Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Allgemeine Hinweise

(1) Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer Software "BISpicy Warenwirtschaft" und den damit verbundenen Online-Diensten auf.

(2) Rechtliche Grundlagen:

• Datenschutz-Grundverordnung (DSGVO)
• Bundesdatenschutzgesetz (BDSG)
• Telemediengesetz (TMG)

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Bei Registrierung und Kontoerstellung

Welche Daten werden erhoben?

• Email-Adresse (Pflichtangabe)
• Passwort (verschlüsselt gespeichert)
• Firmenname und Anschrift
• Registrierungszeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Kontos + 30 Tage

3.2 Bei Nutzung der Software

Welche Daten werden verarbeitet?

• Artikeldaten (Produkte, Preise, Bestände)
• Kundendaten (Namen, Adressen, Kontaktdaten)
• Bestelldaten (Aufträge, Lieferungen, Rechnungen)
• Nutzungsdaten (Login-Zeiten, Aktivitäten)

Besonderheit: Diese Daten werden im Auftrag des Kunden verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO).

4. Datenübermittlung an Dritte

(1) Grundsatz: Ihre Daten werden nur an Dritte weitergegeben, wenn:

• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO)

(2) Empfänger von Daten:

Empfänger	Zweck	Rechtsgrundlage
Stripe Inc.	Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Versanddienstleister (DHL, DPD, etc.)	Label-Erstellung	Art. 6 Abs. 1 lit. b DSGVO
DigitalOcean	Hosting	Art. 6 Abs. 1 lit. b DSGVO

5. Cookies und Tracking-Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Sie helfen uns, die Funktionalität der Website sicherzustellen und Ihr Nutzungserlebnis zu verbessern.

5.2 Cookie-Kategorien

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

Kategorie	Beschreibung	Einwilligung	Speicherdauer
Notwendige Cookies	Diese Cookies sind für die Grundfunktionen der Website unbedingt erforderlich (z.B. Session-Verwaltung, Cookie-Einstellungen).	Keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO)	Session / 1 Jahr
Statistik-Cookies	Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Alle Daten werden anonymisiert erhoben.	Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO)	2 Monate
Marketing-Cookies	Diese Cookies werden verwendet, um Werbung relevanter zu gestalten.	Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO)	Variiert

5.3 Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
• Datenverarbeitung: Nur mit Ihrer ausdrücklichen Einwilligung
• IP-Anonymisierung: Aktiviert (Ihre IP-Adresse wird anonymisiert)
• Speicherdauer: 2 Monate
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Google Consent Mode v2: Wir nutzen den Google Consent Mode, um sicherzustellen, dass Google-Dienste erst nach Ihrer Einwilligung Daten erheben. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

5.4 Ihre Cookie-Einstellungen verwalten

5.5 Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung. Nutzen Sie dazu die Cookie-Einstellungen (Button unten links) oder löschen Sie die Cookies in Ihrem Browser.

6. Ihre Rechte als betroffene Person

7. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen getroffen:

• Verschlüsselung: TLS 1.3 für alle Datenübertragungen
• Zugriffskontrollen: Rollenbasierte Berechtigungen
• Backups: Tägliche automatische Backups
• Hosting: EU-Rechenzentren

8. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: