Datenschutzerklärung

1. Verantwortlicher Dean Springer Rathausstraße 91, 71334 Waiblingen, Deutschland Telefon: +49 176 62334988 E-Mail: business@leprep.de 2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website Beim Besuch unserer Website werden durch den Hosting-Anbieter bzw. das vorgeschaltete Content Delivery Network automatisch folgende Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL. Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). 3. Benutzerkonto / Onboarding Die Nutzung unseres Fulfillment-Dashboards setzt ein Benutzerkonto voraus. Der Zugang erfolgt auf Einladung: Nach Kontaktaufnahme erhalten Sie von uns einen persönlichen Einladungslink, über den Sie Ihr Konto anlegen. Dabei werden gespeichert: Firmenname, Name, E-Mail-Adresse, Telefonnummer sowie Rechnungsanschrift (Straße, PLZ, Ort, Land) und, soweit angegeben, Ihre Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Zur Authentifizierung wird in Ihrem Browser ein technisch notwendiges Sitzungs-Token gespeichert (siehe Abschnitt 8). 4. Auftragsverarbeitung im Rahmen der Fulfillment-Leistungen Im Rahmen unserer Fulfillment-Dienstleistungen verarbeiten wir: Bestell- und Versanddaten, Lagerbestandsdaten, Retourendaten, Rechnungsdaten, hochgeladene Versandlabels und Produktfotos sowie Namen und Lieferanschriften der Endkunden unserer Kunden. Diese Daten werden ausschließlich zur Erfüllung des Fulfillment-Vertrags verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir personenbezogene Daten der Endkunden unserer Kunden verarbeiten (z. B. Empfängername und Lieferanschrift), handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit dem jeweiligen Kunden. Verantwortlicher für diese Daten bleibt der jeweilige Kunde. 5. Hosting und Drittanbieter 5.1 Webhosting Unsere Website wird bei Hostinger International Ltd. (Zypern/EU) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. 5.2 Datenbank, Authentifizierung und Dateispeicherung Datenbank, Authentifizierung und Dateispeicherung (Versandlabels, Produktfotos, Dokumente) werden über Supabase, Inc. (San Francisco, USA) bereitgestellt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); Supabase ist hierunter zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. 5.3 Content Delivery Network Cloudflare, Inc. (USA) wird als CDN und DNS-Dienst eingesetzt. Cloudflare verarbeitet dabei IP-Adressen zur Auslieferung der Website und zum Schutz vor Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. 5.4 Zahlungsabwicklung Die Zahlung erfolgt ausschließlich per Banküberweisung auf Rechnung. Es werden keine Zahlungsdaten an dritte Zahlungsdienstleister übermittelt. 5.5 Produktdatenbanken (Barcode-Scanner) Beim Einscannen von Produkt-Barcodes (EAN/UPC) über die Scanner-Funktion des Dashboards wird der gescannte Barcode zur Ermittlung von Produktinformationen an externe Produktdatenbanken übermittelt: Open Food Facts (world.openfoodfacts.org, EU), OpenGTIN-DB (opengtindb.org, Deutschland) sowie UPCitemdb (api.upcitemdb.com, USA). Übermittelt werden der Barcode sowie technisch bedingt die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktidentifikation). Es werden ausschließlich Produkt-Barcodes, keine Kundendaten übertragen. 5.6 Amazon-Listing- und Prep-Verwaltungssoftware (Preptool) Für die Verwaltung von Amazon-Listings (Ansehen und Erstellen von Angeboten), die Prep-Vorbereitung sowie die Steuerung von FBA-Aufträgen setzen wir die externe Software „Preptool" (erreichbar unter leprep.preptool.io) ein. Dabei werden insbesondere Produkt- und Listingdaten sowie auftragsbezogene Versand- und Bestelldaten verarbeitet, die personenbezogene Daten enthalten können (z. B. Namen und Lieferanschriften). Der Anbieter der Software wird ausschließlich nach unseren Weisungen tätig; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Auftragsabwicklung). 5.7 Support über Discord Für die Kundenkommunikation und den Support bieten wir einen Kanal über den Messaging-Dienst Discord an, betrieben von Discord, Inc. (USA). Sofern Sie diesen Kanal nutzen, verarbeiten wir die von Ihnen übermittelten Inhalte (Nachrichten/Support-Verläufe) sowie eine Zuordnung zu Ihrem Discord-Benutzerkonto, um Ihre Anfrage zu bearbeiten und zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Supportabwicklung). Die Nutzung von Discord ist freiwillig; alternativ erreichen Sie uns per E-Mail. Es gelten ergänzend die Datenschutzbestimmungen von Discord. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. 5.8 Programmierschnittstelle (API) und Webhooks Kunden können im Dashboard optional API-Zugangsschlüssel erstellen und Webhooks (automatische Benachrichtigungen an von ihnen festgelegte Internet-Adressen) einrichten, um eigene Systeme anzubinden. Zur Absicherung und Missbrauchsvermeidung speichern wir technische Metadaten zur Schlüsselnutzung, insbesondere die zuletzt verwendete IP-Adresse sowie Zeitpunkt und Status der Webhook-Zustellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Schnittstelle). Übermittelt der Kunde über eigene Webhooks Daten an Drittsysteme, ist hierfür der Kunde verantwortlich. 