Datenschutzerklärung

für den PALIGO-Marktplatz

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

PALIGO GmbH

Säuritzer Str. Ost 3
01906 Burkau
Deutschland
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie den sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt ausschließlich zu klar bestimmten Zwecken und auf Grundlage der jeweils einschlägigen Rechtsgrundlage.

3. Hosting und technische Bereitstellung

Unsere Plattform wird bei einem professionellen Hosting-Dienstleister innerhalb der Europäischen Union betrieben.

Im Rahmen der Nutzung der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• aufgerufene Seiten

Die Verarbeitung erfolgt zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der Plattform.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Registrierung und Kundenkonto (B2C und B2B)

4.1 Registrierung B2C

Bei Einrichtung eines privaten Kundenkontos verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt)
• Rechnungs- und Lieferadresse
• Telefonnummer (optional)
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Registrierung B2B

Bei Geschäftskunden verarbeiten wir zusätzlich:

• Firmenname
• Rechtsform
• Umsatzsteuer-ID
• Ansprechpartner (Name, Position)
• geschäftliche Kontaktdaten
• Rechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung.

5. Bestellungen und Vertragsabwicklung

Zur Durchführung von Bestellungen verarbeiten wir:

• Bestelldaten
• Zahlungsinformationen
• Lieferadresse
• Kommunikationsdaten

Die Verarbeitung ist zur Erfüllung des Kaufvertrages erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrungsfristen gemäß Handels- und Steuerrecht bleiben unberührt.

6. Zahlungsabwicklung

Zur Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden.
Dabei werden erforderliche Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister handeln insoweit als eigenständige Verantwortliche.

7. Übermittlung von Kundendaten an Lieferanten

Der PALIGO-Marktplatz agiert als Online-Marktplatz mit Eigenhandel sowie angebundenen Lieferanten.
Soweit Produkte durch einen angebundenen Lieferanten versendet werden, übermitteln wir folgende Daten an den jeweiligen Lieferanten:

• Vor- und Nachname
• Lieferadresse
• ggf. Telefonnummer (zur Lieferkoordination)
• E-Mail-Adresse (sofern für Versandabstimmung erforderlich)
• Bestelldetails

Die Übermittlung erfolgt ausschließlich zum Zweck der Vertragserfüllung und Versandabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die jeweiligen Lieferanten sind hinsichtlich der weiteren Verarbeitung zur Versand- und Abwicklungsdurchführung eigenständige Verantwortliche im Sinne der DSGVO.

Eine darüberhinausgehende Nutzung durch den Lieferanten ist vertraglich untersagt.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillige Angaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. Newsletter (sofern genutzt)

Sofern ein Newsletter angeboten wird, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit widerrufen werden.

10. Cookies und Consent-Management

Unsere Plattform nutzt ein Consent-Management-Tool zur Einholung und Verwaltung von Einwilligungen.
Es werden unterschieden:

• technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO)
• einwilligungspflichtige Cookies (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG)

Einwilligungen können jederzeit über das Consent-Tool widerrufen werden.

11. Google Analytics

Wir verwenden Google Analytics zur Analyse des Nutzerverhaltens.
Anbieter: Google Ireland Limited.
Verarbeitet werden u. a.:

• gekürzte IP-Adresse
• Nutzungsverhalten
• Geräteinformationen
• Interaktionsdaten

IP-Anonymisierung ist aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Datenübermittlung in Drittstaaten (USA) kann erfolgen. Diese erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

12. Google Ads und Conversion Tracking

Wir nutzen Google Ads zur Schaltung von Online-Werbung sowie Conversion-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Eine Drittlandübermittlung kann nicht ausgeschlossen werden.

13. Facebook und Instagram

Wir nutzen Marketing- und Trackingtechnologien der Meta Platforms Ireland Limited (Facebook, Instagram), insbesondere das Facebook Pixel.
Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Seitenaufrufe
• Interaktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in Drittstaaten erfolgt auf Grundlage von EU-Standardvertragsklauseln.

14. YouTube-Einbindung

Unsere Website kann Videos der Plattform YouTube (Google Ireland Limited) einbinden.
Beim Aufruf eingebetteter Inhalte kann eine Datenübertragung an Google erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf gesetzlicher Fristen werden die Daten gelöscht.

16. Betroffenenrechte

Betroffene haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder

Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an:
Robert Gnauck
Säuritzer Str. Ost 3
01906 Burkau
Telefon: +49 35953 291590
E-Mail: [email protected]

Datenschutzbeauftragter:
Robert Gnauck
Säuritzer Straße West 1a
01906 Burkau
E-Mail: [email protected]

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

18. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. 

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.