Datenschutzerklärung

ROOOOM Service- und Generalagentur als freie Handelsvertretung nach § 84 HGB

1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: ROOOOM Service- und Generalagentur, Inhaber Andreas Barner, Edeltraudstraße 80, 81827 München, Deutschland

Telefon: +49 172 8566635 · E-Mail: info@roooom.com

Ein Datenschutzbeauftragter ist nicht zu benennen, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

2. Geltungsbereich
Diese Datenschutzerklärung gilt für die von ROOOOM betriebenen Internetauftritte und Händlerplattformen einschließlich des passwortgeschützten Händlerbereichs sowie für die Verarbeitung personenbezogener Daten im Rahmen der Geschäftsanbahnung und Geschäftsabwicklung. Nicht erfasst sind die Websites und Verarbeitungen der vertretenen Hersteller. Diese sind für die bei ihnen stattfindenden Verarbeitungen eigenständig verantwortlich (siehe Ziffer 11).

3. Rechtsgrundlagen
Soweit im Folgenden nichts anderes angegeben ist, stützt sich die Verarbeitung auf folgende Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, insbesondere bei nicht notwendigen Cookies, Reichweitenmessung und dem Versand von Produktinformationen.
– Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, insbesondere bei Registrierung, Anfragen und Bestellungen.
– Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
– Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, insbesondere am sicheren und störungsfreien Betrieb der Website, an der Vermittlungstätigkeit und an der Direktwerbung gegenüber gewerblichen Kunden.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG.

4. Ihre Rechte
Sie haben gegenüber ROOOOM die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

5. Aufruf der Website, Server-Logfiles, Hosting
(1) Beim Aufruf unserer Websites werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server übermittelt und vorübergehend in einer Protokolldatei (Logfile) gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verwendeter Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

(2) Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Verbindungsaufbau, in der Systemsicherheit, der technischen Administration und der Aufklärung von Missbrauchs- und Angriffsversuchen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation der Nutzer findet nicht statt.

(3) Die Logfiles werden nach 14 Tagen automatisch gelöscht, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich.

(4) Die Websites werden auf einem von ROOOOM angemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die eingesetzte Software ist Odoo, die von ROOOOM selbst betrieben wird; eine Datenübermittlung an den Softwarehersteller findet dabei nicht statt.

(5) Die Websites werden ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert.

6. Cookies und Einwilligungsverwaltung
(1) Auf unseren Websites werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

(2) Technisch notwendige Cookies — etwa zur Sitzungsverwaltung, zur Anmeldung im Händlerbereich, zur Sprachauswahl, zum Warenkorb und zur Speicherung Ihrer Cookie-Entscheidung — werden ohne Einwilligung gesetzt. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

(3) Alle übrigen Cookies und Technologien, insbesondere zur Reichweitenmessung und zur Einbindung externer Inhalte, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

(4) Die Einwilligung wird über ein Consent-Management-Tool eingeholt: CODENEERS Cookie Kontrolle. Ablehnen ist auf derselben Ebene und mit demselben Aufwand möglich wie das Zustimmen. Ihre Entscheidung wird zu Nachweiszwecken protokolliert (Zeitpunkt, Einwilligungsumfang, Version des Banners, gekürzte IP-Adresse) und für die Dauer der gesetzlichen Nachweispflicht aufbewahrt.

(5) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Den Link hierzu finden Sie hier https://roooom.com/cookie-settings. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

(6) Eine Einwilligung, die über einen anerkannten Dienst zur Einwilligungsverwaltung nach § 26 TDDDG in Verbindung mit der Einwilligungsverwaltungsverordnung erteilt wurde, wird berücksichtigt, sobald ein solcher Dienst technisch angebunden ist.

7. Reichweitenmessung
Wir nutzen zur statistischen Auswertung der Nutzung unserer Websites die Open-Source-Software Matomo, die wir auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland betreiben. Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt. Verarbeitet werden insbesondere gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, verwendetes Endgerät und Browser. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden nach 2 Monaten gelöscht.

8. Externe Inhalte: Schriften, Karten, Videos
(1) Schriftarten: Alle auf unseren Websites verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet beim Aufruf der Seiten nicht statt.

(2) Kartendienst: Zur Darstellung von Anfahrtsbeschreibungen binden wir Google Maps ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Zwei-Klick-Lösung). Erst dann werden Ihre IP-Adresse und weitere Nutzungsdaten an Google übermittelt, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

(3) Videos: Videos werden im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), einem Dienst der Google Ireland Limited, eingebunden und ebenfalls erst nach Ihrer Einwilligung geladen. Beim Abspielen werden Nutzungsdaten an Google übermittelt, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

(4) Ohne Ihre Einwilligung wird an keinen dieser Anbieter eine Verbindung aufgebaut; anstelle des externen Inhalts sehen Sie einen Platzhalter.

