Datenschutzerklärung

purOS – Kasse, Warenwirtschaft und Verträge für den Mobilfunk-Fachhandel · Stand: 03. November 2026

§ 1 Verantwortlicher und Anbieter

purOS ist eine Software zur Kundenverwaltung, Verkaufsabwicklung, Kassenführung und Organisation betrieblicher Abläufe im Mobilfunk-Fachhandel. Bereitstellung, Betreuung und Administration erfolgen durch:

WM-Ostalb – Werbe Medien Ostalb
Inhaber: Robert Aust
Gschwender Str. 24
73565 Spraitbach
Deutschland

Telefon: +49 (0)176 61125375
E-Mail: info@wm-ostalb.de
Website: wm-ostalb.de

WM-Ostalb ist verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website, der eigenen Vertragsverwaltung, der Bereitstellung der Software, dem technischen Betrieb und dem Kundensupport, soweit WM-Ostalb selbst über Zwecke und Mittel der Verarbeitung entscheidet.

Für personenbezogene Daten, die ein Unternehmen innerhalb von purOS über seine Kunden, Mitarbeiter und Geschäftsvorgänge verarbeitet, ist das jeweilige Unternehmen verantwortlich. WM-Ostalb verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

§ 2 Diese Website (puros.cloud)

Beim Aufruf dieser Website verarbeitet der Server technisch zwingend Ihre IP-Adresse, um die Seite auszuliefern. Zugriffsprotokolle werden nicht gespeichert. Die Website setzt keine Cookies, verwendet keine Analyse- oder Trackingwerkzeuge und lädt keine Inhalte von Drittanbietern; Schriften und Bilder liegen auf unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

§ 3 Allgemeines zur Datenverarbeitung in purOS

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Erfüllung vertraglicher Verpflichtungen, zur Durchführung betrieblicher Prozesse, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer sonstigen datenschutzrechtlichen Erlaubnis erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Bei Beschäftigtendaten können ergänzend Art. 88 DSGVO und § 26 BDSG Anwendung finden.

§ 4 Umfang der verarbeiteten Daten

Abhängig von den gebuchten und genutzten Funktionen können folgende Daten verarbeitet werden.

Kundenstammdaten

• Vor- und Nachname, Firmenname und Ansprechpartner
• Anschrift und Rechnungsadresse
• Telefon- und Mobilfunknummer, E-Mail-Adresse
• Kundennummer
• Geburtsdatum, soweit erfasst
• Kundenhistorie, Kommunikations- und Beratungsvermerke
• Einwilligungen je Kontaktweg

Mobilfunk- und Vertragsdaten

• Netzbetreiber, Rufnummer, Tarif und Zusatzoptionen
• Vertragsnummer, Vertragsbeginn, Laufzeit und Verlängerungsfenster
• IMEI- und Seriennummern verkaufter Geräte
• Vertragsunterlagen und Bearbeitungsstand
• Provisionsangaben zum erfassten Vertrag

Freischaltungen erfolgen nicht über purOS, sondern wie gewohnt beim Netzbetreiber; purOS hält die Vorgänge nur fest.

Kassen- und Verkaufsdaten

• Datum und Uhrzeit, Artikel und Seriennummern
• Preise, Steuersätze, Rabatte und Gutscheine
• Zahlungsart, Beleg- und Rechnungsnummern
• Kassenbewegungen, Stornos, Kassenabschlüsse
• gesetzlich vorgeschriebene TSE- und Transaktionsdaten

Benutzerkonten

• Benutzername, Name, Filiale
• Rolle und Berechtigungen
• Anmeldezeitpunkte und Sicherheitsprotokolle
• protokollierte Änderungen an Datensätzen

Passwörter werden ausschließlich als kryptografischer Hash gespeichert, nie im Klartext.

§ 5 Zwecke der Verarbeitung

• Kundenverwaltung: Erfassung und Pflege von Kundenstammdaten.
• Vertragsverwaltung: Erfassung von Neuverträgen, Verlängerungen und Tarifwechseln, VVL-Wiedervorlage.
• Verkauf und Kasse: Verkäufe, Rechnungen, Kassenbelege, kaufmännische Dokumentation.
• Reparaturen, Termine und Aufgaben.
• Dokumente: Zuordnung geschäftlicher Unterlagen zu Kunden und Vorgängen.
• Auswertungen: betriebliche Übersichten und Umsatzauswertungen.
• Technische Administration: Bereitstellung, Wartung, Fehlerbehebung und Absicherung.

§ 6 Hosting und technische Bereitstellung

purOS und diese Website werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Jeder Kunde erhält eine eigene, von anderen Kunden getrennte Datenbank. Sicherungen werden täglich verschlüsselt erstellt.

