Datenschutz

Rechtliches

Datenschutzerklärung

Networkhero GmbH · Bannerheld.de · Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.bannerheld.de und unseres Partnerbereichs reseller.bannerheld.de, bei Partneranträgen und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1Verantwortlicher und Ansprechpartner

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Networkhero GmbH

  • Wolfener Straße 32–34, Tor 1, Aufgang K, 12681 Berlin, Deutschland
  • Geschäftsführer: Metehan Yilmaz
  • Telefon für Datenschutz-Anfragen: +49 30 629 337 290
  • E-Mail: info@networkhero.eu oder shopbezogen info@bannerheld.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Ansprechpartner für Datenschutz: Networkhero GmbH, Wolfener Straße 32–34, Tor 1, Aufgang K, 12681 Berlin, E-Mail: info@networkhero.eu.

2Hosting, Shopsystem und Server-Logfiles

Unser Online-Shop basiert auf dem Shopsystem Magento (Adobe Commerce), das wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreiben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Server stehen in Deutschland.

Bei jedem Aufruf unserer Website speichert der Webserver automatisch ein Server-Logfile mit folgenden Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, Name der angeforderten Datei, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem, Referrer-URL und anfragender Provider. Diese Daten verarbeiten wir, um den störungsfreien und sicheren Betrieb der Website zu gewährleisten und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit des Shops. Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

3Bestellung, Kundenkonto und Vertragsabwicklung

Wir verarbeiten die Daten, die Sie uns bei einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Angebotsanfrage mitteilen. Dazu gehören insbesondere Firma, Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, ggf. USt-IdNr. bzw. Nachweise Ihrer Unternehmereigenschaft, Bestellinhalt, gewählte Zahlungs- und Versandart sowie die von Ihnen hochgeladenen oder übermittelten Druckdaten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen oder durchführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Soweit wir zur Aufbewahrung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Ihr Kundenkonto können Sie jederzeit löschen lassen, entweder über die Funktion im Kundenkonto oder durch eine Nachricht an die oben genannten Kontaktdaten. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt und danach gelöscht (siehe Ziffer 13).

Partnerantrag und Freischaltung (reseller.bannerheld.de)

Wenn Sie sich für unseren Partnerbereich bewerben, verarbeiten wir die Angaben aus Ihrem Antrag (insbesondere Firma, Ansprechpartner, Kontaktdaten, Branche, USt-IdNr. und Nachweise Ihrer Unternehmereigenschaft), um Ihren Antrag zu prüfen, Ihr Partnerkonto freizuschalten und Ihnen Partnerpreise anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird Ihr Antrag abgelehnt, löschen wir die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Ausführliche Hinweise für Partner, etwa zum neutralen Versand an Ihre Kunden, finden Sie nach der Anmeldung in der Datenschutzerklärung des Partnerbereichs.

Druckdaten

Druckdaten (z. B. Grafiken, Logos, Texte, Fotos) verwenden wir ausschließlich zur Prüfung, Produktion und Abwicklung Ihres Auftrags, einschließlich eines von Ihnen gebuchten Datenchecks oder Layout-Service. Enthalten Ihre Druckdaten personenbezogene Daten Dritter (z. B. Fotos oder Namen von Personen), sind Sie dafür verantwortlich, dass Sie diese Daten an uns übermitteln dürfen.

4Interne Systeme: Produktion, Versand und Buchhaltung

Zur Abwicklung von Produktion und Versand übernehmen wir Ihre Bestelldaten (Name, Firma, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Bestellinhalt) in das Produktionssystem JoblistX. JoblistX ist ein Dienst der Formanova GmbH, Steinenvorstadt 33, 4051 Basel, Schweiz, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein Zugriff der Formanova GmbH aus der Schweiz zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere interne Systeme

  • Logestix (Versand- und Lagerverwaltung): eigenes System der Networkhero GmbH. Verarbeitet werden Liefer- und Sendungsdaten (Art. 6 Abs. 1 lit. b DSGVO).
  • Buchhaltung: Geschäftskonto und Belegverwaltung bei Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich); die Buchführung erstellt unser Steuerberater. Verarbeitet werden Rechnungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. c DSGVO).

5Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

E-Mail (Google Workspace): Unsere E-Mails und Geschäftsdokumente verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Ticketsystem (Zammad): Anfragen per E-Mail und WhatsApp bündeln wir im Ticketsystem Zammad. Gespeichert werden Ihr Name, Ihre Kontaktdaten, der Nachrichtenverlauf und Anhänge. Zammad wird von der Zammad GmbH, Marienstraße 18, 10117 Berlin, als Cloud-Dienst in unserem Auftrag betrieben.

