Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ODOOWORX inh. Andreas Barner
Edeltraudstrasse 80
81827 München
E-Mail: info@odooworx.de

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Automatisch erfasste Daten beim Website-Besuch

Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Server, die in Server-Logfiles gespeichert werden:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Website). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logs werden nach 30 Tagen automatisch gelöscht.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

5.1 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind:

• Session-Cookie (session_id): Ermöglicht das Einloggen und die Nutzung des Shops. Wird nach Sitzungsende gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Optionale Cookies

Weitere Cookies (z. B. für Analyse oder Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

6. Kontaktaufnahme / Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 3 Jahren.

7. Webshop und Vertragsabwicklung

Zur Durchführung von Käufen in unserem Webshop erheben und verarbeiten wir folgende Daten:

• Name und Anschrift (Rechnungs- und ggf. Lieferadresse)
• E-Mail-Adresse
• Zahlungsdaten (verarbeitet durch unseren Zahlungsanbieter — s. Abschnitt 8)
• Bestellhistorie und Lizenzschlüssel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerlich relevante Daten werden gemäß § 147 AO für 10 Jahre aufbewahrt.

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen in unserem Webshop setzen wir folgende Zahlungsdienstleister ein. Ihre Zahlungsdaten werden direkt und verschlüsselt an den jeweiligen Anbieter übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten.

8.1 Stripe

Für Kreditkarten-, Debitkarten-, Apple Pay- und Google Pay-Zahlungen nutzen wir Stripe:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland
Datenschutz: stripe.com/de/privacy

Stripe verarbeitet Transaktionsdaten (Kartennummer, Ablaufdatum, Prüfziffer, Rechnungsadresse) zur Betrugsprävention und Zahlungsabwicklung. Stripe ist nach PCI DSS Level 1 zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

8.2 PayPal

Für PayPal-Zahlungen nutzen wir PayPal:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Datenschutz: paypal.com Datenschutzerklärung

Bei Auswahl von PayPal werden Sie auf die PayPal-Website weitergeleitet. PayPal kann dabei Nutzungsdaten zu Betrugspräventionszwecken erheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.3 Apple Pay und Google Pay (via Stripe)

Apple Pay und Google Pay werden technisch über Stripe abgewickelt (s. 8.1). Bei Nutzung dieser Zahlungsmethoden gelten zusätzlich die Datenschutzbestimmungen von Apple Inc. bzw. Google LLC. Es werden keine Echtkartenddaten an uns oder Stripe übertragen — nur ein einmaliger Zahlungstoken.

Rechtsgrundlage für alle Zahlungsabwicklungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Lizenzserver

Zur Validierung von Produktlizenzen kommuniziert die installierte Software regelmäßig mit unserem Lizenzserver (odooworx.de). Dabei werden übertragen:

• Lizenzschlüssel (pseudonymisiert)
• Domainname der Odoo-Installation
• Zeitstempel des letzten Check-ins

Es werden keine personenbezogenen Endnutzerdaten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Lizenzprüfung als Teil der Software-Nutzungsvereinbarung).

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@odooworx.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes oder dem Bundesland des Unternehmens (Bayern).

Übersicht aller deutschen Aufsichtsbehörden: bfdi.bund.de

12. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https://" in der Adresszeile). Alle Daten, die Sie an uns übermitteln, sind verschlüsselt und können von Dritten nicht gelesen werden.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 13. April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.