Datenschutz

Datenschutz im Überblick

Für dein Konto und ein gebuchtes Abo verarbeiten wir die erforderlichen Zugangs-, Kontakt- und Abrechnungsdaten. Daten deines Teams und Betriebs verarbeiten wir für dein Unternehmen. Dafür nutzen wir die unten beschriebenen technischen Dienstleister.

Unsere eigene Kampagnenauswertung kann Besuche mit späteren Registrierungen und Abos verknüpfen. Sie ist deshalb nicht anonym, auch wenn sie ohne zusätzliche Analyse-Cookies auskommt. Die Details und die noch offenen Punkte dieses Entwurfs findest du in den jeweiligen Abschnitten.

Verantwortlicher und Kontakt

Emma Trade GmbH
Karl-Liebknecht-Straße 16
01591 Riesa · Deutschland
Geschäftsführer: Enrico Kunath
E-Mail: info@emma-trade.de
Telefon: +49 173 2694574

Ladenlotse ist eine Marke der Emma Trade GmbH. Fragen zur Verarbeitung eigener Konto-, Kontakt- und Abrechnungsdaten kannst du an die oben genannte Adresse richten.

Website, Konto und Kontakt

Beim Seitenabruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen verarbeitet, um die Website auszuliefern und Fehler oder Missbrauch zu erkennen. Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangsdaten, Unternehmenszuordnung und den Status der Anmeldung. Kontaktanfragen werden mit ihrem Inhalt und den angegebenen Kontaktdaten bearbeitet.

Für Vertragsanbahnung und Vertragserfüllung mit natürlichen Personen ist Artikel 6 Absatz 1 Buchstabe b DSGVO maßgeblich. Bei Ansprechpartnern eines Unternehmens sowie für den sicheren Betrieb stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Geschäftsbeziehung und einem geschützten Dienst nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Gesetzlich erforderliche Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Daten deines Betriebs und Teams

In Ladenlotse können Unternehmen unter anderem Mitarbeiterzuordnungen, Aufgaben, Bearbeitungszeiten, Messwerte, Fotos, Produktdaten und Berichte hinterlegen. Für die Zwecke dieser betrieblichen Verarbeitung ist grundsätzlich das jeweilige Unternehmen verantwortlich. Emma Trade verarbeitet diese Daten im Auftrag. Beschäftigte können sich zu ihren betrieblichen Daten zunächst an ihren Arbeitgeber wenden. Die Einzelheiten sind in einer gesonderten Vereinbarung zur Auftragsverarbeitung zu regeln.

Technische Dienste und Abrechnung

Website, Anwendung und E-Mail-Dienste werden auf einem von Emma Trade betriebenen Server bei netcup GmbH am Standort Nürnberg bereitgestellt. Hochgeladene Medien werden auf diesem Server gespeichert. Für Anmeldung und Datenbank verwenden wir Supabase; die gewählte Datenbankregion ist Frankfurt (eu-central-1). Zum Stand 05.10.2026 sind im Supabase-Projekt keine Storage-Buckets eingerichtet. Bei einer Abobestellung wird Stripe zur Zahlungsabwicklung eingebunden; verarbeitet werden dabei unter anderem Kunden-, Rechnungs-, Zahlungs- und Abonnementinformationen sowie bei neuen Abobestellungen die akzeptierte AGB-Fassung, der Zeitpunkt der Zustimmung und die Benutzerkennung des bestellenden Inhabers. Vollständige Kartendaten werden in der Zahlungsoberfläche des Zahlungsdienstleisters eingegeben.

Bestätigungs- und Berichtsmails benötigen eine Empfängeradresse. Berichte können betriebliche Daten enthalten; der Betrieb legt die Empfänger fest. Die Android-App unterstützt Push-Mitteilungen über Firebase Cloud Messaging. Bei aktivierter Funktion werden ein Geräte-Token, die Filialkennung, ein Verweis auf den passenden App-Bereich und der Inhalt der Benachrichtigung zur Zustellung verarbeitet. Je nach Einstellung können darin auch Aufgabentitel oder Bezeichnungen von Temperaturmessstellen enthalten sein. Benachrichtigungen lassen sich über die Geräteeinstellungen steuern.

Zusätzliche Sicherungskopien werden vor der Übertragung verschlüsselt und auf einer Storage Box der Hetzner Online GmbH in Falkenstein gespeichert. Mit netcup und Hetzner bestehen Vereinbarungen zur Auftragsverarbeitung. Für Supabase, Stripe und Firebase sind die konkret für unsere Konten geltenden Vertragsunterlagen und etwaige Drittlandübermittlungen noch abschließend abzugleichen. Die genannten deutschen Serverstandorte bedeuten keine Zusage, dass sämtliche beteiligten Dienste ausschließlich innerhalb der EU verarbeiten.

Cookies und Gerätespeicher

Die Auswahl zu notwendigen Funktionen und freiwilliger Statistik wird mit dem lokal eingebundenen Tool CookieConsent verwaltet. Die Auswahl-Cookies ll_preferences und ll_consent gelten höchstens 180 Tage; auf Staging haben sie den Zusatz _staging. Einstellungen können jederzeit über „Datenschutzeinstellungen“ geändert werden. Für die Anmeldung verwendet die Webanwendung Sitzungsinformationen. Die mobile App speichert außerdem Daten für unterstützte Offline-Funktionen auf dem Gerät. Für die nachfolgend beschriebene Kampagnenauswertung setzt Ladenlotse keine zusätzlichen Analyse-Cookies, keine Kennungen im lokalen Browserspeicher und keine Analyse- oder Werbepixel externer Anbieter ein.

