Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeine Hinweise zum Datenschutz
Wir freuen uns über Ihr Interesse an der POP-POS Konzept GmbH und unserer Website.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen.
Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
POP-POS Konzept GmbH
Im Nettelfeld 3a
29690 Lindwedel
Deutschland
Telefon: +49 (0) 5073 92 31 66
E-Mail: info@poskonzept.de
Website: https://www.poskonzept.de
Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
3. Hosting und Bereitstellung der Website
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Website: https://www.ionos.de
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die angeforderten Inhalte an Ihren Browser übertragen werden können und ein sicherer, stabiler Betrieb gewährleistet ist.
Hierzu gehören insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- angeforderte Website beziehungsweise Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- verwendeter Gerätetyp
- zuvor besuchte Website (Referrer-URL)
Nach Angaben von IONOS werden die IP-Adressen in den regulären Besucherdaten des Webhostings unmittelbar bei der Erhebung anonymisiert.
Die entsprechenden Besucherdaten werden nach Angaben des Anbieters für acht Wochen gespeichert. Für zusätzliche technische Sicherheitsprotokolle können abweichende Speicherfristen gelten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, technisch zuverlässigen und stabilen Bereitstellung unserer Website.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei IONOS finden Sie unter:
https://www.ionos.de/terms-gtc/terms-privacy
4. Statistische Auswertung mit IONOS WebAnalytics
Zur statistischen Auswertung und technischen Optimierung unseres Internetangebots verwenden wir den Dienst IONOS WebAnalytics.
Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Nach Angaben des Anbieters werden hierbei insbesondere folgende Informationen erfasst:
- Referrer (zuvor besuchte Website)
- angeforderte Website oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- verwendeter Gerätetyp
- Zeitpunkt des Zugriffs
- anonymisierte IP-Adresse
Die Datenerhebung erfolgt nach Angaben von IONOS über Server-Protokolldaten oder einen Zählpixel.
IONOS WebAnalytics verwendet keine Cookies. Die IP-Adresse wird bei der Übermittlung eines Seitenaufrufs übertragen und anschließend unmittelbar anonymisiert.
Die statistischen Auswertungen dienen ausschließlich dazu, die Nutzung unserer Website besser zu verstehen und unser Internetangebot technisch zu verbessern.
Soweit im Rahmen der Übermittlung und Anonymisierung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Optimierung unseres Internetangebots.
Weitere Informationen finden Sie unter:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics
5. Verwendung von WordPress
Unsere Website basiert auf dem Content-Management-System WordPress.
WordPress ermöglicht die technische Verwaltung und Bereitstellung unserer Website sowie die Bearbeitung und Veröffentlichung von Inhalten.
Im Rahmen der Nutzung des geschützten Administrationsbereichs können personenbezogene Daten berechtigter Benutzer verarbeitet werden. Dazu gehören insbesondere Anmeldedaten, Benutzerkennungen, IP-Adressen sowie Informationen über aktive Sitzungen.
WordPress verwendet hierfür technisch notwendige Cookies, beispielsweise zur Authentifizierung angemeldeter Benutzer und zur Speicherung von Sitzungseinstellungen.
Die Datenverarbeitung dient der sicheren Verwaltung unserer Website und der Verhinderung unberechtigter Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung zur Erfüllung eines Vertragsverhältnisses mit berechtigten Benutzern erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, soweit diese für bestimmte technische Funktionen erforderlich sind.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.
Technisch notwendige Cookies können insbesondere für folgende Zwecke verwendet werden:
- Authentifizierung berechtigter Benutzer
- Verwaltung von Anmeldesitzungen
- Absicherung des Administrationsbereichs
- Schutz vor automatisierten Angriffen
- Umsetzung sicherheitsrelevanter Funktionen
Soweit die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Funktionen erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sollten künftig zusätzliche Technologien eingesetzt werden, für die eine Einwilligung erforderlich ist, werden wir diese erst nach Erteilung einer entsprechenden Einwilligung verwenden.
