Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Kontial GmbH, Ostlandstraße 31, 90556 Cadolzburg, vertreten durch den Geschäftsführer Christoph Skubacz.
E-Mail: kontakt@dein-lieferant.de, Telefon: 09103 62693 90.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um die Bestell-, Liefer- und Abrechnungsplattform „Dein-Lieferant.de" bereitzustellen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Kontoführung, Bestellungen, Rechnungen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit) und – für Google Analytics – Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

3. Kategorien verarbeiteter Daten

• Konto- und Kontaktdaten (Name, Betrieb, E-Mail, Telefon, Adresse)
• Bestell-, Liefer- und Rechnungsdaten
• Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs)
• Push-Abonnementdaten (Endpunkt-Adresse, Verschlüsselungsschlüssel, Geräte-/Browserkennung), sofern Sie Benachrichtigungen aktivieren
• Anfrage- und Interessentendaten aus Kontakt-, Demo-/Terminanfragen und Empfehlungen

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting und Infrastruktur: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland). Die Daten werden in Rechenzentren in Deutschland verarbeitet.
• E-Mail-Versand (Einladungen, Benachrichtigungen): IONOS SE.
• Zustellung von Push-Benachrichtigungen: der Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Mozilla, Apple); siehe Ziffer 7. Eine Auftragsverarbeitung besteht insoweit nicht.
• Dokumenten-/Objektspeicher (MinIO): betrieben auf der Infrastruktur von IONOS SE in Deutschland. Hier werden Dokumente wie Logos, Briefpapier, Lieferscheine, Rechnungen und Unterschriften gespeichert.

Die Erstellung von Lieferscheinen und E-Rechnungen erfolgt innerhalb unserer eigenen Infrastruktur; hierfür werden keine zusätzlichen externen Dienstleister eingesetzt.

5. Speicherdauer

Wir speichern die im Rahmen der Nutzung angelegten Daten grundsätzlich für die gesamte Dauer der Geschäftsbeziehung und löschen aktive Kontodaten nicht selbsttätig, damit Bestell- und Rechnungshistorie durchgängig verfügbar bleiben; zudem gelten gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre). Der Export und die Archivierung der eigenen Daten obliegen dem jeweiligen Nutzer; hierfür stellen wir Exportfunktionen bereit. Auf Verlangen der betroffenen Person löschen wir Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 10).

6. Cookies, Local Storage und Google Analytics

Für den Betrieb der Anwendung verwenden wir technisch notwendige Speichermechanismen (z. B. zur Anmeldung/Session sowie zum Speichern Ihrer Cookie-Entscheidung). Diese sind für die Nutzung erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und benötigen keine Einwilligung.

Nur mit Ihrer Einwilligung setzen wir zusätzlich Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Plattform auszuwerten. Dabei können Daten in Drittländer (u. a. USA) übertragen werden; Google stützt diese Übermittlung auf die EU-Standardvertragsklauseln. Wir aktivieren die IP-Anonymisierung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Push-Benachrichtigungen

Wenn Sie einwilligen, senden wir Ihnen Push-Benachrichtigungen (z. B. über neue Bestellungen, Statusänderungen oder Terminanfragen) auf Ihr Gerät. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Benachrichtigungen jederzeit in den Einstellungen der Anwendung oder Ihres Geräts/Browsers wieder deaktivieren.

Zur Zustellung speichern wir die von Ihrem Browser bereitgestellten Abonnementdaten (die eindeutige Endpunkt-Adresse des Push-Dienstes, zwei kryptografische Schlüssel zur Verschlüsselung der Nachrichten, die Browser-/Gerätekennung sowie die Zuordnung zu Ihrem Konto). Die technische Auslieferung erfolgt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Mozilla oder Apple); dabei können Daten auch in Drittländer (u. a. USA) übertragen werden. Widerrufen Sie die Einwilligung, werden die Abonnementdaten gelöscht.

8. Kampagnen-Links und Reichweitenmessung

Für Werbe- und Kampagnenzwecke (z. B. Links in sozialen Netzwerken) setzen wir eigene Tracking-/Weiterleitungslinks ein. Rufen Sie einen solchen Link auf, leiten wir Sie auf die eigentliche Zielseite weiter und erfassen den Aufruf statistisch, um den Erfolg unserer Kampagnen zu messen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Reichweitenmessung).

Dabei speichern wir keine IP-Adresse. Ihre IP-Adresse wird ausschließlich flüchtig zur groben Bestimmung von Land/Stadt genutzt und anschließend verworfen. Gespeichert werden lediglich:

• Zeitpunkt des Aufrufs sowie der aufgerufene Kampagnen-Link,
• grobe Region (Land/Stadt) aus der IP-Adresse,
• Gerätetyp, Betriebssystem und Browser aus dem übermittelten User-Agent,
• die Herkunftsseite (Referer),
• ein pseudonymer, nicht rückrechenbarer Kurz-Hash zur Unterscheidung wiederkehrender Aufrufe.

Kommt über einen Kampagnen-Link eine Terminanfrage zustande, ordnen wir diese der jeweiligen Kampagne zu. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt.

9. Kontaktaufnahme, Demo-/Terminanfragen und Empfehlungen

Wenn Sie uns kontaktieren, eine Demo bzw. einen Beratungstermin anfragen oder uns einen Betrieb empfehlen, verarbeiten wir die dabei angegebenen Daten (z. B. Name, Betrieb, Anschrift, E-Mail, Telefon, Ihr Anliegen sowie – bei Empfehlungen – Name und Ort des empfohlenen Betriebs). Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen und einen Termin abzustimmen; hierzu senden wir Ihnen ggf. eine Bestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung) sowie unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und der Gewinnung von Betrieben (Art. 6 Abs. 1 lit. f DSGVO). Anfragen können zur weiteren Bearbeitung als Interessenten-/Lead-Datensatz gespeichert werden. Sie können der Verarbeitung jederzeit widersprechen; wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zur Ausübung genügt eine Nachricht an kontakt@dein-lieferant.de.

11. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Instrument Sans", „JetBrains Mono" und „Material Icons". Diese Schriften werden ausschließlich von unseren eigenen Servern bzw. denen unseres Hosters (IONOS SE, Deutschland) geladen und sind lokal eingebunden. Es besteht dabei keine Verbindung zu Servern von Google; insbesondere wird Ihre IP-Adresse nicht an Google übertragen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Verarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.