Datenschutzerklärung für die Premium Aquarium Kunden-App

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Kunden-App ist:

Premium Aquarium Berlin, Einzelunternehmer, Inhaber/Verantwortlicher: Alexander Harm, Ruppiner-See-Str. 27, 13599 Berlin, Deutschland.

Telefon: 0800 9000 980, Mobil: +49 (0) 172 8061608, E-Mail: info@premium-aquarium.de.

2. Zweck der Kunden-App

Die Kunden-App dient insbesondere der digitalen Abwicklung und Dokumentation der Geschäftsbeziehung zwischen Premium Aquarium und seinen Kunden.

• Kundenstammdaten, Name, Kontaktdaten und Anschrift
• Vertrags-, Auftrags-, Termin- und Serviceinformationen
• Informationen zu Aquarien und betreuten Anlagen
• Rechnungen, Angebote, Vertragsunterlagen und sonstige Abrechnungsunterlagen
• Serviceberichte, Dokumentationen, Bilder und vom Kunden bereitgestellte Dateien
• Nachrichten und sonstige Kommunikation im Zusammenhang mit dem Vertragsverhältnis
• Benutzerkonto-, Anmelde-, Protokoll- und Sicherheitsdaten

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur sicheren Bereitstellung der Kunden-App, zur Dokumentation von Geschäftsvorgängen, zur IT-Sicherheit sowie zur Verhinderung und Aufklärung unbefugter Zugriffe kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Sofern im Einzelfall ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4. Benutzerkonto und Authentifizierung

Der Zugang zur Kunden-App erfolgt ausschließlich über ein persönliches Benutzerkonto.

Im Zusammenhang mit der Authentifizierung werden Benutzerkennung bzw. E-Mail-Adresse, Passwort in technisch geschützter Form, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche, technische Sitzungsinformationen und IP-Adressen verarbeitet, soweit dies für Betrieb und Sicherheit erforderlich ist.

Passwörter werden nicht im Klartext gespeichert. Premium Aquarium hat grundsätzlich keine Kenntnis vom persönlichen Passwort des Nutzers und benötigt dieses nicht für Support- oder Verwaltungszwecke.

5. Verantwortung des Nutzers für Zugangsdaten

Jeder Nutzer ist verpflichtet, seine persönlichen Zugangsdaten sorgfältig und vor dem Zugriff unbefugter Personen geschützt aufzubewahren.

• ein ausreichend sicheres Passwort verwenden
• Passwort und Zugangsdaten geheim halten
• Zugangsdaten nicht an unberechtigte Dritte weitergeben
• Passwörter nicht ungeschützt schriftlich oder digital aufbewahren
• nach Möglichkeit kein Passwort verwenden, das bereits bei anderen Diensten eingesetzt wird
• verwendete Geräte angemessen gegen unbefugten Zugriff schützen
• sich auf gemeinsam oder öffentlich verwendeten Geräten nach der Nutzung abmelden
• Premium Aquarium unverzüglich informieren, wenn der Verdacht besteht, dass Zugangsdaten bekannt geworden oder das Benutzerkonto unberechtigt verwendet worden sein könnte

6. Server- und Protokolldaten

Beim Zugriff auf die Kunden-App können technisch erforderliche Informationen automatisiert verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressourcen, Browsertyp, Betriebssystem sowie technische Fehler- und Sicherheitsinformationen.

Diese Verarbeitung erfolgt zur Bereitstellung und Absicherung der App, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Rechnungen und Geschäftsunterlagen

In der Kunden-App können Rechnungen, Angebote, Leistungsnachweise und andere Geschäftsunterlagen hinterlegt werden.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.

Die Löschung eines Benutzerkontos führt daher nicht zwingend zur sofortigen Löschung sämtlicher darin enthaltener Daten. Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die jeweils vorgeschriebene Dauer gespeichert.

8. Empfänger und Dienstleister

Personenbezogene Daten werden grundsätzlich nur an Empfänger weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Für den technischen Betrieb der Kunden-App können IT-, Hosting-, E-Mail-, Backup- oder sonstige technische Dienstleister eingesetzt werden. Soweit diese personenbezogene Daten im Auftrag von Premium Aquarium verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen als Auftragsverarbeiter eingesetzt.

9. Hosting und technische Infrastruktur

Die Kunden-App wird nach aktuellem Projektstand über Hostingtime/Plesk als Node.js-Anwendung mit MariaDB/MySQL-Datenbank betrieben. E-Mail-Versand erfolgt über SMTP. Dateien werden außerhalb des öffentlichen Dokumentenstamms gespeichert und über authentifizierte Download-Endpunkte bereitgestellt.

Serverstandort, Vertragsbezeichnung des Hostinganbieters, Backup-Konzept und Auftragsverarbeitungsvertrag sind vor Veröffentlichung durch Premium Aquarium abschließend zu prüfen und bei Bedarf zu ergänzen.

10. Verschlüsselung und Datensicherheit

Die Übertragung der Kunden-App erfolgt grundsätzlich über eine verschlüsselte HTTPS/TLS-Verbindung.

Premium Aquarium trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang und Zweck der Verarbeitung angemessene technische und organisatorische Sicherheitsmaßnahmen.

• verschlüsselte Datenübertragung
• sichere Passwortspeicherung mittels kryptografischer Hashing-Verfahren
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Trennung von Kundenkonten
• Schutz administrativer Zugänge
• Sicherungs- und Wiederherstellungsverfahren
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Aktualisierung der eingesetzten Software

11. Cookies und technisch erforderliche Speicherung

Die Kunden-App verwendet technisch notwendige Cookies oder vergleichbare Speichertechnologien für Anmeldung, Authentifizierung, Sitzungsverwaltung, Sicherheit und Bereitstellung der App.

Optionale Analyse-, Marketing- oder Trackingdienste dürfen nur eingesetzt werden, wenn hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht und erforderlichenfalls zuvor eine Einwilligung eingeholt wurde.

12. Keine Weitergabe zu Werbezwecken

Die innerhalb der Kunden-App gespeicherten personenbezogenen Daten werden nicht an Dritte verkauft. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht, sofern hierfür keine gesonderte Rechtsgrundlage oder ausdrückliche Einwilligung besteht.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Anfragen können an info@premium-aquarium.de gerichtet werden.

14. Beschwerderecht und Sicherheitsvorfälle

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Berlin kommt insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit als zuständige Aufsichtsbehörde in Betracht.

Premium Aquarium behandelt Hinweise auf mögliche unberechtigte Zugriffe oder sonstige Sicherheitsvorfälle mit besonderer Priorität und nimmt bei meldepflichtigen Datenschutzverletzungen die nach der DSGVO erforderlichen Maßnahmen vor.

15. Änderungen dieser Datenschutzerklärung

Premium Aquarium kann diese Datenschutzerklärung anpassen, wenn technische Änderungen der Kunden-App, neue Funktionen oder Änderungen der gesetzlichen Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung wird innerhalb der Kunden-App bereitgestellt.

Stand: August 2026