Deutsch (rechtsverbindliche Originalfassung) / Englisch
Die englische Übersetzung dient ausschließlich Informationszwecken und ist nicht rechtsverbindlich. Maßgeblich und rechtsverbindlich ist ausschließlich die deutsche Fassung.
Datenschutzerklärung
Price4Parts Plattform
1. Verantwortlicher
Price4Parts GmbH
Freiheit 27
46348 Raesfeld
Deutschland
E-Mail: info@price4parts.com
Price4Parts ist ausschließlich verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung der Plattform.
Für die Verarbeitung personenbezogener Daten im Rahmen von Verträgen zwischen Buyer und Seller sind ausschließlich die jeweiligen Parteien verantwortlich.
2. Datenschutzbeauftragter
Price4Parts hat einen externen Datenschutzbeauftragten bestellt:
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Deutschland
E-Mail: dpo@dieter-datenschutz.de
Der Datenschutzbeauftragte ist Ansprechpartner für alle Fragen zum Datenschutz sowie für die Wahrnehmung von Betroffenenrechten.
3. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung der Plattform können folgende Daten verarbeitet werden:
- Name
- Unternehmensdaten
- E-Mail-Adresse
- Login-Informationen
- IP-Adresse
- Kommunikationsdaten & Fertigungsdaten
Diese Daten werden erhoben, wenn Nutzer:
- ein Konto registrieren
- die Plattform nutzen
- Nachrichten über die Plattform austauschen
- Projekte einstellen oder Angebote abgeben
Zusätzlich können verarbeitet werden:
- Registrierungszeitpunkte
- Zustimmungs- und Einwilligungsprotokolle
- Versionen akzeptierter Vertragsdokumente
- Verifizierungs- und Authentifizierungsdaten
- technische Sitzungsdaten
- Sicherheits- und Ereignisprotokolle
3a. Verarbeitung technischer Daten (insbesondere CAD-Dateien)
Im Rahmen der Nutzung der Plattform können Nutzer technische Daten, insbesondere CAD-Dateien, Zeichnungen, Modelle oder sonstige Konstruktionsdaten, hochladen und verarbeiten.
Diese Daten können vertrauliche Geschäfts- und Betriebsgeheimnisse enthalten.
Die Verarbeitung solcher Daten erfolgt ausschließlich zur Bereitstellung der Plattformfunktionen, insbesondere zur Durchführung von Projekten und zur Kommunikation zwischen Nutzern.
Price4Parts übernimmt keine inhaltliche Prüfung dieser Daten und keine Verantwortung für deren Richtigkeit, Vollständigkeit oder Eignung.
Die Verantwortung für den Schutz, die Weitergabe und die Vertraulichkeit solcher Daten liegt ausschließlich bei den jeweiligen Nutzern.
Ein Anspruch auf dauerhafte Speicherung dieser Daten besteht nicht.
Price4Parts ist berechtigt, technische Daten nach Abschluss eines Projekts oder nach angemessener Frist zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Die Verarbeitung kann dabei auch über externe Dienstleister (z. B. Cloudinary) erfolgen.
3b. Kommunikation zwischen Nutzern und Speicherung von Nachrichten
Im Rahmen der Nutzung der Plattform können Nutzer über die bereitgestellten Kommunikationsfunktionen Nachrichten, Dateien, Anhänge, Angebotsinformationen, Projektinformationen sowie sonstige Inhalte austauschen.
Die über die Plattform übermittelten Kommunikationsinhalte werden gespeichert und verarbeitet, um:
- die Kommunikationsfunktion bereitzustellen
- Vertragsanbahnungen und Vertragsabwicklungen zu ermöglichen
- Projektverläufe zu dokumentieren
- Supportanfragen zu bearbeiten
- Streitfälle zwischen Nutzern aufzuklären
- Missbrauch, Betrug und Umgehungen der Plattform zu verhindern
- gesetzliche Pflichten zu erfüllen
Die gespeicherten Kommunikationsinhalte können den jeweiligen Kommunikationspartnern im Rahmen der Plattformfunktionen dauerhaft zur Verfügung gestellt werden.
Mitarbeiter von Price4Parts erhalten nur Zugriff auf Kommunikationsinhalte, soweit dies zur Bearbeitung von Supportfällen, zur Einhaltung gesetzlicher Pflichten, zur Missbrauchsbekämpfung oder zur Durchsetzung der Plattformregeln erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und Nachweisbarkeit der Plattformprozesse).
4. Zwecke der Datenverarbeitung
Die Verarbeitung erfolgt insbesondere für:
- Registrierung von Nutzerkonten
- Bereitstellung der Plattformfunktionen
- Kommunikation zwischen Nutzern
- Vertragsabwicklung
- technische Sicherheit der Plattform
- Verbesserung der Plattformdiensten
- Vermittlung von Geschäftskontakten
- Überwachung und Auswertung von Kommunikationsinhalten zur Einhaltung der Plattformregeln
- Missbrauchs- und Betrugsprävention
- Durchsetzung der vertraglichen Nutzungsbedingungen
- Verarbeitung von Bewertungsdaten zur Darstellung von Nutzerbewertungen und zur Qualitätssicherung der Plattform
- Abwicklung von Zahlungen über externe Zahlungsdienstleister (z. B. Stripe)
- Bereitstellung und Verwaltung von Vertragsvorlagen (z. B. Vertraulichkeitsvereinbarungen zwischen Nutzern)
Zusätzlich verarbeiten wir Nutzungs-, Projekt- und Transaktionsdaten zur Durchführung von statistischen Auswertungen, Marktanalysen sowie zur Verbesserung unserer Plattform und unserer Dienstleistungen.
Diese Auswertungen erfolgen grundsätzlich in aggregierter oder anonymisierter Form, sodass keine Rückschlüsse auf einzelne Nutzer möglich sind.
Price4Parts ist berechtigt, aus den auf der Plattform generierten Daten anonymisierte Marktanalysen, Benchmarks und Auswertungen zu erstellen und zu verwenden.
4a. Sicherstellung der Plattformintegrität, Sicherheit und Missbrauchsprävention
Price4Parts ist berechtigt, Kommunikationsdaten sowie sonstige über die Plattform ausgetauschte Inhalte stichprobenartig oder anlassbezogen einzusehen und auszuwerten, soweit dies erforderlich ist zur:
- Einhaltung der Nutzungsbedingungen und vertraglichen Regelungen
- Sicherstellung der Sicherheit und Integrität der Plattform
- Verhinderung von Missbrauch, Betrug oder rechtswidrigen Handlungen
Eine dauerhafte oder anlasslose Überwachung der Kommunikation erfolgt nicht.
Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.
Die Prüfung kann teilweise automatisiert erfolgen, insbesondere durch den Einsatz technischer Systeme zur Erkennung von Auffälligkeiten oder möglichen Verstößen.
Automatisierte Prüfungen dienen ausschließlich der Vorbereitung von Maßnahmen und werden durch Price4Parts überprüft.
Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Plattformintegrität, zur Verhinderung von Missbrauch sowie zur Durchsetzung der Plattformregeln.
Die Einsichtnahme in Kommunikationsinhalte erfolgt ausschließlich zur Sicherstellung der Plattformintegrität und zur Verhinderung von Missbrauch.
Eine inhaltliche Prüfung, rechtliche Bewertung oder Überwachung im Sinne einer Verantwortungsübernahme für die Kommunikation oder die darüber abgewickelten Geschäfte findet nicht statt.
Aus der Einsichtnahme oder Auswertung von Inhalten entsteht keine Haftung oder Prüfpflicht von Price4Parts.
Die Einsichtnahme erfolgt ausschließlich anlassbezogen oder stichprobenartig und nicht zur systematischen oder dauerhaften Überwachung einzelner Nutzer.
4b. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Durchsetzung der Plattformregeln)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention, statistischen Auswertungen, Marktanalysen sowie der Weiterentwicklung der Plattform)
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
4c. Steuerrechtliche Meldepflichten (PStTG/DAC7)
Price4Parts kann aufgrund gesetzlicher Vorschriften, insbesondere des Plattformen-Steuertransparenzgesetzes (PStTG) und der zugrunde liegenden europäischen Vorschriften (DAC7), verpflichtet sein, bestimmte Informationen über Anbieter und deren über die Plattform durchgeführte Transaktionen zu erheben, zu überprüfen, zu speichern und an zuständige Finanzbehörden zu übermitteln.
Hierzu können insbesondere Unternehmens- und Identifikationsdaten, Steueridentifikationsdaten, Umsatzsteuer-Identifikationsnummern, Transaktionsdaten, Vergütungen sowie Gebühren, Provisionen und sonstige gesetzlich vorgeschriebene Angaben verarbeitet werden.
Die Verarbeitung und Übermittlung erfolgt, soweit eine entsprechende gesetzliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des PStTG.
