Datenschutzerklärung
Stand: 08.10.2026 · Für das MEDIMAX Filial-Portal (cipher-lab.de/app) und alle darin enthaltenen Werkzeuge.
1. Wer ist verantwortlich?
Für die Daten der Beschäftigten der jeweiligen Filiale ist deren Arbeitgeber verantwortlich:
R+M Elektronik Nettetal GmbH, Johannes-Cleven-Straße 4, 41334 Nettetal, Telefon +49 (2153) 910860, kontakt.ne@technic-store.de
M+R Elektronik Mettmann GmbH, Talstraße 10, 40822 Mettmann, Telefon +49 (2104) 957300, kontakt.me@technic-store.de
Weitere Angaben stehen im Impressum. Fragen zum Datenschutz richten Sie bitte an die E-Mail-Adresse Ihrer Filiale.
2. Was ist das Filial-Portal?
Das Portal ist ein interner Dienst. Es steht nur Beschäftigten mit Benutzerkonto zur Verfügung (Artikelsuche, Verkäufer+, Weiße Ware Pro, Abverkauf, Preisschild-Export, Vertragsrechner, Wissen sowie – nur für die Leitung – Verkäuferentwicklung und Umsatzmonitor). Kundendaten werden vom Portal nicht verlangt und sollen nicht eingegeben werden, auch nicht in Freitextfelder oder KI-Fragen.
3. Welche Daten werden verarbeitet?
a) Benutzerkonto. Benutzername, Anzeigename, Rolle und Berechtigungen (Apps, Abteilungen, Filiale), Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), Zeitpunkt der letzten Anmeldung und die dabei verwendete IP-Adresse.
b) Sitzungs-Cookie. Nach der Anmeldung speichert Ihr Browser ein Cookie (__Host-WWPSID), das Sie als angemeldet erkennt. Es ist technisch notwendig, enthält nur eine zufällige Kennung, wird nicht zu Werbe- oder Analysezwecken genutzt und endet spätestens mit der Sitzung bzw. dem Schließen des Browsers. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies und keine Reichweitenmessung durch Dritte.
c) Sicherheitsprotokoll. Anmeldungen, Fehlversuche und Sperren werden mit Datum, Uhrzeit, IP-Adresse und Benutzername protokolliert. Das Protokoll hat eine feste Größe; ältere Einträge werden dabei überschrieben.
d) Nutzungsdaten. Das Portal zeichnet auf, wer welche App wann geöffnet hat, ausgewählte Aktionen (z. B. „Angebot erstellt“), die aktive Nutzungszeit je App sowie Ihre Rückmeldungen (Daumen hoch/runter, Kommentar) zu KI-Antworten – jeweils mit Ihrem Benutzernamen und bei Rückmeldungen mit der gestellten Frage und der Antwort. Aktionen und Nutzungszeit werden nach 90 Tagen gelöscht, Rückmeldungen nach 365 Tagen. Einsehen können dies nur Administratoren mit entsprechender Berechtigung. Zweck ist der sichere Betrieb und die Verbesserung der Werkzeuge.
e) Inhalte, die Sie eingeben. Suchbegriffe, Filter und Fragen an die KI-Funktionen. Einstellungen (z. B. gemerkte Filiale oder Filter) können im Speicher Ihres Browsers abgelegt werden; sie verlassen das Gerät nicht.
f) Seite „Verkäuferentwicklung“ (nur Leitung). Hier werden Verkäuferumsätze je Mitarbeiterin und Mitarbeiter (laufender Monat, Vorjahreszeitraum), Ziele und Planungsangaben wie der Urlaubsplan angezeigt. Die Zahlen stammen aus dem Berichtssystem des Unternehmens. Zugriff haben ausschließlich die Hauptadministration und Administratoren.
g) Betriebsdaten ohne Personenbezug. Bestände, Preise, Sortiment, Abverkaufs- und Umsatzzahlen der Filialen sind keine personenbezogenen Daten. Sie sind intern und nicht für Dritte bestimmt.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Portals und der Konten, Anmeldung und Rechteverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) sowie lit. f DSGVO.
- IT-Sicherheit, Missbrauchsschutz, Fehlersuche (Sicherheitsprotokoll, Sperre bei Fehlversuchen): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb.
- Nutzungsdaten und Rückmeldungen zur Verbesserung der Werkzeuge: Art. 6 Abs. 1 lit. f DSGVO.
- Verkäuferentwicklung: Art. 6 Abs. 1 lit. b und f DSGVO (Steuerung des Verkaufs, Mitarbeitergespräche).
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Einzelne (Art. 22 DSGVO) findet nicht statt. KI-Antworten sind Vorschläge für die Beratung und werden von Menschen geprüft.
5. Empfänger und Dienstleister
Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland). Das Portal läuft auf dem dortigen Webspace; IONOS verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server erzeugt technisch bedingt Zugriffsprotokolle (IP-Adresse, Zeit, aufgerufene Seite).
KI-Funktionen: Wenn Sie eine KI-Funktion nutzen (z. B. Artikel- oder Zubehörsuche, Beratung, Vergleichspreise), wird Ihre Eingabe zusammen mit den dafür nötigen Artikeldaten über unseren Server an den jeweiligen Anbieter gesendet: Google (Gemini; Google Ireland Limited bzw. Google LLC, USA) und – als Ausweichweg, wenn Gemini nicht verfügbar ist, sowie für die Vergleichspreis-Websuche – OpenRouter (OpenRouter, Inc., USA) mit den dort angebundenen Modellanbietern. Ihr Benutzername wird dabei nicht mitgesendet. Bitte geben Sie keine Namen, Telefonnummern oder sonstigen Kundendaten ein.
Verbindungen Ihres Browsers zu Dritten: Einige Seiten laden Bestandteile direkt von externen Servern; dabei wird Ihre IP-Adresse an den jeweiligen Betreiber übermittelt:
- Schriftarten von Google Fonts (Google,
fonts.googleapis.com,fonts.gstatic.com), - Programmbibliotheken für Excel-/PDF-Funktionen von cdnjs (Cloudflare) und jsDelivr,
- Produktbilder vom Bilderserver des Großhändlers Electronic Partner (
cdn.electronicpartner.io).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, funktionsfähige Darstellung der Werkzeuge). Links zu Herstellerseiten oder Infonet werden nur bei Klick geöffnet; für diese Seiten gilt die jeweilige Datenschutzerklärung.
6. Übermittlung in Drittländer
Bei den KI-Anbietern und Betreibern der Auslieferungsnetze (Google, OpenRouter, Cloudflare) kann eine Verarbeitung in den USA stattfinden. Soweit die Anbieter am EU-US Data Privacy Framework teilnehmen, besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützt sich die Übermittlung auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
7. Speicherdauer
Das Benutzerkonto besteht, solange Sie das Portal nutzen; es wird gelöscht, wenn Sie ausscheiden oder es nicht mehr gebraucht wird. Aktionen und Nutzungszeit: 90 Tage. Rückmeldungen zu KI-Antworten: 365 Tage. Sicherheitsprotokoll: begrenzte Größe, ältere Einträge werden überschrieben. Sitzungsdateien: nur für die Dauer der Sitzung. Darüber hinaus nur, soweit Gesetze eine längere Aufbewahrung verlangen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit wir Daten aufgrund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich dazu an die E-Mail-Adresse Ihrer Filiale (Abschnitt 1).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.
9. Pflicht zur Bereitstellung
Ohne Benutzerkonto und die genannten Anmeldedaten kann das Portal nicht genutzt werden.
10. Änderungen
Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung.