Datenschutzhinweise

Stand: 4. November 2026

1. Wer für Ihre Daten verantwortlich ist

Panamemo Systems UG (haftungsbeschränkt), Wilhelmstraße 5, 72213 Altensteig, Deutschland, vertreten durch Geschäftsführer Mehmet Uludoğan.

Für Datenschutzfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@panamemo.com, für sonstige Anliegen unter kontakt@panamemo.com.

Diese Hinweise erklären die Verarbeitung beim Besuch unserer Website, bei Anfragen und im Händlerbereich. Panamemo richtet sich an Unternehmen. Soweit wir personenbezogene Inhalte von Fahrzeugfotos ausschließlich im Auftrag eines Händlers bearbeiten, ist der Händler verantwortlich; dazu Abschnitt 6. Bei unserer eigenen, auftragsübergreifenden Entwicklung gilt Abschnitt 7.

2. Website, Cookies und lokaler Browserspeicher

Beim Aufruf der Website werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und technische Browserangaben verarbeitet. Sie dienen der Auslieferung, Fehlerklärung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse liegt im sicheren Betrieb des Dienstes.

Unsere Web-Anwendung läuft bei Railway. Nach Auskunft des Anbieters werden Anwendungs-, Laufzeit-, Build-, Bereitstellungs-, HTTP-, DNS- und Netzwerkprotokolle bis zu 90 Tage gespeichert und laufen danach automatisch ab. Das im Pro-Tarif für uns sichtbare Zeitfenster von 30 Tagen verkürzt diese Speicherung nicht. Nach der Anbieterauskunft werden diese aufbewahrten Kopien nicht auf Anfrage vorzeitig gelöscht.

Auf unseren allgemeinen Website-Seiten nutzen wir keine Werbe- oder Analyse-Tracker. Für einen ausdrücklich aufgerufenen Stripe-Zahlungsdienst gelten ergänzend Abschnitt 8a und die dort verlinkten Informationen. Für Anmeldung und Sitzungen verwenden wir technisch notwendige Cookies. Beim Abmelden werden die zugehörigen Cookies gelöscht; andernfalls bleiben sie bis zum Ablauf oder zur Löschung im Browser erhalten. Eine Anmeldung wird nur mit gültiger Sitzung fortgesetzt.

Bei einem begonnenen Upload speichert der Browser Dateinamen, Größe, Dateityp, Reihenfolge und Zuordnung zum Konto und Inserat. Dadurch kann ein unterbrochener Upload erkannt und fortgesetzt werden. Bilddateien und Passwörter werden hierfür nicht im lokalen Browserspeicher gespeichert. Die Angaben werden nach abschließender Bestätigung oder ausdrücklich ausgelöster Bereinigung entfernt; ohne Abschluss können sie bis zur Löschung des Browserspeichers bestehen bleiben. In der Verwaltung speichern wir außerdem die ausgewählte Vergleichsansicht lokal.

Die unbedingt erforderliche Speicherung für Anmeldung und Upload stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung erfolgt zur Durchführung eines eigenen Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO; bei Nutzern eines Unternehmenskontos nach Buchstabe f zur Durchführung des Vertrags mit ihrem Unternehmen.

3. Kontakt per E-Mail oder Formular

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, die Nachricht und gegebenenfalls Angaben zu Ihrem Unternehmen, um die Anfrage zu bearbeiten und zu beantworten. Bei einem eigenen Vertrag oder einer eigenen Vertragsanbahnung einer natürlichen Person ist Art. 6 Abs. 1 Buchstabe b DSGVO die Grundlage. Bei Ansprechpartnern eines Unternehmens und sonstiger geschäftlicher Kommunikation gilt Buchstabe f: unser Interesse an einer verlässlichen Bearbeitung der Anfrage.

Unser geschäftliches Postfach wird über Google Workspace betrieben. Wenn das Kontaktformular angeboten wird, sind Name, E-Mail-Adresse und Nachricht Pflichtfelder; der Firmenname ist freiwillig. Die Anwendung übermittelt die Nachricht über Resend an das Postfach und legt keine zusätzliche Kontaktanfragen-Datenbank an. Zum Missbrauchsschutz wird ein schlüsselbasierter Hashwert der IP-Adresse für ein Zeitfenster von einer Stunde im Arbeitsspeicher verwendet und danach bereinigt. Versandstatus und technische Nachrichtenkennungen werden zur Zustell- und Fehlerprüfung protokolliert. Grundlage dafür ist Art. 6 Abs. 1 Buchstabe f DSGVO, mit dem Interesse an einem sicheren Kontaktweg.