Soweit gesetzlich vorgeschrieben, werden die betreffenden Daten an das Bundeszentralamt für Steuern (BZSt) oder andere zuständige Behörden übermittelt.
4d. Sicherheitsmaßnahmen – Zwei-Faktor-Authentifizierung (2FA)
Zur Sicherung der Nutzerkonten setzt Price4Parts geeignete technische und organisatorische Maßnahmen ein, insbesondere die Möglichkeit zur Nutzung einer Zwei-Faktor-Authentifizierung (2FA).
Für bestimmte Nutzergruppen, insbesondere Anbieter (Seller), kann die Nutzung verpflichtend sein.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO zur Sicherstellung der Sicherheit und Integrität der Plattform.
4e. Zahlungsabwicklung
Zahlungsdaten werden ausschließlich durch externe Zahlungsdienstleister verarbeitet.
Price4Parts hat keinen Zugriff auf vollständige Zahlungsinformationen und speichert keine Zahlungsdaten.
4f. Einsatz von Drittanbietern und Auftragsverarbeitern
Zur Bereitstellung der Plattform setzt Price4Parts externe Dienstleister (Auftragsverarbeiter) ein. Diese verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung von Price4Parts.
Eine aktuelle Liste aller eingesetzten Dienstleister ist hier einsehbar:
Drittanbieter & Subprocessor
4g. Einsatz von KI-gestützten Systemen
Price4Parts kann zur Bereitstellung, Verbesserung, Sicherheit und Effizienz der Plattform KI-gestützte Systeme sowie externe Modelle und automatisierte Dienste einsetzen.
Der Einsatz kann insbesondere erfolgen für:
- Unterstützung bei der Bearbeitung von Anfragen und Kommunikation
- Kategorisierung, Strukturierung und Auswertung von Inhalten
- Übersetzungen
- Erkennung von Auffälligkeiten, Missbrauch oder Regelverstößen
- technische Unterstützung bei Such-, Matching- oder Plattformfunktionen
Dabei können – je nach eingesetzter Funktion – insbesondere Kommunikationsdaten, Eingaben, hochgeladene Inhalte, technische Daten sowie Metadaten verarbeitet werden.
Soweit externe Anbieter eingesetzt werden, erfolgt die Verarbeitung ausschließlich im Rahmen der geltenden Datenschutzvorschriften. Weitere Informationen zu eingesetzten Dienstleistern und etwaigen Drittlandübermittlungen finden sich in der Übersicht „Drittanbieter & Subprocessor“.
Eine vollautomatisierte Einzelfallentscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung erfolgt hierdurch nicht, sofern nicht ausdrücklich anders angegeben.
4h. Cookies und Einwilligungsmanagement
Die Plattform verwendet Cookies und vergleichbare Technologien.
Es werden folgende Kategorien unterschieden:
- Essential (technisch notwendig)
- Functional (z. B. Google Translate)
- Analytics (z. B. Google Analytics, Google Tag Manager)
- Marketing (z. B. Meta Pixel)
Nicht erforderliche Cookies werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Einwilligung kann jederzeit widerrufen werden.
Stripe (Zahlungsabwicklung)
Für die Abwicklung von Zahlungen nutzt Price4Parts externe Zahlungsdienstleister, insbesondere Stripe Payments Europe Ltd. sowie Stripe, Inc.
Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet:
- Zahlungsdaten (durch Stripe selbst)
- Transaktions-IDs
- Kunden-IDs
- Zahlungsstatus
Weitere Informationen:
https://stripe.com/privacy
Stripe verarbeitet Zahlungsdaten eigenverantwortlich als externer Zahlungsdienstleister im Rahmen der jeweils geltenden regulatorischen und datenschutzrechtlichen Vorgaben.
Price4Parts hat keinen Zugriff auf vollständige Zahlungsdaten, verwahrt keine Kundengelder und verarbeitet Zahlungsinformationen ausschließlich im technisch erforderlichen Umfang zur Bereitstellung der Plattformfunktionen.
Cloudinary (Datei- und Medienverarbeitung)
Für die Verarbeitung und Speicherung von hochgeladenen Dateien (z. B. Bilder, Dokumente, CAD-Dateien) nutzt Price4Parts den Dienst Cloudinary.
Dabei können folgende Daten verarbeitet werden:
- hochgeladene Dateien
- Metadaten
- generierte Dateilinks (CDN)
Weitere Informationen:
https://cloudinary.com/privacy
Google Analytics (GA4) und Google Tag Manager (GTM)
Zur Analyse der Nutzung unserer Plattform können wir Google Analytics sowie Google Tag Manager einsetzen.
