Datenschutzbestimmungen.

Diese Datenschutzrichtlinie erklärt, wie Fabrixa B.V. (firmierend unter “Fabrixa”, “wir”, “uns”) erhebt und nutzt personenbezogene Daten im Zusammenhang mit unserer Website, unserer Plattform und unseren Dienstleistungen für Geschäftskunden (“Kunden”). Diese Richtlinie ist für den Business-to-Business-Bereich bestimmt, gilt jedoch gegebenenfalls auch für personenbezogene Daten von Mitarbeitern der Kunden und Endkunden (z. B. Versanddaten).

• Eingetragener Sitz: Markerkant 13 10, 1314 AN Almere, Niederlande
• KvK: 74188445 · USt-IdNr.: NL826071491B01
• Kontakt zum Datenschutz: Kontaktieren Sie unser Team

1. Rollen nach der DSGVO (für die Verarbeitung Verantwortlicher / Auftragsverarbeiter)

1.1 Fabrixa als Verantwortlicher (Konto- und Websitedaten)

Fabrixa handelt als Verantwortlicher für:

• Verwaltung von Kundenkonten (Benutzerprofile, Anmeldedaten)
• Ansprechpartner für Rechnungsstellung und Finanzen
• Website-Analytik und Sicherheitsprotokolle
• Support-Kommunikation
• Verkaufs-/Marketingkommunikation (sofern zulässig)

1.2 Fabrixa als Auftragsverarbeiter (Fulfilment-Daten)

Wenn Kunden personenbezogene Daten von Endkunden zur Fulfilment bereitstellen (z. B. Name/Adresse, E-Mail-Adresse/Telefonnummer für Transportunternehmen), agiert Fabrixa in der Regel als Auftragsverarbeiter (oder Unterauftragsverarbeiter) im Auftrag des Kunden. In diesem Fall unterliegt die Verarbeitung einem separaten Datenverarbeitungsvertrag (“DPA”) sowie den Anweisungen des Kunden.

2. Personenbezogene Daten, die wir sammeln

Abhängig von Ihrer Nutzung der Dienste können wir Folgendes erfassen:

2.1 Konto- und Kontaktdaten

Name, geschäftliche E-Mail, Telefon, Berufsbezeichnung, Firmenname, Adresse, Anmeldedaten (gehasht), Benutzerberechtigungen.

2.2 Abrechnungs- und Transaktionsdaten

Rechnungsadresse, USt-IdNr., Rechnungen, Zahlungsstatus, Prepaid-Guthaben-Ereignisse. Wir speichern keine vollständigen Kartendaten, wenn ein Zahlungsanbieter verwendet wird.

2.3 Support und Kommunikation

Support-Tickets, E-Mails, Chat-Protokolle, Anhänge, die Sie an uns senden.

2.4 Technische Daten

IP-Adresse, Geräte-/Browserinformationen, Ereignisprotokolle, Zeitstempel, API-Nutzungsprotokolle, Fehlerprotokolle, Sicherheitsprotokolle.

2.5 Fulfilment-Daten von Endkunden (vom Kunden erhalten)

Name des Empfängers, Zustelladresse, Land, Postleitzahl und, falls von den Beförderern benötigt, Telefon/E-Mail.

2.6 Inhaltliche / gestalterische Daten

Druckdateien oder Verweise können personenbezogene Daten enthalten, wenn Sie sie einfügen; vermeiden Sie die Übermittlung sensibler Daten in Designs.

3. Zwecke und Rechtsgrundlagen (für die Verarbeitung Verantwortlicher)

Wir verarbeiten personenbezogene Daten als Verantwortlicher für:

4. Endkundendaten (Auftragsverarbeitung)

Wenn wir Daten von Endkunden im Auftrag des Kunden zur Erfüllung verarbeiten:

• Wir verarbeiten nur so viel, wie für die Produktion, die Verpackung, den Versand und den Support der Bestellung erforderlich ist.
• Wir handeln nach den dokumentierten Anweisungen des Kunden.
• Wir verkaufen keine Endkundendaten.
• Wir bewahren die Daten von Endkunden nur so lange auf, wie es für die Erfüllung, den Support, für Streitfälle und gesetzliche Anforderungen erforderlich ist (siehe Aufbewahrung).

