Diese Datenschutzrichtlinie erklärt, wie Fabrixa B.V. (handelnd als “Fabrixa”, “wir”, “uns”) erhebt und verwendet personenbezogene Daten in Verbindung mit unserer Website, Plattform und Dienstleistungen für Geschäftskunden (“Kunden”). Diese Richtlinie ist gedacht Business-to-Business-Nutzung gedacht, deckt aber auch personenbezogene Daten in Bezug auf Kundenpersonal und Endkunden (z. B. Versanddetails), sofern zutreffend.

• Eingetragener Sitz: Markerkant 13 10, 1314 AN Almere, Die Niederlande
• KvK: 74188445 -  MEHRWERTSTEUER: NL826071491B01
• Kontakt zum Datenschutz: privacy@fabrixa.com

1. Rollen gemäß GDPR (für die Verarbeitung Verantwortlicher / Auftragsverarbeiter)

1.1 Fabrixa als Verantwortlicher (Konto- und Websitedaten)

Fabrixa handelt als Datenverantwortlicher für:

• Verwaltung von Kundenkonten (Benutzerprofile, Anmeldedaten)
• Ansprechpartner für Rechnungsstellung und Finanzen
• Website-Analytik und Sicherheitsprotokolle
• Unterstützung der Kommunikation
• Verkaufs-/Marketingkommunikation (sofern zulässig)

1.2 Fabrixa als Verarbeiter (Erfüllungsdaten)

Wenn Kunden persönliche Daten von Endkunden für die Erfüllung zur Verfügung stellen (z.B., Name/Adresse, E-Mail/Telefon für Spediteure), handelt Fabrixa in der Regel als Daten Datenverarbeiter (oder Unterauftragsverarbeiter) im Namen des Kunden. In diesem Fall, wird die Verarbeitung durch einen separaten Zusatz zur Datenverarbeitung geregelt (“DPA”) und den Anweisungen des Kunden geregelt.

2. Persönliche Daten, die wir sammeln

Abhängig von Ihrer Nutzung der Dienste können wir Folgendes erfassen:

2.1 Konto- und Kontaktdaten

Name, geschäftliche E-Mail, Telefon, Berufsbezeichnung, Firmenname, Adresse, Anmeldedaten (gehasht), Benutzerberechtigungen.

2.2 Abrechnungs- und Transaktionsdaten

Rechnungsadresse, Mehrwertsteuernummer, Rechnungen, Zahlungsstatus, Brieftaschen-/Prepaid-Ereignisse. Wir speichern keine vollständigen Kartendaten, wenn ein Zahlungsanbieter verwendet wird.

2.3 Unterstützung und Kommunikation

Support-Tickets, E-Mails, Chat-Protokolle, Anhänge, die Sie an uns senden.

2.4 Technische Daten

IP-Adresse, Geräte-/Browserinformationen, Ereignisprotokolle, Zeitstempel, API-Nutzungsprotokolle, Fehlerprotokolle, Sicherheitsprotokolle.

2.5 Endkundenerfüllungsdaten (vom Kunden erhalten)

Name des Empfängers, Zustelladresse, Land, Postleitzahl und, falls von den Beförderern benötigt, Telefon/E-Mail.

2.6 Inhaltliche / gestalterische Daten

Grafikdateien oder Referenzen können personenbezogene Daten enthalten, wenn Sie sie einfügen; vermeiden Sie die Übermittlung sensibler Daten in Entwürfen.

3. Zwecke und Rechtsgrundlagen (für die Verarbeitung Verantwortlicher)

Wir verarbeiten personenbezogene Daten als Verantwortlicher für:

Zweck	Rechtsgrundlage (Art. 6 GDPR)
Erstellen und Verwalten von Konten, Erbringung von Dienstleistungen, Bereitstellung von Support, Rechnungsstellung und Zahlungen	Vertragserfüllung - Art. 6(1)(b)
Verbesserung der Dienste, Aufrechterhaltung der Sicherheit, Verhinderung von Betrug/Missbrauch, Analysen, interne Berichterstattung, Geschäftskontinuität	Berechtigtes Interesse - Art. 6(1)(f)
Buchhaltungs-/Steueranforderungen, Compliance-Anfragen, rechtmäßige Offenlegungen	Gesetzliche Verpflichtung - Art. 6(1)(c)
Marketing-Cookies, bestimmte Marketing-Mitteilungen	Einwilligung - Art. 6(1)(a)

4. Endkundendaten (Auftragsverarbeitung)

Wenn wir Daten von Endkunden im Auftrag des Kunden zur Erfüllung verarbeiten:

• Wir verarbeiten nur so viel, wie für die Produktion, die Verpackung, den Versand und den Support der Bestellung erforderlich ist.
• Wir handeln nach den dokumentierten Anweisungen des Kunden.
• Wir verkaufen keine Endkundendaten.
• Wir bewahren die Daten von Endkunden nur so lange auf, wie es für die Erfüllung, den Support, für Streitfälle und gesetzliche Anforderungen erforderlich ist (siehe Selbstbehalt).

