Datenschutz

1. Kurz: was hier wirklich passiert

ERP Fabrik ist eine öffentliche Website auf Odoo. Sie können lesen, einen kostenlosen Check machen, unter /praxis den Live-Alltag teilen oder eine Einzelanfrage stellen, Vertiefungen im Wissenszentrum freischalten oder die Prozess-Analyse bestellen. Dafür brauchen wir Kontaktdaten und – beim Check bzw. Praxis – Antworten zu Prozessen. Es gibt kein Meta-Pixel, kein Google Analytics, kein Newsletter-Tool und keine Werbe-Cookies.

Rechtsgrundlagen nennen wir bei den jeweiligen Vorgängen (Art. 6 DSGVO). Wo wir uns auf berechtigtes Interesse stützen, können Sie widersprechen.

2. Verantwortlicher

Christian Kubicki
Alexanderstraße 72
26121 Oldenburg
Deutschland
Marke: ERP Fabrik
E-Mail: kontakt@erpfabrik.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Schwellen aus Art. 37 DSGVO sind nicht erreicht. Fragen zum Datenschutz gehen direkt an kontakt@erpfabrik.de.

3. Hosting und Auftragsverarbeitung

Die Website und die Odoo-Instanz laufen bei Cloudpepper auf Infrastruktur von Hetzner, Rechenzentrum Frankfurt am Main (Deutschland). Cloudpepper ist Auftragsverarbeiter im Sinn von Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag. Speicherort: Europäische Union (Deutschland).

Zum Betrieb gehören Server, Datenbank, Dateiablage, Backups und der E-Mail-Versand der Instanz. Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) dienen Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit Werbenetzwerken geteilt und nach kurzer Frist gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Angriffen nötig ist.

4. Website-Aufruf, Logs, Cookies

Beim Aufruf setzt Odoo eine Session-Cookie (typisch session_id). Sie ist technisch nötig: Formulare, CSRF-Schutz, Sprache, Login. Dazu können Sprach- und Zeitzone-Cookies kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Aus der Session legt Odoo intern einen Besucherdatensatz an (Seitenaufrufe). Das ist keine Reichweitenmessung durch Dritte. Landingpages und Wissensartikel zählen Aufrufe als Zahl, ohne Sie zu identifizieren – erst ein Formular verknüpft den Vorgang mit Namen oder E-Mail.

Ein Cookie-Banner gibt es bewusst nicht: Es laufen keine optionalen Marketing- oder Analyse-Cookies Dritter. Das Session-Token für die Wissens-Vertiefung liegt in der Server-Session, nicht als Extra-Werbe-Cookie.

5. Schriften

Instrument Sans und Fraunces werden von diesem Server ausgeliefert. Es findet kein Abruf bei Google Fonts statt (keine IP-Übermittlung an Google zum Zweck der Schrift).

6. Odoo-Check und Service-Check

Unter /check und /check/service erheben Sie Daten, damit wir eine Fit-Indikation erzeugen und den Vorgang zuordnen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte auf Ihre Anfrage).

Welche Angaben

• Branche, Prozessantworten, Größe (Mitarbeitende, geplante Nutzer)
• Schmerzpunkt, Odoo-Erfahrung, Zeitrahmen, optional Notizen
• Firma, Ansprechpartner, E-Mail, Telefon (optional)
• Beim Service-Check zusätzlich: Einsatzplanung, Berichte, Teile, Abrechnung, Verträge, Portal, Mobil
• Falls der Link sie mitliefert: Kanal-Landing und UTM-Parameter

Was damit passiert

Es entsteht ein CRM-Lead (Station s0) und ein Check-Datensatz mit Ampel/Indikation. Das Ergebnis erreichen Sie über eine geheime URL (Zugangstoken); daraus können Sie ein PDF laden. Wir dürfen Sie zu diesem Check per E-Mail erreichen – das gehört zur Anfrage, nicht zu einem Newsletter.

7. Praxis-Kanal (Live-Odoo)

Unter /praxis können Betriebe mit laufendem Odoo ihren Alltag beschreiben – für Produkt-, Wissens- und Agenten-Verbesserung sowie optionale Anforderungs-Templates. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) bei reinem Teilen; Art. 6 Abs. 1 lit. b DSGVO, wenn Sie eine Einzelanfrage stellen.

Welche Angaben

• Branche, Edition/Version, Hosting, Live-Dauer, Betreuung, Rolle
• Alltag: Parallelbetrieb, Prozesse drin/draußen, Reibung, Schulung, Besitz
• Intent: nur teilen, Einzelanfrage oder beides
• Bei Anfrage: E-Mail und Beschreibung des gewünschten Schritts; optional Firma, Name, Telefon
• Optional: Partnername; Zitat-Opt-in für anonymisierte Auszüge

Was damit passiert

Es entsteht ein Praxis-Datensatz (erpf.practice). Bei „nur teilen“ legen wir keinen CRM-Lead an und melden uns nicht. Bei Anfrage oder „beides“ entsteht ein Lead (Linie Kundenindividuell, Station s1, Tag praxis) – Follow-up nur zum genannten Schritt, nicht zum Partnerwechsel. Öffentliche Zitate oder Templates nur mit Opt-in und Anonymisierung.

