Datenschutzhinweise

Verantwortlicher für die hier beschriebene Verarbeitung personenbezogener Daten ist:

Diese Hinweise gelten für sikano.de, Registrierung, Anmeldung, Unternehmensarbeitsplätze und Sikano-Abrechnung. Datenschutzanfragen kannst du an die oben genannte E-Mail-Adresse richten.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu gehören IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie gegebenenfalls die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem.

Diese Daten werden benötigt, um Inhalte auszuliefern, Störungen zu untersuchen und unberechtigte Zugriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Sikano.

Wir nutzen einen Server in Deutschland bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup erbringt die Hosting-Leistung und kann dabei im Rahmen des technischen Betriebs Zugriff auf die dort verarbeiteten Daten erhalten. Informationen zum Anbieter: Datenschutzhinweise von netcup.

Zugriffs- und Fehlerprotokolle des Webservers werden täglich rotiert; die Serverkonfiguration hält bis zu 14 archivierte Protokolldateien vor. Ältere Archive werden bei der nächsten Rotation entfernt. Leere Protokolle werden nicht rotiert, weshalb sich daraus keine feste Löschfrist von 14 Tagen ergibt. Fehlerprotokolle der Anwendung im Systemjournal werden ebenfalls für die Fehlersuche und Sicherheit verwendet; aktuell besteht für diese keine feste automatische Löschfrist. Wir prüfen ihre weitere Erforderlichkeit bei Wartung und Bereinigung.

Für einen selbst registrierten oder von deiner Administration bereitgestellten Zugang verarbeiten wir Benutzername, Anzeigename, E-Mail-Adresse, Passwort-Prüfwert und Sitzungsdaten. In den Kontoeinstellungen kannst du zusätzlich eine E-Mail-Adresse und ein Profilbild hinterlegen, ändern oder entfernen. Diese Angaben zu deinem eigenen Konto dürfen sich auf dich beziehen; die Beschränkung auf fiktive Geschäfts- und Kundendaten im Testarbeitsbereich bleibt bestehen.

Die E-Mail-Adresse dient als Anmeldename. Bei der Selbstregistrierung wird die verwendete Adresse durch einen einmaligen E-Mail-Link bestätigt. Nachträgliche Änderungen einer Profiladresse und separat hinterlegte Benachrichtigungsempfänger werden dadurch nicht automatisch verifiziert. Das Hinterlegen einer Profiladresse aktiviert allein keinen E-Mail-Versand. Freiwillige E-Mail-Benachrichtigungen werden gesondert unter „Einstellungen → Benachrichtigungen“ ausgewählt; hierfür gelten die Hinweise in Abschnitt 5b. Sikano versendet keine Werbung und keine E-Mails zur Passwortwiederherstellung. Für eine Änderung oder Entfernung der E-Mail-Adresse sowie für den Passwortwechsel musst du dein aktuelles Passwort bestätigen.

Hochgeladene Profilbilder werden auf dem Server geprüft, automatisch ausgerichtet und mittig quadratisch zugeschnitten. Bei Animationen und mehrseitigen Dateien wird nur das erste Bild übernommen. Die Originaldatei wird zur Aufbereitung verarbeitet und nicht dauerhaft abgelegt. Erst beim Speichern des Profils wird die aufbereitete PNG-Version mit 256 × 256 Pixeln ohne ursprüngliche Bildmetadaten gespeichert. Kontoprofil und Passwort-Prüfwert liegen in einer getrennten Anmeldedatenbank auf dem deutschen Server. Profilangaben bleiben bis zu ihrer Änderung, Entfernung oder einer Bereinigung des Zugangs gespeichert. Für bestehende Sicherungen gelten die in Abschnitt 4 beschriebenen Einschränkungen; ein Austausch oder eine Entfernung im aktiven Profil löscht ältere Sicherungskopien nicht unmittelbar.

Optional kannst du Passkeys als weitere Anmeldemöglichkeit einrichten. Dafür bestätigst du deine Anmeldung mit dem aktuellen Passwort und anschließend die Einrichtung über dein Gerät. Bei der Anmeldung prüft dein Gerät deine Freigabe, beispielsweise über eine PIN oder biometrische Entsperrung. Der private Schlüssel wird von deinem Gerät oder dem von dir verwendeten Passkey-Anbieter verwaltet. Sikano erhält keine privaten Schlüssel, Fingerabdrücke oder Gesichtsdaten.

In unserer Anmeldedatenbank speichern wir den öffentlichen Schlüssel, eine Schlüsselkennung, eine zufällige Kontokennung, die von dir gewählte Bezeichnung, technische Angaben zum Authenticator und seiner Sicherung sowie Erstellungs- und letzte Nutzungszeitpunkte. Diese Angaben dienen ausschließlich der Registrierung, Prüfung und Verwaltung deiner Passkeys. Du kannst registrierte Passkeys nach Passwortbestätigung entfernen. Die Entfernung beendet alle Anmeldesitzungen; andere registrierte Passkeys bleiben nutzbar. Ein Passwortwechsel oder eine Administrator-Wiederherstellung entfernt sämtliche Passkeys. Die Entfernung bei Sikano löscht nicht automatisch einen Eintrag aus deinem Passkey-Manager. Eine minimale technische Kennzeichnung der früheren Passkey-Nutzung bleibt zur Absicherung von Versionswechseln bestehen; sie enthält keine Schlüssel oder biometrischen Daten. Für ältere Sicherungskopien gelten die in Abschnitt 4 beschriebenen Einschränkungen.

