Datenschutz

1. Verantwortlicher

Florian Kohl
Entendica
Schlesierstraße 9
92533 Wernberg-Köblitz
Deutschland

E-Mail: kontakt@entendica.com

2. Aufruf der Website und Sicherheitsprotokolle

Daten: Beim Verbindungsaufbau werden technisch insbesondere IP-Adresse, Zeitpunkt, angefragter Dienst beziehungsweise Pfad, Übertragungsstatus und technische Laufzeitangaben verarbeitet. System-, SSH- und Sicherheitsjournale können IP-Adressen und Anmeldeereignisse enthalten. Ein separates Caddy-Zugriffsprotokoll ist nicht aktiviert.

Zweck: Bereitstellung, Fehleranalyse sowie Schutz der Website und Server vor Missbrauch und Angriffen.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht im stabilen und sicheren Betrieb des Angebots, in der Erkennung technischer Störungen und in der Abwehr unbefugter Zugriffe.

Empfänger: Hetzner Online GmbH als Auftragsverarbeiter für das Hosting. Der Serverstandort ist Helsinki, Finnland, innerhalb der Europäischen Union.

Speicherdauer: Die von Entendica kontrollierten Systemjournale werden höchstens 14 Tage aufbewahrt. Anwendungs- und Container-Laufzeitmeldungen werden über diese Journale geführt.

Bereitstellung: Die technische Verarbeitung erfolgt automatisch und ist für die Auslieferung und Absicherung der Website erforderlich. Ohne sie kann die Website nicht bereitgestellt werden.

3. Aggregierte Aufrufe von Produkttypseiten

Daten: Gespeichert werden ausschließlich Tag, Produkttyp, veröffentlichte Inhalts- und Releaseversion, Anzahl sowie erster und letzter Aufrufzeitpunkt des Tages. Es entstehen keine Datensätze je Seitenaufruf und keine Nutzer-, Geräte-, IP-, Referrer- oder User-Agent-Zuordnung.

Zweck: Erkennen, welche freigegebenen Erklärungen genutzt werden, und Planen fachlich geprüfter Verbesserungen.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht in einer datensparsamen Reichweitenmessung und in der bedarfsgerechten Pflege neutraler Produktinformationen ohne Besucherprofile.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Tagesaggregationen werden nach 24 Monaten gelöscht.

Bereitstellung: Die Zählung erfolgt beim Seitenaufruf automatisch. Sie ermöglicht weder eine Wiedererkennung noch eine Personalisierung. Nutzungswerte ändern oder veröffentlichen Inhalte niemals automatisch.

4. Bewertung einer Produkttypseite

Daten: Bewertungsstufe hilfreich, teilweise hilfreich oder nicht hilfreich, Produkttyp, Inhalts- und Releaseversion, Zeitpunkt, Quellpfad und eine ausschließlich ereignisbezogene technische Kennung.

Zweck: Erkennen, ob die freigegebene Erklärung verständlich und vollständig genug ist.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht in der Qualitätskontrolle neutraler Produktinformationen anhand freiwilliger Rückmeldungen, ohne ein Nutzerprofil aufzubauen.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Die ausschließlich einem einzelnen Feedbackereignis zugeordnete technische Kennung wird spätestens nach 30 Tagen gelöscht. Danach besteht über diese Kennung keine Zuordnungsmöglichkeit mehr. Einzelne Bewertungen werden nach 12 Monaten anonymisiert oder nur noch aggregiert aufbewahrt.

Bereitstellung: Die Bewertung ist freiwillig. Ohne Bewertung entstehen keine Nachteile. Für die Absicherung des Formulars wird ein kurzlebiger, signierter Einmal-Token verwendet. Er ist keinem Besucher zugeordnet, wird nicht in einem Cookie, Local Storage oder Session Storage abgelegt und nach Verwendung serverseitig nur vorübergehend gegen Wiederverwendung gesperrt.

