (sessionStorage) | Anmelde-Token, E-Mail, Rolle, Anzeigename, Firmenname, Tarif | bis zum Schließen des Tabs bzw. Abmelden; Token max. 12 Stunden gültig |
| Lokaler Speicher (localStorage) | Firmenschlüssel und Firmenname des Geräts; ggf. ältere geräteweise Einstellungen und eine frühere Angebots-Historie | bis zur Löschung im Browser |
| Cookie „pd_admin“ | Sitzungskennung – nur im Verwaltungsbereich für den Betreiber | bis zum Schließen des Browsers, max. 8 Stunden |
Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer gewünschten Dienst). Die Anwendung kann zudem als App auf dem Gerät installiert werden; dafür wird ein Service Worker registriert, der keine Inhalte zwischenspeichert.
7. Kamera (Mobile Scanner)
Der Mobile Scanner nutzt die Kamera Ihres Geräts nur, wenn Sie den Scanner öffnen und den Zugriff im Browser erlauben. Das Kamerabild wird ausschließlich lokal im Browser ausgewertet, um QR- und Barcodes zu erkennen. Es werden keine Bilder oder Videos übertragen oder gespeichert. Die Freigabe können Sie jederzeit in den Browser-Einstellungen widerrufen.
8. Datensicherheit
- Übertragung ausschließlich verschlüsselt (HTTPS/TLS); unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet.
- Passwörter werden nur als Hash-Wert gespeichert.
- Teile-Stammdaten (Materialnummer, Bezeichnung, Preise) werden in der Datenbank verschlüsselt (AES-256) gespeichert.
- Rollen- und Rechteprüfung bei jedem Zugriff; Daten verschiedener Unternehmen sind voneinander getrennt.
- Hochgeladene Dateien werden auf echte Bilddateien geprüft.
9. Speicherdauer
Daten in der Anwendung werden gespeichert, solange der Vertrag mit dem jeweiligen Unternehmen besteht bzw. bis das Unternehmen sie löscht (z. B. Kunden in der Kundenverwaltung). Nach Vertragsende werden die Daten des Unternehmens – auf Wunsch nach vorheriger Herausgabe als Export – spätestens 30 Tage nach Vertragsende gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Vertrags- und Rechnungsunterlagen) bleiben unberührt. Mit der Rechnungsfunktion (ab Tarif Pro) erstellte Rechnungen speichern wir für das Unternehmen 8 Jahre; endet der Vertrag früher, erhält das Unternehmen vor der Löschung einen vollständigen Export und ist ab dann selbst für die Aufbewahrung verantwortlich.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten bzw. – für Daten in der Anwendung – an das Unternehmen, für das Sie die Anwendung nutzen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnsitzes, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Eine Pflicht zur Bereitstellung der Daten besteht nicht; ohne Anmeldedaten ist die Nutzung der Anwendung jedoch nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.