Eine Passkey-Prüfung verwendet serverseitig eine zufällige Challenge und eine gehashte Prüfkennung sowie Angaben zu Zweck, Ablauf, Website-Domain und der Bindung an Konto beziehungsweise Sitzung. Diese Prüfdaten sind höchstens fünf Minuten gültig. Sie werden nach Verwendung oder nach Ablauf beim nächsten Zugriff auf die Anmeldedatenbank bereinigt.

Die freiwillige Passkey-Nutzung dient der von dir angeforderten Anmeldung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die Anmeldung mit deinem Passwort bleibt möglich. Falls du einen Passkey-Manager mit Synchronisierung nutzt, richtet sich dessen Verarbeitung nach den Informationen des von dir ausgewählten Anbieters.

Passwörter werden als gesalzene kryptografische Prüfwerte gespeichert. Der Browser erhält nach erfolgreicher Anmeldung ein zufälliges Sitzungstoken; auf dem Server wird dessen Hashwert gespeichert. Der Passwortwechsel beendet alle vorhandenen Sitzungen und entfernt registrierte Passkeys. Über die Kontoeinstellungen kannst du nach Passwortbestätigung auch nur die anderen Sitzungen abmelden und die aktuelle Sitzung behalten.

Die Sitzung verwendet das technisch erforderliche Cookie sikano_session mit einer Laufzeit von 30 Tagen. Bei aktiver Nutzung verlängert Sikano die Sitzung und die Laufzeit des Cookies automatisch. Es ist für JavaScript nicht lesbar und wird auf der öffentlichen HTTPS-Seite nur über eine verschlüsselte Verbindung übertragen. Bei Abmeldung werden die Sitzung und das Cookie gelöscht. Abgelaufene serverseitige Sitzungen werden beim nächsten Zugriff auf die Anmeldedatenbank bereinigt.

Zur Begrenzung wiederholter Anmelde- und Passwortprüfversuche verwenden wir einen Hashwert der IP-Adresse sowie Zähler und Zeitangaben. Es gelten kurze Prüfzeitfenster; veraltete Einträge der Passwortprüfung werden bei einer nachfolgenden Passwortprüfung bereinigt. Für Passkey-Versuche gilt ein Prüfzeitfenster von einer Minute; deren IP-Hash-Zähler und Zeitangaben werden beim nächsten Start einer Passkey-Prüfung bereinigt. Ein abgelaufenes Prüfzeitfenster bedeutet deshalb nicht, dass der Eintrag sofort physisch gelöscht ist.

Registrierung, Zugangserteilung, Anmeldung und von dir angeforderte Profilverwaltung dienen der Bereitstellung deines Sikano-Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Selbstregistrierung ist eine erreichbare geschäftliche E-Mail-Adresse erforderlich. Bei bereits bereitgestellten Zugängen kann die Anmeldung weiterhin mit dem Benutzernamen erfolgen. Ein Profilbild ist freiwillig. Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Dienstes und der gespeicherten Daten. Ohne die erforderlichen Anmeldedaten ist der geschützte Arbeitsbereich nicht nutzbar.

Unternehmensarbeitsplätze sind nach Unternehmen getrennt. Benutzer erhalten Zugriff nach ihren zugewiesenen Rollen und Rechten. Unternehmensadministratoren verwalten ihr Team, Betreiberadministratoren können Unternehmen und Zugänge administrieren. Im aktuellen Sandboxbetrieb sollen ausschließlich fiktive Kunden- und Geschäftsdaten verwendet werden.

Abhängig von den verwendeten Funktionen können folgende Angaben gespeichert werden:

• Auftragsreferenzen, Verkaufskanal, Empfängername und Anschrift sowie Artikel, Mengen, Gewichte und Abmessungen;
• Zahlungs-, Pack- und Versandstatus, Versandregeln und Bearbeitungszeitpunkte;
• Artikelstamm, Varianten, Barcodes und Lieferantenangaben sowie Lagerorte, Bestände, Reservierungen, Warenbewegungen, Buchungsgründe, Referenzen und Zeitpunkte;
• Absender- und Unternehmensdaten, Kontaktangaben, Steuer- und Umsatzsteuerangaben sowie eigene Logos und Texte;
• Etikettenkonfigurationen und Beleginhalte wie Rechnungsnummern, Positionen, Beträge und Erstellungszeitpunkte;
• bei eingerichteter Post-Portokasse: Schnittstellen- und Kontoeinstellungen, verschlüsselte API- und Portokassen-Zugangsdaten, abgerufenes Guthaben, Produkt- und Druckformatkatalog sowie Portovorschauen, Kaufbestätigungen, Warenkorb- und Frankierkennungen, technische Kontozuordnung und Kaufstatus.

Die Angaben dienen dazu, die von dir aufgerufenen Funktionen bereitzustellen, Einstellungen zu speichern und Ergebnisse wieder abrufbar zu machen. Soweit Angaben zum Testnutzer personenbezogen sind, erfolgt dies zur Durchführung des vereinbarten Testzugangs nach Art. 6 Abs. 1 lit. b DSGVO.