Gewöhnliche Anfragen löschen wir aus dem geschäftlichen Postfach spätestens sechs Monate nach Abschluss. Gesetzlich aufzubewahrende Geschäftskorrespondenz und konkret benötigte Nachweise für Rechtsansprüche bleiben davon ausgenommen; die Fristen stehen in Abschnitt 10. Die Systemlöschung bei E-Mail-Anbietern kann anschließend länger dauern. Der gesonderte Kontakthinweis beschreibt diesen Ablauf und die Empfänger genauer.

Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Angaben. Das Kontaktformular ist nicht für Fahrzeugfotos, Ausweiskopien oder besonders sensible Informationen vorgesehen.

4. Zugangsanfrage

Wenn die Zugangsanfrage angeboten wird, erfassen wir den Namen des Unternehmens, Ihren Namen, E-Mail-Adresse, Telefonnummer, Website oder Händlerseite und die ungefähre Zahl Ihrer Inserate pro Monat. Wir prüfen die Anfrage, nehmen Kontakt auf und richten gegebenenfalls einen Zugang ein. Dazu werden die Angaben in unserer Datenbank gespeichert und Bestätigungen beziehungsweise interne Benachrichtigungen per E-Mail versandt.

Für eine natürliche Person, die einen eigenen Vertrag anbahnt, gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Bei Ansprechpartnern eines Unternehmens gilt Buchstabe f; unser Interesse ist die Prüfung und Bearbeitung der geschäftlichen Anfrage.

Zum Missbrauchsschutz wird ein schlüsselbasierter IP-Hashwert gespeichert. Für diesen Wert ist eine Aufbewahrung von 30 Tagen vorgesehen, für erfolglose oder nicht weiterverfolgte Zugangsanfragen zwölf Monate. Wird ein Konto eingerichtet, werden die benötigten Angaben in die Kundenverwaltung übernommen. Die tatsächliche Bereinigung dieser Bestände wird noch abschließend geprüft; eine bloß vorgesehene Frist ist kein Nachweis bereits erfolgter Löschung. Sie können uns wegen einer früheren Löschung kontaktieren.

Eine automatische Suche nach einem Unternehmenslogo auf einer angegebenen Website ist eine gesonderte Funktion. Sie wird nur mit einem unmittelbar vorher verfügbaren Hinweis und einer ausdrücklichen Anforderung angeboten. Diese Datenschutzhinweise allein lösen keinen Abruf aus.

5. Händlerkonto und Sicherheit

Für das Konto verarbeiten wir Firmen- und Ansprechpartnerdaten, Anmeldedaten, Leistungs- und Nutzungsdaten sowie die Versionen und Zeitpunkte angenommener Vertragsunterlagen. Passwörter werden bei Supabase als Hashwerte gespeichert. Die Anwendung verarbeitet ein eingegebenes Passwort vorübergehend für Anmeldung oder Änderung und übermittelt es verschlüsselt an den Anmeldedienst; sie speichert es nicht im Klartext.

Der erste Zugang wird über einen einmal nutzbaren, sieben Tage gültigen Link eingerichtet; der Link wird bei uns nur als Hashwert gespeichert. Zum Zurücksetzen eines Passworts verwenden wir einen per E-Mail versandten Code. Bei der Prüfung eines neuen Passworts gegen bekannte Datenlecks übermittelt unser Server an „Have I Been Pwned / Pwned Passwords“ nur die ersten fünf Zeichen eines Passwort-Hashwerts. Passwort, E-Mail-Adresse und IP-Adresse des Nutzers werden dabei nicht übermittelt.

Wir protokollieren sicherheitsrelevante Ereignisse, etwa Freischaltung, Linkversand und fehlgeschlagene oder gedrosselte Anmeldung, mit Zeitpunkt sowie Hashwerten von E-Mail- und IP-Adresse. Supabase führt daneben eigene Authentifizierungsprotokolle, die auch IP-Adressen, Browserangaben und Kontokennungen enthalten können. Die Hashwert-Beschreibung unseres eigenen Protokolls gilt dafür nicht.

Vertragsbezogene Daten verarbeiten wir nach Art. 6 Abs. 1 Buchstabe b DSGVO bei eigenen natürlichen Vertragspartnern; bei Ansprechpartnern und Nutzern eines Unternehmenskontos nach Buchstabe f zur Vertragsdurchführung. Sicherheitsprotokolle dienen dem berechtigten Interesse an der Verhinderung und Aufklärung von Missbrauch. Für erforderliche Vertrags- und Abrechnungsnachweise gelten außerdem gesetzliche Pflichten und die Sicherung von Rechtsansprüchen.

