Datenschutzbestimmungen.

Diese Datenschutzrichtlinie erklärt, wie Fabrixa B.V. (firmierend unter “Fabrixa”, “wir”, “uns”) erhebt und nutzt personenbezogene Daten im Zusammenhang mit unserer Website, unserer Plattform und unseren Dienstleistungen für Geschäftskunden (“Kunden”). Diese Richtlinie ist für den Business-to-Business-Bereich bestimmt, gilt jedoch gegebenenfalls auch für personenbezogene Daten von Mitarbeitern der Kunden und Endkunden (z. B. Versanddaten).

• Eingetragener Sitz: Markerkant 13 10, 1314 AN Almere, Niederlande
• KvK: 74188445 · USt-IdNr.: NL826071491B01
• Kontakt zum Datenschutz: Kontaktieren Sie unser Team

1. Rollen nach der DSGVO (für die Verarbeitung Verantwortlicher / Auftragsverarbeiter)

1.1 Fabrixa als Verantwortlicher (Konto- und Websitedaten)

Fabrixa handelt als Verantwortlicher für:

• Verwaltung von Kundenkonten (Benutzerprofile, Anmeldedaten)
• Ansprechpartner für Rechnungsstellung und Finanzen
• Website-Analytik und Sicherheitsprotokolle
• Support-Kommunikation
• Verkaufs-/Marketingkommunikation (sofern zulässig)

1.2 Fabrixa als Auftragsverarbeiter (Fulfilment-Daten)

Wenn Kunden personenbezogene Daten von Endkunden zur Fulfilment bereitstellen (z. B. Name/Adresse, E-Mail-Adresse/Telefonnummer für Versanddienstleister), fungiert Fabrixa in der Regel als Auftragsverarbeiter (oder Unterauftragsverarbeiter) im Auftrag des Kunden. In diesem Fall unterliegt die Verarbeitung unseren Zusatzvereinbarung zur Datenverarbeitung (“DPA”), die Bestandteil unserer Nutzungsbedingungen ist, sowie gemäß den Anweisungen des Kunden.

2. Personenbezogene Daten, die wir sammeln

Abhängig von Ihrer Nutzung der Dienste können wir Folgendes erfassen:

2.1 Konto- und Kontaktdaten

Name, geschäftliche E-Mail, Telefon, Berufsbezeichnung, Firmenname, Adresse, Anmeldedaten (gehasht), Benutzerberechtigungen.

2.2 Abrechnungs- und Transaktionsdaten

Rechnungsadresse, USt-IdNr., Rechnungen, Zahlungsstatus, Prepaid-Guthaben-Ereignisse. Wir speichern keine vollständigen Kartendaten, wenn ein Zahlungsanbieter verwendet wird.

2.3 Support und Kommunikation

Support-Tickets, E-Mails, Chat-Protokolle, Anhänge, die Sie an uns senden.

2.4 Technische Daten

IP-Adresse, Geräte-/Browserinformationen, Ereignisprotokolle, Zeitstempel, API-Nutzungsprotokolle, Fehlerprotokolle, Sicherheitsprotokolle.

2.5 Fulfilment-Daten von Endkunden (vom Kunden erhalten)

Name des Empfängers, Zustelladresse, Land, Postleitzahl und, falls von den Beförderern benötigt, Telefon/E-Mail.

2.6 Inhaltliche / gestalterische Daten

Druckdateien oder Verweise können personenbezogene Daten enthalten, wenn Sie sie einfügen; vermeiden Sie die Übermittlung sensibler Daten in Designs.

3. Zwecke und Rechtsgrundlagen (für die Verarbeitung Verantwortlicher)

Wir verarbeiten personenbezogene Daten als Verantwortlicher für:

4. Endkundendaten (Auftragsverarbeitung)

Wenn wir Daten von Endkunden im Auftrag des Kunden zur Erfüllung verarbeiten:

• Wir verarbeiten nur so viel, wie für die Produktion, die Verpackung, den Versand und den Support der Bestellung erforderlich ist.
• Wir handeln nach den dokumentierten Anweisungen des Kunden.
• Wir können Tools unserer aufgeführten Unterauftragsverarbeiter nutzen, darunter einen KI-Assistenten, der für die Mitarbeiter von Fabrixa betrieben wird, um Fragen zu beantworten und Probleme im Zusammenhang mit Bestellungen zu lösen; dies wird durch die DPA und die Liste der Unterauftragsverarbeiter.
• Wir verkaufen keine Endkundendaten.
• Wir bewahren die Daten von Endkunden nur so lange auf, wie es für die Erfüllung, den Support, für Streitfälle und gesetzliche Anforderungen erforderlich ist (siehe Aufbewahrung).

5. Weitergabe von personenbezogenen Daten

Wir können personenbezogene Daten weitergeben an:

Wir verlangen von allen Anbietern angemessene vertragliche Schutzmaßnahmen und Vertraulichkeit. Unsere derzeitigen Liste der Unterauftragsverarbeiter nennt jeden Dienstleister, der personenbezogene Daten für uns verarbeitet, einschließlich Standort und Übermittlungsmechanismus, und erläutert, wie Kunden über Änderungen informiert werden.