5. Fehlende Informationsarten und Freitext

Daten: Freiwillig gewählte Informationsart, beispielsweise Grenzen, technische Werte oder Unterschiede zu ähnlichen Produkttypen, sowie optionaler Freitext; außerdem die in Abschnitt 4 genannten Inhaltsbezüge und Zeitangaben.

Zweck: Konkrete Wissenslücken als Verbesserungshinweis erkennen. Rückmeldungen führen nur zu einer manuellen fachlichen Prüfung und niemals unmittelbar zu einer Inhaltsänderung.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht darin, fehlende kaufrelevante Informationen gezielt zu erkennen und redaktionell zu prüfen.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Freitext wird nach 12 Monaten gelöscht. Für Bewertungs- und Ereignisdaten gelten ergänzend die Fristen aus Abschnitt 4.

Bereitstellung: Kategorie und Freitext sind freiwillig. Bitte tragen Sie keine Namen, Kontaktdaten oder sonstigen personenbezogenen Angaben ein.

6. Suche und Suchanfragen ohne sicheren Treffer

Daten: Normale Suchanfragen werden für die unmittelbare Ergebnisermittlung verarbeitet. Bei einer Suche ohne sichere Zuordnung können der normalisierte Suchbegriff, Zählwerte sowie erstes und letztes Auftreten als Wissenslücke gespeichert werden. Eingaben mit erkennbaren E-Mail-Adressen, Internetadressen oder offensichtlich personenbezogenen beziehungsweise ungeeigneten Inhalten werden nicht als Wissenslücke übernommen.

Zweck: Suchergebnisse bereitstellen und fehlende Produkttyp-Zuordnungen für eine spätere fachliche Prüfung erkennen.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht in einer verlässlichen Suche, die bei Unsicherheit nicht rät, sowie im planbaren Ausbau des geprüften Wissensbestands.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Ungeprüfte Suchbegriffe ohne Treffer höchstens 30 Tage, fachlich geprüfte und normalisierte Wissenslücken 12 Monate, rein aggregierte Suchmetriken 24 Monate.

Bereitstellung: Die Eingabe ist freiwillig; ohne Suchbegriff kann keine Suche ausgeführt werden. Sie wird nicht mit einem Nutzerkonto oder einer dauerhaften Kennung verbunden.

7. Vorschläge für weitere Produkttypen

Daten: Vorgeschlagener Produkttyp, mögliche Bezeichnungen und Kategorien sowie eine freiwillige sachliche Notiz.

Zweck: Vorschläge prüfen und den Wissensbestand kontrolliert erweitern.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht in der manuellen Priorisierung nachgefragter Produkttypen.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Rohvorschläge einschließlich freiwilliger Notizen werden spätestens nach 12 Monaten gelöscht. Übernommene sachliche Informationen dürfen ohne Personenbezug dauerhaft als Bestandteil des Entendica-Wissensbestands erhalten bleiben.

Bereitstellung: Der Vorschlag ist freiwillig. Bitte tragen Sie keine personenbezogenen Angaben ein.

8. Kontaktaufnahme

Daten: E-Mail-Adresse, Absender- und Empfängerdaten, Zeitpunkt sowie Inhalt der Nachricht.

Zweck: Bearbeitung von Anfragen und Kommunikation zum Pilotbetrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung einer Pilotvereinbarung dient. Für sonstige sachliche Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; das konkrete Interesse besteht in der Beantwortung an Entendica gerichteter Kommunikation.

Empfänger: IONOS SE als Auftragsverarbeiter für das Postfach kontakt@entendica.com. Die für Mail Basic aktuelle IONOS-Unterauftragnehmerliste (Version 4.5, Stand 04/2026) nennt 1&1 Mail & Media GmbH und Open-Xchange GmbH, jeweils mit Sitz in Deutschland und Verarbeitung in einem Mitgliedstaat der Europäischen Union. Eine Drittlandübermittlung ist für Mail Basic in dieser Liste nicht ausgewiesen. Bei einer Änderung der Liste wird dieser Status erneut geprüft.