5. Weitergabe von personenbezogenen Daten

Wir können personenbezogene Daten weitergeben an:

Wir verlangen von allen Dienstleistern angemessene vertragliche Sicherheitsvorkehrungen und die Einhaltung der Vertraulichkeit. Eine aktuelle Liste der Unterauftragsverarbeiter erhalten Sie über unsere Kontaktseite.

6. Internationale Datenübermittlungen

Wenn personenbezogene Daten außerhalb des EWR/des Vereinigten Königreichs übermittelt werden, verwenden wir geeignete Schutzmaßnahmen wie z. B.:

• Angemessenheitsentscheidungen, oder
• Standardvertragsklauseln (SCC) und gegebenenfalls ergänzende Maßnahmen.

Insbesondere stützen wir uns bei Datenübermittlungen an unsere in den USA ansässigen Dienstleister (derzeit Apollo, Inc. für die Besucheridentifizierung im Rahmen von B2B und Cloudflare, Inc. für CDN- und DDoS-Schutz) auf die Standardvertragsklauseln (SCCs). Die an diese Dienstleister weitergegebenen Daten beschränken sich auf das, was für die Erbringung der Dienstleistung technisch erforderlich ist (IP-Adresse, User-Agent, verweisende URL und aufgerufene Seiten). Es werden keine Bestelldaten, Kontozugangsdaten oder personenbezogene Daten von Endkunden an diese Dienstleister weitergegeben.

7. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist:

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein, einschließlich:

• Zugangskontrollen und geringstmögliche Privilegien
• Verschlüsselung bei der Übertragung (TLS)
• Protokollierung und Überwachung
• Sichere Handhabung von Anmeldeinformationen

Keine Methode ist 100% sicher; Kunden müssen ihre Systeme und API-Zugangsdaten ebenfalls schützen. Sollte es jemals zu einer Datenschutzverletzung kommen, die Ihre Daten betrifft, werden wir Sie und die Aufsichtsbehörde gemäß Artikel 33 der DSGVO innerhalb von 72 Stunden benachrichtigen.

9. Ihre Rechte (Daten des für die Verarbeitung Verantwortlichen)

Einzelpersonen haben möglicherweise Rechte gemäß den geltenden Gesetzen (DSGVO), darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit:

• Für Benutzer von Kundenkonten: Kontaktieren Sie uns.
• Für Endkunden: wenden Sie sich bitte an den Händler/die Plattform, bei dem/der Sie gekauft haben (der Kunde). Fabrixa fungiert in der Regel als Auftragsverarbeiter und unterstützt den Kunden gemäß den Anforderungen des DPA.

10. Cookies und Tracking

Wir können Cookies und ähnliche Technologien für folgende Zwecke verwenden:

• Wesentliche Funktionalität und Sicherheit der Website
• Analytik und Leistung
• B2B-Besucheridentifizierung. Wir nutzen Apollo.io, um das mit der IP-Adresse eines Besuchers verknüpfte Enterprise zu identifizieren (firmografische Anreicherung), damit unser Vertriebsteam entsprechende Folgemaßnahmen vorbereiten kann. Dies erfolgt ausschließlich auf Unternehmensebene – wir haben die Identifizierung auf Personenebene nicht aktiviert. Der Tracker von Apollo erfasst IP-Adresse, User-Agent, Referrer und aufgerufene Seiten. Siehe Datenschutzrichtlinie von Apollo und Cookie-Richtlinie für Details.

Ausführliche Informationen – darunter, welche Cookies gesetzt werden, von wem, wie lange sie gespeichert bleiben und wie Sie diese verwalten können – finden Sie in unserer Cookie-Richtlinie. Besucher im EWR/Großbritannien können der nicht unbedingt erforderlichen Datenverarbeitung über unsere Kontaktseite.

11. Änderungen an dieser Richtlinie

Wir behalten uns vor, diese Richtlinie durch Veröffentlichung einer neuen Version und Änderung des Datums unter “Zuletzt aktualisiert” zu aktualisieren. Die fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen gilt als Zustimmung, soweit dies gesetzlich zulässig ist.

12. Kontakt

Fragen des Datenschutzes: Kontaktieren Sie unser Team. Gegebenenfalls können Sie eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einreichen. In den Niederlanden ist dies die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).