ServKonzept UG (haftungsbeschränkt)
Johann-Schäfer-Straße 2
46047 Oberhausen
Deutschland
Telefon: 02087801280
E-Mail: mail@servkonzept.de
Ein externer Datenschutzbeauftragter ist nicht bestellt.
Beim Aufruf dieses Portals erhebt unser Hosting-Provider automatisch technische Server-Logfiles (aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browser/Betriebssystem, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Stabilität, Sicherheit und Funktionalität des Portals. Die Verbindung ist SSL/TLS-verschlüsselt.
Ein technisch notwendiges Session-Cookie hält Sie während Ihrer Anmeldung eingeloggt. Es wird beim Schließen der Sitzung bzw. Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. berechtigtes Interesse an einer funktionierenden Anmeldung.
Aus Sicherheitsgründen wird beim Login ein Cookie mit einem zufälligen Wiedererkennungs-Token gesetzt (Gültigkeit 1 Jahr), damit ein Login von einem bisher unbekannten Gerät erkannt und der Kontoinhaber per E-Mail benachrichtigt werden kann. Dabei werden zusätzlich Browserkennung und IP-Adresse des jeweiligen Logins gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Absicherung von Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie den Installationshinweis für die App-Funktion schließen, wird dies rein technisch im lokalen Speicher Ihres Browsers (localStorage) vermerkt, damit der Hinweis 14 Tage lang nicht erneut erscheint. Diese Information verlässt Ihr Gerät nicht und wird nicht an unsere Server übertragen.
Der unter versandpreisrechner.php erreichbare Versandpreisrechner kann ohne
Anmeldung genutzt werden. Die eingegebenen Sendungsdaten (Ziel-PLZ, Ort, Gewicht, Maße) werden
ausschließlich zur Live-Preisabfrage bei unseren Versanddienstleistern verwendet und nicht
dauerhaft gespeichert. Zum Schutz vor automatisiertem Missbrauch (z. B. massenhaften Anfragen)
wird bei jeder Preisabfrage die IP-Adresse kurzzeitig gespeichert und automatisch nach 24
Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen,
missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt
und keine Daten an Drittanbieter (z. B. Google) zur Bot-Erkennung übermittelt.
Zur Nutzung des Portals ist ein persönliches Nutzerkonto erforderlich. Dabei verarbeiten wir: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert, nicht im Klartext) sowie optional Zwei-Faktor-Authentifizierungsdaten (TOTP-Geheimnis, verschlüsselt gespeichert; Backup-Codes, ausschließlich gehasht gespeichert). Rechtsgrundlage: Erfüllung des Nutzungsvertrags mit Ihnen bzw. Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO).
Fehlgeschlagene Login-Versuche werden inklusive IP-Adresse kurzzeitig (24 Stunden) zum Schutz vor automatisierten Angriffen gespeichert und danach automatisch gelöscht.
Kernfunktion des Portals ist die Abwicklung und Abrechnung von Fulfillment- und Versandaufträgen für unsere Mandanten (Auftraggeber). Dabei verarbeiten wir insbesondere:
Diese Daten stammen von unseren Mandanten bzw. werden in deren Auftrag im Rahmen der Fulfillment-Dienstleistung verarbeitet. Rechtsgrundlage ist die Vertragserfüllung mit unseren Mandanten bzw. eine Auftragsverarbeitung in deren Auftrag (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO).
Zur Synchronisation von Auftrags- und Versanddaten nutzen wir die Schnittstelle des Anbieters BaseLinker (BaseLinker Sp. z o.o., Polen). Ein Auftragsverarbeitungsvertrag besteht.
Zur Erstellung von Versandlabeln sowie zum Versand Ihrer Sendungen übermitteln wir die erforderlichen Empfänger- bzw. Absenderdaten (Name, Adresse, ggf. E-Mail/Telefon) je nach gewähltem Versandweg an folgende Versanddienstleister: UPS, DHL, DHL Express, Deutsche Post, DPD, FedEx sowie die Versandplattform Sendcloud.
Benachrichtigungs-, Rechnungs- und Sicherheits-E-Mails versenden wir über einen E-Mail-Versanddienstleister als Auftragsverarbeiter.
Dieses Portal und die zugehörige Datenbank werden bei einem Hosting-Anbieter als Auftragsverarbeiter betrieben.
Sicherheitsrelevante Aktionen (z. B. Anmeldungen, Änderungen an Konten) werden in einem Audit-Protokoll erfasst und für 10 Jahre aufbewahrt (danach Archivierung), um Missbrauch nachvollziehen und gesetzlichen Aufbewahrungspflichten nachkommen zu können. Tägliche Datensicherungen (Backups) der gesamten Datenbank werden verschlüsselt gespeichert.
Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie es für die Erfüllung des Vertrags mit unseren Mandanten sowie zur Einhaltung gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich 10 Jahre, GoBD) erforderlich ist. Danach werden die betroffenen Namensfelder anonymisiert bzw. die Daten gelöscht.
Ihnen stehen die folgenden Rechte zu:
Wenden Sie sich hierzu an die oben genannte E-Mail-Adresse.
Stand: 2026-08-29