Datenschutzerklärung

MB Veranda GmbH, Stadtforst 3, 48432 Rheine
info@mbveranda.de

Bei der Registrierung und Nutzung unseres Händler-Bestellsystems verarbeiten wir folgende Daten:

• Kontodaten: Name, Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort (ausschließlich verschlüsselt als Hash gespeichert)
• Bestelldaten: Inhalte Ihrer Bestellungen und Entwürfe (Konfigurationen, Maße, Kommissionsbezeichnungen, Bemerkungen) sowie Bestelldatum und -status
• Von Ihnen hochgeladene Dateien: Optional können Sie einer Bestellung Anhänge beifügen (z. B. Skizzen, technische Zeichnungen oder Fotos). Anhänge, die seit dem 11. August 2026 hochgeladen wurden, liegen in einem privaten Speicher und sind ausschließlich über Ihr Konto und für MB Veranda zugänglich. Ältere Anhänge liegen noch in einem öffentlichen Speicher: Sie sind über keine Übersicht auffindbar und ihre Adresse enthält eine zufällige Zeichenfolge, wären aber für jeden abrufbar, der diese Adresse kennt.
• Technisch notwendige Daten: Ein Session-Cookie zur Anmeldung (Laufzeit 30 Tage). Kein Tracking, keine Analyse- oder Marketing-Cookies — deshalb auch kein Cookie-Banner.
• Zwischenspeicher im Browser: Solange Sie eine Bestellung ausfüllen, wird ihr Stand im Speicher Ihres Browsers abgelegt, damit nichts verloren geht, wenn die Seite abstürzt oder versehentlich geschlossen wird. Dieser Stand bleibt auf Ihrem Gerät, wird an niemanden übertragen, ist an Ihr Konto gebunden und wird beim Abmelden gelöscht — ebenso über „Verwerfen“ im Bestellformular.
• Rechnungsdaten: Für die Rechnung zu einer Bestellung übernehmen wir Firmenname, Ansprechpartner und Anschrift aus Ihrem Konto sowie Positionen, Preise, Bestellnummer und Kommissionsbezeichnung der Bestellung in unsere Buchhaltungssoftware.

Die Verarbeitung erfolgt zur Bereitstellung des Bestellsystems, zur Abwicklung Ihrer Bestellungen und zur Kommunikation darüber (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Rechnungen zu Ihren Bestellungen erstellen und verbuchen wir zur Vertragserfüllung und weil wir gesetzlich zur Rechnungsstellung und Buchführung verpflichtet sind (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 14 UStG, § 147 AO und § 257 HGB).

Bestellungen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Das gilt auch für Dateien, die Sie einer Bestellung beigefügt haben, da sie Bestandteil der Auftragsunterlagen sind.

Kontodaten speichern wir, solange Ihr Händlerkonto besteht. Entwürfe können Sie jederzeit selbst löschen.

Rechnungen und die zugehörigen Buchungsdaten bewahren wir in unserer Buchhaltung für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB). Wird Ihr Händlerkonto gelöscht oder anonymisiert, bleiben sie dort bis zum Ablauf dieser Fristen bestehen.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Vercel Inc. — Hosting der Anwendung sowie Speicherung der zu einer Bestellung hochgeladenen Dateien; Serverstandort Frankfurt am Main, Deutschland
• Neon Inc. (ein Unternehmen von Databricks, Inc.) — Datenbank; Serverstandort AWS eu-central-1, Frankfurt am Main, Deutschland
• Brevo / Sendinblue GmbH — Versand von Transaktions-E-Mails wie Bestellbestätigungen und Passwort-Zurücksetzung; EU-Anbieter
• sevDesk GmbH, Offenburg — Buchhaltungs- und Rechnungssoftware von MB Veranda, in der die Rechnungen zu Bestellungen erstellt werden; Serverstandort Deutschland

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Beim Aufruf des Bestellsystems verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse und Browserkennung. Diese Daten sind für die Auslieferung der Seiten technisch erforderlich und dienen der Sicherheit und Stabilität des Systems (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Die Verarbeitung findet auf Servern in Deutschland statt (Frankfurt am Main). Vercel Inc. und Neon Inc. haben ihren Sitz jedoch in den USA, so dass ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann.

Für diesen Fall haben wir mit den Anbietern die von der Europäischen Kommission erlassenen Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Sie sind Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung und gewährleisten ein angemessenes Schutzniveau.

Die Angabe der Konto- und Bestelldaten ist für die Nutzung des Bestellsystems erforderlich. Ohne sie können wir kein Händlerkonto führen und keine Bestellung bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an info@mbveranda.de.

Außerdem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).