Dabei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse (gekürzt)
- Nutzungsverhalten
- Geräte- und Browserinformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen:
https://policies.google.com/privacy
Microsoft Clarity
Wir verwenden auf unserer Website Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity unterstützt uns dabei, die Nutzung unserer Website zu analysieren und die Benutzerfreundlichkeit zu verbessern. Hierzu können insbesondere Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Geräteinformationen, Browserinformationen, Bildschirmauflösungen sowie technische Nutzungsdaten verarbeitet werden. Zusätzlich können Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erstellt werden, um die Nutzung der Website besser nachvollziehen und optimieren zu können.
Microsoft Clarity verwendet Cookies und vergleichbare Technologien.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen finden Sie unter:
https://clarity.microsoft.com/
sowie in den Datenschutzinformationen von Microsoft:
https://privacy.microsoft.com/de-de/privacystatement
Meta Pixel
Zur Analyse und Optimierung von Werbemaßnahmen können wir Technologien von Meta (Facebook, Instagram) einsetzen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Nutzungsverhalten
- Geräteinformationen
- Interaktionen mit Anzeigen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
https://www.facebook.com/privacy/policy
SendGrid (E-Mail-Versand)
Für den Versand von transaktionalen E-Mails nutzt Price4Parts den Dienst SendGrid.
Dabei werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- E-Mail-Inhalte
- Versand- und Zustellinformationen
Weitere Informationen:
https://www.twilio.com/en-us/legal/privacy
Hosting und Datenbanken
Zur Bereitstellung der Plattform nutzt Price4Parts Hosting-Dienstleistungen der:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Dabei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse
- Accountdaten
- Kommunikationsdaten
- Projektdaten
- Transaktionsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Amazon Web Services (AWS) / Amazon CloudFront
Zur sicheren, zuverlässigen und schnellen Bereitstellung von Inhalten unserer Plattform können wir Dienste von Amazon Web Services (AWS), insbesondere Amazon CloudFront als Content Delivery Network (CDN), einsetzen.
Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL bzw. Datei
- Browser- und Geräteinformationen
- technische Verbindungs- und Zugriffsdaten
Die Verarbeitung erfolgt zur Bereitstellung von Inhalten sowie zur Gewährleistung der Sicherheit, Stabilität und Leistungsfähigkeit unserer Plattform.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.
Datenbanken
Zur Speicherung und Verarbeitung von Daten nutzt Price4Parts Datenbanklösungen (z. B. MongoDB Atlas oder vergleichbare Datenbankanbieter).
Dabei werden insbesondere folgende Daten verarbeitet:
- Accountdaten
- Kommunikationsdaten
- Projektdaten
- Transaktionsdaten
Domainverwaltung (DNS)
Zur Verwaltung von Domains und DNS-Einstellungen nutzt Price4Parts den Dienst:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Deutschland
Dabei können insbesondere technische Verbindungsdaten (z. B. IP-Adresse, DNS-Anfragen) verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weitere Dienste
Google Fonts
Zur Darstellung von Schriftarten werden externe Schriftarten geladen. Dabei kann die IP-Adresse an Google übertragen werden.
YouTube
Beim Abspielen von Videos können Daten an YouTube übertragen werden (z. B. IP-Adresse, Nutzungsverhalten).
Google Translate
Zur Übersetzung von Inhalten können Daten wie Spracheinstellungen und Inhalte an Google übertragen werden.
4i. Affiliate-Tracking
Price4Parts kann im Rahmen eines Partnerprogramms Tracking-Technologien einsetzen, um die Vermittlung von Nutzern durch Dritte (Affiliate-Partner) zu erfassen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Referral-Parameter
- Cookies oder vergleichbare Technologien
- Zeitpunkte von Registrierungen und Transaktionen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing).
Sofern erforderlich, erfolgt der Einsatz von Cookies nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4j. Datenübermittlung in Drittländer
Einige der eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union (insbesondere den USA).
In diesen Fällen erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:
- Abschluss von Standardvertragsklauseln (SCC)
- Angemessenheitsbeschlüsse der EU-Kommission (soweit vorhanden)
Es kann nicht ausgeschlossen werden, dass Behörden in Drittländern Zugriff auf personenbezogene Daten erhalten.