5.9 Reichweitenmessung mit Google Analytics 4 Auf unserer Website setzen wir, ausschließlich mit Ihrer Einwilligung, Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Dienst hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden und über welche Quelle Besucher zu uns finden), um unser Angebot zu verbessern. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Es werden in diesem Fall weder Cookies gesetzt noch Daten an Google übertragen; das Analyse-Skript wird erst nach Ihrer Zustimmung nachgeladen. Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Verweildauer, Referrer-URL, Geräte- und Browsertyp, Betriebssystem, ungefährer Standort auf Basis der IP-Adresse (Land/Region) sowie eine zufällig erzeugte Kennung, die Ihren Browser bei wiederholten Besuchen wiedererkennt. Nach Angaben von Google wird die IP-Adresse innerhalb der EU bzw. des EWR gekürzt und nicht dauerhaft gespeichert. Werbefunktionen (insbesondere Google Signals und die Verknüpfung mit Google Ads) sind nicht aktiviert. Hierzu werden Cookies mit den Bezeichnungen _ga und _ga_ gefolgt von der Messungs-ID in Ihrem Browser gespeichert; ihre Speicherdauer beträgt jeweils bis zu zwei Jahre. Bei einem Widerruf Ihrer Einwilligung werden diese Cookies gelöscht. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO: jeweils Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken und „Ablehnen" wählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; Google stützt diese auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy. 6. Dateispeicherung (Bilder und Dokumente) Im Rahmen der Fulfillment-Dienstleistung können Kunden Versandlabels (PDF) und Produktfotos (Bilder) über das Dashboard hochladen. Diese Dateien werden in Supabase Storage gespeichert und sind durch Zugriffsregeln (Row Level Security) ausschließlich dem jeweiligen Kunden und dem Anbieter (Admin) zugänglich. Die Dateien werden bei Löschung der zugehörigen Sendung, bei Kontolöschung oder auf Anfrage des Kunden gelöscht. 7. Sicherheitsprotokolle Zur Erkennung und Abwehr von Sicherheitsvorfällen (z. B. unberechtigte Zugriffs- oder Manipulationsversuche) führen wir ein technisches Sicherheitsprotokoll. Darin können die betroffene Benutzerkennung, eine IP-Adresse sowie der Zeitpunkt des Ereignisses gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit). Diese Protokolldaten werden automatisiert nach 90 Tagen gelöscht; bei Kontolöschung wird der Personenbezug entfernt. 8. Cookies und LocalStorage Technisch notwendige Speichermechanismen: Für den Betrieb der Website und des Dashboards verwenden wir LocalStorage für die Authentifizierung (Sitzungs-Token von Supabase Auth), für geringfügige funktionale Einstellungen (z. B. Markierung gelesener Mitteilungen, Wahl der hellen oder dunklen Darstellung) sowie zur Speicherung Ihrer Cookie-Entscheidung selbst. Diese Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einwilligungsbedürftige Cookies: Darüber hinaus setzen wir Cookies zur Reichweitenmessung mit Google Analytics 4 ein (im Einzelnen Abschnitt 5.9). Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Beim ersten Besuch unserer Website erhalten Sie hierzu einen Hinweis mit den gleichwertigen Auswahlmöglichkeiten „Ablehnen" und „Akzeptieren". Solange Sie keine Auswahl getroffen oder abgelehnt haben, werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Werbe-Cookies setzen wir nicht ein. Widerruf: Ihre Entscheidung können Sie jederzeit ändern. Klicken Sie dazu im Seitenfuß auf „Cookie-Einstellungen"; Sie erhalten dann erneut die Auswahl. Beim Widerruf werden die von Google Analytics gesetzten Cookies gelöscht. Unabhängig davon können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden. 9. Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen. 10. Speicherdauer Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Im Einzelnen: - Kontodaten: bei Kontolöschung durch den Kunden oder auf Anfrage - Geschäftsdaten (Rechnungen, Aufträge): gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB) - Server-Logfiles: nach 30 Tagen - Sicherheitsprotokolle: nach 90 Tagen - Versandlabels und Produktfotos: bei Löschung der Sendung, bei Kontolöschung oder auf Anfrage 11. Empfänger / Kategorien von Empfängern Eine Übermittlung Ihrer Daten erfolgt nur an die in Abschnitt 5 genannten Auftragsverarbeiter und Dienstleister sowie an die zur Leistungserbringung erforderlichen Versanddienstleister (z. B. DHL, DPD, GLS). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. 12. Ihre Rechte Sie haben gegenüber dem Verantwortlichen folgende Rechte: - Auskunft über gespeicherte Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung Ihrer Daten (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit in maschinenlesbarem Format (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte kontaktieren Sie: business@leprep.de 13. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Stand: Juni 2026