Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wer für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Sie haben. Sie können diese Erklärung jederzeit auf unserer Website abrufen.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
MiG UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Deutschland
Telefon: +49 (0) 214 - 890 97 225
E-Mail: info@madeineurope.group
Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine formlose Nachricht an diese Anschrift oder E-Mail-Adresse.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen dies erlaubt:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – Ihr Zugang zur Plattform, die Verwaltung Ihrer Firma, Ihrer Produkte und Bestellungen, Abrechnung und Zahlungsabwicklung sowie die Kommunikation mit Ihnen als Vertragspartner.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für Rechnungen und Buchungsbelege.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – ein sicherer und stabiler Betrieb der Plattform (Server-Protokolle), die Abwehr von Missbrauch und Betrug, die Verarbeitung der Daten von Ansprechpartnern unserer Geschäftskunden sowie die geschäftliche Ansprache von Unternehmen. Gegen eine Verarbeitung auf dieser Grundlage können Sie Widerspruch einlegen (siehe „Ihre Rechte“).
Das Speichern von Informationen auf Ihrem Gerät (Cookies, localStorage) beschränkt sich ohne Ihre Einwilligung auf das technisch Erforderliche (§ 25 Abs. 2 TDDDG); Google Analytics läuft nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Einzelheiten stehen in den Cookie-Hinweisen.
Hosting
Die Website und alle zugehörigen Dienste – Datenbanken, E-Mail, Suche – betreiben wir auf Servern, die uns die EUDEV Ltd, Griva Digeni 51, 8047 Paphos, Zypern, bereitstellt. EUDEV verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server selbst mietet EUDEV bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Unterauftragsverarbeiter eingebunden ist; sie stehen in Rechenzentren in Deutschland (Falkenstein und Nürnberg). Die Daten verlassen dabei die EU nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.
Datenübermittlung und -protokollierung zu systeminternen und statistischen Zwecken
Ihr Internet-Browser übermittelt beim Zugriff auf unsere Webseite aus technischen Gründen automatisch Daten an unseren Webserver. Es handelt sich dabei unter anderem um Datum und Uhrzeit des Zugriffs, URL der verweisenden Webseite, abgerufene Datei, Menge der gesendeten Daten, Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Diese Daten werden getrennt von anderen Daten, die Sie im Rahmen der Nutzung unseres Angebotes eingeben gespeichert. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Wir nutzen sie, um den Betrieb sicherzustellen sowie Fehler und Angriffe zu erkennen (Speicherdauer siehe unten).
Bestandsdaten
Sofern zwischen Ihnen und uns ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll, erheben und verwenden wir personenbezogene Daten von Ihnen, soweit dies zu diesen Zwecken erforderlich ist.
Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
Nutzung der Plattform
Damit Sie die Plattform nutzen können, verarbeiten wir die dafür nötigen Daten: Ihre Anmeldedaten (E-Mail-Adresse und Anmelde-Token), Ihre Rolle und die Firmen, für die Sie handeln, Zeitpunkt Ihrer letzten Anmeldung und Ihres letzten fehlgeschlagenen Anmeldeversuchs (zum Schutz Ihres Kontos) sowie Ihre Einstellungen wie Sprache, Schnellzugriffe und Suchfilter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handeln Sie für eine Firma, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Zusammenarbeit mit Ihrer Firma.
Nutzungsprofile für Werbung oder Marktforschung erstellen wir nicht. Wie unsere öffentlichen Seiten genutzt werden, messen wir nur mit Ihrer Einwilligung (siehe „Google Analytics“).
Behörden erteilen wir Auskunft über diese Daten nur, wenn wir im Einzelfall gesetzlich dazu verpflichtet sind, etwa auf Anordnung zur Strafverfolgung oder Gefahrenabwehr (Art. 6 Abs. 1 lit. c DSGVO).
Cookies
Um den Funktionsumfang unseres Internetangebotes zu erweitern und die Nutzung für Sie komfortabler zu gestalten, verwenden wir so genannte „Cookies“. Mit Hilfe dieser „Cookies“ können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden. Sie haben die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Hierdurch könnten allerdings der Funktionsumfang unseres Angebotes eingeschränkt werden.
Google Analytics (nur mit Ihrer Einwilligung)
Auf den öffentlichen Seiten von madeineurope.group nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unsere Seiten genutzt werden, und sie zu verbessern. Im angemeldeten Bereich der Plattform setzen wir Google Analytics nicht ein. Geladen wird Google Analytics erst, nachdem Sie im Einwilligungsdialog der Statistik zugestimmt haben. Dann setzt Google Cookies (etwa „_ga“ und „_ga_…“, Speicherdauer bis zu zwei Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen sowie Angaben zu Gerät, Browser und ungefährem Standort. IP-Adressen speichert Google Analytics 4 nicht. Werbefunktionen und die Verknüpfung mit Google-Werbediensten nutzen wir nicht.
