Datenschutzerklärung

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

OS Sicherheitslösungen
Jörg Michael Wetter
Schwanheimer Straße 6
64683 Einhausen
Deutschland
E-Mail: 21MM21@proton.me

2. Allgemeine Hinweise und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten insbesondere im Zusammenhang mit:

  • dem Besuch unserer Website und unseres Online-Shops unter sicherify.de

  • der technischen Bereitstellung des Shops über Shopify

  • Bestellungen und Kundenkonten

  • Anfragen und geschäftlicher Kommunikation

  • Angeboten über die Plattform Kleinanzeigen

  • Kaufverträgen über Google Pixel-Endgeräte

  • Installations- und Auditierungsaufträgen auf kundeneigenen Endgeräten

  • der Zahlungsabwicklung

  • dem Versand und Rückversand

  • Reklamationen sowie Gewährleistungs- und Mängelfällen

3. Bereitstellung des Online-Shops durch Shopify

Unser Online-Shop wird technisch über die E-Commerce-Plattform Shopify bereitgestellt.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify stellt insbesondere die technische Shop-Infrastruktur, den Bestellprozess, die Datenbanken, Sicherheitsfunktionen und weitere zur Durchführung des Online-Handels erforderliche Dienste bereit.

Bei der Nutzung unseres Online-Shops können durch Shopify insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • Betriebssystem

  • aufgerufene Seiten und Produkte

  • Zeitpunkt und Dauer von Zugriffen

  • Referrer-URL

  • Cookie- und Sitzungsinformationen

  • Kontakt-, Bestell- und Lieferdaten

  • Zahlungs- und Transaktionsinformationen

  • Informationen zur Betrugs- und Missbrauchsprävention

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung des Shops, zur Durchführung einer Bestellung oder zur Erfüllung eines Vertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der technischen Sicherheit, Stabilität, Betrugsprävention und ordnungsgemäßen Bereitstellung des Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, funktionsfähigen und wirtschaftlich betreibbaren Online-Shop.

Soweit für bestimmte Analyse-, Komfort- oder Marketingfunktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Shopify kann personenbezogene Daten auch für bestimmte eigene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Ergänzend gelten insoweit die Datenschutzhinweise von Shopify.

4. Serverprotokolle und technische Zugriffsdaten

Beim Aufruf unserer Website können automatisch technische Zugriffsdaten erfasst und in Serverprotokollen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite oder Datei

  • übertragene Datenmenge

  • Browsertyp und Browserversion

  • Betriebssystem

  • Referrer-URL

  • Geräteinformationen

  • Zugriffs- und Fehlerstatus

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen sowie missbräuchliche oder betrügerische Zugriffe zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Angebotes.

5. Cookies und vergleichbare Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Hierbei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, soweit sie für die Bereitstellung des Shops, des Warenkorbs, des Checkouts, der Sicherheitsfunktionen oder einer von Ihnen ausdrücklich gewünschten Funktion notwendig sind.

Für den Zugriff auf das Endgerät ist Rechtsgrundlage § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Cookies

Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere für Analyse-, Komfort- oder Marketingzwecke, werden grundsätzlich erst eingesetzt, nachdem Sie hierzu über das bereitgestellte Einwilligungsbanner Ihre Zustimmung erteilt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Welche personenbezogenen Daten werden verarbeitet?

Abhängig von der Nutzung unserer Website, der jeweiligen Anfrage und dem abgeschlossenen Vertrag können insbesondere folgende personenbezogene Daten verarbeitet werden:

Kontakt- und Vertragsdaten

  • Vor- und Nachname

  • Lieferanschrift

  • Rechnungsanschrift, soweit abweichend

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben

  • Nachrichten und Kommunikationsinhalte

  • Bestell- und Auftragsdaten

  • gewählte Produkte und Dienstleistungen

  • Zahlungsinformationen

  • Rechnungsdaten

  • Versand- und Sendungsdaten

  • Angaben zu Reklamationen, Gewährleistungs- oder Mängelfällen

Bei Installations- und Auditierungsaufträgen zusätzlich

Soweit dies für die Durchführung und Dokumentation des jeweiligen Auftrages erforderlich ist, können insbesondere folgende Gerätedaten verarbeitet werden:

  • Hersteller und Gerätemodell

  • Seriennummer

  • IMEI, soweit für die eindeutige Gerätezuordnung erforderlich

  • Auftragsnummer

  • dokumentierter äußerer Gerätezustand

  • fotografische Aufnahmen zur Dokumentation des Eingangszustandes

  • vorhandenes Betriebssystem

  • für die Installation relevante technische Informationen

  • installierte GrapheneOS-Version

  • Installationsdatum

  • für die Installation relevanter Bootloader-Zustand

  • Art und Zeitpunkt der durchgeführten Integritäts- oder Authentizitätsprüfung

  • Ergebnis der Auditierung

Diese Daten werden nur verarbeitet, soweit dies zur Durchführung, Zuordnung oder Dokumentation des jeweiligen Auftrages oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