Aufträge, Einstellungen und Belegdaten werden in lokalen Datenbanken auf dem deutschen Server gespeichert. Erzeugte Rechnungs-PDFs werden dort ebenfalls gespeichert. Die von Sikano erzeugten Musteretiketten und Packlisten werden für den Download erstellt und nicht zusätzlich als PDF dauerhaft abgelegt. Über die Post-Schnittstelle bezogene Originaletiketten werden dagegen unverändert als PDF in der SQLite-Datenbank gespeichert, damit ein erneuter Download ohne erneuten Portokauf möglich ist. Portokassen-Vorgänge und die zugehörigen Adressmomentaufnahmen, Warenkorb-, Frankier- und gegebenenfalls Sendungskennungen bleiben zur Zuordnung und zum Abgleich ungeklärter Kaufergebnisse gespeichert. Belege können gespeicherte Momentaufnahmen der verwendeten Adress-, Logo- und Firmendaten enthalten.

Testbestände haben aktuell keine automatische Löschfrist und bleiben bis zur Bereinigung oder einer veranlassten Löschung gespeichert. Dies gilt derzeit auch für gespeicherte Post-Originaletiketten und Portokassen-Vorgänge. Datensicherungen werden getrennt auf dem Server vorgehalten; auch dafür ist derzeit keine feste automatische Löschfrist eingerichtet. Eine Löschung im aktiven Bestand entfernt vorhandene Sicherungen daher nicht unmittelbar. Betroffenenanfragen berücksichtigen wir auch bei der anschließenden Sicherungsbereinigung. Bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen.

Falls versehentlich personenbezogene Daten Dritter eingetragen wurden, melde dich bitte bei office@blkcloud.de, damit wir eine Bereinigung prüfen und durchführen können. Für den späteren produktiven Einsatz mit Kundendaten sind insbesondere die Rollen als Verantwortlicher und Auftragsverarbeiter, eine Vereinbarung zur Auftragsverarbeitung und die Speicherfristen gesondert festzulegen.

Für die Anmeldung setzen wir das oben beschriebene Sitzungscookie ein. Bei einer ausdrücklich gestarteten Passkey-Registrierung oder -Anmeldung wird außerdem das Cookie sikano_passkey für höchstens fünf Minuten verwendet. Es bindet die einmalige Sicherheitsprüfung an deinen Browser, enthält keine Passkeys und ist für JavaScript nicht lesbar. Auf der öffentlichen HTTPS-Seite wird es nur verschlüsselt und mit SameSite=Strict übertragen. Wenn du die Darstellung auf Hell, Dunkel oder System einstellst, wird diese Wahl unter sikano-theme im lokalen Speicher deines Browsers gespeichert. Die Einstellung enthält keine Kontodaten und wird nicht an den Server gesendet. Sie bleibt bis zur Änderung oder Löschung der Website-Daten im Browser erhalten.

Deine Spaltenansicht im Versand wird unter sikano-order-columns-v1 im lokalen Browserspeicher gespeichert. Für die Artikelliste im Lager wird die Ansicht unter sikano:inventory-article-columns: mit einem kontobezogenen Zusatz für den aktiven Arbeitsbereich gespeichert. Die Ansichten enthalten Spaltenkennungen, Sichtbarkeit, Reihenfolge, Breiten und Sortierung. Sie bleiben bis zum Zurücksetzen der Ansicht oder bis zur Löschung der Website-Daten in deinem Browser.

Für deine Übersicht werden unter sikano-overview-v1 ausschließlich Bereichskennungen, Sichtbarkeit, Reihenfolge und der gewählte Zeitraum von 7, 30 oder 90 Tagen im lokalen Browserspeicher hinterlegt. Konto-, Auftrags- und Kundendaten werden darin nicht gespeichert. Die Auswahl bleibt in deinem Browser und wird nicht an den Server gesendet. Sie bleibt bis zur Anpassung oder Löschung der Website-Daten erhalten; das Zurücksetzen stellt die Standardauswahl wieder her.

Unter sikano-packplatz-hint-v1 merkt sich dein Browser ausschließlich, ob du den einmaligen Hinweis zu Packlisten im Versand geschlossen hast. Die Bestätigung enthält keine Konto-, Auftrags- oder Kundendaten, wird nicht an den Server übertragen und bleibt bis zur Löschung der Website-Daten gespeichert. Nach dem Löschen erscheint der Hinweis erneut.

Die Anmelde-Cookies sind für den ausdrücklich angeforderten Zugang beziehungsweise die gestartete Passkey-Prüfung erforderlich. Die lokal gespeicherten Ansichtseinstellungen dienen der von dir angeforderten Darstellung und Spaltenansicht. Diese Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, gelten die bei der Anmeldung genannten Grundlagen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die benutzerfreundliche Bereitstellung der gewünschten Darstellung.

Optionale Analyse-Cookies werden ausschließlich nach deiner freiwilligen Zustimmung eingesetzt. Werbedienste werden nicht eingebunden. Weitere Angaben und Hinweise zur Browserverwaltung findest du auf der Seite Cookies und lokale Speicherung.