6. Fahrzeugbilder und Bearbeitung im Händlerauftrag

Wir verarbeiten hochgeladene Fotos, Fahrzeugangaben, das Händlerlogo und die Showroom-Auswahl, erzeugte Bilder sowie Bewertungen, Markierungen und Korrekturhinweise. Fotos können personenbezogene Inhalte enthalten, etwa Kennzeichen, Personen oder Spiegelungen. Für die auftragsbezogene Verarbeitung dieser Inhalte handelt Panamemo als Auftragsverarbeiter des Händlers. Voraussetzung dafür ist ein wirksamer Auftragsverarbeitungsvertrag mit dem jeweiligen Händler. Betroffene Personen können sich an den Händler oder an uns wenden; entsprechende Anfragen leiten wir an den verantwortlichen Händler weiter.

Für eigene Kundenverwaltung und Geschäftskommunikation bleibt Panamemo verantwortlich. Es gelten die in Abschnitt 5 erläuterten Rechtsgrundlagen. Personenbezogene Bildinhalte werden dadurch nicht pauschal zu eigenen Kundendaten von Panamemo.

Die Bearbeitung erfolgt mit eigener Software und geschäftlichen KI-Diensten. Dafür können Fotos, Ausschnitte, Korrekturhinweise und technische Ergebnisse an OpenAI und Anthropic übermittelt werden. Die geschäftlichen APIs verwenden Kundeninhalte nach ihren jeweiligen Bedingungen standardmäßig nicht für das Training eigener Anbietermodelle. Wir geben diese Inhalte nicht für solches Anbietertraining frei. Gewöhnliche API-Inhalte können bis zu 30 Tage zur Missbrauchsüberwachung beziehungsweise nach der Anbieterregel gespeichert werden; besondere Funktionen, Sicherheitsfälle und gesetzliche Pflichten können abweichende Fristen auslösen. Eine Vereinbarung über Nullspeicherung wird nicht zugesagt.

Auftragsbezogene Eingangs-, Zwischen- und Ergebnisdateien sowie Verarbeitungsschritte werden in unseren Rechen- und Dateispeichern und im eigenen Verarbeitungsjournal gespeichert. Für Fehleranalyse und Qualitätssicherung nutzen wir außerdem Langfuse in der EU; die Protokolle können die verarbeiteten Bilder enthalten. Die Aufbewahrung und noch offenen Bereinigungen sind in Abschnitt 10 beschrieben.

Ergebnisse werden vor der Auslieferung geprüft und freigegeben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

7. Eigene Evaluation, Lernbestände und Modellentwicklung

Neben der Bearbeitung einzelner Aufträge nutzt Panamemo Bild- und Ergebnispaare, Bewertungen, Fehlergründe, Korrekturverläufe und technische Merkmale für die Evaluation und Weiterentwicklung des eigenen Bilddienstes. Dazu gehören interne Prüfdatensätze sowie Training und Feinabstimmung eigener Modelle. Ziel sind höhere Bildtreue, bessere Fehlererkennung und zuverlässigere Ergebnisse. Für diese auftragsübergreifende Nutzung ist Panamemo selbst verantwortlich.

Soweit hierfür personenbezogene Daten verarbeitet werden, setzt eine Nutzung nach Art. 6 Abs. 1 Buchstabe f DSGVO eine dokumentierte Prüfung von Zweck, Erforderlichkeit, weniger eingreifenden Alternativen und Interessen der betroffenen Personen voraus. Bei einer Zweckänderung ist, soweit einschlägig, auch Art. 6 Abs. 4 DSGVO zu beachten. Der Händlervertrag oder eine Trainingslizenz allein ersetzt diese Prüfung nicht. Überwiegen schutzwürdige Interessen, kann die Nutzung nicht auf dieses berechtigte Interesse gestützt werden. Besondere Kategorien personenbezogener Daten sind nicht für das Training vorgesehen.