8. Wissenszentrum

Offene Artikel unter /wissen können Sie ohne Angabe lesen. Die Vertiefung (Checkliste, Vorlage) schalten Sie mit E-Mail frei, optional Firma. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang zur Vertiefung) und Art. 6 Abs. 1 lit. f DSGVO, soweit wir Sie später auf den Odoo-Check hinweisen – Widerspruch jederzeit an kontakt@erpfabrik.de.

Gespeichert werden E-Mail, optionale Firma, Freischalt-Token, bezogene Artikel und ein Lead (s0, Tag Wissenszentrum). Der Token liegt in der Session, bis Sie den Browser schließen oder die Cookies löschen; der Datensatz bleibt, bis Sie Löschung verlangst oder der Zweck entfällt.

9. Prozess-Analyse und Zahlung

Unter /befund bestellen Sie die Prozess-Analyse (390 €). Pflicht: Firma, E-Mail; optional Name, Telefon, Freitext. Daraus werden Kontaktstammsatz, Lead (Station s0a) und ein Verkaufsauftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrung von Belegen (HGB, AO).

Zahlungsdienstleister: Sobald ein Live-Anbieter angebunden ist (Karten, Lastschrift oder ähnlich), nennen wir ihn hier mit Link zu dessen Datenschutzhinweisen. Bis dahin findet keine echte Kartenzahlung über Dritte statt.

10. Landings und Kampagnen-Parameter

Seiten unter /l/… sind kanalbezogen (z. B. Google- oder LinkedIn-Kampagne). Der Link kann utm_source, utm_medium, utm_campaign und eine Landing-Kennung mitbringen. Die Werte speichern wir am Lead, um zu wissen, welcher Impuls den Kontakt ausgelöst hat – nicht zur Profilbildung für Werbung Dritter. Auf der Website selbst ist kein Anzeigen-Pixel eingebunden. Was Facebook, Google oder LinkedIn auf ihren eigenen Plattformen messen, liegt außerhalb dieser Erklärung.

11. E-Mail

Transaktionsmails (Bestätigung, Rückfragen zum Check oder zur Analyse) gehen über den Mailversand der Odoo-Instanz bzw. des Hosters. Inhalt und Empfänger ergeben sich aus Ihrer Anfrage oder dem Vertrag.

12. Weitergabe an Umsetzungs-Partner

Die Verdichtung (Check, Analyse, Entscheidungspaket) bleibt bei uns. Wenn Sie uns später mit einer Umsetzung beauftragen oder einer Übergabe an einen Delivery-Partner zustimmen, übermitteln wir nur die dafür nötigen Projektdaten. Grundlage ist dann der Vertrag bzw. Ihre Einwilligung, nicht ein stilles Sharing mit Werbenetzwerken.

Eine Übermittlung in Drittländer außerhalb des EWR findet für den Betrieb dieser Website nicht statt (Hosting in Deutschland). Sollte ein späterer Zahlungsanbieter Daten in die USA übermitteln, ergänzen wir den Abschnitt und die Garantien (z. B. Angemessenheitsbeschluss oder SCCs).

13. Speicherdauer

• Server-Logs: wenige Tage, außer zur Störungs- oder Missbrauchsklärung.
• Session: bis Browserende bzw. Ablauf der Odoo-Session.
• Check-, Praxis- und Wissens-Datensätze: solange der Vorgang und mögliche Folgeangebote laufen, danach Löschung oder Anonymisierung, wenn Sie das verlangen und keine Aufbewahrungspflicht entgegensteht. Praxis „nur teilen“ ohne Lead: bis Zweck (Produktverbesserung) entfällt oder Löschung verlangt wird.
• Verträge, Rechnungen, Zahlungsbelege: gesetzliche Fristen (in der Regel 6 bzw. 10 Jahre).
• Check-Ergebnis-Token: bis der Datensatz gelöscht wird; wer den Link hat, kann das PDF laden – den Link nicht öffentlich teilen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Beschwerde: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

15. Pflicht zur Angabe

Ohne E-Mail und Firma können wir Check-Ergebnis bzw. Bestellung nicht zuordnen. Prozessantworten sind für die Indikation nötig. Beim Praxis-Kanal sind Branche, Parallelbetrieb, Reibung und Intent nötig; E-Mail und Schrittbeschreibung nur bei Anfrage. Telefon und Freitext sind freiwillig. Es gibt keine automatisierte Entscheidung mit Rechtswirkung im Sinn von Art. 22 DSGVO; die Ampel ist eine Indikation, kein Bescheid.

16. Änderungen

Wenn sich Verarbeitung oder Anbieter ändern (z. B. Live-Zahlung), aktualisieren wir diese Seite und das Datum oben. Die jeweils veröffentlichte Fassung gilt für die Nutzung ab diesem Stand.

Anbieterkennzeichnung: Impressum. Vertragsbedingungen Online-Kauf: AGB & Widerruf.