Durch die Nutzung der Plattform erklären sich Nutzer mit einer solchen Datenübermittlung einverstanden, soweit diese zur Vertragserfüllung erforderlich ist.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
- Account-Daten: für die Dauer der Vertragsbeziehung
- Vertrags- und Transaktionsdaten: 6–10 Jahre (gesetzliche Aufbewahrungspflichten)
- Kommunikationsdaten: bis zu 24 Monate nach Abschluss eines Projekts
- technische Daten (z. B. Logfiles): maximal 90 Tage
- Zustimmungs-, Registrierungs- und Vertragsprotokolle: Dauer der Vertragsbeziehung sowie anschließend bis zum Ablauf gesetzlicher Verjährungs- oder Nachweispflichten.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Cookies
Die Plattform verwendet Cookies zur technischen Funktion der Website.
Analyse- oder Marketing-Cookies werden nur nach Einwilligung über ein Cookie-Consent-Tool eingesetzt.
Nutzer können ihre Cookie-Einstellungen jederzeit über das Consent-Tool anpassen.
6a. Tracking und Marketing-Tools
Sofern Nutzer ihre Einwilligung über das Consent-Tool erteilen, können Tracking- und Marketingtools eingesetzt werden, insbesondere:
- Meta Pixel (Facebook / Instagram)
- Google Tracking-Dienste
Diese Tools ermöglichen die Analyse des Nutzerverhaltens sowie die Ausspielung zielgerichteter Werbung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Geräteinformationen
- Nutzerverhalten auf der Plattform
- Interaktionen mit Inhalten
Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung kann jederzeit widerrufen werden.
6b. Datenübermittlung in Drittländer
Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.
Hierzu werden insbesondere Standardvertragsklauseln der Europäischen Kommission verwendet.
6c. Einsatz von Dienstleistern
Die eingesetzten Dienstleister können entweder als Auftragsverarbeiter im Sinne des Art. 28 DSGVO oder als eigenständige Verantwortliche tätig sein.
Soweit eine Verarbeitung im Auftrag erfolgt, bestehen entsprechende Verträge zur Auftragsverarbeitung.
Soweit Dienstleister als eigenständige Verantwortliche tätig werden, erfolgt die Verarbeitung auf Grundlage der jeweiligen Datenschutzbestimmungen dieser Anbieter.
6d. Eingesetzte Dienstleister und Auftragsverarbeiter (Übersicht)
Zur Bereitstellung der Plattform setzt Price4Parts verschiedene technische Dienstleister ein.
Diese können personenbezogene Daten im Auftrag verarbeiten oder als eigenständige Verantwortliche tätig sein.
Hierzu gehören insbesondere:
- Hosting: Hetzner Online GmbH (Deutschland)
- Zahlungsabwicklung: Stripe Payments Europe Ltd. (Irland)
- E-Mail-Kommunikation und Domainverwaltung: United Domains AG (Deutschland)
- Buchhaltung und Steuerberatung: DATEV eG (Deutschland)
- CRM, Kontaktverwaltung und Marketingautomatisierung: HighLevel Inc. („GoHighLevel“) (USA; Drittlandbezug möglich)
- Tracking / Marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, bestehen entsprechende Verträge gemäß Art. 28 DSGVO.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).
7. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur:
- zur Vertragsabwicklung zwischen Nutzern
- zur Bereitstellung der Plattformfunktionen
- bei gesetzlichen Verpflichtungen
- bei Nutzung externer Dienstleister
Externe Dienstleister werden vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.
Bei einzelnen Dienstleistern kann eine eigenständige datenschutzrechtliche Verantwortlichkeit bestehen.
8. Zahlungsdienstleister
Zur Zahlungsabwicklung können externe Zahlungsanbieter eingesetzt werden, beispielsweise:
- Stripe
- PayPal
- weitere externe Zahlungsdienstleister
Bei Nutzung dieser Dienste gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
Price4Parts selbst ist kein Zahlungsdienstleister.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Betroffene können sich alternativ auch direkt an den Datenschutzbeauftragten wenden.
Kommunikationsdaten und Nachrichten können für die Dauer des Nutzerkontos gespeichert werden. Nach Löschung eines Nutzerkontos können Kommunikationsdaten für die Dauer gesetzlicher Aufbewahrungsfristen oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche weiter gespeichert werden.
10. Rechte der Nutzer
Nutzer haben gemäß DSGVO folgende Rechte:
- Recht auf Auskunft über gespeicherte Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
11. Beschwerderecht
Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
12. Änderungen der Datenschutzerklärung
Price4Parts kann diese Datenschutzerklärung anpassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.
Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung dieser Datenschutzerklärung.
