Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.puredisplay.de verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Sie gilt außerdem für die Android-App „Showroom by PureDisplay“ und das zugehörige Kundenportal (siehe Abschnitt 7). Für weitere Apps und Web-Anwendungen (z. B. Parts) gelten jeweils eigene Datenschutzhinweise.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. bei Anfragen zu unseren Produkten,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website.

Soweit im Folgenden keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach Handels- und Steuerrecht) bleiben unberührt; in diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und anschließend gelöscht.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. STRATO verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website werden automatisch folgende Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• HTTP-Statuscode (z. B. ob der Abruf erfolgreich war),
• zuvor besuchte Seite (Referrer-URL), sofern vom Browser übermittelt,
• verwendeter Browser und Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten sowie Fehler und Missbrauch (z. B. Angriffe) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Aus den Logfiles erstellt die Serververwaltung zusätzlich zusammengefasste Zugriffsstatistiken, die ausschließlich uns zugänglich sind. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen nutzt diese Website eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Formulare (Formspree)

Für unser Kontaktformular, das Formular „Technischer Diagnose-Check“ und die Vormerkung für NexoHub nutzen wir den Dienst Formspree der Formspree, Inc., USA. Formspree nimmt die Formulareingaben entgegen und leitet sie per E-Mail an uns weiter.

Dabei werden verarbeitet:

• Kontaktformular: Name, E-Mail-Adresse, gewähltes Interessengebiet und Ihre Nachricht,
• Supportformular: Name, E-Mail-Adresse sowie Ihre Angaben zum Problem (betroffene Software, Fehlerart, Zeitpunkt, Internetverbindung, Browser, Betriebssystem, Login-Status, Fehlercode und Ihre Beschreibung),
• NexoHub-Vormerkung: E-Mail-Adresse, optional Ihr Name und ob Sie NexoHub privat oder geschäftlich nutzen möchten,
• technisch bedingt Ihre IP-Adresse sowie Datum und Uhrzeit der Übermittlung.

Zweck ist die Bearbeitung Ihrer Anfrage bzw. Ihres Supportfalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alternativ können Sie uns jederzeit direkt per E-Mail erreichen.

Bei der NexoHub-Vormerkung verwenden wir Ihre E-Mail-Adresse ausschließlich, um Sie einmalig über den Start von NexoHub zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit per E-Mail an uns widerrufen können. Die Daten löschen wir nach dieser Benachrichtigung bzw. nach Ihrem Widerruf.

Mit Formspree haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da die Daten dabei in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die über Formspree eingegangenen Anfragen löschen wir dort nach Bearbeitung. Weitere Informationen: Datenschutzerklärung von Formspree.

7. Showroom-App und Kundenportal

Die Android-App „Showroom by PureDisplay“ verwandelt Tablets in Info-Terminals (Kiosk-Betrieb), z. B. in Autohäusern und Ausstellungen. Über das Kundenportal unter www.puredisplay.de/showroom/portal/ verwalten unsere Kunden ihre Geräte und Inhalte.

Welche Daten die App überträgt

Die App überträgt ausschließlich an unseren Server www.puredisplay.de:

• eine Geräte-ID (Android ID) sowie das Gerätemodell,
• die Android-Version und die Version der App,
• Akkustand und Ladezustand,
• die im Kiosk-Browser aktuell angezeigte Seite,
• die Geräteeinstellungen der App (z. B. Helligkeit, Startseite, Kiosk-Modus).

Bei der Aktivierung überträgt die App einmalig den Lizenzschlüssel. Danach meldet sich das Gerät nur noch mit einem zufällig erzeugten Zugangs-Token, das auf unserem Server ausschließlich als Hash-Wert gespeichert wird. Die Übertragung erfolgt danach in regelmäßigen Abständen (etwa einmal pro Minute), ausschließlich verschlüsselt per HTTPS. In der Datenbank speichern wir zum Gerät die Zeitpunkte der Aktivierung und der letzten Verbindung, jedoch keine IP-Adresse. IP-Adressen fallen nur in den Server-Logfiles an und werden dort wie in Abschnitt 3 beschrieben nach spätestens 30 Tagen gelöscht.

Die App benötigt als einzige Berechtigung den Internetzugriff. Sie erhebt keine Standortdaten, greift nicht auf Kontakte, Kamera, Mikrofon oder den Gerätespeicher zu und enthält keine Werbung sowie keine Analyse- oder Tracking-Dienste (auch kein Google Firebase oder Crashlytics).