  • Bereitstellung und Absicherung der Website

  • Bereitstellung des Warenkorbs und des Checkouts

  • Bearbeitung von Anfragen

  • Kommunikation mit Interessenten und Kunden

  • Erstellung und Bearbeitung von Angeboten

  • Bearbeitung von Bestellungen

  • Abschluss und Durchführung von Kaufverträgen

  • Abschluss und Durchführung von Installations- und Auditierungsaufträgen

  • technische Zuordnung eingesandter Kundengeräte

  • Dokumentation des Gerätezustandes bei Eingang und Rückgabe

  • Durchführung und Dokumentation der Installation

  • Durchführung und Dokumentation der vereinbarten Auditierung

  • Zahlungsabwicklung

  • Versand verkaufter Geräte

  • Rückversand kundeneigener Geräte

  • Bearbeitung von Reklamationen sowie Gewährleistungs- und Mängelfällen

  • Verhinderung und Aufklärung von Missbrauch oder Betrug

  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

8. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie ausdrücklich in eine Datenverarbeitung eingewilligt haben.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO

Soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Dies betrifft insbesondere Anfragen, Bestellungen, Kaufverträge sowie Installations- und Auditierungsaufträge.

Art. 6 Abs. 1 lit. c DSGVO

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere steuer- und handelsrechtlicher Aufbewahrungs- und Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung berechtigter Interessen von OS Sicherheitslösungen oder eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Ein berechtigtes Interesse kann insbesondere bestehen an:

  • einer ordnungsgemäßen Geschäftsabwicklung

  • einem sicheren und funktionsfähigen Online-Shop

  • der Verhinderung und Aufklärung von Missbrauch oder Betrug

  • der Dokumentation des Zustandes eingesandter Kundengeräte

  • der Vermeidung und Aufklärung von Missverständnissen

  • der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

9. Bestellungen, Checkout und Kundenkonto

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Bestellprozess mitgeteilten Daten zur Bearbeitung und Durchführung Ihrer Bestellung.

Hierzu gehören insbesondere:

  • Name

  • Kontaktinformationen

  • Rechnungs- und Lieferanschrift

  • bestellte Waren oder Dienstleistungen

  • Bestellzeitpunkt

  • Zahlungsart und Zahlungsstatus

  • Versand- und Lieferinformationen

  • gegebenenfalls Angaben zum kundeneigenen Endgerät

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit unser Shop die Einrichtung eines Kundenkontos ermöglicht und Sie ein solches Konto anlegen, werden die hierfür erforderlichen Daten zur Einrichtung und Verwaltung des Kontos verarbeitet.

Ein Kundenkonto ist nur erforderlich, wenn dies im Bestellprozess ausdrücklich angegeben wird. Soweit eine Bestellung ohne Kundenkonto angeboten wird, können Sie als Gast bestellen.

10. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet und gegebenenfalls an den ausgewählten Zahlungsdienstleister übermittelt.

Die im konkreten Checkout verfügbaren Zahlungsarten werden Ihnen vor Abschluss der Bestellung angezeigt.

Je nach Verfügbarkeit können insbesondere angeboten werden:

  • Überweisung

  • PayPal

  • Kartenzahlung

  • Google Pay

  • Apple Pay

  • Shopify Payments

Überweisung und Vivid Money

Bei Zahlungen per Überweisung können durch das von OS Sicherheitslösungen genutzte Geschäftskonto bei Vivid Money insbesondere folgende Daten verarbeitet werden:

  • Name des Kontoinhabers

  • Kontodaten

  • Zahlungsbetrag

  • Zahlungszeitpunkt

  • Verwendungszweck

  • Transaktions- und Buchungsinformationen

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal. PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

Kartenzahlungen und Shopify Payments

Bei Kartenzahlungen oder der Nutzung von Shopify Payments können die zur Zahlungsabwicklung erforderlichen Daten an Shopify sowie an beteiligte Zahlungsdienstleister, Banken und Kartennetzwerke übermittelt werden.

Hierzu können insbesondere gehören:

  • Name

  • Rechnungsanschrift

  • Zahlungsbetrag

  • Transaktionsnummer

  • Kartenart

  • gekürzte Karteninformationen

  • Geräte- und Sicherheitsinformationen

  • Angaben zur Betrugsprävention

Vollständige Karteninformationen werden von OS Sicherheitslösungen grundsätzlich nicht selbst gespeichert, soweit die Zahlungsabwicklung unmittelbar über den eingebundenen Zahlungsdienstleister erfolgt.