Auswertung der tankstellenWelt-Kampagne

Wir möchten nachvollziehen, ob die Postkartenaktion Interessenten erreicht und zum Ausprobieren von Ladenlotse führt. Dafür erfasst unsere eigene Anwendung Aufrufe des Postkartenlinks und der Kampagnen-Landingpage, Klicks auf Test-Buttons sowie den Beginn und den erfolgreichen Abschluss einer Registrierung. Nach einer zugeordneten Registrierung werden außerdem E-Mail-Bestätigung, Firmeneinrichtung, Beginn der Testphase, Aktivierung eines Abonnements und der erste bestätigte Zahlungseingang als Ereignisse erfasst.

Eine zufällige Besuchskennung wird im Kampagnenlink weitergegeben. Die Ereignisdaten enthalten Besuchskennung, Kampagne, Zeitpunkt, Test- beziehungsweise Produktionsumgebung und gegebenenfalls die Position des angeklickten Buttons. In diesen Ereignisdaten speichern wir keine IP-Adressen, Geräte-Fingerabdrücke oder Formularinhalte. Technisch erforderliche Verbindungsdaten bei Seitenabrufen sind davon zu unterscheiden.

Bei der Registrierung speichern wir Kampagnen- und Herkunftsparameter am Konto und ordnen den Besuch dem Benutzerkonto sowie später der Firma zu. Berechtigte Administratoren können diese Zuordnung auswerten. Diese Auswertung ist deshalb nicht anonym. Die im Link enthaltene Kennung ist für die erstmalige Zuordnung höchstens 24 Stunden gültig; bereits zugeordnete Konten können auch danach weitere Ereignisse liefern. Die Gültigkeit des Links ist keine Löschfrist für gespeicherte Daten.

Die neue Kampagnenauswertung beginnt nur nach deiner freiwilligen Statistik-Zustimmung. Grundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO sowie, soweit ein Zugriff auf dein Endgerät erforderlich ist, deine Einwilligung nach § 25 Absatz 1 TDDDG. Du kannst die Zustimmung jederzeit über „Datenschutzeinstellungen“ widerrufen. Die Nutzung von Ladenlotse ist auch ohne Statistik möglich. Beim bestätigten Widerruf werden die zugehörigen Besuchsereignisse und Kampagnenzuordnungen entfernt; spätere Konto- und Zahlungsereignisse werden ihnen nicht mehr zugeordnet. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherung und Löschung

Die Kündigung eines Abonnements löst technisch keine sofortige vollständige Kontolöschung aus. Anfragen zur Löschung eigener Daten können an info@emma-trade.de gerichtet werden. Auftragsdaten eines Betriebs sind nach dessen Weisung und der Vereinbarung zur Auftragsverarbeitung zu behandeln. Erforderliche gesetzliche Aufbewahrung und die Sicherung berechtigter Ansprüche können einer sofortigen Löschung einzelner Daten entgegenstehen.

Die Einwilligung für die neue Kampagnenauswertung gilt höchstens 180 Tage. Danach werden keine weiteren Ereignisse erfasst; zugehörige Besuchsdaten und Kontozuordnungen werden beim täglichen Bereinigungslauf entfernt. Der technische Einwilligungsnachweis mit Kennung, Version, Umgebung und Zeitpunkten bleibt ohne Konto- oder Firmenzuordnung höchstens weitere 30 Tage bis zum nächsten Bereinigungslauf gespeichert. Frühere Kampagnendaten aus der Zeit vor dieser Umstellung werden davon nicht automatisch erfasst und sind gesondert zu prüfen. Für Serverprotokolle und inaktive Konten müssen die betrieblichen Aufbewahrungs- und Löschabläufe noch abschließend festgelegt und umgesetzt werden.

Sicherungskopien

Eine tägliche Sicherung der Anwendungsdateien, Medien, drei Ladenlotse-Postfächer sowie der Datenbank einschließlich Rollen ist für 03:30 Uhr deutscher Ortszeit eingerichtet. Die zusätzlichen verschlüsselten Sicherungen bei Hetzner verwenden ein Aufbewahrungsfenster von 14 Tagen bezogen auf den jeweils neuesten Sicherungsstand der jeweiligen Sicherungsgruppe. Ältere Stände werden nach erfolgreicher Sicherung und Prüfung bereinigt. Bei Störungen können sie länger erhalten bleiben; dies ist keine Zusage einer taggenauen Löschung sämtlicher Kopien. Eine Löschung aus dem laufenden System entfernt die Daten nicht sofort aus bestehenden Sicherungsständen. Die Aufbewahrung der gesonderten, von Supabase bereitgestellten Sicherungen richtet sich nach der dortigen Projektkonfiguration.

Deine Rechte

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung lässt sich mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Sachsen, an deinem Wohnort oder Arbeitsplatz.

Für die Einrichtung und Abrechnung notwendige Angaben werden im jeweiligen Vorgang abgefragt. Ohne sie können das Konto beziehungsweise das Abonnement nicht bereitgestellt werden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist in den geprüften Ladenlotse-Abläufen nicht vorgesehen.