Unter „Einstellungen → Benachrichtigungen“ kannst du Push-Benachrichtigungen für das jeweilige Gerät freiwillig aktivieren. Erst nach deinem Klick und der Freigabe durch deinen Browser beziehungsweise dein Betriebssystem wird eine Push-Anmeldung eingerichtet. In der Benachrichtigungsmatrix entscheidest du für jedes Ereignis aus den Bereichen Aufträge, Lager und Nachbestellen, Versand, Rechnungen und Buchhaltung sowie Verbindungen und Automatik, welche Kanäle du nutzen möchtest. Zusätzlich lassen sich Auftrags- und Lagerhinweise je Gerät begrenzen. Die Nutzung von Sikano ist auch ohne Push möglich. Grundlage dieser optionalen Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Zustellung speichern wir die vom Browser erzeugte Push-Adresse (Endpoint), Verschlüsselungsangaben, eine technische Zuordnung zu deinem Zugang, deine Benachrichtigungsauswahl sowie Einrichtungs- und Zustellzeitpunkte in einer gesonderten Datenbank auf unserem deutschen Server. Endpoint und Verschlüsselungsangaben werden dort verschlüsselt abgelegt. Diese Angaben werden nicht als Anmeldepasswort verwendet. Push-Mitteilungen enthalten knappe Ereignishinweise, Mengenangaben und gegebenenfalls betriebliche Referenzen wie Artikelkennungen, Auftrags- oder Rechnungsnummern. Vollständige Kundenanschriften und Rechnungsdokumente werden dafür nicht übermittelt. Sie können auch bei geschlossener Sikano-App auf deinem Sperrbildschirm erscheinen; die Einzelheiten werden erst im geschützten Arbeitsplatz geöffnet.

Die verschlüsselte Web-Push-Zustellung erfolgt über den vom Browser verwendeten Push-Anbieter. Auf dem iPhone ist dies der Apple Push Notification service; je nach anderem Browser kommen Dienste von Google, Mozilla oder Microsoft zum Einsatz. Der Anbieter erhält die für die Zustellung benötigte technische Push-Adresse und die verschlüsselte Nachricht und kann eigene Verbindungs- und Zustellmetadaten verarbeiten. Die Verschlüsselung schützt den Mitteilungsinhalt auf dem Transportweg; sie verhindert keine Anzeige auf deinem freigegebenen Gerät. Die Verarbeitung durch die Browseranbieter richtet sich ergänzend nach deren Datenschutzhinweisen: Apple, Google, Mozilla und Microsoft. Dabei können technische Daten auch außerhalb Deutschlands verarbeitet werden; für diese Dienste gilt kein ausschließlich deutscher Verarbeitungsort.

Du kannst deine Einwilligung jederzeit in den Sikano-Einstellungen für das betreffende Gerät widerrufen und zusätzlich die Benachrichtigungsberechtigung in den Browser- oder Geräteeinstellungen ausschalten. Nach dem Deaktivieren bei Sikano wird die zugehörige Anmeldung aus dem aktiven Push-Bestand entfernt. Ungültige Anmeldungen werden beim vom Push-Anbieter zurückgemeldeten Ablauf entfernt. Ein Passwortwechsel, eine administrative Wiederherstellung oder ein Wechsel der serverseitigen Push-Schlüssel macht bisherige Anmeldungen ungültig; sie werden beim nächsten Zugriff auf den Push-Bestand beziehungsweise durch die nächste Zustellprüfung bereinigt. Das bloße Schließen der App oder Ablaufen einer Anmeldesitzung beendet Push nicht. Die Rechtmäßigkeit der vorherigen Zustellungen bleibt vom Widerruf unberührt. Für vorhandene Sicherungskopien gelten die Einschränkungen aus Abschnitt 4.

Ein Service Worker verarbeitet eingehende Benachrichtigungen und das Öffnen des geschützten Arbeitsplatzes. Er speichert keine Aufträge, Dokumente oder Kontodaten für eine Offline-Nutzung und führt keine stillen Hintergrundabrufe dieser Daten aus. Auf iPhone und iPad werden Push-Mitteilungen ab iOS beziehungsweise iPadOS 16.4 in einer zum Home-Bildschirm hinzugefügten und dort geöffneten Web-App unterstützt.

Die Benachrichtigungsmatrix unter „Einstellungen → Benachrichtigungen“ umfasst Ereignisse aus Aufträgen, Lager und Nachbestellen, Versand, Rechnungen und Buchhaltung sowie Verbindungen und Automatik. Du wählst je Ereignis, ob ein Hinweis im Arbeitsplatz, per Push oder per E-Mail erscheinen soll. Die Hinweise dienen der Übersicht und der Ausführung der von dir angeforderten betrieblichen Abläufe. Für die Bereitstellung dieser Kontofunktion gilt Art. 6 Abs. 1 lit. b DSGVO. Freiwillige externe Mitteilungen aktivierst du gesondert; ihre optionale Verarbeitung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die übrigen Funktionen bleiben auch ohne E-Mail und Push nutzbar.

Für E-Mail-Benachrichtigungen kannst du bis zu fünf Empfängeradressen hinterlegen. Diese Adressen werden nicht durch eine Bestätigungs-E-Mail verifiziert. Verwende nur eigene oder für diese betrieblichen Hinweise freigegebene Empfängeradressen. E-Mail ist standardmäßig nicht ausgewählt und setzt zusätzlich einen eingerichteten Versanddienst voraus. Die Nachrichten enthalten knappe Ereignishinweise mit Mengen und gegebenenfalls Artikel-, Auftrags- oder Rechnungsreferenzen. Einzelheiten und Dokumente werden über Links im angemeldeten Arbeitsplatz aufgerufen.