Google Pay und Apple Pay

Bei Auswahl von Google Pay oder Apple Pay können zusätzlich Google beziehungsweise Apple sowie die an der Zahlung beteiligten Banken, Kartenaussteller und Zahlungsnetzwerke personenbezogene Daten in eigener Verantwortung verarbeiten.

Für diese Verarbeitungen gelten ergänzend die Datenschutzbestimmungen des jeweils ausgewählten Anbieters.

Rechtsgrundlage für die vertraglich erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention oder zur Absicherung von Zahlungsvorgängen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Versand und Rückversand

Zur Durchführung des Versandes werden die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister übermittelt.

Hierzu gehören insbesondere:

  • Name

  • Lieferanschrift

  • erforderliche Versandinformationen

  • gegebenenfalls E-Mail-Adresse zur Sendungsankündigung

  • Sendungs- und Zustellinformationen

Der Versand erfolgt über:

  • Deutsche Post

  • DHL

Dies betrifft sowohl den Versand verkaufter Geräte als auch den Rückversand kundeneigener Geräte nach Durchführung eines Installations- und Auditierungsauftrages.

Die Übermittlung erfolgt ausschließlich, soweit sie für die Durchführung des jeweiligen Versandes erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktaufnahme und Kommunikation

Wenn Sie OS Sicherheitslösungen per E-Mail, über den Online-Shop, über ein Kontaktformular oder über die Plattform Kleinanzeigen kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten und Kommunikationsinhalte verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient.

Soweit die Kommunikation nicht unmittelbar der Vertragsanbahnung oder Vertragsdurchführung dient, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

13. Kundeneigene Endgeräte bei Installations- und Auditierungsaufträgen

Bei Installations- und Auditierungsaufträgen wird ein kundeneigenes Endgerät vorübergehend an OS Sicherheitslösungen übergeben oder eingesandt.

Technische Daten und Geräteidentifikation

Soweit für die Durchführung und Dokumentation des Auftrages erforderlich, können technische Geräteinformationen wie Modell, Seriennummer, gegebenenfalls IMEI, Softwarezustand, Installationsinformationen und Prüfergebnisse verarbeitet und dem jeweiligen Auftrag zugeordnet werden.

Dokumentation des Gerätezustandes

OS Sicherheitslösungen kann den bei Eingang erkennbaren äußeren Zustand des Gerätes dokumentieren.

Hierzu können auch fotografische Aufnahmen des Gerätes angefertigt werden.

Diese Dokumentation dient insbesondere der Festhaltung des Gerätezustandes, der ordnungsgemäßen Vertragsdurchführung sowie gegebenenfalls der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auf dem Gerät vorhandene personenbezogene Daten

Die Installation von GrapheneOS beinhaltet im Rahmen des technisch vorgesehenen Installationsprozesses die Löschung der auf dem Gerät vorhandenen Benutzerdaten.

OS Sicherheitslösungen benötigt für die Durchführung einer regulären GrapheneOS-Installation grundsätzlich keinen Zugriff auf persönliche Inhalte des Kunden.

Der Kunde wird deshalb gebeten, erforderliche persönliche Daten vor Übergabe oder Einsendung eigenverantwortlich zu sichern und persönliche Zugangssperren zu entfernen, soweit dies für die Durchführung des Auftrages erforderlich ist.

Auf dem Gerät vorhandene persönliche Inhalte werden von OS Sicherheitslösungen nicht gezielt eingesehen, ausgewertet, kopiert oder zu eigenen Zwecken verwendet.

Sollte im Rahmen der technischen Durchführung ausnahmsweise ein Zugriff auf personenbezogene Informationen technisch unvermeidbar sein, erfolgt dieser ausschließlich in dem zur Durchführung des konkreten Auftrages erforderlichen Umfang.

Eine Sicherung, Übertragung oder Wiederherstellung persönlicher Kundendaten erfolgt nur, wenn dies ausdrücklich als gesonderte Leistung vereinbart wurde.

14. Installations- und Auditierungsprotokoll

Nach Durchführung einer Installations- und Auditierungsleistung kann OS Sicherheitslösungen ein technisches Installations- und Auditierungsprotokoll erstellen.

Dieses kann insbesondere enthalten:

  • Auftragsnummer

  • Gerätemodell

  • Gerätekennung

  • installierte GrapheneOS-Version

  • Installationsdatum

  • Bootloader-Zustand

  • verwendetes Prüfverfahren

  • Prüfdatum

  • Prüfergebnis

Das Protokoll dient der Dokumentation der vertragsgemäßen Leistung und des zum Prüfzeitpunkt festgestellten technischen Zustandes.