7. Schutz unserer Website durch Wordfence Security
Zum Schutz unserer Website vor unberechtigten Zugriffen, Schadsoftware, automatisierten Angriffen und anderen Sicherheitsrisiken verwenden wir das Sicherheitsplugin Wordfence Security.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA
Website: https://www.wordfence.com
Wordfence stellt verschiedene Sicherheitsfunktionen bereit, darunter eine Web Application Firewall, einen Malware-Scanner, die Überwachung von Anmeldeversuchen sowie Funktionen zur Zwei-Faktor-Authentifizierung.
Im Rahmen dieser Funktionen können insbesondere folgende Daten verarbeitet werden:
- IP-Adressen und gegebenenfalls Proxy-IP-Adressen
- Zeitpunkt und Art von Seitenzugriffen
- aufgerufene URLs
- technische Informationen über HTTP-Anfragen
- Informationen über fehlgeschlagene Anmeldeversuche
- Benutzerkennungen und E-Mail-Adressen registrierter Benutzer
- Informationen über erkannte Sicherheitsvorfälle
Die Verarbeitung dient der Identifizierung und Abwehr von Angriffen sowie der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme sowie der darüber verarbeiteten personenbezogenen Daten.
Sicherheitsrelevante Cookies
Wordfence kann technisch notwendige Cookies einsetzen. Hierzu gehören insbesondere:
wfwaf-authcookie-(hash)
Dient der Erkennung und Berechtigungsprüfung angemeldeter Benutzer durch die Firewall.
wf_loginalerted_(hash)
Kann verwendet werden, um sicherheitsrelevante Informationen über die Anmeldung von Benutzern beziehungsweise Administratoren zu verwalten.
wfls-remembered-(hash)
Kann im Rahmen der Zwei-Faktor-Authentifizierung verwendet werden, wenn ein berechtigter Benutzer sein Gerät für einen begrenzten Zeitraum als vertrauenswürdig speichert.
Weitere Sicherheitscookies können abhängig von den aktivierten Wordfence-Funktionen eingesetzt werden.
Die Speicherung dieser Cookies dient der Absicherung des Systems und der Bereitstellung der jeweiligen Sicherheitsfunktion. Soweit die gesetzlichen Voraussetzungen vorliegen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Datenübermittlung in die USA
Im Rahmen bestimmter Sicherheitsfunktionen können personenbezogene Daten an den Anbieter Defiant, Inc. in den USA übermittelt werden.
Der Anbieter stellt hierfür eine Vereinbarung zur Auftragsverarbeitung und EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bereit.
Die Verarbeitung und Speicherung der Sicherheitsdaten richtet sich nach den jeweiligen Funktionen, den konfigurierten Aufbewahrungsfristen und den vertraglichen Regelungen.
Weitere Informationen:
https://www.wordfence.com/privacy-policy
https://www.wordfence.com/data-processing-addendum
8. Schutz vor unberechtigten Anmeldeversuchen
Zum Schutz des Administrationsbereichs vor automatisierten Anmeldeversuchen verwenden wir ergänzend das WordPress-Plugin Limit Login Attempts Reloaded.
Dieses Plugin dient dazu, wiederholte fehlgeschlagene Anmeldeversuche zu erkennen und den Zugriff bei Überschreitung festgelegter Grenzwerte vorübergehend einzuschränken.
Hierbei können insbesondere IP-Adressen, Zeitpunkte von Anmeldeversuchen, Benutzerkennungen und Informationen über fehlgeschlagene Anmeldungen verarbeitet werden.
Die Verarbeitung erfolgt zum Schutz unserer Website vor Brute-Force-Angriffen und unberechtigten Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Integrität und Sicherheit unserer IT-Systeme.
Die Speicherung der Daten richtet sich nach den konfigurierten Sicherheits- und Aufbewahrungseinstellungen.
Soweit zusätzliche cloudbasierte Schutzfunktionen des Anbieters eingesetzt werden, können weitere Datenverarbeitungen stattfinden, die entsprechend berücksichtigt werden müssen.