Die jeweils aktuelle Fassung ist jederzeit auf der Website von Price4Parts einsehbar.
13. Datenübermittlung in Drittstaaten
Einige der eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb der Europäischen Union, insbesondere in den USA, beispielsweise Stripe, Meta, Google, Cloudinary, SendGrid und HighLevel Inc. („GoHighLevel“).
Die Übermittlung erfolgt ausschließlich unter Einhaltung der gesetzlichen Anforderungen der DSGVO.
Hierzu gehören insbesondere:
- Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
- zusätzliche technische und organisatorische Maßnahmen
- ggf. Nutzung von Anbietern mit EU-Serverstandorten (soweit verfügbar)
Trotz dieser Maßnahmen kann ein Restrisiko bestehen, dass Behörden im Drittland Zugriff auf Daten erhalten.
14. Eingesetzte Dienstleister und Tools
Zur Bereitstellung und zum Betrieb der Plattform nutzt Price4Parts verschiedene externe Dienstleister.
Hosting & Infrastruktur
- Hetzner (Deutschland)
- Amazon Web Services (AWS) / Amazon CloudFront (EU / ggf. Drittlandbezug)
E-Mail & Kommunikation
- United Domains AG (Deutschland)
- SendGrid (USA, E-Mail-Versand)
Zahlungsabwicklung
- Stripe (EU / USA)
Buchhaltung
- DATEV eG (Deutschland)
Telefonie
- fonial (Deutschland)
Marketing & Tracking
- Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
- Google Ireland Ltd. (z. B. Google Analytics)
Datei- und Medienverarbeitung
- Cloudinary (USA, Datei- und Medienverarbeitung, Drittland)
CRM, Kontaktverwaltung und Marketingautomatisierung
- HighLevel Inc. („GoHighLevel“), USA
Price4Parts nutzt GoHighLevel zur Verwaltung von Interessenten, Kunden und Geschäftskontakten sowie zur Organisation und Automatisierung von Marketing- und Kommunikationsprozessen.
Für den Versand transaktionaler und automatisierter E-Mails kann GoHighLevel mit dem Dienst SendGrid verbunden werden. Hierbei werden insbesondere E-Mail-Adressen, Versand- und Zustellinformationen sowie gegebenenfalls Kommunikationsinhalte verarbeitet. SendGrid wird ausschließlich zum Versand von E-Mails im Auftrag von Price4Parts eingesetzt.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Unternehmensbezeichnung
- geschäftliche E-Mail-Adresse
- geschäftliche Telefonnummer
- Kontakt- und Kommunikationshistorie
- Angaben zu Anfragen, Interessen und Kundenstatus
- Termin- und Aktivitätsdaten
- technische Nutzungs- und Zustellinformationen
Die Verarbeitung erfolgt – abhängig vom jeweiligen Vorgang – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kunden-, Interessenten- und Kontaktverwaltung oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
HighLevel Inc. verarbeitet die in das System eingegebenen Kundendaten grundsätzlich als Auftragsverarbeiter für Price4Parts. Für die Verarbeitung besteht eine Vereinbarung zur Auftragsverarbeitung einschließlich Regelungen für internationale Datenübermittlungen.
Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
Bei Dienstleistern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt die Verarbeitung gemäß den Regelungen in Punkt 13 dieser Datenschutzerklärung.
15. Affiliate-Tracking / Partnerprogramm
Im Rahmen unseres Partnerprogramms setzen wir Tracking-Technologien ein, um Empfehlungen zuzuordnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Referral-ID
- Zeitpunkt der Registrierung
- Abschluss kostenpflichtiger Leistungen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing).
Hierfür können externe Tools eingesetzt werden, insbesondere Rewardful.
Dabei kann eine Übermittlung von Daten in Drittländer (z. B. USA) erfolgen.
Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
16. Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
17. Datenschutz bei unseren Social-Media-Auftritten
Wir unterhalten Unternehmensprofile in verschiedenen sozialen Netzwerken, um über unsere Leistungen zu informieren und mit Interessenten sowie Kunden zu kommunizieren.
Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Präsenzen finden Sie in unserer gesonderten Datenschutzerklärung für Social Media unter:
Datenschutzerklärung für Social Media
Price4Parts GmbH · Freiheit 27 · Schlossinnenhof · 46348 Raesfeld · Germany
Handelsregister: HRB 23536 · USt-IdNr.: DE460901953 · Steuernummer: 307/5906/2590
D-U-N-S: 317104519 · IBAN: DE67 4286 1387 0401 6827 00