Vor einer dauerhaften Übernahme ist zu prüfen, ob die erforderlichen Rechte und Datenschutzgrundlagen vorliegen und ob Bilder, Metadaten und Texte noch identifizierende Merkmale oder Verknüpfungen enthalten. Erforderliche Schutzmaßnahmen müssen vor der Übernahme umgesetzt sein. Ein technischer Maskierungsablauf ist vorhanden; die vollständige Umsetzung dieser Prüfung bei jeder Übernahme und die Bereinigung aller bestehenden Bestände sind noch nicht abschließend nachgewiesen. Ein maskiertes Kennzeichen, eine ersetzte Kennung oder eine bereinigte Bilddatei allein macht einen Datensatz nicht anonym; auch Freitexte, Herkunftszuordnungen und Wiedererkennungsmöglichkeiten sind zu berücksichtigen.

Rechtmäßig erzeugte, tatsächlich anonyme Lernbestände und Erkenntnisse können ohne feste Höchstfrist weiter genutzt werden, soweit die dafür erforderlichen Nutzungsrechte bestehen. Bei verbleibendem Personenbezug gelten Erforderlichkeit sowie Lösch-, Einschränkungs- und Widerspruchsrechte weiterhin. Ein ausstehender Trainingsschritt oder eine fehlgeschlagene Aufbereitung ist kein Grund, rechtlich gebotene Löschung aufzuschieben. Ungeklärte Bestände erhalten durch diese Hinweise keine pauschale Nutzungsfreigabe.

Die Daten stammen vom jeweiligen Händler und aus den Verarbeitungsschritten von Panamemo. Eine Weitergabe oder ein Verkauf von Kundenbildern als Trainingsmaterial an andere Unternehmen ist nicht Bestandteil unseres Dienstes. Für Werbung mit Kundenbildern oder Logos benötigen wir eine gesonderte Zustimmung und die erforderlichen Rechte auch hinsichtlich abgebildeter Personen.

Bei Daten, die wir nicht unmittelbar von der betroffenen Person erhalten, sind die Informationspflichten nach Art. 14 DSGVO zu erfüllen, soweit keine gesetzliche Ausnahme greift. Insbesondere kann aus Gründen der besonderen Situation gegen die eigene Verarbeitung auf Grundlage berechtigter Interessen widersprochen werden; siehe Abschnitt 11.

8. E-Mail, Arbeitswerkzeuge und weitere Übermittlungswege

Transaktionale E-Mails wie Zugangslinks, Anmeldecodes und Fertigmeldungen versenden wir über Resend. Verarbeitet werden Empfängeradresse, Nachricht sowie Zustell- und Fehlerdaten. Vertragskommunikation beruht bei eigenen natürlichen Vertragspartnern auf Art. 6 Abs. 1 Buchstabe b DSGVO, bei Ansprechpartnern eines Unternehmens auf Buchstabe f. Zustell- und Fehlerprotokolle dienen unserem berechtigten Interesse an zuverlässiger Kommunikation. Wir messen keine E-Mail-Öffnungen oder Klicks.

Bei der Bearbeitung und Prüfung wurden beziehungsweise werden außerdem lokale Dateien, iCloud-synchronisierte Ordner und persönliche KI-/Entwicklungswerkzeuge von OpenAI (ChatGPT/Codex) und Anthropic (Claude) genutzt. Dort können die jeweils für eine Aufgabe bereitgestellten Bilder, Ausschnitte, technischen Spuren und Notizen verarbeitet werden. Für diese persönlichen Zugänge gelten nicht automatisch die Bedingungen der geschäftlichen APIs. Welche konkreten Inhalte und Kopien dort vorhanden sind, welche Einstellungen gelten und welche Vertragsgrundlagen jeden Zugriff abdecken, ist noch nicht vollständig erfasst. Deshalb wird für diese Wege weder ein pauschaler Ausschluss von Anbietertraining noch eine bestimmte vollständige Löschfrist zugesagt.

Einzelne Händler haben Fotos auch über WhatsApp übermittelt und Ergebnisse darüber erhalten. Dabei fallen Kommunikationsdaten und Medien bei WhatsApp sowie gegebenenfalls lokale oder gesicherte Kopien an. Dieser Weg und die noch vorhandenen Kopien werden gesondert erfasst; er wird nicht als vollständig geprüfter regulärer Uploadkanal dargestellt. Die auftragsbezogene Bildverarbeitung bleibt vom eigenen Kommunikationszweck getrennt.