9. Kontaktaufnahme
(1) Wenn Sie uns per E-Mail, Telefon, Telefax oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, das Unternehmen, für das Sie handeln, sowie den Inhalt Ihrer Anfrage zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Geschäfts dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

(3) Unsere geschäftliche E-Mail-Kommunikation wird über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland abgewickelt. Es besteht ein Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln; eine Verarbeitung in Drittländern kann im Rahmen von Support- und Betriebsprozessen nicht ausgeschlossen werden.

(4) Der E-Mail-Versand erfolgt transportverschlüsselt, soweit das empfangende System dies unterstützt. Eine Ende-zu-Ende-Verschlüsselung besteht nicht; für besonders vertrauliche Inhalte bitten wir um vorherige Absprache eines geeigneten Übertragungsweges.

(5) Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Geschäftskorrespondenz unterliegt regelmäßig den handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Ziffer 22).

10. Registrierung und Händlerbereich
(1) Für den passwortgeschützten Händlerbereich ist eine Registrierung und eine Freischaltung durch uns erforderlich. Verarbeitet werden dabei Firma, Rechtsform, Anschrift, Umsatzsteuer-Identifikationsnummer, Name und dienstliche Kontaktdaten der Ansprechpartner, Zugangsdaten sowie gegebenenfalls ein Nachweis der gewerblichen Tätigkeit.

(2) Zweck ist die Prüfung der Zugangsberechtigung, die Bereitstellung des Händlerbereichs und die Abwicklung der Vermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres Interesses, Händlerkonditionen nur autorisierten gewerblichen Abnehmern zugänglich zu machen.

(3) Passwörter werden ausschließlich in verschlüsselter Form (Hash-Verfahren) gespeichert und sind für uns nicht im Klartext einsehbar.

(4) Zur Sicherheit des Zugangs protokollieren wir Anmeldezeitpunkte und fehlgeschlagene Anmeldeversuche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nach 90 Tagen gelöscht.

(5) Nach Löschung des Zugangs werden die Kontodaten gelöscht, soweit keine Aufbewahrungspflichten oder laufende Geschäftsvorgänge entgegenstehen.

11. Bestellungen und Weitergabe an den jeweiligen Hersteller
(1) ROOOOM ist Handelsagentur und vermittelt Geschäfte zwischen Ihnen und dem jeweiligen Hersteller. Der Liefervertrag kommt ausschließlich zwischen Ihnen und dem Hersteller zustande.

(2) Zur Erfüllung dieses Zwecks leiten wir Ihre Bestell- und Anfragedaten an den jeweiligen Hersteller weiter. Übermittelt werden insbesondere Firmen- und Anschriftsdaten, Liefer- und Rechnungsanschriften, Name und dienstliche Kontaktdaten der Ansprechpartner, Umsatzsteuer-Identifikationsnummer sowie Bestell-, Projekt- und Angebotsdaten.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Durchführung der von Ihnen gewünschten Vermittlung erforderlich ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ausübung unserer Vermittlungstätigkeit.

(4) Der jeweilige Hersteller ist hinsichtlich der an ihn übermittelten Daten eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Für dessen Verarbeitung gelten dessen eigene Datenschutzhinweise. Eine Auftragsverarbeitung liegt insoweit nicht vor.

(5) Übermitteln Sie uns Daten Dritter — etwa abweichender Lieferanschriften, Ihrer Endkunden, Planer oder Architekten —, sind Sie für die Zulässigkeit dieser Übermittlung und für die Erfüllung der Informationspflichten gegenüber diesen Personen verantwortlich.

12. Produktinformationen und Mailings
(1) Wir informieren gewerbliche Kunden und Interessenten per E-Mail über Produktneuheiten, neue oder geänderte Preislisten, Kataloge, Aktionen und Messetermine der von uns vertretenen Hersteller.

(2) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung holen wir im Double-Opt-in-Verfahren ein: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung, Bestätigung und Zeitpunkt werden zu Nachweiszwecken protokolliert.

(3) Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit einer vermittelten Geschäftsbeziehung erhalten haben, senden wir Ihnen Informationen zu eigenen ähnlichen Angeboten auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen.

(4) Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(5) Erfolgsmessung: Unsere Mailings enthalten gegebenenfalls Zählpixel und individualisierte Links, mit denen wir erkennen können, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung, die Sie bei der Anmeldung erteilen.

(6) Sie können sich jederzeit über den Abmeldelink in jeder Nachricht oder formlos an info@roooom.com abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

13. Reklamationen, Retouren und Korrespondenz in Kopie
(1) Zur Begleitung von Reklamations- und Retourenvorgängen verarbeiten wir die hierzu übermittelten Daten: Bestell- und Lieferdaten, Beanstandungsgrund, Fotos und Beschreibungen des Zustands der Ware, Retourennummern des Herstellers sowie den Schriftwechsel zwischen Ihnen, uns und dem Hersteller.