6. Internationale Datenübermittlungen

Wenn personenbezogene Daten außerhalb des EWR/des Vereinigten Königreichs übermittelt werden, verwenden wir geeignete Schutzmaßnahmen wie z. B.:

• Angemessenheitsentscheidungen, oder
• Standardvertragsklauseln (SCC) und gegebenenfalls ergänzende Maßnahmen.

Bei Datenübermittlungen an unsere in den USA ansässigen Dienstleister stützen wir uns auf Standardvertragsklauseln (SCCs): Apollo, Inc. (B2B-Besucheridentifizierung), Cloudflare, Inc. (CDN / DDoS-Schutz), Microsoft (Clarity), Intuit (Mailchimp) und Anthropic, PBC (KI-Assistent) sowie für unseren technischen Partner in der Ukraine. Bei Apollo, Cloudflare, Microsoft und Mailchimp beschränken sich die weitergegebenen Daten auf das, was technisch zur Erbringung der Dienstleistung erforderlich ist: IP-Adresse, User-Agent, verweisende URL und aufgerufene Seiten sowie bei Mailchimp der Name und die E-Mail-Adresse, mit denen Sie sich angemeldet haben. Es werden keine Bestelldaten, Kontozugangsdaten oder personenbezogene Daten von Endkunden an diese vier Anbieter weitergegeben. Bei Anthropic verhält es sich anders: Autorisierte Mitarbeiter von Fabrixa können Konto-, Bestell- und Supportdaten an den KI-Assistenten übermitteln, um Fragen zu beantworten und Probleme zu lösen. Dazu können Namen und Lieferadressen von Endkunden gehören, die in einer Bestellung enthalten sind. Zahlungskartendaten oder Passwörter sind davon niemals betroffen. Anthropic verarbeitet diese Daten im Rahmen unserer Geschäftsvereinbarung und des Zusatzes zur Datenverarbeitung, nutzt sie nicht zum Trainieren seiner Modelle und speichert sie nur für den in dieser Vereinbarung festgelegten begrenzten Zeitraum. Unser Technikpartner greift nur dann auf Produktionsdaten zu, wenn dies für Support und Fehlerbehebung erforderlich ist, und zwar unter Einhaltung der Vertraulichkeitsvereinbarungen und der Standardvertragsklauseln (SCCs).

7. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist:

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein, einschließlich:

• Zugangskontrollen und geringstmögliche Privilegien
• Verschlüsselung bei der Übertragung (TLS)
• Protokollierung und Überwachung
• Sichere Handhabung von Anmeldeinformationen

Keine Methode ist zu 100% sicher; Kunden müssen zudem ihre Systeme und API-Zugangsdaten schützen. Wenn wir als Auftragsverarbeiter tätig sind, benachrichtigen wir den betroffenen Kunden unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt haben, damit der Kunde seiner eigenen 72-Stunden-Pflicht nachkommen kann; wenn wir als Verantwortlicher tätig sind, benachrichtigen wir die Aufsichtsbehörde gemäß Artikel 33 DSGVO innerhalb von 72 Stunden.

9. Ihre Rechte (Daten des für die Verarbeitung Verantwortlichen)

Einzelpersonen haben möglicherweise Rechte gemäß den geltenden Gesetzen (DSGVO), darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit:

• Für Benutzer von Kundenkonten: Kontaktieren Sie uns.
• Für Endkunden: wenden Sie sich bitte an den Händler/die Plattform, bei dem/der Sie gekauft haben (der Kunde). Fabrixa fungiert in der Regel als Auftragsverarbeiter und unterstützt den Kunden gemäß den Anforderungen des DPA.

10. Cookies und Tracking

Wir können Cookies und ähnliche Technologien für folgende Zwecke verwenden:

• Wesentliche Funktionalität und Sicherheit der Website
• Analytik und Leistung (Google Analytics 4 nach Einwilligung; Microsoft Clarity – siehe Cookie-Richtlinie)
• B2B-Besucheridentifizierung. Wir nutzen Apollo.io, um das mit der IP-Adresse eines Besuchers verknüpfte Enterprise zu identifizieren (firmografische Anreicherung), damit unser Vertriebsteam entsprechende Folgemaßnahmen vorbereiten kann. Dies erfolgt ausschließlich auf Unternehmensebene – wir haben die Identifizierung auf Personenebene nicht aktiviert. Der Tracker von Apollo erfasst IP-Adresse, User-Agent, Referrer und aufgerufene Seiten. Siehe Datenschutzrichtlinie von Apollo und Cookie-Richtlinie für Details.

Ausführliche Informationen – darunter, welche Cookies gesetzt werden, von wem, wie lange sie gespeichert bleiben und wie Sie diese verwalten können – finden Sie in unserer Cookie-Richtlinie. Besucher im EWR/Großbritannien können der nicht unbedingt erforderlichen Datenverarbeitung über unsere Kontaktseite.

11. Änderungen an dieser Richtlinie

Wir behalten uns vor, diese Richtlinie durch Veröffentlichung einer neuen Version und Änderung des Datums unter “Zuletzt aktualisiert” zu aktualisieren. Die fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen gilt als Zustimmung, soweit dies gesetzlich zulässig ist.

12. Kontakt

Fragen des Datenschutzes: privacy@fabrixa.com oder Kontaktieren Sie unser Team. Gegebenenfalls können Sie eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einreichen. In den Niederlanden ist dies die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).