5. Weitergabe von personenbezogenen Daten

Wir können personenbezogene Daten weitergeben an:

Empfänger	Zweck	Standort
Hosting / Cloud-Infrastruktur (Hetzner Online GmbH)	Webhosting	Deutschland (EU)
E-Mail- und Produktivitätsanbieter	Kommunikation	EU-Rechenzentren
DeepL SE	Übersetzungsmaschine für Websites	Deutschland (EU)
Stoff- und Druckpartner	Produktion & Versand	Portugal und Spanien (EU)
Versandunternehmen (DHL, GLS, etc.)	Lieferung bestellen	EU + Bestimmungsland
Professionelle Berater und Behörden	Recht, Audit, Einhaltung von Vorschriften	EU

Wir verlangen angemessene vertragliche Schutzmaßnahmen und Vertraulichkeit für alle Anbieter. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich über privacy@fabrixa.com.

6. Internationale Überweisungen

Wenn personenbezogene Daten außerhalb des EWR/des Vereinigten Königreichs übermittelt werden, verwenden wir geeignete Schutzmaßnahmen wie z. B.:

• Angemessenheitsentscheidungen, oder
• Standardvertragsklauseln (SCC) und gegebenenfalls ergänzende Maßnahmen.

7. Vorratsdatenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist:

Daten	Vorratsspeicherung
Konto- und Supportdaten	Dauer der Beziehung + 1 Jahr
Rechnungsstellung / Finanzunterlagen	7 Jahre (niederländisches Steuerrecht)
Technische Protokolle	In der Regel 30 Tage, bei Bedarf länger für Sicherheitsuntersuchungen
Endkundenerfüllungsdaten	Gemäß DPA / Kundenanweisungen + Aufbewahrung für Versandstreitigkeiten/Forderungen und Einhaltung gesetzlicher Vorschriften erforderlich

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein, einschließlich:

• Zugangskontrollen und geringstmögliche Privilegien
• Verschlüsselung bei der Übertragung (TLS)
• Protokollierung und Überwachung
• Sichere Handhabung von Anmeldeinformationen

Keine Methode ist 100% sicher; die Kunden müssen auch ihre Systeme und API-Anmeldeinformationen sichern. Sollte es jemals zu einem Verstoß kommen, der Ihre Daten betrifft, werden wir werden wir Sie und die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, wie es Artikel 33 der GDPR.

9. Ihre Rechte (Daten des für die Verarbeitung Verantwortlichen)

Einzelpersonen können nach geltendem Recht (GDPR) Rechte haben, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Einspruch und Datenübertragbarkeit:

• Für Benutzer von Kundenkonten: Kontakt privacy@fabrixa.com.
• Für Endkunden: wenden Sie sich bitte an den Händler/die Plattform, bei dem/der Sie gekauft haben (der Kunde). Fabrixa fungiert in der Regel als Auftragsverarbeiter und unterstützt den Kunden gemäß den Anforderungen des Datenschutzgesetzes.

10. Cookies und Tracking

Wir können Cookies und ähnliche Technologien für folgende Zwecke verwenden:

• Wesentliche Funktionalität und Sicherheit der Website
• Analytik und Leistung

Alle Einzelheiten - einschließlich der Frage, welche Cookies gesetzt werden, von wem und wie lange, und wie man sie verwaltet - finden Sie in unserer Cookie-Richtlinie.

11. Änderungen an dieser Politik

Wir können diese Richtlinie aktualisieren, indem wir eine neue Version veröffentlichen und das Datum der “letzten Aktualisierung”. Die fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen in Kraft treten, gilt dies als Zustimmung, sofern dies gesetzlich zulässig ist.

12. Kontakt

VERWANDTE POLITIKEN

Bedingungen der Dienstleistung - Cookie-Richtlinie - Impressum - Versandpolitik - Rücksendungen und Reklamationen - Zulässiger Inhalt & IP - API Begriffe

QUESTIONS?

Brauchen Sie Hilfe, um das alles zu verstehen? Sprich mit uns oder überprüfen Sie die Preisgestaltung und Häufig gestellte Fragen.