Datenschutzerklärung
Privacy Policy · gemäß DSGVO / GDPR
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
[YOUR FULL NAME]
[YOUR ADDRESS], Germany
E-Mail: infra@bazegroups.com
2. Welche Daten wir erheben
Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt), Unternehmensname
Im Supplier-Profil: Unternehmensname, Adresse, Kontaktdaten, Produktinformationen, Fotos
Automatisch: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs)
Cookies: Session-Cookies für die Authentifizierung (technisch notwendig)
3. Zweck der Datenverarbeitung
- Bereitstellung der Plattform und ihrer Funktionen
- Authentifizierung und Kontoverwaltung
- Anzeige öffentlicher Lieferantenprofile für Käufer
- Kommunikation zwischen Käufern und Lieferanten (RFQ)
- Technische Sicherheit und Missbrauchsprävention
4. Rechtsgrundlagen (DSGVO Art. 6)
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Daten die für die Nutzung der Plattform notwendig sind
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Server-Logs zur Sicherheit
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Öffentliche Profildarstellung (kann jederzeit widerrufen werden)
5. Drittanbieter
Supabase (USA) — Datenbank und Authentifizierung. Daten werden auf EU-Servern (Frankfurt) gespeichert. Datenschutzerklärung: supabase.com/privacy
Google Maps — Eingebettete Karten auf Lieferantenprofilen. Datenschutzerklärung: policies.google.com/privacy
Vercel (USA) — Hosting der Webanwendung. Datenschutzerklärung: vercel.com/legal/privacy-policy
6. Ihre Rechte (DSGVO Art. 15–22)
- Auskunft — Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigung — Unrichtige Daten können Sie im Dashboard korrigieren
- Löschung — Kontoauflösung über Dashboard → "Delete Supplier Account"
- Einschränkung — Sie können die Verarbeitung einschränken
- Datenübertragbarkeit — Ihre Daten auf Anfrage als Export
- Widerspruch — Per E-Mail an infra@bazegroups.com
7. Speicherdauer
Daten werden so lange gespeichert, wie das Konto aktiv ist. Nach Kontoauflösung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. Rechnungsdaten: 10 Jahre gem. § 147 AO).
8. Cookies
Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und erfordern keine gesonderte Einwilligung (§ 25 Abs. 2 TDDDG).
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de
10. Kontakt
Bei Fragen zum Datenschutz: infra@bazegroups.com
Zuletzt aktualisiert: Juni 2026