Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung Kunststoffnachweis ist:

Reha GmbH
Speyerer Straße 18
75031 Eppingen
Telefon: 07262 · 6101975
E-Mail: info@dpp-nachweis.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen und die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, z. B. Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, jeweils unten benannt

3. Hosting und Server-Logs

Die Website und die Anwendung laufen auf einem Server in Deutschland, den wir bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, angemietet haben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Webserver automatisch:

• gekürzte IP-Adresse (bei IPv4 wird der letzte Block durch 0 ersetzt, bei IPv6 werden nur die ersten drei Blöcke gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, Statuscode und übertragene Datenmenge
• Referrer-URL sowie Browsertyp und Betriebssystem

Diese Server-Logs werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und sichere Betrieb sowie die Abwehr von Angriffen.

4. Schriften und eingebundene Inhalte

Schriftarten, Skripte und Videos werden ausschließlich von unserem eigenen Server geladen. Beim Aufruf unserer Seiten werden keine Daten an Google, Content-Delivery-Netzwerke oder andere Drittanbieter übertragen.

Externe Seiten – etwa der MultiversX-Explorer zur Prüfung eines Blockchain-Nachweises oder die Bezahlseite von Stripe – öffnen sich nur, wenn Sie einen entsprechenden Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Kontaktaufnahme und Kontaktformulare

Sie können uns per E-Mail, telefonisch oder über eines unserer Formulare erreichen:

• Kontaktformular für Betriebe (Seite „Für Betriebe“): Name, Unternehmen, E-Mail-Adresse, Nachricht
• Anfrage zum Partnerprogramm (Seite „Compliance-Zugang“): Name, Unternehmen, E-Mail-Adresse, Fachgebiet, ungefähre Zahl betreuter Betriebe sowie freiwillig Website und USt-IdNr.

Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail über den Mailserver von IONOS an unser Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage verwendet. Wir löschen sie, sobald sie nicht mehr erforderlich sind, spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

6. Compliance-Check

Ihre Antworten im Compliance-Check werden ausschließlich in Ihrem Browser ausgewertet und nicht an uns übertragen.

Nur wenn Sie am Ende freiwillig Ihre E-Mail-Adresse eingeben, senden wir uns per E-Mail: Ihre E-Mail-Adresse, die ermittelten Pflichten mit Fristen und – falls Sie über einen Link eines Partners gekommen sind – dessen Partnerkennung. Wir verwenden diese Angaben, um Ihnen Ihr Ergebnis zuzusenden und einmalig zu Ihrer Anfrage Kontakt aufzunehmen. Es erfolgt keine Weitergabe an Dritte und kein automatischer Newsletter. Sie können dem jederzeit formlos widersprechen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Die Löschfrist entspricht Abschnitt 5.

7. Bestellung, Bezahlung und Kundenkonto

Bezahlung über Stripe. Tarife buchen Sie über eine Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartendaten oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns nach erfolgreicher Zahlung Ihre E-Mail-Adresse, den Namen bzw. die Firma, den gebuchten Tarif und den Betrag. Auch die Rechnungen werden über Stripe erstellt und Ihnen zugestellt. Stripe verarbeitet Daten auch in den USA; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Zahlungsabwicklung ist Stripe eigenständig verantwortlich; Details unter stripe.com/de/privacy.

Kundenkonto. Nach der Zahlung legen wir automatisch Ihr Konto an und senden Ihnen die Zugangsdaten per E-Mail. Gespeichert werden E-Mail-Adresse, Firma, Tarif, Ihr Passwort sowie – falls Sie eines hochladen – Ihr Firmenlogo. Technische Protokolle der Anwendung (z. B. zur Kontoanlage) werden nach 7 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten speichern wir für die Dauer des Vertrags. Buchungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

8. Nutzung von Kunststoffnachweis

In der Anwendung erfassen Sie Produkt- und Unternehmensdaten, z. B. Materialzusammensetzung, Rezyklatanteil, Prüfnachweise und hochgeladene Dokumente. Diese Daten werden auf unserem Server in Deutschland gespeichert. Sie enthalten in der Regel keine personenbezogenen Daten; geben Sie z. B. Namen von Ansprechpartnern ein, verarbeiten wir diese zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Angaben, die Sie für den öffentlichen Produktpass freigeben, sind über den QR-Code bzw. Link für jeden abrufbar. Ihre Daten speichern wir für die Dauer des Vertrags; nach Vertragsende können Sie sie 30 Tage lang ansehen und exportieren. Danach sperren wir den Zugang und nehmen öffentliche Produktpässe offline; die Daten bleiben ausgeblendet gespeichert, damit Sie bei erneuter Buchung weiterarbeiten können. Spätestens 12 Monate nach Vertragsende – auf Wunsch auch früher – werden sie gelöscht.

Lieferantenanfragen. Fordert ein Kunde über Kunststoffnachweis Angaben bei seinem Lieferanten an (Art. 16 der Verordnung (EU) 2025/40), versenden wir in seinem Auftrag eine E-Mail mit einem persönlichen Link an die vom Kunden angegebene Adresse. Über das Formular übermittelt der Lieferant Angaben zu seinem Material, ggf. ein PDF-Dokument sowie Firma, Name, Funktion und E-Mail-Adresse der ausfüllenden Person. Wir verarbeiten diese Daten im Auftrag des anfragenden Kunden (Art. 28 DSGVO); Verantwortlicher ist der Kunde. Die Daten werden ausschließlich diesem Kunden angezeigt und gemeinsam mit seinen übrigen Daten gelöscht. Nicht beantwortete Links werden nach 30 Tagen ungültig.

9. Blockchain-Verankerung (MultiversX)

Wenn Sie einen Datenstand verankern, berechnen wir aus den Passdaten einen SHA-256-Hashwert und schreiben ausschließlich diesen Hashwert – verkettet mit dem Hashwert der Vorversion – in eine Transaktion auf der öffentlichen MultiversX-Blockchain (Mainnet). Klartextdaten wie Firmenname, Chargennummer oder Produktangaben werden nicht auf die Blockchain geschrieben.

Aus dem Hashwert lassen sich die ursprünglichen Daten nicht berechnen. Wer jedoch die zugehörigen Passdaten kennt, kann prüfen, ob sie zum Hashwert passen – das ist der Zweck der Verankerung. Einträge auf der Blockchain sind dauerhaft und können technisch nicht gelöscht werden; da sie keine personenbezogenen Daten enthalten, ist davon kein Personenbezug betroffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Leistungsbestandteil) bzw. Art. 6 Abs. 1 lit. f DSGVO (nachprüfbare Dokumentation).

10. Lokaler Speicher im Browser

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. In der Anwendung speichern wir im lokalen Speicher Ihres Browsers lediglich, was für die Funktion nötig ist: den Anmelde-Schlüssel nach dem Login, Ihre Darstellungseinstellung (hell/dunkel) sowie nach dem Betroffenheits-Check die daraus abgeleiteten Rollen, damit die Anwendung sie Ihnen nach der Anmeldung vorschlagen kann. Diese Einträge werden beim Abmelden bzw. durch Löschen der Browserdaten entfernt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

11. Empfänger und Auftragsverarbeiter

• IONOS SE, Montabaur – Server-Hosting und E-Mail-Versand (Auftragsverarbeitung)
• Stripe Payments Europe, Ltd., Dublin – Zahlungsabwicklung (eigenständig Verantwortlicher)
• MultiversX-Netzwerk – nur Hashwerte ohne Personenbezug, siehe Abschnitt 9

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Anfragen richten Sie bitte an: info@dpp-nachweis.de