DSGVO-Informationen

1. Rollen gemäß DSGVO

Wenn Sie unsere Website besuchen, sich für den frühen Zugriff anmelden oder den Vertrieb kontaktieren, fungiert OrderSilo als Verantwortlicher.

Wenn Sie die Plattform zum Verwalten von Nachnahmebestellungen und zum Speichern von Endkundeninformationen nutzen, sind Sie in der Regel der Datenverantwortliche für diese Endkundendaten, und OrderSilo fungiert als Ihr Auftragsverarbeiter und verarbeitet personenbezogene Daten gemäß Ihren dokumentierten Anweisungen zur Bereitstellung des Dienstes.

Für Geschäftskunden, die dies benötigen, ist auf Anfrage eine Datenverarbeitungsvereinbarung (DPA) mit Standardvertragsklauseln oder anderen genehmigten Übertragungsmechanismen erhältlich.

2. Kategorien betroffener Personen und Daten

• Potenzielle und registrierte Geschäftsbenutzer (Kontoinhaber und Teammitglieder).
• Endkunden, deren Bestelldaten Sie übermitteln (Namen, Telefonnummern, Adressen, Bestellwerte, Lieferstatus).
• Website-Besucher (technische Protokolle, Cookie-Daten, Analyseereignisse).
• Personen, die mit unseren Support- oder Vertriebsteams kommunizieren.

3. Zwecke und Rechtsgrundlagen (Verantwortliche Verarbeitung)

Für die Verarbeitung, bei der wir der Verantwortliche sind, stützen wir uns gegebenenfalls auf die folgenden Rechtsgrundlagen:

• Vertrag – zur Bereitstellung von Konten, Testversionen, Abrechnung und Zugriff auf die Kernplattform.
• Berechtigte Interessen – die Sicherung der Plattform, die Verhinderung von Missbrauch, die Verbesserung von Produkten und die Durchführung von B2B-Marketing bei Abwägung mit Ihren Rechten.
• Einwilligung – für nicht unbedingt erforderliche Cookies und optionales Marketing, sofern erforderlich.
• Gesetzliche Verpflichtung – zur Einhaltung von Steuern, Buchhaltung und Vorschriften.

4. Verpflichtungen des Auftragsverarbeiters

Wenn wir personenbezogene Daten in Ihrem Namen verarbeiten, werden wir:

Verarbeiten Sie Daten nur auf Ihre dokumentierten Anweisungen hin, es sei denn, dies ist durch das Recht der EU oder eines Mitgliedstaats vorgeschrieben.

Stellen Sie sicher, dass das Personal zur Vertraulichkeit verpflichtet ist.

Implementieren Sie geeignete technische und organisatorische Sicherheitsmaßnahmen, einschließlich der Isolierung der Mieter zwischen den Arbeitsbereichen.

Unterstützen Sie Sie bei Anfragen von Datensubjekten, DSFAs und Anfragen von Aufsichtsbehörden, sofern dies vernünftigerweise erforderlich ist.

Wir benachrichtigen Sie unverzüglich, wenn Ihnen ein Verstoß gegen den Schutz personenbezogener Daten in Ihrem Arbeitsbereich bekannt wird, für den wir als Auftragsverarbeiter tätig sind.

Nach Beendigung des Leistungsverhältnisses personenbezogene Daten löschen oder zurückgeben, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5. Unterauftragsverarbeiter

Wir nutzen sorgfältig ausgewählte Unterauftragsverarbeiter für Hosting, E-Mail, Analyse, Zahlung und Infrastruktur. Eine aktuelle Liste erhalten Sie auf Anfrage über das Formular „Nachricht an uns senden“ auf dieser Website. Wir erlegen Unterauftragsverarbeitern Datenschutzpflichten im Einklang mit Artikel 28 DSGVO auf.

Wir werden Kunden über wesentliche Änderungen bei Unterauftragsverarbeitern informieren, sofern dies vertraglich erforderlich ist, und gegebenenfalls Einspruch einlegen.

6. Internationale Überweisungen

Das primäre Hosting erfolgt im EWR. Wenn Unterauftragsverarbeiter oder integrierte Dienste Übertragungen außerhalb des EWR beinhalten, verwenden wir Standardvertragsklauseln, Angemessenheitsentscheidungen oder andere Mechanismen, die gemäß Kapitel V der DSGVO anerkannt sind.

7. Rechte der betroffenen Person

Einzelpersonen haben jederzeit das Recht auf Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Wenn wir Ihre Daten als Verantwortlicher verarbeiten, kontaktieren Sie uns über das Formular „Nachricht senden“ auf dieser Website.

Wenn Ihre Daten von einem OrderSilo-Kunden (z. B. einem Online-Shop-Betreiber) übermittelt wurden, wenden Sie sich bitte zuerst an dieses Unternehmen. Wir unterstützen sie gegebenenfalls als Auftragsverarbeiter.

Sie können eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen. In Rumänien: ANSPDCP – www.dataprotection.ro.

8. Betrugsprävention und mandantenübergreifende Signale

OrderSilo kann Betrugsindikatoren, Telefonnormalisierung und optionale mandantenübergreifende Sperrlistenfunktionen verwenden, um Betreiber vor wiederholten Missbrauchern zu schützen. Wenn Sperrlistendaten zwischen Mandanten geteilt werden, werden im Einklang mit unseren berechtigten Interessen und Ihrer Konfiguration nur die zur Betrugsprävention erforderlichen Mindestinformationen verwendet.

Der Kunde bleibt für die Rechtsgrundlagen und Transparenz gegenüber seinen Endkunden bei der in seinem Namen durchgeführten Auftragsabwicklung und Betrugsprüfung verantwortlich.

9. Datenschutzbeauftragter und EU-Vertreter

Für DSGVO-Anfragen kontaktieren Sie uns über das Formular „Senden Sie uns eine Nachricht“ auf dieser Website. Sofern gesetzlich oder gesetzlich erforderlich, ernennen wir einen Datenschutzbeauftragten und veröffentlichen die Kontaktdaten auf dieser Seite.

Wir benötigen derzeit keinen EU-Vertreter gemäß Artikel 27; Sollte sich das ändern, werden wir diesen Abschnitt aktualisieren.

10. Aufzeichnungen und Rechenschaftspflicht

Wir führen bei Bedarf Aufzeichnungen über Verarbeitungsaktivitäten, führen Datenschutzprüfungen für neue Funktionen im Zusammenhang mit personenbezogenen Daten durch und überprüfen regelmäßig die Aufbewahrungs- und Sicherheitspraktiken.

Kunden sollten ihre eigenen Aufzeichnungen über die Verarbeitung der von ihnen kontrollierten Endkundendaten führen und in ihren Shops und Bestellformularen entsprechende Datenschutzhinweise bereitstellen.