Du kannst eine sofortige Zustellung, stündliche Bündelung oder eine tägliche Zusammenfassung zu einer gewählten Uhrzeit einstellen. Die gewählte Ruhezeit und Zeitzone gelten für Push und E-Mail; Hinweise im Arbeitsplatz bleiben abrufbar. Einstellungen können jederzeit geändert werden. Durch das Ausschalten eines Kanals oder das Entfernen der Empfänger widerrufst du die entsprechende Auswahl für zukünftige Zustellungen. Wartende Zustellungen nach den bisherigen Einstellungen werden dabei verworfen. Eine Nachricht, die bereits an den Versanddienst übergeben wurde, kann dadurch nicht zurückgerufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt vom Widerruf unberührt.

Wir speichern auf dem deutschen Sikano-Server deine Kanal- und Zeitauswahl, Empfängeradressen, technische Kontozuordnung, knappe Ereignishinweise, Lesestatus sowie Fälligkeit, Versuche und Ergebnis der Zustellung. Die Auswahl und Empfänger bleiben bis zu ihrer Änderung, Entfernung oder Bereinigung des Zugangs gespeichert. Ereignisverlauf und abgeschlossene Zustellungsdatensätze werden beim nächsten Abgleich bereinigt, wenn ihre gespeicherten Erstellungs- beziehungsweise Fälligkeitszeitpunkte mehr als 30 Tage zurückliegen. Noch aktive Warnzustände bleiben zur Vermeidung wiederholter Hinweise bestehen; erledigte technische Warnkennungen werden nach 30 Tagen beim nächsten Abgleich bereinigt. Mehr als sieben Tage überfällige, noch wartende Zustellungen werden beendet. Bei bestätigten vorübergehenden Fehlern erfolgen höchstens fünf Zustellungsversuche; unklare E-Mail-Ergebnisse werden nicht automatisch erneut versendet. Für bestehende Sicherungen gelten die Einschränkungen aus Abschnitt 4.

Bei eingerichtetem E-Mail-Versand erhält der dafür eingerichtete SMTP-Dienst Empfängeradressen, Absender, Nachrichteninhalt und technische Versandangaben. Die E-Mail-Anbieter der Empfänger verarbeiten die Nachricht für ihre Zustellung und Speicherung. Die Übertragung von Sikano zum Versanddienst erfolgt mit geprüfter TLS-Verschlüsselung; diese schützt nicht vor der Anzeige oder Speicherung im Postfach oder auf dem Gerät des Empfängers. Die Text- und HTML-Nachrichten enthalten keine Trackingpixel und laden keine externen Bilder nach. Der zentrale Mailversand erfolgt über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Informationen zur Verarbeitung durch den Anbieter findest du in den Datenschutzhinweisen von STRATO. Aus der Speicherung des Sikano-Servers in Deutschland folgt kein ausschließlich deutscher Verarbeitungsort aller E-Mail-Dienste.

Bei einer Selbstregistrierung speichern wir deinen Namen, geschäftliche E-Mail-Adresse, Unternehmensnamen, die ausgewählte Paketkennung und den Zeitpunkt sowie die Version der bestätigten Nutzungsbedingungen und Datenschutzhinweise. Der Bestätigungslink ist einmalig und 24 Stunden gültig. Auf dem Server wird der Prüfwert seiner zufälligen Kennung gespeichert. Der Link wird im Browser nach dem Öffnen aus der Adresszeile entfernt. Erst nach seiner Bestätigung und dem Festlegen eines Passworts entstehen der persönliche Zugang und ein eigener Unternehmensarbeitsplatz.

Offene, abgelaufene Registrierungen werden bei einer nachfolgenden Registrierungsanfrage bereinigt. Angaben zu einer abgeschlossenen Registrierung und der E-Mail-Bestätigung bleiben für die Zuordnung und Nachvollziehbarkeit des Zugangs gespeichert. Gegen Missbrauch verwenden wir gehashte technische Anfragekennungen und Versuchszeitpunkte. Diese Versuchsdaten werden bei einer weiteren Prüfung bereinigt, sobald sie älter als 24 Stunden sind.

Die Bestätigungsnachricht wird über den eingerichteten SMTP-Dienst versendet. Dieser erhält Empfängeradresse, Nachrichteninhalt und technische Versandangaben. Die Nachricht enthält keine Trackingpixel oder nachgeladenen Bilder. Der zentrale Versanddienst ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland; die Verbindung zu seinem SMTP-Server ist TLS-verschlüsselt. Informationen zum Anbieter findest du in den Datenschutzhinweisen von STRATO. Registrierung und Bestätigung dienen der von dir angeforderten Vertragseröffnung und Zugangserteilung nach Art. 6 Abs. 1 lit. b DSGVO. Die Missbrauchsbegrenzung dient unserem berechtigten Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Für die Verwaltung deines Sikano-Abos verwenden wir Stripe Billing, Invoicing und Tax. An Stripe werden Unternehmensname, Abrechnungs-E-Mail, Rechnungsadresse, gegebenenfalls USt-IdNr., gewähltes Paket und Preis sowie technische Kunden-, Checkout- und Abokennungen übermittelt. Zahlungsdaten gibst du auf der von Stripe bereitgestellten Checkoutseite ein. Vollständige Karten- und Bankdaten werden nicht in Sikano gespeichert.

