Datenschutzerklärung

MB Veranda GmbH, Stadtforst 3, 48432 Rheine
info@mbveranda.de

Bei der Registrierung und Nutzung unseres Händler-Bestellsystems verarbeiten wir folgende Daten:

• Kontodaten: Name, Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort (ausschließlich verschlüsselt als Hash gespeichert)
• Bestelldaten: Inhalte Ihrer Bestellungen und Entwürfe (Konfigurationen, Maße, Kommissionsbezeichnungen, Bemerkungen) sowie Bestelldatum und -status
• Von Ihnen hochgeladene Dateien: Optional können Sie einer Bestellung Anhänge beifügen (z. B. Skizzen, technische Zeichnungen oder Fotos). Diese werden nicht öffentlich abrufbar gespeichert — sie sind ausschließlich über Ihr Konto und für MB Veranda zugänglich.
• Technisch notwendige Daten: Ein Session-Cookie zur Anmeldung (Laufzeit 30 Tage). Kein Tracking, keine Analyse- oder Marketing-Cookies — deshalb auch kein Cookie-Banner.

Die Verarbeitung erfolgt zur Bereitstellung des Bestellsystems, zur Abwicklung Ihrer Bestellungen und zur Kommunikation darüber (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Bestellungen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Das gilt auch für Dateien, die Sie einer Bestellung beigefügt haben, da sie Bestandteil der Auftragsunterlagen sind.

Kontodaten speichern wir, solange Ihr Händlerkonto besteht. Entwürfe können Sie jederzeit selbst löschen.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Vercel Inc. — Hosting der Anwendung sowie Speicherung der zu einer Bestellung hochgeladenen Dateien; Serverstandort Frankfurt am Main, Deutschland
• Neon Inc. (ein Unternehmen von Databricks, Inc.) — Datenbank; Serverstandort AWS eu-central-1, Frankfurt am Main, Deutschland
• Brevo / Sendinblue GmbH — Versand von Transaktions-E-Mails wie Bestellbestätigungen und Passwort-Zurücksetzung; EU-Anbieter

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Beim Aufruf des Bestellsystems verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse und Browserkennung. Diese Daten sind für die Auslieferung der Seiten technisch erforderlich und dienen der Sicherheit und Stabilität des Systems (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Die Verarbeitung findet auf Servern in Deutschland statt (Frankfurt am Main). Vercel Inc. und Neon Inc. haben ihren Sitz jedoch in den USA, so dass ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann.

Für diesen Fall haben wir mit den Anbietern die von der Europäischen Kommission erlassenen Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Sie sind Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung und gewährleisten ein angemessenes Schutzniveau.

Die Angabe der Konto- und Bestelldaten ist für die Nutzung des Bestellsystems erforderlich. Ohne sie können wir kein Händlerkonto führen und keine Bestellung bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an info@mbveranda.de.

Außerdem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).