Der Kiosk-Browser der App zeigt die Webseiten an, die unser Kunde eingestellt hat, auch Webseiten Dritter (z. B. byd.com). Für diese Seiten sind die jeweiligen Anbieter verantwortlich, und es gelten deren Datenschutzerklärungen. Auf byd.com lehnt die App Cookie-Einwilligungen automatisch ab.

Kundenportal

Für die Zugänge zum Kundenportal speichern wir die E-Mail-Adresse und das Passwort ausschließlich als sicheren Hash-Wert (nicht im Klartext). Außerdem speichern wir die Inhalte, die Kunden im Portal anlegen, etwa Aktionen, Katalogeinträge und hochgeladene Bilder.

Zweck, Rechtsgrundlage und Empfänger

Die Daten dienen der Lizenzprüfung, der Anzeige des Gerätestatus im Kundenportal und der Fernwartung der Geräte (z. B. Einstellungen ändern, Inhalte aktualisieren). Rechtsgrundlage ist die Erfüllung des Vertrags mit unserem Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir die Daten im Auftrag unserer Geschäftskunden verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Daten werden ausschließlich auf unserem Server bei STRATO in Deutschland gespeichert (siehe Abschnitt 3). Eine Weitergabe an Dritte, eine Übermittlung in Drittländer oder eine Nutzung für Werbezwecke findet nicht statt. Die Verwaltung von Lizenzen und Kundenzugängen erfolgt über ein internes, zugriffsgeschütztes Verwaltungssystem auf unseren Servern in Deutschland.

Speicherdauer und Löschung

Wird ein Gerät im Kundenportal freigegeben oder in der App abgemeldet, löschen wir den zugehörigen Gerätedatensatz vollständig. Nach Vertragsende werden Lizenz, Gerätedaten, Portal-Zugänge und Inhalte (einschließlich hochgeladener Bilder) gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Löschung können Sie jederzeit formlos per E-Mail an info@puredisplay.de beantragen. Wenn Sie die App deinstallieren, werden auf dem Gerät gespeicherte App-Daten gelöscht.

8. Kostenloser Testzugang für Parts

Wenn Sie über puredisplay.de/parts-test/ einen Testzugang anfordern, verarbeiten wir Firma, Ihren Namen, Ihre E-Mail-Adresse und – freiwillig – Ihre Telefonnummer, um den Testzugang einzurichten und Ihnen die Zugangsdaten zu senden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen).

Bestätigung (Double-Opt-in): Zunächst senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird der Testzugang angelegt; den Zeitpunkt der Bestätigung speichern wir als Nachweis. Unbestätigte Anfragen löschen wir automatisch nach 24 Stunden.

Missbrauchsschutz: Um Mehrfach- und Massenanmeldungen zu verhindern, speichern wir zur Anfrage einen tagesbezogenen, nicht umkehrbaren Prüfwert Ihrer IP-Adresse und prüfen, ob für Ihre E-Mail-Adresse oder Firmen-Domain bereits ein Test besteht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem missbrauchsfreien Angebot).

Verarbeitung und Versand: Der Testzugang wird in unserer Software PureDisplay Parts auf unserem eigenen Server in Deutschland angelegt; es findet keine Weitergabe an Dritte statt. Die E-Mails versenden wir über unser E-Mail-Postfach bei unserem Hosting-Anbieter (siehe Abschnitt 3).

Speicherdauer: Der Test läuft 14 Tage. Nach Ablauf wird der Zugang gesperrt und 30 Tage später mit allen Daten automatisch gelöscht, sofern Sie Parts nicht vorher buchen. Den Einladungslink können Sie 72 Stunden lang einmalig nutzen.

9. Cookies

Auf den öffentlichen Seiten unserer Website setzen wir keine Cookies und verwenden keine Analyse- oder Tracking-Werkzeuge.

Lediglich im passwortgeschützten Showroom-Kundenportal wird nach dem Anmelden ein technisch notwendiges Sitzungs-Cookie gesetzt, damit Sie angemeldet bleiben. Es enthält nur eine zufällige Sitzungskennung und wird beim Schließen des Browsers gelöscht. Nach 60 Minuten ohne Aktivität oder beim Abmelden endet die Sitzung automatisch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@puredisplay.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Sonstiges

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind nicht gesetzlich oder vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die Angaben in den Pflichtfeldern können wir Anfragen jedoch nicht bearbeiten.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026