Soweit die darin enthaltenen Informationen einer bestimmten Person zugeordnet werden können, handelt es sich um personenbezogene Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit eine weitere Aufbewahrung zur Dokumentation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

15. Nutzung der Plattform Kleinanzeigen

OS Sicherheitslösungen veröffentlicht zusätzlich Angebote und Inserate über die Plattform Kleinanzeigen.

Für die Datenverarbeitung, die durch den Betreiber der Plattform Kleinanzeigen in eigener Verantwortung erfolgt, gelten die Datenschutzbestimmungen des Plattformbetreibers.

Auf diese eigenständige Datenverarbeitung durch den Plattformbetreiber hat OS Sicherheitslösungen grundsätzlich keinen Einfluss.

Soweit eine Kontaktaufnahme zunächst über Kleinanzeigen erfolgt und die weitere Vertragsabwicklung anschließend unmittelbar mit OS Sicherheitslösungen durchgeführt wird, verarbeiten wir die hierbei übermittelten Daten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung.

Hierzu können insbesondere die Übersendung und Bearbeitung folgender Unterlagen gehören:

  • Angebote

  • Auftragsbestätigungen

  • Installations- und Auditierungsaufträge

  • Allgemeine Geschäftsbedingungen

  • Widerrufsinformationen

  • Erklärungen zum vorzeitigen Leistungsbeginn

  • Rechnungen

  • Installations- und Auditierungsprotokolle

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

16. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

  • soweit dies zur Durchführung des jeweiligen Vertrages erforderlich ist

  • soweit dies zur Zahlungs- oder Versandabwicklung erforderlich ist

  • soweit technische Dienstleister zur Bereitstellung des Online-Shops eingesetzt werden

  • aufgrund einer gesetzlichen Verpflichtung

  • soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und gesetzlich zulässig ist

  • wenn eine entsprechende Einwilligung vorliegt

Zu den möglichen Empfängern oder Empfängerkategorien gehören insbesondere:

  • Shopify als Shop- und Hostinganbieter

  • Zahlungsdienstleister, Banken und Kartennetzwerke

  • Deutsche Post und DHL

  • IT-, Hosting- und Kommunikationsdienstleister

  • Steuer- und Rechtsberater

  • Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht.

17. Datenübermittlungen in Drittländer

Bei der Nutzung von Shopify und weiteren eingebundenen Dienstleistern kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify weist darauf hin, dass auch bei einer Speicherung von Händler- und Kundendaten innerhalb Europas internationale Datenübermittlungen zur Bereitstellung bestimmter Funktionen stattfinden können.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Garantien können insbesondere dienen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission

  • EU-Standardvertragsklauseln

  • verbindliche interne Datenschutzvorschriften

  • sonstige gesetzlich anerkannte Übermittlungsmechanismen

Soweit für eine bestimmte Übermittlung eine Einwilligung erforderlich ist, erfolgt die Übermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https“ in der Adresszeile Ihres Browsers.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Vertrags-, Rechnungs-, Zahlungs- und sonstige Geschäftsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Technische Auftrags-, Geräte- und Auditierungsdaten werden nur so lange gespeichert, wie dies zur Vertragsdurchführung, Dokumentation der erbrachten Leistung oder zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist.

Fotografische Eingangsdokumentationen kundeneigener Geräte werden nicht länger aufbewahrt, als dies für den Zweck der Zustandsdokumentation und gegebenenfalls die Abwicklung oder Verteidigung von Ansprüchen erforderlich ist.

Daten aus Einwilligungen werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Verarbeitungszwecks gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine andere gesetzliche Rechtsgrundlage für eine weitere Speicherung besteht.

20. Keine Nutzung von Kundengerätedaten zu Werbezwecken

Technische Geräteinformationen, Seriennummern, IMEI-Daten, Eingangsdokumentationen und Auditierungsergebnisse werden nicht für Werbung, Profilbildung oder sonstige vom konkreten Auftrag unabhängige Marketingzwecke verwendet.

21. Ihre Datenschutzrechte

Sie haben nach den gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

22. Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für Hessen zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Unabhängig hiervon können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.

24. Änderungen dieser Datenschutzerklärung

OS Sicherheitslösungen behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher Änderungen, behördlicher Vorgaben, technischer Änderungen des Online-Shops oder Änderungen der angebotenen Leistungen und der damit verbundenen Datenverarbeitung erforderlich wird.

Für eine konkrete Datenverarbeitung ist grundsätzlich die Datenschutzerklärung maßgeblich, die zum Zeitpunkt der Erhebung der betreffenden personenbezogenen Daten bereitgestellt wurde.