Stripe bestätigt uns den Checkout-, Abo-, Zahlungs- und Rechnungsstatus. Sikano speichert die technische Zuordnung zum Unternehmen, den gewählten Tarif, Abostatus, Rechnungsangaben, Abrechnungszeitraum und etwaige Kündigungsvormerkungen. Zur sicheren Synchronisierung werden verifizierte Ereigniskennungen, Verarbeitungsstatus und Zeitpunkte gespeichert. Rechnungsinformationen und Links auf Stripe-Belege werden im geschützten Bereich „Abo & Abrechnung“ angezeigt. Diese Abrechnung ist getrennt von den Rechnungen, die du in Sikano für deine eigenen Käufer erstellst.

Die aktuelle Anbindung verwendet die Stripe-Sandbox. Es findet darüber keine echte Belastung statt. Stripe erhält auch im Testmodus die von dir für diesen Vorgang eingegebenen Angaben; bitte verwende ausschließlich Test-Zahlungsdaten. Ein Wechsel in die kostenpflichtige Live-Abrechnung erfolgt nicht automatisch.

Die Verarbeitung dient der Vorbereitung und Durchführung des von dir gewünschten Abos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der Erfüllung einschlägiger Aufbewahrungs- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie dem Schutz und zuverlässigen Abgleich der Abrechnung nach Art. 6 Abs. 1 lit. f DSGVO. Vertrags- und Abrechnungsdaten bleiben so lange gespeichert, wie dies für diese Zwecke erforderlich ist; gesetzliche Aufbewahrungspflichten und bestehende Sicherungen sind zu berücksichtigen.

Stripe kann abhängig von seiner jeweiligen Aufgabe als Auftragsverarbeiter oder eigener Verantwortlicher handeln und Daten international, auch außerhalb des Europäischen Wirtschaftsraums, verarbeiten. Die einschlägigen Empfänger, Verarbeitungsorte und Übermittlungsmechanismen beschreibt Stripe in seinen Datenschutzhinweisen, der Datenverarbeitungsvereinbarung und dem Datenschutzcenter. Diese Dienste werden für den Abschluss beziehungsweise die Verwaltung des Abos aufgerufen; Sikano lädt hierfür keine Stripe-Zahlungsformulare auf der öffentlichen Landingpage.

Mit deiner vorherigen Einwilligung messen wir beobachtete Besucher, Besuche, freigegebene Seiten und Produktbereiche, ausgewählte Interaktionen und den Weg zu einer bestätigten Registrierung. Dafür werden zufällige Besucher- und Sitzungskennungen, Ereigniskennungen, Zeitpunkte, eine grobe Herkunftskategorie und gegebenenfalls die gewählte Tarifkennung verarbeitet. Die Analyse speichert keine Formularinhalte, vollständigen URLs, E-Mail-Adressen, Auftragsinhalte oder Anhänge. IP-Adressen werden nicht in der Ereignisdatenbank gespeichert; technisch erforderliche Serverprotokolle sind hiervon getrennt.

Die optionale Messung und die Zuordnung einer Registrierung zu einem beobachteten Besuch beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf den entsprechenden Browserspeicher erfolgt erst nach Einwilligung. Deine Auswahl ist freiwillig; ohne sie kannst du Sikano weiterhin nutzen. Über „Analyse-Einstellungen“ kannst du jederzeit ebenso einfach ablehnen oder widerrufen. Es gelten die Angaben zu Kennungen und Laufzeiten.

Bestätigte betriebliche Ereignisse, etwa die Anlage einer Firma oder der bestätigte Abozugang, werden gesondert ohne Browserkennung für Betriebsübersichten und die Bewertung der Produktnutzung zusammengezählt. Hierfür wird eine pseudonyme Firmenkennung verwendet. Grundlage ist unser berechtigtes Interesse an der verlässlichen Betriebs- und Produktsteuerung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verknüpfung mit einem Besuch findet nur bei wirksamer Einwilligung statt. Bei Widerruf werden zuordenbare Browserereignisse gelöscht und verbleibende Ereignisse von der Besucherkennung getrennt.

Einzelereignisse werden höchstens 90 Tage aufbewahrt. Nicht auf einzelne Besucher oder Unternehmen zurückführbare Tageszahlen können bis zu 13 Monate erhalten bleiben. Zugriffe und Exporte sind auf dazu berechtigte Plattformadministratoren beschränkt. Die Daten werden nicht für Werbung oder automatisierte Entscheidungen über Personen verwendet.

Analyse-Einstellungen öffnen

Wenn du ein Ticket in Sikano eröffnest, verarbeiten wir deine Kontozuordnung, Betreff, Kategorie, Nachrichten, freiwillige Anhänge, beteiligte Personen sowie Bearbeitungs- und Zustellstatus. Sichtbar sind diese Angaben für freigegebene Teilnehmer und zuständige Supportmitarbeiter. Interne Bearbeitungsnotizen sind nur für berechtigte Mitarbeiter sichtbar. Anhänge werden zunächst geschützt und bis zur vorgesehenen Sicherheitsprüfung zurückgehalten. E-Mail-Antworten werden über eine zum Ticket gehörende technische Zuordnung dem Nachrichtenverlauf hinzugefügt; Nachrichten unbekannter Absender werden nicht automatisch veröffentlicht.