8a. Bezahlung und Abonnementverwaltung mit Stripe

Wenn Sie eine angebotene Stripe-Zahlungsseite oder das Stripe-Kundenportal aufrufen, verarbeiten wir dort die für Bestellung, Zahlung, Rechnung, Erstattung und Abonnementverwaltung erforderlichen Daten. Dazu gehören Firmen- und Kontaktdaten, Rechnungsanschrift, gegebenenfalls Steuerkennungen, bestellte Leistung, Betrag, Zahlungs- und Abonnementstatus sowie Kunden- und Transaktionskennungen. Zahlungsmitteldaten geben Sie bei Stripe ein. Wir erhalten den Zahlungsstatus und die zur Zuordnung erforderlichen Angaben, keine vollständige Kartennummer und keinen Kartenprüfcode. Fahrzeugbilder und Logos werden für die Zahlung nicht an Stripe übermittelt.

Stripe erhebt bei der Nutzung seiner Zahlungsdienste auch technische Angaben, insbesondere IP-Adresse, Geräte- und Browserinformationen, und verwendet Cookies beziehungsweise vergleichbare Technologien. Dies dient unter anderem Zahlungsabwicklung, Authentifizierung, Betrugsschutz und der Analyse und Verbesserung der Stripe-Dienste. Die allgemeinen Website-Seiten lösen durch ihren bloßen Besuch keine Stripe-Zahlung aus.

Unser Vertragspartner für Stripe ist Stripe Payments Europe, Limited, Irland. Je nach Dienst wirken insbesondere Stripe Technology Company, Limited und Stripe Technology Europe, Limited, beide Irland, sowie weitere Stripe-Unternehmen, Banken und Zahlungsanbieter mit. Stripe handelt bei der beauftragten Abwicklung als Auftragsverarbeiter; für eigene Zwecke wie Betrugsprävention, gesetzliche Finanzpflichten und Dienstentwicklung auch als Verantwortlicher. Die Einzelheiten erläutert das Stripe-Datenschutzcenter.

Unsere Verarbeitung beruht bei eigenen natürlichen Vertragspartnern auf Art. 6 Abs. 1 Buchstabe b DSGVO. Für Ansprechpartner eines Unternehmens gilt Buchstabe f mit unserem Interesse an dessen Vertragsabwicklung. Gesetzliche Rechnungs- und Aufbewahrungspflichten beruhen auf Buchstabe c; die Verhinderung und Aufklärung von Zahlungsbetrug auf Buchstabe f. Ohne die erforderlichen Angaben kann die gewählte Zahlungsart nicht ausgeführt werden. Eine freiwillige Speicherung für weitere Käufe oder ein eigener Stripe-/Link-Dienst richtet sich nach der dort getroffenen Auswahl und den dortigen Hinweisen.

Stripe verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA. Seine Datenverarbeitungsvereinbarung und Datenschutzinformationen beschreiben die anwendbaren Übermittlungsinstrumente, insbesondere EU-Standardvertragsklauseln und, für erfasste zertifizierte Empfänger, das EU-US Data Privacy Framework. Informationen und Kopien einschlägiger Garantien sind über die verlinkten Hinweise und datenschutz@panamemo.com erhältlich.

Unsere Zahlungs- und Vertragsnachweise bewahren wir nach Abschnitt 10 auf. Stripe kann Daten darüber hinaus entsprechend seiner gesetzlichen Finanz-, Sicherheits- und Nachweispflichten speichern; eine Kontokündigung löscht solche Daten nicht automatisch. Die Kriterien erläutert die Stripe-Datenschutzerklärung. Für unsere Verarbeitung gelten die Rechte in Abschnitt 11; für die Verarbeitung in eigener Verantwortung ist zusätzlich Stripe ansprechbar.

9. Dienstleister und Verarbeitung außerhalb des EWR

Hinzu kommen die in Abschnitt 8 beschriebenen persönlichen Werkzeuge, Apple/iCloud und WhatsApp. Die konkrete Konto- und Vertragszuordnung dieser Wege ist noch nicht vollständig dokumentiert. Berater oder Behörden erhalten Daten, soweit dies für gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich ist.

Ein EU-Vertragspartner oder ein europäischer Serverstandort schließt einen Zugriff aus einem Drittland nicht aus. Mit Railway hat Panamemo am 2. November 2026 die Auftragsverarbeitungsvereinbarung abgeschlossen. Die Bedingungen von Railway und Resend sehen für erfasste Übermittlungen an entsprechend zertifizierte US-Empfänger das EU-US Data Privacy Framework vor. Soweit kein einschlägiger Angemessenheitsbeschluss greift, sehen die jeweiligen Auftragsverarbeitungsvereinbarungen EU-Standardvertragsklauseln vor. Entscheidend sind der konkrete Empfänger und Datenfluss; nicht jede Übermittlung beruht zugleich auf beiden Instrumenten. Die vollständige kontobezogene Zuordnung der übrigen Übermittlungsgrundlagen ist noch nicht abgeschlossen. Der belegte Railway-Vertragsabschluss bestätigt weder rückwirkend alle früheren Verarbeitungen noch pauschal sämtliche weiteren Datenwege.

