Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von pos-meeting.de und bei der Buchung von Terminen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

paytec GmbH
Gewerbestr. 52
82211 Herrsching am Ammersee
Deutschland
Telefon: +49 8152 3976-0
E-Mail: info@pay-tec.de
Vertreten durch den Geschäftsführer Nikolas Preisinger

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Sebastian Preisinger
c/o paytec GmbH, Gewerbestr. 52, 82211 Herrsching am Ammersee
Telefon: +49 8152 3976-0
E-Mail: datenschutz@pay-tec.de

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ohne Einwilligung geschieht das nur, wenn es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), sonst nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO (je nach Unterlage sechs, acht oder zehn Jahre), schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, es zur Vertragserfüllung nötig ist oder wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer. Einige der unten genannten Anbieter haben ihren Sitz in den USA oder gehören zu Konzernen mit Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO); er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Die Zertifizierung der Anbieter nennen wir bei den einzelnen Diensten.

Bereitstellung der Daten. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Terminbuchung jedoch nicht durchführen.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit. Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

4. Hosting

pos-meeting.de wird auf Servern von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“) betrieben. Die Server stehen in der AWS-Region Frankfurt am Main (eu-central-1). AWS verarbeitet alle Daten, die beim Besuch der Website und bei der Nutzung der Buchungsplattform anfallen, in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der AWS-Servicebedingungen. Die Muttergesellschaft Amazon.com, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie einen Termin buchen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schriftarten. Die auf der Website verwendeten Schriftarten (Open Sans, Material Icons) werden aus einem Speicher bei AWS in Frankfurt am Main geladen (selfhostedfonts.s3.eu-central-1.amazonaws.com). Dabei wird Ihre IP-Adresse an AWS übermittelt. Eine Verbindung zu Servern von Google Fonts findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Bei jedem Aufruf von pos-meeting.de speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Logfiles nicht mit anderen Datenquellen zusammen. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; Daten, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf.

6. Cookies

Wir setzen nur Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• ci_session – Sitzungsverwaltung, z. B. für die Anmeldung und den Buchungsablauf; Laufzeit 2 Stunden
• csrf_cookie_name – Schutz von Formularen vor Missbrauch (Cross-Site Request Forgery); Laufzeit 2 Stunden

Dienste zur Webanalyse oder Werbung setzen wir auf pos-meeting.de nicht ein. Welche Informationen Google reCAPTCHA auf Ihrem Endgerät speichern oder auslesen kann, erläutern wir in Ziffer 7.

7. Google reCAPTCHA

Zum Schutz unseres Buchungsformulars vor Spam und automatisierten Zugriffen setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Das reCAPTCHA-Skript wird derzeit beim Aufruf jeder Seite von pos-meeting.de geladen; im Buchungsformular erscheint zusätzlich das Kontrollkästchen „Ich bin kein Roboter“. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, die aufgerufene Seite sowie Ihre Interaktionen mit der Seite (z. B. Mausbewegungen) an Google übermittelt; Google kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Angebots vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google, Nutzungsbedingungen von Google.

8. Terminbuchung

Über pos-meeting.de können Sie Beratungs- und Einweisungstermine bei der paytec GmbH buchen. Dabei verarbeiten wir die gewählte Leistung, Datum und Uhrzeit, Ihren Namen, Ihre E-Mail-Adresse und, falls Sie diese angeben, Ihre Anmerkungen zum Termin. Legen Sie dabei ein Kundenkonto an, verarbeiten wir zusätzlich Ihren Benutzernamen und Ihr Passwort. Wir nutzen diese Daten, um den Termin zu vereinbaren, Ihnen die Buchung per E-Mail zu bestätigen und den Termin durchzuführen.

Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten speichern wir, solange sie für die Terminabwicklung und mögliche Rückfragen benötigt werden. E-Mails, die als Handels- oder Geschäftsbriefe gelten, bewahren wir nach § 257 HGB und § 147 AO sechs Jahre auf.

9. Kundenkonto und Kundenportal

Mit einem Kundenkonto können Sie Ihre Buchungen im Kundenportal einsehen und verwalten. Wir verarbeiten dafür die Daten aus Ihrem Konto und Ihre Buchungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern das Konto, bis Sie dessen Löschung verlangen; anschließend gelten die in Ziffer 8 genannten Aufbewahrungsfristen.

10. Online-Termine per Zoom

Online-Termine, Videokonferenzen und Webinare führen wir mit „Zoom“ durch, einem Dienst der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Für die Verarbeitung im unmittelbaren Zusammenhang mit unseren Online-Meetings ist die paytec GmbH verantwortlich. Rufen Sie die Website von Zoom auf, ist Zoom selbst für die dortige Verarbeitung verantwortlich.

Je nach Nutzung verarbeiten wir dabei:

• Angaben zur Person: Name, E-Mail-Adresse, optional Telefonnummer, Profilbild und Abteilung
• Meeting-Metadaten: Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte- und Hardwareinformationen, Beginn und Ende
• Bei Einwahl per Telefon: eingehende und ausgehende Rufnummer, Ländername, Beginn und Ende
• Text-, Audio- und Videodaten: Chat-, Frage- und Umfrageeingaben sowie Bild und Ton Ihres Endgeräts während des Meetings. Kamera und Mikrofon können Sie jederzeit selbst ausschalten.

Um an einem Meeting teilzunehmen, müssen Sie mindestens einen Namen angeben. Aufzeichnungen erstellen wir nur, wenn wir Sie vorher darauf hinweisen und – soweit erforderlich – Ihre Einwilligung einholen; Zoom zeigt eine laufende Aufzeichnung zusätzlich an. Chatinhalte protokollieren wir nur, wenn es zur Dokumentation von Ergebnissen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting im Rahmen einer Terminbuchung oder Vertragsbeziehung stattfindet, im Übrigen unser berechtigtes Interesse an der effektiven Durchführung von Online-Meetings (Art. 6 Abs. 1 lit. f DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Ein Kontaktformular gibt es auf pos-meeting.de derzeit nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Terminbuchung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Auf unserer Buchungsseite verlinken wir außerdem auf WhatsApp. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreiben Sie uns dort, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten. Für die Verarbeitung durch WhatsApp gilt deren Datenschutzrichtlinie.

12. Links zu sozialen Netzwerken

Im Fußbereich der Website verlinken wir auf unsere Profile bei Facebook, X (Twitter), Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um Plugins: Daten werden an den jeweiligen Anbieter erst übermittelt, wenn Sie einen Link anklicken. Für unsere Facebook- und Instagram-Seiten sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für die Erstellung von Seitenstatistiken („Insights“) verantwortlich (Art. 26 DSGVO). Meta hat dabei die vorrangige Verantwortung für die Verarbeitung und die Erfüllung Ihrer Betroffenenrechte übernommen; die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit.

13. Unternehmen, die pos-meeting als Buchungssoftware nutzen

Nutzt ein anderes Unternehmen pos-meeting für seine eigene Terminbuchung, ist dieses Unternehmen für die Verarbeitung der Daten seiner Kundinnen und Kunden verantwortlich. Wir verarbeiten diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO. Bitte richten Sie Anfragen zu solchen Buchungen an das jeweilige Unternehmen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@pay-tec.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24.10.2026