Datenschutzerklärung
Stand: [Datum] · Version 0.1 (Entwurf)
Entwurf – anwaltliche Prüfung ausstehend
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Plattform nötig ist – ausschließlich in der EU, ohne Tracking, ohne Werbung und ohne Analyse-Dienste von Drittanbietern.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Kontakt für Datenschutzfragen: [E-Mail-Adresse für Datenschutz].
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen. [Vom Anwalt zu prüfen]
2. Hosting und Server-Protokolle
Die Plattform läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren in Deutschland; Datensicherungen liegen verschlüsselt in einem Rechenzentrum in Finnland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. [Datum des AVV]
Beim Aufruf der Seiten verarbeiten wir technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das dient der Auslieferung und der Sicherheit (Abwehr von Angriffen, Drosselung missbräuchlicher Anfragen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach [Anzahl] Tagen.
3. Konto und Anmeldung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, das Passwort (nur als sicherer Hash), Passkeys, den zweiten Faktor (verschlüsselt gespeichert) und Sitzungsdaten. Rechtsgrundlage ist der Vertrag über die Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheitsrelevante Ereignisse – etwa Anmeldungen, Änderungen am Konto, Zugriffe unseres Teams – protokollieren wir zum Schutz Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll bleibt 24 Monate in der Datenbank und wird danach ohne IP-Adresse und Browserkennung verschlüsselt archiviert. Auf der Seite „Sicherheit“ sehen Sie Ihre angemeldeten Geräte mit gekürzter IP-Adresse.
4. Firmenprofil und Verifizierung
Für Firmen verarbeiten wir Firmendaten (Name, Anschrift, Standorte, Website, Umsatzsteuer-ID, Handelsregisterangaben), Fähigkeiten, Zertifikate, Produkte und Bilder. Herstellerprofile sind – nach unserer Prüfung – bewusst öffentlich, damit Einkäufer Sie finden. Die genaue Anschrift erscheint nur, wenn Sie das freigeben.
Zur Verifizierung prüfen wir die Umsatzsteuer-ID über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission und sehen eingereichte Nachweise (z. B. Registerauszug) durch. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem vertrauenswürdigen Marktplatz (lit. f).
5. Anfragen, Angebote, Nachrichten und Dateien
Anfragen, Angebote, Nachrichten und hochgeladene Dateien speichern wir vertraulich. Sie sehen nur die Beteiligten: der anfragende Einkäufer und die eingeladenen bzw. passenden Hersteller. Ob ein Hersteller Ihren Firmennamen sieht, bestimmen Sie in der Anfrage.
Unser Team sieht diese Inhalte grundsätzlich nicht. Nur in begründeten Einzelfällen (z. B. Missbrauchsmeldung) ist ein Zugriff nach dokumentierter Freigabe möglich; jeder solche Zugriff wird protokolliert und Ihnen unter „Team-Zugriffe“ angezeigt.
Hochgeladene Dateien prüfen wir auf unseren eigenen Servern auf Schadsoftware. Bilder werden dabei neu kodiert; eingebettete Metadaten wie Standort (GPS) und Kameradaten werden entfernt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
6. Suche
Die Suche betreiben wir selbst auf unseren Servern; sie enthält nur öffentliche Herstellerdaten. Zur Verbesserung zählen wir, welche Filter genutzt werden – ohne Suchbegriffe und ohne Bezug zu Personen oder Firmen.
7. Maschinelle Übersetzung
Damit Einkäufer Herstellerprofile in ihrer Sprache lesen können, übersetzen wir öffentliche Herstellertexte (Firmenbeschreibung, Produktnamen und -beschreibungen, Hinweise zu Fähigkeiten) maschinell mit DeepL (DeepL SE, Maarweg 165, 50825 Köln). Übersetzte Texte sind als solche gekennzeichnet. Nachrichten, Anfragen, Angebote und Preise werden nicht übersetzt und nicht an DeepL übermittelt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). [AVV mit DeepL – Datum]
8. E-Mail
Systemnachrichten (z. B. Bestätigungen, Benachrichtigungen zu Anfragen) versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) im Auftrag. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht in unserem Postfach bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin). [AVV-Daten ergänzen]
Benachrichtigungen können Sie im Kundenbereich einstellen.
9. Vormerkung als Hersteller
Wenn Sie Ihr Profil vor dem Start vormerken, speichern wir Firma, Land, Website, Branche, Ihre Angaben zur Fertigung, Ansprechpartner, E-Mail und optional Telefon, um Sie zum Start zu kontaktieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Wirksam wird die Vormerkung erst nach Bestätigung Ihrer E-Mail-Adresse. Die Einwilligung können Sie jederzeit widerrufen.
11. Speicherdauer und Löschung
Wir speichern Daten, solange Ihr Konto bzw. Ihre Firma besteht. Löschen Sie Ihr Konto oder Ihre Firma, werden die Daten nach 30 Tagen endgültig gelöscht oder anonymisiert. Vorgänge, an denen andere Firmen beteiligt sind (z. B. abgegebene Angebote, Nachrichten), bleiben für diese ohne Ihren Namen erhalten.
Gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) gehen vor. [Fristen vom Anwalt zu prüfen]
12. Empfänger und Übermittlung
Wir geben Daten nur an die oben genannten Dienstleister weiter, die sie ausschließlich in unserem Auftrag verarbeiten: Hetzner (Hosting, Speicher, DNS), Brevo (E-Mail-Versand), DeepL (Übersetzung öffentlicher Herstellertexte) und STRATO (Postfach). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihre Daten können Sie im Kundenbereich jederzeit selbst als Datei herunterladen und Ihr Konto dort löschen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: [Aufsichtsbehörde].