Auskunft zu den konkret dokumentierten Empfängern und den jeweils zugrunde gelegten Garantien sowie eine Kopie der maßgeblichen Vertragsgarantien können Sie unter datenschutz@panamemo.com anfordern. Die noch fehlenden Zuordnungen müssen ergänzt werden; die abstrakte Nennung von Standardvertragsklauseln ersetzt sie nicht.

10. Speicherung und Löschung

Wir unterscheiden laufende Auftragsbearbeitung, eigene Entwicklungsdaten, Kommunikation und gesetzlich erforderliche Nachweise. Ein für Rechnungen geltendes Aufbewahrungsrecht gilt nicht pauschal für Fahrzeugbilder oder Trainingsdaten.

Die genannten offenen Bereinigungen sind keine Rechtsgrundlage für unbegrenzte Speicherung. Die früher vorgesehenen 60 Tage nach Vertragsende und weitere 30 Tage für Sicherungen sind noch keine belegte Gesamtfrist. Bei einer Rückgabe- oder Löschanfrage informieren wir über den konkreten Stand, noch erforderliche Schritte und verbleibende rechtmäßige Aufbewahrungsgründe. Gesetzliche Ansprüche werden dadurch nicht eingeschränkt.

Bei Google Workspace ist zwischen dem Entfernen einer Nachricht aus unserem Postfach und ihrer Löschung aus den Anbietersystemen zu unterscheiden. Nach endgültiger, für uns nicht mehr rückholbarer Löschung nennt Googles Auftragsverarbeitungsvereinbarung grundsätzlich einen Zeitraum von höchstens 180 Tagen bis zur Systemlöschung, soweit keine einschlägige gesetzliche Speicherpflicht entgegensteht. Bei Vertragsende kann vorher eine Wiederherstellungsphase von bis zu 30 Tagen liegen. Das ist keine zusätzliche Frist zur gewöhnlichen Nutzung erledigter Anfragen.

Gesetzliche Nachweise bewahren wir grundsätzlich wie folgt auf: Rechnungen und Buchungsbelege acht Jahre; Handels- und Geschäftsbriefe sechs Jahre; Bücher, Aufzeichnungen und Jahresabschlussunterlagen zehn Jahre. Die Fristen beginnen regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa für noch nicht abgeschlossene steuerliche Verfahren, bleiben möglich. Grundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.

Vertragsannahmen und sonstige erforderliche Nachweise zu Rechtsansprüchen bewahren wir für die Vertragsdauer und die jeweils maßgebliche Verjährung auf; regelmäßig bis zum Ende des dritten Kalenderjahres nach Vertragsbeendigung, soweit die gesetzlichen Voraussetzungen des Verjährungsbeginns vorliegen. Besondere Ansprüche, Hemmung, Neubeginn oder eine längere gesetzliche Belegpflicht können den Zeitraum ändern. Grundlage ist unser berechtigtes Interesse an der Geltendmachung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Dies rechtfertigt nur die hierfür erforderlichen Daten.

11. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen oder die Verarbeitung für Rechtsansprüche erforderlich ist.

Bitte wenden Sie sich an datenschutz@panamemo.com. Ein besonderes Formular ist nicht erforderlich. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.

12. Erforderliche Angaben und Änderungen

Es besteht keine allgemeine gesetzliche Pflicht, uns über Website oder Formular Daten bereitzustellen. Die als erforderlich gekennzeichneten Angaben brauchen wir für die jeweilige Anfrage, Anmeldung oder Leistung; ohne sie kann der betreffende Vorgang nicht ausgeführt werden. Freiwillige Angaben sind entsprechend bezeichnet. Für gesetzlichen Rechnungsinhalt gelten gesonderte Anforderungen.

Die beschriebene Stripe-Bezahlung wird nur angeboten, soweit der jeweilige Zahlungsweg freigeschaltet ist. Eine Veröffentlichung dieser Hinweise löst keine Zahlung aus. Für eine gesonderte automatische Logo-Suche und sonstige zusätzliche Verarbeitungen werden die erforderlichen konkreten Informationen vor ihrem Beginn bereitgestellt. Für einen neuen Verarbeitungszweck informieren wir vor dessen Beginn. Frühere Fassungen dieser Hinweise sind auf Anfrage erhältlich.