Zur Bereitstellung werden technische Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, Browserangaben, Fehler- und Sicherheitsereignisse), um den Betrieb zu sichern und unberechtigte Zugriffe abzuwehren (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

§ 7 Weitere Dienstleister (Unterauftragsverarbeiter)

• fiskaly GmbH, Wien (Österreich): Cloud-TSE zur gesetzlichen Absicherung der Kassenvorgänge (§ 146a AO). Übermittelt werden die Transaktionsdaten des Kassenvorgangs, keine Kundenstammdaten.
• Anthropic PBC, San Francisco (USA): optionale KI-Belegerkennung (Lieferscheine und Eingangsrechnungen per Foto). Übermittelt wird nur das Belegbild, wenn ein Benutzer die Funktion aktiv nutzt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Funktion ist abschaltbar.
• E-Mail-Versand (Belege, Erinnerungen) erfolgt über den Mailserver, den der jeweilige Kunde in purOS hinterlegt.
• WhatsApp: Nachrichten aus Vorlagen werden über die eigene WhatsApp-App des Geschäfts versendet. Bei einer späteren direkten Anbindung über WhatsApp Business (Meta Platforms Ireland Ltd.) wird diese Erklärung ergänzt.

Eine Übermittlung an weitere Empfänger (z. B. Netzbetreiber, Distributoren, Steuerberater, Behörden) erfolgt nur durch das nutzende Unternehmen selbst und nur auf rechtlicher Grundlage.

§ 8 Auftragsverarbeitung

Mit jedem Unternehmen, das purOS für personenbezogene Daten einsetzt, schließt WM-Ostalb vor Beginn der Verarbeitung einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er regelt Gegenstand, Dauer und Zweck, Datenkategorien, Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Unterstützung bei Betroffenenanfragen, Meldung von Datenschutzverletzungen sowie Rückgabe und Löschung nach Vertragsende.

§ 9 Zugriff durch WM-Ostalb

Der Zugriff innerhalb von purOS ist über persönliche Benutzerkonten und frei einstellbare Rollen auf das Erforderliche begrenzt. WM-Ostalb greift auf Kundendaten nur zu, soweit dies für Wartung, Fehlerbehebung oder einen Supportfall erforderlich ist. Eine Nutzung der Kundendaten für eigene Zwecke von WM-Ostalb findet nicht statt.

§ 10 Technische und organisatorische Maßnahmen

• verschlüsselte Übertragung per HTTPS/TLS
• eigene Datenbank je Kunde, Datenbanken nicht aus dem Internet erreichbar
• Zwei-Faktor-Anmeldung, Schutz gegen Passwort-Raten
• rollenbasierte Berechtigungen, Protokollierung von Änderungen
• zeitlich begrenzte Sitzungen
• tägliche verschlüsselte Datensicherung
• regelmäßige Sicherheitsupdates

§ 11 Aufbewahrung und Löschung

Für Kassen-, Buchhaltungs- und Vertragsunterlagen gelten gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren, insbesondere nach § 147 AO und § 257 HGB; für elektronische Kassen zusätzlich § 146a AO und die Kassensicherungsverordnung. Die Festlegung von Löschfristen für Kunden- und Vertragsdaten liegt beim nutzenden Unternehmen; WM-Ostalb unterstützt bei Lösch- und Auskunftsanfragen. Nach Vertragsende werden die Daten nach Herausgabe bzw. Ablauf der vereinbarten Frist gelöscht.

§ 12 Cookies

purOS setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung aufrechterhält (höchstens 12 Stunden gültig, endet mit dem Abmelden). Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Analyse- oder Werbe-Cookies werden nicht eingesetzt. Diese Website setzt keine Cookies.

§ 13 Automatisierte Funktionen

Erinnerungen (z. B. VVL-Fenster, Geburtstag) und Auswertungen unterstützen betriebliche Abläufe. Erinnerungen an Endkunden werden nur bei vorliegender Einwilligung versendet. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

§ 14 Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Bei Fragen zu Ihren Daten bei einem Mobilfunkgeschäft wenden Sie sich bitte an dieses Geschäft als Verantwortlichen. Für die eigene Verarbeitung von WM-Ostalb: info@wm-ostalb.de.

§ 15 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für WM-Ostalb ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, baden-wuerttemberg.datenschutz.de.

§ 16 Support und Wartung

Bei Supportanfragen verarbeiten wir Name, Kontaktdaten, Unternehmen, Problembeschreibung sowie übermittelte Bildschirmaufnahmen oder Dateien, ausschließlich zur Bearbeitung der Anfrage. Werden dabei Kundendaten des nutzenden Unternehmens sichtbar, geschieht dies im Rahmen der Auftragsverarbeitung.

§ 17 Datenschutzverletzungen

Als Auftragsverarbeiter informiert WM-Ostalb den jeweiligen Verantwortlichen unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten. Die Pflichten nach Art. 33 und 34 DSGVO werden entsprechend der jeweiligen Verantwortlichkeit erfüllt.

§ 18 Änderungen

Diese Erklärung wird angepasst, wenn sich rechtliche Anforderungen, Funktionen oder eingesetzte Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.