Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten auf dieser Website nur soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO:

• lit. a (Einwilligung) – z. B. Newsletter, optionale Cookies
• lit. b (Vertragsanbahnung / Vertragserfüllung) – z. B. Registrierung, Anfragen
• lit. c (rechtliche Verpflichtung) – z. B. handels- und steuerrechtliche Aufbewahrung
• lit. f (berechtigte Interessen) – z. B. IT-Sicherheit, Serverlogs

3. Hosting und technische Infrastruktur

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, über die Deployment-Plattform Coolify bereitgestellt. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Standort: Deutschland (EU). Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Zugriff werden automatisch folgende Informationen in Server-Logs erfasst:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Besuchte Unterseite
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Angriffsabwehr). Speicherdauer: maximal 30 Tage.

5. Cookies und Cookie-Einwilligung

Wir setzen technisch notwendige Cookies ein, um grundlegende Funktionen der Website (z. B. Login-Status, Spracheinstellung) bereitzustellen. Diese Cookies sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).

Weitere, nicht zwingend erforderliche Cookies setzen wir ausschließlich nach ausdrücklicher Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

6. Registrierung und Nutzerkonten

Für die Nutzung bestimmter Funktionen (z. B. Hersteller-Profil, Anfragen, Produktverwaltung) ist eine Registrierung erforderlich. Dabei erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Firma (bei Käufer- oder Hersteller-Accounts)
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald das Nutzerkonto vom Nutzer gelöscht wird, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Authentifizierungs-Dienst (Supabase)

Zur Verwaltung der Nutzerkonten, der Authentifizierung und der Speicherung personenbezogener Daten nutzen wir eine selbst gehostete Instanz von Supabase auf Servern der Hetzner Online GmbH in Deutschland. Supabase ist eine Open-Source-Plattform; in unserem Setup verlassen die Daten den EU-Raum nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

8. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder Hersteller-Anfrageformulare Nachrichten zukommen lassen, werden Ihre Angaben (Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Anfrage-Bearbeitung). Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Transaktionale E-Mails (Resend)

Zum Versand transaktionaler E-Mails (z. B. Bestätigungen, Passwort-Reset, Anfrage-Benachrichtigungen) nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie ggf. des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Resend: resend.com/legal/privacy-policy

10. KI-gestützte Funktionen (OpenAI)

Auf der Plattform bieten wir KI-gestützte Funktionen (z. B. Produkt-Chat, semantische Suche, Bildsuche) an. Hierfür übermitteln wir Suchanfragen und Chat-Inhalte an die API des Anbieters OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.

Die über die OpenAI-API übermittelten Daten werden gemäß dem API Data Usage Agreement nicht zu Trainingszwecken verwendet und nach 30 Tagen gelöscht. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework (OpenAI ist zertifiziert).

Bitte übermitteln Sie in diesen Funktionen keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Identifikationsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung moderner Suchfunktionen). Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

11. Datenweitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich:

• an die in dieser Erklärung genannten Auftragsverarbeiter (Hetzner, Coolify-Betreiber, Resend, OpenAI)
• wenn Sie über das Hersteller-Anfrageformular einen konkreten Hersteller kontaktieren – die Anfrage wird an den gewählten Hersteller weitergeleitet
• wenn eine gesetzliche Verpflichtung besteht
• wenn Sie hierzu ausdrücklich eingewilligt haben

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Geschäftsvorgängen gelten handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).

13. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected].

14. Zuständige Aufsichtsbehörde

15. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Fassung ist über diese Website abrufbar.

Stand: April 2026