Datenschutz im Kundenportal
Stand Oktober 2026
1. Verantwortlicher
Legendary Goods GmbH
Waldstraße 87
75181 Pforzheim
E-Mail: muckenhammer@legendary-tiger.com · Telefon: +49 175 9120642
2. Wofür es dieses Portal gibt
Im Kundenportal sehen die Ansprechpartner unserer Geschäftskunden — vor allem Städte und Gemeinden — ihre Bestellungen, Rechnungen und Dokumente, bestellen nach, fordern Angebote an und tragen ihren Bestand ein. Unsere Hersteller öffnen hier außerdem einzelne Aufträge über einen Link.
Das Portal setzt keine Analyse- oder Werbedienste ein und lädt keine Inhalte von Dritten nach. Schriftarten liegen auf unserem eigenen Server.
3. Betrieb (Hosting)
Das Portal wird bei Railway Corporation, USA, betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Ihr Zugang
Wie ein Zugang entsteht. Wir richten ihn für Ihre Organisation ein; oder eine Person Ihrer Organisation, die schon Zugang hat, fügt Sie hinzu; oder Sie melden sich mit einer E-Mail-Adresse an, deren Endung (z. B. @ihre-gemeinde.de) bei uns bereits für Ihre Organisation hinterlegt ist. Ein so entstandener Zugang gilt erst, wenn Sie den Anmeldelink aus Ihrem eigenen Postfach geöffnet haben. Adressen mit einer anderen Endung prüfen wir, bevor sie Zugang bekommen. Über »Zugang anfragen« können Sie außerdem Name, E-Mail-Adresse und Ort angeben und um einen Zugang bitten.
Was wir dazu speichern. Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und Ihre Berechtigung (ansehen, bestellen, verwalten); wer Sie hinzugefügt oder entfernt hat; wann der Zugang angelegt wurde, wann Anmeldelinks erstellt und benutzt wurden und wann Sie sich zuletzt angemeldet haben. Melden Sie sich über die Endung Ihrer Organisation selbst an, übernehmen wir den Namen zunächst aus Ihrer E-Mail-Adresse.
Anmeldung ohne Passwort. Sie geben Ihre E-Mail-Adresse ein und bekommen einen Anmeldelink, der 30 Minuten gilt und nur einmal funktioniert. Einen Link, den wir für Sie erstellen, gilt 7 Tage, ebenfalls nur einmal. Den Link selbst speichern wir nicht, nur eine nicht umkehrbare Prüfsumme davon.
E-Mails zum Zugang. Werden Sie hinzugefügt, erhalten Sie einmal eine Willkommens-E-Mail mit einem Hinweis auf die Anmeldeseite.
Cookie. Nach der Anmeldung setzt das Portal ein einziges Cookie (»portal_sitzung«), das Sie auf diesem Gerät bis zu einem Jahr angemeldet hält oder bis Sie sich abmelden. Es ist für die Anmeldung technisch erforderlich und dient nicht der Analyse oder Werbung (§ 25 Abs. 2 Nr. 2 TDDDG). Wird ein Zugang gesperrt oder entfernt, endet jede bestehende Anmeldung sofort.
5. Was Sie im Portal sehen und tun
Innerhalb Ihrer Organisation sichtbar. Alle Personen mit Zugang zu Ihrer Organisation sehen deren Bestellungen, Rechnungen und Dokumente sowie die Liste der Personen mit Zugang (Name, E-Mail-Adresse, Berechtigung). Personen mit der Berechtigung »verwalten« können Personen hinzufügen, entfernen und ihre Berechtigung ändern.
Bestellungen, Angebote, Anfragen. Was Sie bestellen, anfragen oder als Angebot erstellen, speichern wir zur Bearbeitung und bestätigen Ihnen den Eingang per E-Mail. Mit der Bestellung oder Anfrage speichern wir, wer sie aufgegeben hat.
Bestand. Tragen Sie Ihren Bestand ein oder bestätigen Sie unsere Schätzung, speichern wir die Zahl, den Zeitpunkt und wer sie eingetragen hat. Die Schätzung rechnen wir aus Ihren Bestellungen und Zählungen. Erinnerungen per E-Mail erhalten Sie nur, wenn Sie sie selbst eingeschaltet haben.
Angaben für Rechnungen. Leitweg-ID, Rechnungs-E-Mail-Adresse und den Wunsch nach XRechnung speichern wir mit dem Zeitpunkt und wer sie geändert hat, und übertragen sie in unsere Rechnungssoftware.
6. Hersteller und Lieferanten
Hersteller öffnen ihre Aufträge über einen persönlichen Link ohne Konto. Nehmen sie unsere Lieferbedingungen über das Portal an, speichern wir Person, Firma, Anschrift, Steuernummer, die letzten vier Stellen der IBAN, den Zeitpunkt und die IP-Adresse als Nachweis der Annahme (Art. 6 Abs. 1 lit. b und f DSGVO). Liefert ein Hersteller direkt an einen Kunden, erhält er die Lieferanschrift und die Angaben, die er für den Versand braucht.
7. Empfänger
Railway (Betrieb des Portals, siehe Abschnitt 3); unser E-Mail-Dienstleister für den Versand der E-Mails aus dem Portal; sevdesk (sevDesk GmbH, Offenburg, Deutschland), mit dem wir Rechnungen erstellen; bei Direktlieferung der jeweilige Hersteller (Abschnitt 6). Unsere Dienstleister verarbeiten die Daten in unserem Auftrag.
8. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO für Bestellungen, Angebote und die Abwicklung der Geschäftsbeziehung mit Ihrer Organisation; Art. 6 Abs. 1 lit. f DSGVO für die Absicherung der Zugänge, die Verwaltung der Zugänge durch Ihre Organisation und den Betrieb des Portals; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind.
9. Speicherdauer
Einen Zugang sperren oder löschen wir, wenn Ihre Organisation oder Sie ihn nicht mehr benötigen oder Sie es verlangen. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen. Im Übrigen löschen wir Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie uns dazu an muckenhammer@legendary-tiger.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.