B2B-Datenschutzerklärung

Gültig ab 2026-05-03. Gilt für die Datenverarbeitung auf dem Portal b2b.ioutlet.pt.

1. Verantwortlicher

ILOVEDIGITAL UNIPESSOAL, LDA (Portugiesische MwSt.-Nr. 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Kontakt: [email protected].

2. Erhobene Daten

Wir erheben ausschließlich berufliche Daten, die für die B2B-Beziehung erforderlich sind:

(a) Unternehmensidentifikation: Name, MwSt.-Nr., Land, Adresse;
(b) Professioneller Kontakt: E-Mail-Adresse und Telefonnummer des Vertreters;
(c) Geschäftsart und selbst deklariertes monatliches Volumen;
(d) Nutzungsdaten: IP-Adresse und User-Agent beim Herunterladen des Katalogs, Bestellverlauf und Zeitstempel;
(e) Authentifizierungsdaten: Benutzername und Passwort (letzteres wird nur als bcrypt-Hash gespeichert).

3. Zwecke

(a) Verwaltung des Portalzugriffs und Angebotserstellung;
(b) Erfüllung steuerlicher Pflichten (Rechnungswesen, innergemeinschaftliche Zusammenfassende Meldung);
(c) Prüfung des Katalogzugriffs (Betrugsprävention, Schutz vertraulicher Preisgestaltung);
(d) Transaktionskommunikation bezüglich des Kontos und der Bestellungen.

4. Rechtsgrundlage

Erfüllung des Vertrags (DSGVO Art. 6 Abs. 1 lit. b), berechtigtes Interesse am Schutz des Katalogs und zur Betrugsprävention (Art. 6 Abs. 1 lit. f) sowie Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Art (Art. 6 Abs. 1 lit. c).

5. Auftragsverarbeiter

Zur Erbringung der Dienstleistung stützen wir uns auf:

(a) Hetzner Online GmbH (Deutschland): Hosting;
(b) Cloudflare Inc. (EU/USA): CDN und Turnstile Anti-Bot (AVV, SCCs);
(c) Dropshipping-Partner (EU): Bestellabwicklung und Versand (nur streng notwendige Daten für die Lieferung), auf Grundlage von AVV/SCCs;
(d) Google Ireland Ltd. (EU/USA): Google Workspace, Zustellung transaktionaler E-Mails (AVV, SCCs);
(e) Spediteure: CTT und/oder die vom Dropshipping-Partner genutzten Logistikdienstleister, ausschließlich zu Zwecken der Lieferung (nur für den Versand notwendige Daten).

6. Aufbewahrung

Wir bewahren Daten für die Dauer der geschäftlichen Beziehung und bis zu 10 Jahre nach deren Ende auf, wie es das anwendbare Steuerrecht erfordert (portugiesisches CIVA Art. 52). Protokolle über Katalogdownloads werden für 30 Tage aufbewahrt.

7. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung (soweit keine Aufbewahrungspflicht besteht), Datenübertragbarkeit und Widerspruch gegen die Verarbeitung, indem Sie uns unter [email protected] kontaktieren. Sie können zudem eine Beschwerde bei der portugiesischen Datenschutzbehörde (CNPD) oder der Aufsichtsbehörde in Ihrem Wohnsitzland einreichen.

8. Internationale Datenübermittlungen

Wenn Daten von Auftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die Übermittlungen durch Standardvertragsklauseln der Europäischen Kommission abgedeckt.

9. Sicherheit

Alle Seiten werden über HTTPS ausgeliefert. Passwörter werden als Hashes gespeichert. Jede heruntergeladene Datei enthält eine eindeutige Kennung zur Rückverfolgbarkeit im Falle einer Datenpanne.

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Wir werden bei wesentlichen Änderungen mindestens 30 Tage im Voraus per E-Mail benachrichtigen.