Die Bearbeitung vertragsbezogener Anfragen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die sichere Kommunikation und Nachvollziehbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Ticketinhalte werden so lange gespeichert, wie Bearbeitung, Nachweiszweck oder einschlägige Aufbewahrungspflichten dies erfordern. Nachrichten per E-Mail durchlaufen die eingerichteten Maildienste. Bitte übermittle keine Passwörter oder geheimen Zugangsschlüssel.

Gespeicherte Listenansichten, Spalten, Filter, Sortierungen und Dashboardanordnungen werden deinem Konto und dem jeweiligen Berechtigungsbereich zugeordnet. Sie dienen der von dir gewählten Darstellung; sie enthalten keine Kopien der angezeigten Tabelleninhalte. Du kannst Ansichten ändern oder löschen.

Wenn du uns per E-Mail, Telefon oder Post kontaktierst, verarbeiten wir deine Kontaktangaben und den Inhalt der Anfrage, um dir zu antworten. Ein E-Mail-Link auf dieser Website öffnet dein eigenes E-Mail-Programm; das Anklicken allein sendet keine Nachricht.

Bei Anfragen zu einem Vertrag oder dessen Vorbereitung ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, Anliegen zu beantworten. Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Wir speichern die Korrespondenz so lange, wie dies für die Bearbeitung und gegebenenfalls die Nachvollziehbarkeit des Vorgangs erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, bewahren wir die davon betroffenen Unterlagen für deren Dauer auf.

Die auf der Website dargestellten Anbindungen sind je nach Anbieter und Einrichtung verfügbar. Der gemeinsame Testbetrieb ist für fiktive Kunden- und Geschäftsdaten vorgesehen. Die angezeigten Marken sind keine eingebundenen Tracking-Dienste.

Die eigene Testetiketten- und Rechnungserstellung von Sikano erzeugt weiterhin Muster. Über diese Testfunktion erfolgt kein Portokauf. Zusätzlich kann eine Post-Portokasse über die INTERNETMARKE-Schnittstelle eingerichtet werden. Gespeicherte API-Zugangsdaten und das Portokassen-Passwort werden auf dem Server verschlüsselt abgelegt; Passwörter, Client-Secret und Anbieter-Tokens werden nicht an den Browser zurückgegeben. Zur Authentifizierung werden die benötigten Zugangsdaten verschlüsselt über HTTPS an den Anbieter übertragen.

Ein ausdrücklich gestarteter Verbindungstest ruft Erreichbarkeit, Guthaben, Produktpreise und Druckformate ab. Er kauft keine Marken und übermittelt keine Absender- oder Empfängeranschriften und keine Auftragsinhalte. Dafür eingerichtete Angaben zu deinem eigenen Postkonto dürfen tatsächlich zu diesem Konto gehören; die Beschränkung des gemeinsamen Pilotarbeitsbereichs auf fiktive Kunden- und Geschäftsdaten bleibt bestehen.

Erst nach deiner ausdrücklichen Kaufbestätigung übermittelt Sikano Absender- und Empfängername, Straße, Postleitzahl, Ort und Land sowie den gewählten Post-Produktcode, Portobetrag, Warenkorbkennung und Druckeinstellungen an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, um die Frankierung zu kaufen und das Originaletikett zu beziehen. Artikeltexte, Rechnungsinhalte und Buchhaltungsbelege werden dabei nicht übermittelt. Für einen Abgleich eines ungeklärten Kaufergebnisses wird die bereits gespeicherte Warenkorbkennung erneut beim Anbieter abgefragt. Die Auswahl „Entwickler-Portokasse“ ändert den Kontotyp bei der Post nicht: Eine produktive Portokasse kann beim bestätigten Kauf belastet werden; eine von der Post eingerichtete Entwickler-Portokasse liefert Musterfrankierungen. Die technische Schnittstelle gibt den Pilotarbeitsbereich nicht für echte Kundendaten frei.

Für die Verarbeitung durch die Deutsche Post gelten ergänzend deren Datenschutzhinweise sowie die auf der INTERNETMARKE-Geschäftskundenseite veröffentlichten Bedingungen für INTERNETMARKE und Portokasse. Die Speicherung bei Sikano ist in Abschnitt 4 beschrieben.

Die vorbereitete Rechnungs-API ist derzeit nicht für externe Abrufe freigeschaltet. Wird später eine Verbindung aktiviert, müssen Empfänger, übermittelte Daten, Zwecke und weitere Datenschutzinformationen für diese Verbindung vor ihrem Einsatz ergänzt werden.

Externe Links führen erst nach dem Anklicken zur jeweiligen anderen Website. Dort gelten die Datenschutzinformationen des jeweiligen Betreibers.

Wenn du einen Shopify-Shop mit Sikano verknüpfst, verarbeitet Sikano die Shop-Adresse, die Zuordnung zum Unternehmensarbeitsplatz und die bei Shopify erteilten Berechtigungen. Zugangstokens werden serverseitig verschlüsselt gespeichert. Die vorübergehenden Installationsdaten dienen dazu, die von Shopify bestätigte Freigabe demselben Browser und anschließend dem gewählten Arbeitsplatz zuzuordnen.