Speicherdauer: Pilotbezogene E-Mail-Kommunikation wird spätestens 6 Monate nach Abschluss des Piloten gelöscht, sofern keine vorrangige gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsgrund für eine längere Speicherung besteht. Andere Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine vorrangigen Aufbewahrungsgründe bestehen.

Bereitstellung: Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Antwortadresse kann eine individuelle Antwort nicht erfolgen.

9. Händlerkonten, Sitzungen und Artikelzuordnungen

Daten: Kontaktdaten, Rolle, Konto- und Anmeldestatus, letzter erfolgreicher Login, Shop- und Artikeldaten, Händler-SKU, Artikel-URL, Plattform sowie Zuordnungs- und Prüfstatus.

Zweck: Durchführung des geschlossenen Händlerpiloten, Zugriffsschutz, Mandantentrennung und geprüfte Verknüpfung von Händlerartikeln mit allgemeinen Produkttypseiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Pilotvereinbarung. Sicherheitsbezogene Konto- und Anmeldeprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; das konkrete Interesse besteht im Schutz der Konten und der Mandantentrennung.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern berechtigte Administratoren und für eigene Daten das jeweilige Händlerkonto.

Speicherdauer: Händlerkonto und zugehörige Artikel werden spätestens 90 Tage nach Ende des Piloten gelöscht. Login- und Sicherheitsprotokolle werden höchstens 14 Tage aufbewahrt. Unabhängig öffentlich belegbare Modellidentitäten und fachlich bestätigte Produkttypzuordnungen können ohne Händlerbezug erhalten bleiben.

Bereitstellung: Die für Konto, Shop und Artikel gekennzeichneten Pflichtdaten sind für die Teilnahme am Händlerpiloten erforderlich.

10. Cookies und Speicher im Endgerät

Auf öffentlichen Seiten setzt Entendica keine Feedback-Cookies, keine Analytics-Cookies und keine Werbe- oder Personalisierungs-Cookies. Für Rückmeldungen verwendet Entendica weder Local Storage noch Session Storage. Schriftarten, Skripte und Seitengrafiken werden lokal ausgeliefert; externe Tracking- oder Analysedienste sind nicht eingebunden.

Nur für angemeldete Händler- und Verwaltungsbereiche wird das technisch notwendige Sitzungscookie simpliqo_session verwendet. Es ist auf höchstens acht Stunden begrenzt, als HttpOnly und SameSite=Lax gesetzt und wird im Produktivbetrieb nur verschlüsselt übertragen. Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den ausdrücklich angeforderten geschützten Bereich bereitzustellen. Die anschließende Verarbeitung der Sitzungsdaten erfolgt für Pilotkonten nach Art. 6 Abs. 1 lit. b DSGVO und für Zugriffsschutz nach Art. 6 Abs. 1 lit. f DSGVO.

11. Backups, Freigaben und interne Verwaltung

Daten: Verschlüsselt beziehungsweise zugriffsgeschützt gespeicherte Datenbankkopien, Release- und Product-Owner-Freigaben sowie interne Audit- und Statusangaben.

Zweck: Wiederherstellbarkeit, Nachweis kontrollierter Veröffentlichungen und Schutz vor unbeabsichtigten Änderungen.

Rechtsgrundlage und berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO. Das konkrete Interesse besteht in Betriebskontinuität, Integrität und nachvollziehbarer Qualitätssicherung.

Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter; intern nur berechtigte Administratoren.

Speicherdauer: Technische Backups werden nach höchstens 30 Tagen gelöscht. Personenbezogene Akteursangaben in Release-, Review- und Freigabenachweisen werden spätestens 12 Monate nach Projektende anonymisiert. Die sachlichen Release-, Prüf- und Freigabeentscheidungen einschließlich Zeitpunkten, Versionsbezügen und Entscheidungsergebnissen bleiben erhalten.

Bereitstellung: Die Verarbeitung entsteht ausschließlich im Rahmen des Systembetriebs und der internen Freigabeprozesse.

12. Ihre Rechte

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO verlangen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Entendica führt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch.

Fragen und Anträge richten Sie bitte an kontakt@entendica.com.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den in Bayern ansässigen privaten Verantwortlichen ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de