Rechtliches
Datenschutzerklärung
Stand: [Datum]
Rechtliche Texte werden auf Deutsch bereitgestellt. Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
[Firmenname GmbH], [Straße Hausnummer], [PLZ Ort]
E-Mail: datenschutz@dealshaus.de
Datenschutzbeauftragter: [Name / Kontakt, falls bestellt]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Marktplatzes, zur Vermittlung von Anfragen zwischen Käufern und Unternehmen und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
3. Aufruf der Website (Server-Logfiles)
Beim Besuch der Website werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Daten werden nach [7] Tagen gelöscht.
4. Kontakt- und Angebotsanfragen
Wenn Sie über ein Firmenprofil oder eine Produktseite eine Anfrage senden, leiten wir Name, E-Mail-Adresse, ggf. Firma, Anliegen, Menge und Nachricht an das jeweilige Unternehmen weiter, damit es Ihre Anfrage beantworten kann. Dealshaus erhält eine Kopie der Anfrage. Ist einem Produkt kein Unternehmen zugeordnet, bearbeitet das Dealshaus-Team die Anfrage selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Das Unternehmen verarbeitet Ihre Daten anschließend in eigener Verantwortung.
5. Kundenkonto und Warenkorb
Für die Registrierung verarbeiten wir die von Ihnen angegebenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen.
6. Unternehmenskonten
Unternehmen, die sich auf dealshaus.de registrieren, stellen Firmen- und Ansprechpartnerdaten bereit. Diese werden zur Darstellung des Firmenprofils und zur Abrechnung verarbeitet.
7. Cookies und Einwilligung
Technisch notwendige Cookies (z. B. Sprache, MwSt.-Anzeige, Warenkorb) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle weiteren Cookies und Analysedienste nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den [Cookie-Einstellungen] widerrufen können.
8. Hosting und Dienstleister
Unsere Website wird bei [Hosting-Anbieter, Sitz] gehostet. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. [Weitere Dienste, z. B. E-Mail-Versand, Zahlungsanbieter, Analyse, auflisten.]
9. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) entgegenstehen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Landesbehörde].
11. Bewertungen und Meldungen
Bewertungen können nur Käufer abgeben, die das Produkt über Dealshaus bestellt haben; dafür speichern wir Name, Bewertungstext und Bestellbezug. Das betroffene Unternehmen kann öffentlich antworten. Wenn Sie über unser Formular einen Inhalt melden, verarbeiten wir Ihre E-Mail-Adresse und Ihre Angaben, um die Meldung zu prüfen und Sie über die Entscheidung zu informieren (Art. 6 Abs. 1 lit. c und f DSGVO, Pflichten nach dem Digital Services Act).
12. Bestellungen, Zahlung und Rechnungen
Bei einer Online-Bestellung ist [Firmenname] Verkäufer. Wir verarbeiten Ihre Bestell-, Liefer- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt [Zahlungsanbieter] ab. Zur Lieferung geben wir Name, Lieferadresse und Bestellinhalt an das Unternehmen weiter, das die Ware versendet, sowie an den Versanddienstleister. Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).
13. E-Mail-Versand
Systemnachrichten (z. B. Bestätigungen, Anfragen an Unternehmen, Passwort-Zurücksetzen) versenden wir über [E-Mail-Dienst]. Dabei werden Empfängeradresse und Nachrichteninhalt an den Dienst übermittelt. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen Versand.
14. Sicherheit und Bot-Schutz
Zum Schutz vor Missbrauch begrenzen wir die Zahl von Formularsendungen pro IP-Adresse und Stunde und nutzen Schutzfunktionen von Jetpack. [Falls aktiviert: Unsere Website wird über Cloudflare ausgeliefert; Cloudflare verarbeitet dabei technisch notwendig Ihre IP-Adresse (Cloudflare, Inc., USA, auf Grundlage von Standardvertragsklauseln). Zum Schutz unserer Formulare setzen wir Cloudflare Turnstile ein.] Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
15. Reichweitenmessung und Werbung
[Falls aktiviert: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG) messen wir mit Matomo, wie die Website genutzt wird, und werten Conversions für Google-Ads-Kampagnen mit Google Analytics 4 aus. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.]
16. Speicherdauer von Anfragen und Konten
Personenbezogene Daten in Anfragen an Unternehmen anonymisieren wir spätestens nach 24 Monaten. Konten löschen wir auf Ihren Wunsch; Daten, die wir aufbewahren müssen (z. B. Rechnungen), bleiben bis zum Ablauf der Fristen gesperrt. Server-Logfiles werden nach [Frist, z. B. 14 Tagen] gelöscht.
17. Auftragsverarbeiter und Drittländer
Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten (Hosting, E-Mail-Versand, Zahlungsabwicklung, Sicherheit), bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit erforderlich. Bei einer Übermittlung in Länder außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln. [Liste der Dienstleister ergänzen.]