(2) Nach unseren Allgemeinen Geschäftsbedingungen richten Sie Reklamationen unmittelbar an den Hersteller und setzen uns nachrichtlich in Kopie. Die uns in Kopie zugehenden Nachrichten verarbeiten wir, um den Vorgang nachvollziehen und Sie unterstützen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Betreuung der von uns vermittelten Geschäfte.

(3) Werden Waren an uns gesandt, dokumentieren wir bei Annahme den äußeren Zustand der Sendung, gegebenenfalls durch Fotografien. Diese Dokumentation dient der Beweissicherung gegenüber Transportunternehmen, Hersteller und Kunden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(4) Vorgangsdaten werden nach Abschluss des Vorgangs gelöscht, soweit sie nicht den Aufbewahrungsfristen nach Ziffer 22 unterliegen oder zur Verfolgung oder Abwehr von Ansprüchen noch benötigt werden.

14. Musterstellungen
(1) Überlassen wir Ihnen Muster, Musterkoffer, Vorführgeräte oder Ausstellungsstücke, verarbeiten wir die zur Abwicklung erforderlichen Daten in unserem Warenwirtschaftssystem: Firmendaten, Ansprechpartner, abweichende Lieferanschrift, das überlassene Muster mit Identifikationsnummer, Versanddatum, Rückgabefrist und Rückgabestatus.

(2) Zwecke sind die Organisation und Dokumentation des Versands, die Verwaltung unseres Musterlagers und des Eigentums des jeweiligen Herstellers sowie die Überwachung der Rückgabe. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(3) Vor Ablauf der Rückgabefrist erinnern wir Sie automatisiert per E-Mail. Bleibt die Rückgabe aus, versenden wir Mahnungen und stellen den Wiederbeschaffungswert in Rechnung; insoweit gilt Ziffer 15. Diese Erinnerungen und Mahnungen sind Teil der Vertragsabwicklung und keine Werbung.

(4) Nach Rückgabe des Musters und Ablauf etwaiger Ansprüche werden die Vorgangsdaten gelöscht, soweit sie nicht den Aufbewahrungsfristen nach Ziffer 22 unterliegen.

15. Rechnungsstellung, Forderungsmanagement und Mahnwesen
(1) Soweit wir Ihnen gegenüber vergütungspflichtige Leistungen erbringen, verarbeiten wir die zur Rechnungsstellung erforderlichen Daten: Rechnungsanschrift, Ansprechpartner, Umsatzsteuer-Identifikationsnummer, Leistungsbeschreibung, Beträge und Zahlungseingänge. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

(2) Bei ausbleibender Zahlung verarbeiten wir die Daten zur Mahnung und zur Durchsetzung unserer Forderung. Hierzu kann die Weitergabe an ein Inkassounternehmen, an einen Rechtsanwalt oder an ein Gericht gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Durchsetzung berechtigter Forderungen.

(3) Eine Bonitätsprüfung über Auskunfteien führen wir nicht durch.

16. Messen, Veranstaltungen und Kontakterfassung
(1) Auf Messen, Hausausstellungen und Veranstaltungen erfassen wir Kontaktdaten von Interessenten und Besuchern — Firma, Name, dienstliche Kontaktdaten, Interessengebiete und Gesprächsnotizen. Die Erfassung erfolgt über Visitenkarten, Kontaktformulare, Badge-Scans oder durch Eingabe vor Ort.

(2) Zweck ist die Nachbereitung des Gesprächs und die Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung konkreter Anfragen und Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Geschäftsanbahnung gegenüber gewerblichen Interessenten.

(3) Der Versand werblicher E-Mails an diese Kontakte setzt eine Einwilligung nach Ziffer 12 voraus. Der Erhalt einer Visitenkarte ersetzt diese Einwilligung nicht.

17. Katalog-, Muster- und Postversand
Für den Versand von Katalogen, Preislisten, Mustern und sonstigen Sendungen verarbeiten wir Firmendaten, Versandanschrift und Ansprechpartner und geben diese an das beauftragte Versandunternehmen weiter. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das Versandunternehmen verarbeitet die Adressdaten in eigener Verantwortung zur Durchführung des Transports.

18. Telefonate und Videokonferenzen
(1) Bei Telefonaten verarbeiten wir die übermittelte Rufnummer, den Zeitpunkt und den Inhalt, soweit wir hierzu eine Notiz in unserem System anlegen. Telefonate werden nicht aufgezeichnet.