Weitere Informationen zum Plugin:
https://www.limitloginattempts.com
9. Darstellung von Bildern und interaktiven Inhalten
Unsere Website verwendet Bilder, Grafiken und interaktive Gestaltungselemente, um unser Unternehmen, unsere Produkte und unsere Leistungen darzustellen.
Hierzu gehören unter anderem Bildslider, Animationen und grafische Übergänge.
Diese Funktionen werden im Rahmen unseres WordPress-Themes durch lokal bereitgestellte Dateien umgesetzt. Für die eigentlichen Darstellungsfunktionen ist keine Einbindung externer Analyse- oder Werbedienste erforderlich.
Bei der Übertragung der benötigten Dateien werden die technisch erforderlichen Verbindungsdaten verarbeitet, die unter Abschnitt 3 dieser Datenschutzerklärung beschrieben sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und technisch funktionierenden Darstellung unseres Internetangebots.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Unternehmenszugehörigkeit
- Inhalt Ihrer Nachricht
- weitere freiwillig übermittelte Informationen
Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls eine geschäftliche Zusammenarbeit vorzubereiten oder durchzuführen.
Steht Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Nachrichten.
Die Übermittlung Ihrer Angaben erfolgt freiwillig. Ohne die für eine Antwort erforderlichen Kontaktinformationen können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben, wenn dies für den Betrieb unserer Website, die Bearbeitung einer Anfrage, die Erfüllung vertraglicher Pflichten oder die Einhaltung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern gehören insbesondere:
- Hosting- und IT-Dienstleister
- Dienstleister für IT-Sicherheit und Wartung
- gegebenenfalls Dienstleister für die E-Mail-Kommunikation
- weitere Dienstleister, soweit deren Einschaltung zur Bearbeitung einer Anfrage erforderlich ist
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, berücksichtigen wir die Anforderungen des Art. 28 DSGVO.
12. Übermittlung personenbezogener Daten in Drittländer
Soweit im Rahmen der eingesetzten Sicherheitsdienste personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO.
Dies kann insbesondere die Nutzung von Sicherheitsdienstleistungen des Anbieters Defiant, Inc. in den USA betreffen.
Als geeignete Garantien können insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO eingesetzt werden.
Informationen zu den jeweiligen Datenübermittlungen finden Sie in den vorstehenden Abschnitten sowie in den Datenschutzhinweisen der betreffenden Dienstleister.
13. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Zweck der Speicherung, werden die betreffenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Für einzelne Verarbeitungsvorgänge können unterschiedliche Speicherfristen gelten. Diese richten sich insbesondere nach den technischen Einstellungen der eingesetzten Dienste, den Sicherheitsanforderungen sowie gegebenenfalls bestehenden handels- und steuerrechtlichen Aufbewahrungspflichten.
14. Datensicherheit und verschlüsselte Übertragung
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung.
Durch die TLS-Verschlüsselung wird die Datenübertragung zwischen Ihrem Browser und unserem Webserver gegen unbefugtes Mitlesen geschützt.
Darüber hinaus setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Verarbeitung zu schützen.
Dazu gehören insbesondere Maßnahmen zur Absicherung des Administrationsbereichs, zur Erkennung von Sicherheitsvorfällen und zur regelmäßigen Überprüfung der eingesetzten Software.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und bestehender Risiken überprüft und angepasst.
Eine vollständig risikofreie Datenübertragung im Internet kann allerdings nicht garantiert werden.
15. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.
Recht auf Widerspruch (Art. 21 DSGVO)
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter folgender E-Mail-Adresse kontaktieren:
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen unseres Internetangebots nicht statt.
Automatisierte technische Sicherheitsentscheidungen, beispielsweise die vorübergehende Sperrung verdächtiger Zugriffsversuche, bleiben hiervon unberührt.
18. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen unserer Website oder die von uns eingesetzten Dienstleistungen verändern.
Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website abrufbar.