Je nach freigegebener Funktion ruft Sikano Bestellungen, Artikel, Bestände und Lagerorte bei Shopify ab. Der kostenlose Shopify-Arbeitsplatz importiert Bestellnummern, Bestell- und Zahlungsstatus, Beträge, Artikel und Mengen sowie Empfängername und Lieferanschrift. Rechnungsanschriften sind anderen dafür freigegebenen Anbindungen vorbehalten. Bei Versandmeldungen übermittelt Sikano Bestell- und Positionskennungen sowie Angaben zum Versanddienstleister und zur Sendungsverfolgung. Der Bestandsabgleich verwendet Artikel-, Bestands- und Lagerortangaben. Berechtigte Mitglieder des jeweiligen Arbeitsplatzes sehen die importierten Daten entsprechend ihren Rechten.

Für die Registrierung eines kostenlosen Shopify-Arbeitsplatzes speichert Sikano deinen Namen, die geschäftliche E-Mail-Adresse, den Unternehmensnamen und die Zuordnung zum von Shopify bestätigten Shop. Die Bestätigungs-E-Mail dient der Einrichtung und Absicherung des Zugangs. Für die Zustellung verarbeitet die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die Empfängeradresse, den Nachrichteninhalt und technische Zustelldaten im Auftrag von blkcloud. Der Zugang bleibt an die Verbindung mit diesem Shop gebunden.

Der kostenlose Shopify-Arbeitsplatz umfasst die Rückmeldung extern abgewickelter Sendungen. Bei technischen Fragen erreichst du uns unter office@blkcloud.de. Bitte sende per E-Mail keine personenbezogenen Bestelldaten. Für erforderliche Datenschutzanfragen stimmen wir eine geschützte Übermittlung mit dem Händler ab.

Du kannst den Zugriff durch Deinstallation in Shopify widerrufen. Bereits importierte Geschäftsdaten werden getrennt von der Verbindung verwaltet. Shopify kann Auskunfts- und Löschanfragen mit Zuordnungsdaten wie Kunden- und Bestellkennungen oder einer E-Mail-Adresse übermitteln. Sikano speichert den Anfrageinhalt verschlüsselt und entfernt ihn beim dokumentierten Abschluss aus dem Posteingang. Ein Bearbeitungsnachweis bleibt gespeichert. Für Anfragen kannst du dich auch an office@blkcloud.de wenden. Soweit Geschäftsdaten aufbewahrt werden müssen, wird das bei der Bearbeitung berücksichtigt.

Die für Betrieb und Bearbeitung zuständigen Personen der blkcloud GbR und erforderliche Dienstleister für Hosting, IT-Betrieb oder Kommunikation erhalten Zugriff, soweit dies für die beschriebenen Zwecke erforderlich ist. Im jeweiligen Unternehmensarbeitsplatz können weitere berechtigte Mitglieder nach ihren eingeräumten Rechten auf die betrieblichen Inhalte zugreifen, wie in Abschnitt 4 beschrieben. Kontoprofile und Anmeldeinformationen werden benutzerbezogen verarbeitet. Eine weitere Weitergabe erfolgt nur, soweit sie für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht, beispielsweise gegenüber zuständigen Behörden.

Der Sikano-Server und seine dortigen Datenbanken befinden sich in Deutschland. Die optionale Nutzungsanalyse wird auf dem eigenen Sikano-Server verarbeitet. Externe Analyse- und Werbedienste werden dafür nicht eingebunden. Für die Abwicklung deines Sikano-Abos kann Stripe Daten auch außerhalb Deutschlands und des Europäischen Wirtschaftsraums verarbeiten; dazu gelten die Angaben im Abschnitt zur Abrechnung.

Wir verkaufen keine personenbezogenen Daten. Schriftarten, Shoplogos und Produktabbildungen der Website werden lokal bereitgestellt und laden keine Ressourcen von externen Schrift- oder Bildservern nach.

Nach Maßgabe der DSGVO hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Angaben und Vervollständigung (Art. 16);
• Löschung, soweit keine entgegenstehenden Pflichten oder gesetzlichen Gründe bestehen (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit bei Vorliegen der gesetzlichen Voraussetzungen (Art. 20).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe für Rechtsansprüche entgegenstehen. Direktwerbung betreiben wir über die Website derzeit nicht.

Falls eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die hier beschriebenen Kernfunktionen beruhen nicht auf einer Werbe- oder Tracking-Einwilligung.

Zur Ausübung deiner Rechte genügt eine Nachricht an office@blkcloud.de. Soweit erforderlich, prüfen wir deine Identität, damit Daten nicht an Unbefugte herausgegeben werden.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen die zuständige Aufsichtsbehörde.

Versandregeln und Belegerstellung führen die von dir gewählten Arbeitsabläufe aus. Wir verwenden die hier beschriebenen Daten nicht für Profiling oder ausschließlich automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

Die öffentliche Website verwendet HTTPS. Zugangsdaten und Sitzungen werden mit den beschriebenen Schutzmaßnahmen verarbeitet. Diese Maßnahmen ersetzen nicht die Beschränkung des aktuellen Testarbeitsbereichs auf fiktive Daten.

Wir passen diese Hinweise an, wenn sich der Betrieb, Speicherungen oder aktivierte Dienste ändern. Maßgeblich ist der oben angegebene Stand. Bei Änderungen, die eine gesonderte Information oder Einwilligung erfordern, wird diese vor dem jeweiligen Einsatz eingeholt.