Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Pik Production GmbH
Georgstraße 38, 30159 Hannover, Deutschland
Handelsregister: HRB 227341, Amtsgericht Hannover
Umsatzsteuer-Identifikationsnummer: DE369013882
Geschäftsführer: Jan Pulfer
E-Mail: support@unternio.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Das Wichtigste in Kürze

3. Hosting

Wir hosten unsere Website und Anwendung auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland, Standort Nürnberg). Datenbank, Anmeldung (Authentifizierung) und Dateispeicher betreiben wir selbst auf diesem Server (selbst gehostetes Supabase/PostgreSQL); es kommt kein US-Cloud-Dienst zum Einsatz. Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich ist. Diese Server-Logs werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Datenerfassung auf der Website (unternio.de)

Anfragen per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Anfragen von Interessenten ohne Vertragsschluss löschen wir spätestens 12 Monate nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

CCM19 (Cookie-Einwilligung)

Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Reichweitenmessung (Umami, selbst gehostet)

Zur statistischen Auswertung der Website-Nutzung setzen wir die Open-Source-Software Umami ein, die wir selbst auf unserem eigenen Server in Deutschland betreiben (stats.unternio.de). Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert, die Auswertung erfolgt anonymisiert und aggregiert (z. B. Seitenaufrufe, Herkunftsseite, Browsertyp). Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reichweitenbezogenen Optimierung unseres Angebots); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet nicht statt.

Google Ads Conversion-Tracking (mit Consent Mode v2)

Zur Erfolgsmessung unserer Werbeanzeigen setzen wir auf der öffentlichen Website (nicht in der Anwendung) das Conversion-Tag von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Kennungen gespeichert: Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt“ (ad_storage, ad_user_data, ad_personalization und analytics_storage stehen auf „denied“; zusätzlich ist die Kürzung von Werbedaten aktiviert). In diesem Zustand erhält Google nur cookielose, aggregierte Signale ohne Wiedererkennung. Google Analytics setzen wir nicht ein; die Freigabe für analytics_storage wird von uns zu keinem Zeitpunkt erteilt.

Erst wenn Sie über unseren Einwilligungs-Banner (CCM19) Marketing-Cookies aktiv zulassen, werden die Werbe-Signale freigegeben; Google setzt dann Conversion-Cookies (z. B. „_gcl_aw“, Speicherdauer bis zu 90 Tage), um zu erkennen, ob Sie über eine Anzeige zu uns gefunden haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über die Cookie-Einstellungen (CCM19-Symbol unten links) mit Wirkung für die Zukunft widerrufen. Bei der Verarbeitung durch Google kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Cookies

Unsere Website setzt Cookies zu Werbezwecken ausschließlich nach Ihrer Einwilligung (siehe „Google Ads Conversion-Tracking“); Analyse-Cookies setzen wir gar nicht. In der Anwendung (nach Login) speichern wir technisch notwendige Anmeldeinformationen im lokalen Speicher Ihres Browsers (localStorage), damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG, technisch erforderlich; keine Einwilligung nötig).

Empfehlungslink und Empfehlungs-Cookie (Partnerprogramm)

Besuchen Sie unsere Website über den Empfehlungslink eines Partners (erkennbar am Zusatz „?ref=…“ in der Adresse), verarbeiten wir den Empfehlungscode, um eine spätere Registrierung dem empfehlenden Partner zuzuordnen (Provisionsabrechnung). Das geschieht in mehreren Stufen:

• Klickzählung (ohne Personenbezug): Wir zählen den Aufruf des Empfehlungslinks, gespeichert werden ausschließlich der Empfehlungscode und der Zeitpunkt, keine IP-Adresse und keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unseres Partnerprogramms). Hierfür wird nichts auf Ihrem Gerät gespeichert.
• Weitergabe an das Anmeldeformular: Registrieren Sie sich in derselben Sitzung, wird der Empfehlungscode an das Anmeldeformular übergeben und in Ihrem Konto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Auch hierfür wird nichts auf Ihrem Gerät gespeichert.
• Optionales Empfehlungs-Cookie (nur mit Einwilligung): Damit die Empfehlung auch dann zählt, wenn Sie erst später zurückkehren, können wir ein First-Party-Cookie „unio_ref“ (Laufzeit 60 Tage) setzen. Es enthält ausschließlich den Empfehlungscode, keine personenbezogenen Daten. Dieses Cookie setzen wir nur, wenn Sie im dafür eingeblendeten Hinweis aktiv zustimmen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen; die Nutzung der Website ist davon nicht abhängig.

Es findet in keiner Stufe ein Tracking über andere Websites statt, es werden keine Nutzungsprofile gebildet und keine Daten an Dritte übermittelt.

5. Registrierung und Nutzung der Anwendung

Bei der Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert) sowie freiwillig Ihre Angabe, wie Sie auf unternio aufmerksam wurden. Zweck: Bereitstellung des Nutzerkontos, Vertragsdurchführung, Testphasen- und Aboverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

Firmen-Profil aus dem Einrichtungs-Fragebogen: Bei der Einrichtung erheben wir über einen kurzen Fragebogen Angaben zu Ihrem Unternehmen, um die Anwendung auf Ihren Betrieb zuzuschneiden (z. B. passende Vorlagen und Hinweise): insbesondere Firmenname, Branche, Rechtsform, thematischer Schwerpunkt der Nutzung sowie Ihr Umsatzsteuer-Status (z. B. Kleinunternehmer-Regelung nach § 19 UStG). Diese Angaben betreffen in erster Linie das Unternehmen; soweit dabei personenbezogene Daten anfallen (z. B. bei Einzelunternehmen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Bereitstellung der Software).