(2) Für Videokonferenzen nutzen wir Microsoft Teams (Microsoft, Redmond, Washington, USA), Google Meet (Google LLC, Mountain View, Kalifornien, USA) und ZOOM (Zoom Communications Inc.., San Jose, Kalifornien, USA). Verarbeitet werden Name, E-Mail-Adresse, Zeitpunkt und Dauer der Teilnahme sowie technische Verbindungsdaten. Eine Aufzeichnung erfolgt nur mit vorheriger Information und Zustimmung aller Teilnehmenden.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

19. Präsenzen in sozialen Netzwerken
Soweit wir Profile in sozialen Netzwerken wie LinkedIn, Instagram, Facebook, TikTok, YouTube, Vimeo, Xing u.ä. unterhalten, verarbeiten die jeweiligen Anbieter die Daten der Besucher eigenverantwortlich und nach ihren eigenen Bestimmungen. Für die Verarbeitung von Nutzungsdaten zu Statistikzwecken (Insights) besteht nach der Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; entsprechende Vereinbarungen der Anbieter liegen vor. Wir selbst verarbeiten die Daten, die Sie uns über diese Kanäle zusenden, zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung vertraulicher Informationen sind diese Kanäle nicht geeignet.

20. Projektregistrierung und Objektschutz
Melden Sie ein Bauvorhaben oder Objekt zur Projektregistrierung an, verarbeiten wir die dazu erforderlichen Angaben: Bezeichnung und Anschrift des Objekts, beteiligte Planer, Architekten und Auftraggeber mit ihren dienstlichen Kontaktdaten, den Leistungsumfang sowie den Registrierungs- und Schutzstatus. Diese Daten leiten wir an den jeweiligen Hersteller weiter, der über die Registrierung entscheidet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Übermitteln Sie uns dabei Daten Dritter, gilt Ziffer 11 Absatz 6 entsprechend.

21. Bewerbungen
Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens werden die Unterlagen spätestens nach sechs Monaten gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben.

22. Kundenverwaltung, Buchhaltung und Aufbewahrung
(1) Kunden-, Interessenten- und Vorgangsdaten verwalten wir in einem von uns selbst betriebenen Odoo-System auf unserem Server in Deutschland. Zugriff haben ausschließlich berechtigte Personen unseres Unternehmens.

(2) Rechnungs- und Provisionsdaten sowie Geschäftskorrespondenz unterliegen den gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO. Diese Daten werden für die Dauer der jeweiligen Frist gespeichert und die Verarbeitung im Übrigen eingeschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

(3) Daten von Interessenten, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens 36 Monate nach dem letzten Kontakt.

(4) Zur Ausfallsicherheit erstellen wir verschlüsselte Sicherungskopien, die auf einem gesonderten Speichersystem aufbewahrt und nach einem festen Zyklus überschrieben werden.

23. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:
– die jeweils vertretenen Hersteller, als eigenständig Verantwortliche (Ziffer 11)
– Hetzner Online GmbH, Gunzenhausen — Serverhosting (Auftragsverarbeitung)
– Microsoft Ireland Operations Limited, Dublin — E-Mail und Bürokommunikation (Auftragsverarbeitung)
– Sendinblue GmbH (Brevo), Berlin — Versand von Mailings (Auftragsverarbeitung)
– Hostinger — Domain- und DNS-Verwaltung (HOSTINGER operations, UAB, Vilnius 03230 Litauen); CODENEERS Cookie Kontrolle für das Consent-Management-Tool
– Transport- und Versandunternehmen für Kataloge, Muster und Retouren, als eigenständig Verantwortliche
– Zoom, Google Meet, Microsoft Teams
– Steuerberatung sowie gegebenenfalls Wirtschaftsprüfung und Rechtsberatung, im gesetzlich vorgesehenen Umfang
– Inkassounternehmen, Rechtsanwälte und Gerichte, sofern Forderungen durchgesetzt werden müssen
– Kreditinstitute im Rahmen der Zahlungsabwicklung. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

24. Drittlandübermittlungen
Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt, geeignete Garantien nach Art. 46 DSGVO — insbesondere Standardvertragsklauseln — vereinbart sind oder eine Ausnahme nach Art. 49 DSGVO greift. Die konkreten Grundlagen sind bei den jeweiligen Verarbeitungen in dieser Erklärung genannt. Auf Anfrage stellen wir Ihnen weitere Informationen und, soweit möglich, eine Kopie der Garantien zur Verfügung.

25. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unberechtigter zu schützen. Dazu gehören insbesondere Transportverschlüsselung (TLS), verschlüsselte Sicherungskopien, ein Berechtigungskonzept, Passwortrichtlinien und E-Mail-Authentifizierungsverfahren (SPF, DKIM, DMARC). Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

26. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

27. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Registrierung und Bestellabwicklung erforderlichen Angaben können wir Ihnen den Händlerbereich jedoch nicht freischalten und Bestellungen nicht an den jeweiligen Hersteller weiterleiten.

28. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unseren Websites veröffentlichte aktuelle Fassung.

Deutschland, München, 20.09.2026