Google kann die Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; dann wird Google Analytics nicht mehr ausgeführt, und die Google-Analytics-Cookies in Ihrem Browser werden gelöscht. Die bei Google gespeicherten Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
Zahlungsabwicklung (Stripe)
Abonnements, Gebühren und die Auszahlung von Verkaufserlösen wickeln wir über Stripe ab. Dabei erhält Stripe die für die Zahlung nötigen Daten, etwa Firma, Name, E-Mail-Adresse, Anschrift, Betrag und Zahlungsdaten. Für Auszahlungen an Verkäufer (Stripe Connect) prüft Stripe außerdem die Identität des Unternehmens und seiner Vertreter; diese Angaben machen Sie direkt bei Stripe.
Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe stützt sich dabei auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Soweit Stripe gesetzliche Pflichten erfüllt (etwa Geldwäscheprüfung) oder Betrug abwehrt, ist Stripe dafür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr lit. f. Weitere Informationen: Datenschutzerklärung von Stripe.
KI-Dienste
Einige Funktionen nutzen Sprachmodelle externer Anbieter. Personenbezogene Daten gelangen nur in den folgenden Fällen dorthin, und nur so viel, wie die jeweilige Aufgabe braucht:
– Nachrichten und E-Mails: Übersetzungen, Ein-Satz-Zusammenfassungen eingehender E-Mails und Antwortentwürfe. Dazu wird der Text der Nachricht bzw. E-Mail übermittelt; Entwürfe prüft und verschickt immer ein Mensch.
– Texte Ihrer Firma: Übersetzungen und Vorschläge für Produkt- und Firmentexte auf Grundlage der Angaben, die Sie dafür eingeben oder freigeben.
– Recherche zu Unternehmen: Für Verbände, Handelsvertreter und die Gewinnung neuer Geschäftskunden fassen wir öffentlich zugängliche Angaben über Unternehmen zusammen (Website, Impressum, Verbandsverzeichnisse). Dabei können auch Namen und geschäftliche Kontaktdaten von Ansprechpartnern verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geschäftlichen Ansprache von Unternehmen. Sie können dem jederzeit widersprechen.
Eingesetzt werden: Groq, Inc. (USA), Google Ireland Limited bzw. Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) und OpenAI (ChatGPT, USA). Die Anbieter verarbeiten die Daten, um die Antwort zu erzeugen; für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion der Abwicklung eines Vertrags dient, sonst lit. f; unser berechtigtes Interesse liegt in einer schnellen Verständigung über Sprachgrenzen hinweg.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:
– Server-Protokolle: nur so lange, wie sie zur Fehlersuche und zur Abwehr von Angriffen gebraucht werden, danach werden sie überschrieben
– Zugang und Firmendaten: solange der Vertrag mit Ihrer Firma besteht; danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht
– Bestellungen, Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO), jeweils ab Ende des Kalenderjahres
– Nachrichten und E-Mails: solange sie zur Bearbeitung Ihres Anliegens und für Rückfragen gebraucht werden; Nachrichten zu einer Bestellung bewahren wir wie die Bestellung auf
– Recherchen zu Unternehmen: solange die Geschäftsbeziehung angebahnt wird oder besteht; nach einem Widerspruch löschen wir sie
– Google Analytics: Einwilligung zwölf Monate, Cookies bis zu zwei Jahre (bei Widerruf löschen wir sie in Ihrem Browser), Daten bei Google 14 Monate
Was Stripe und die übrigen genannten Anbieter in eigener Verantwortung speichern, richtet sich nach deren Datenschutzhinweisen.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Auskunft über die gespeicherten Daten, ihre Zwecke, Empfänger und Speicherdauer (Art. 15 DSGVO)
– Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
– Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Die Auskunft erteilen wir auf Wunsch auch elektronisch.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Datenschutz
Die Nutzung unserer Webseite ist in der Regel ohne eine Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies – soweit es möglich ist– immer auf freiwilliger Basis. Wir geben Ihre Daten nur weiter, soweit dies für die Vertragsabwicklung nötig ist (etwa an Zahlungsdienstleister und Versandunternehmen), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Außerdem weisen wir Sie darauf hin, dass die Datenübertragung im Internet (wie beispielsweise bei der Kommunikation über E-Mail) Sicherheitslücken aufweisen kann. Denn ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir widersprechen hiermit ausdrücklich der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Die Betreiber dieser Seiten behalten sich ausdrücklich vor, im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, rechtliche Schritte einzuleiten.