Rechnungs- und Stammdaten: Für die Nutzung der Angebots- und Rechnungsfunktionen sowie für die Abrechnung Ihres Abonnements verarbeiten wir die von Ihnen hinterlegten Rechnungs-Stammdaten (z. B. Firmenname, Anschrift, Steuernummer oder USt-IdNr., ggf. Logo und Bankverbindung für die Rechnungsangaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Bestätigungscode (Double-Opt-In). Der Versand von System- und Servicemails (Bestätigung, Passwort zurücksetzen, wichtige Informationen zu Ihrem Konto) erfolgt über unseren Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich), Verarbeitung in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.

Während und nach der kostenlosen Testphase senden wir Ihnen in begrenztem Umfang E-Mails zu Ihrem Testkonto (z. B. Erinnerungen und Hilfestellung). Sie können diesen E-Mails jederzeit widersprechen (Abmeldelink bzw. formlose Mitteilung an support@unternio.de); Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG.

Ihre Inhaltsdaten (Auftragsverarbeitung)

Daten, die Sie oder Ihr Team in unternio eingeben (Kontakte und CRM-Daten, Verträge, Aufgaben und Fristen, Angebote, Rechnungen einschließlich E-Rechnungen, Logos sowie Personal- und Dienstplandaten, soweit Sie das Personal-Modul nutzen), verarbeiten wir ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO auf Grundlage des mit Ihnen geschlossenen Auftragsverarbeitungsvertrags (AVV). Für diese Daten sind Sie Verantwortlicher im Sinne der DSGVO. Alle Kundendaten sind auf Datenbankebene strikt mandantengetrennt (Row Level Security). Zur Erstellung und Übermittlung von E-Rechnungen betreiben wir einen eigenen Verarbeitungsdienst auf demselben Server (erechnung.unternio.de); eine Weitergabe an Dritte findet dabei nicht statt. Nach Vertragsende löschen wir diese Daten gemäß AVV (Regelfrist: 30 Tage, Backup-Rotation bis 35 weitere Tage); zuvor können Sie Ihre Daten selbst als CSV exportieren.

6. Zahlungsabwicklung (Mollie)

Für den Abschluss kostenpflichtiger Abos leiten wir Sie zur Zahlung an Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, einen in der EU lizenzierten Zahlungsdienstleister, weiter. Mollie verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Kontodaten) als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen (mollie.com/privacy). Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Bestätigungs- und Abrechnungsinformationen (Zahlungsstatus, Zahlungs-ID, Plan). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften auf (8 bzw. 10 Jahre).

7. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter an: Hetzner Online GmbH (Hosting, AVV), Brevo/Sendinblue SAS (E-Mail-Versand, AVV), Papoo Software & Media GmbH (CCM19 Cookie-Einwilligung, AVV), Mollie B.V. (Zahlungen, eigenständiger Verantwortlicher), Steuerberater und Behörden bei gesetzlicher Pflicht. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen der Auftragsverarbeitung nicht statt; die einzige mögliche Drittlandübermittlung betrifft das einwilligungsbasierte Google-Ads-Conversion-Tag auf der öffentlichen Website (siehe Abschnitt 4, DPF-zertifiziert). Das Quellcode-Hosting (GitHub) enthält keine personenbezogenen Kundendaten und ist daher kein Auftragsverarbeiter im datenschutzrechtlichen Sinne.

8. Speicherdauer

Sofern hier keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach gemäß unserem Löschkonzept. Insbesondere:

• Server-Logs: spätestens 14 Tage.
• Anmelde- und Zugriffsprotokolle: spätestens 90 Tage.
• Interessentenanfragen ohne Vertrag: spätestens 12 Monate nach letztem Kontakt.
• Inhaltsdaten der Kunden: 30 Tage nach Vertragsende (Backups bis 35 weitere Tage).
• Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: gesetzliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (Handelsbücher und Jahresabschlüsse 10 Jahre, Buchungsbelege und Rechnungen 8 Jahre, sonstige Handelsbriefe 6 Jahre), unter Beachtung der Grundsätze zur ordnungsmäßigen Buchführung (GoBD). Während der Aufbewahrungsfrist wird die Verarbeitung auf die Erfüllung dieser Pflichten eingeschränkt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@unternio.de. Betrifft Ihr Anliegen Daten, die ein unternio-Kunde über Sie in der Software gespeichert hat (z. B. als Kontakt im CRM eines Kunden), ist dieser Kunde der datenschutzrechtlich Verantwortliche; wir leiten Ihr Anliegen auf Wunsch weiter.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (https). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: strikte Mandantentrennung auf Datenbankebene (Row Level Security), rollenbasierte Zugriffskontrolle, Zwei-Faktor-Authentifizierung für administrative Zugänge, tägliche verschlüsselte Backups auf einen räumlich getrennten Speicher sowie Protokollierung administrativer Datenbankzugriffe. Wir entwickeln diese Maßnahmen fortlaufend weiter. Eine ausführliche Beschreibung stellen wir Geschäftskunden auf Anfrage bereit (TOM-Dokument, siehe auch AVV).