WhatsApp Business: Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte und Anhänge nur zur Bearbeitung Ihrer Anfrage. Wir versenden über WhatsApp keine Werbung und schreiben Sie nicht von uns aus an. WhatsApp verarbeitet Metadaten in eigener Verantwortung und kann Daten in die USA übermitteln. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail oder Telefon. Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea

Nachrichten löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.

Google reCAPTCHA: Zum Schutz von Login-, Checkout- und Formularfunktionen vor Missbrauch durch Bots setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden IP-Adresse, Browser- und Interaktionsdaten an Google übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Shops und Ihres Kundenkontos vor automatisierten Angriffen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

6Weitergabe an Versanddienstleister

Zur Lieferung geben wir Name, Firma und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden derzeit insbesondere mit:

  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

Ihre E-Mail-Adresse und Telefonnummer geben wir an den Versanddienstleister weiter, damit er Sie über den Zustelltermin informieren kann. Das liegt in unserem und Ihrem berechtigten Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an uns widersprechen. Für einzelne Sendungen, etwa sperrige Ware, können wir weitere Paketdienste oder Speditionen beauftragen; welcher Dienstleister Ihre Sendung zustellt, sehen Sie in der Versandbestätigung. Bei Abholung in Berlin findet keine Weitergabe an Versanddienstleister statt.

7Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister bzw. an unser Kreditinstitut (Art. 6 Abs. 1 lit. b DSGVO). Teilweise erheben die Zahlungsdienstleister die Daten selbst, etwa wenn Sie sich dort mit Ihrem Konto anmelden; insoweit gilt ergänzend deren Datenschutzerklärung.

  • Stripe (zentraler Zahlungsdienst): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe wickeln wir Kartenzahlungen (Visa, Mastercard, American Express), Apple Pay, Google Pay, Link und SEPA-Lastschrift ab. Stripe erhält dafür Zahlungs- und Bestelldaten und verarbeitet sie zur Durchführung der Zahlung sowie zur Betrugsprävention.
  • PayPal (über Stripe eingebunden): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten in eigener Verantwortung.
  • Klarna (über Stripe eingebunden): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten in eigener Verantwortung.
  • Amazon Pay (über Stripe eingebunden): Amazon Payments Europe S.C.A., 38 Avenue J.F. Kennedy, L-1855 Luxemburg. Amazon Pay verarbeitet Ihre Daten in eigener Verantwortung, insbesondere wenn Sie sich mit Ihrem Amazon-Konto anmelden.
  • Kauf auf Rechnung (B2B) über Billie GmbH, Charlottenstraße 4, 10969 Berlin. Beim Kauf auf Rechnung über Billie treten wir unsere Kaufpreisforderung an Billie ab (Factoring). Billie erhält dazu Ihre Firmen-, Kontakt- und Bestelldaten und verarbeitet sie in eigener Verantwortung, auch zur Identitäts- und Bonitätsprüfung.
  • Kauf auf Rechnung (B2B) über Mondu GmbH, Berlin. Mondu erhält Ihre Firmen-, Kontakt- und Bestelldaten und verarbeitet sie in eigener Verantwortung, auch zur Identitäts- und Bonitätsprüfung.
  • Vorkasse/Überweisung: Abwicklung über unser Kreditinstitut

Bei Zahlungsarten, bei denen der Anbieter in Vorleistung geht oder die Forderung übernimmt (Rechnungskauf, Klarna), führt der jeweilige Anbieter eine Identitäts- und Bonitätsprüfung in eigener Verantwortung durch und entscheidet über die Annahme der Zahlungsart. Hierfür kann er Daten an Auskunfteien übermitteln. Einzelheiten, auch zu Ihren Rechten bei automatisierten Entscheidungen (Art. 22 DSGVO), finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters, die Ihnen im Bestellprozess angezeigt werden.

Soweit Zahlungsdienstleister Daten in Drittländer (insbesondere USA) übermitteln, stützen sie sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.

8E-Mail-Versand, Newsletter und Werbung an Bestandskunden

Versanddienstleister für E-Mails

Für den Versand von E-Mails setzen wir folgende Auftragsverarbeiter ein:

  • Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich – Versand von Service- und Informationsmails sowie, mit Ihrer Einwilligung, des Newsletters.
  • MailerSend (MailerLite Limited, Irland) – Versand transaktionaler E-Mails wie Bestell- und Systemmails. MailerSend setzt ggf. Unterauftragsverarbeiter in den USA ein; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht sowie technische Versanddaten (z. B. Zustellstatus).

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen regelmäßig Informationen und Angebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung speichern wir die Anmeldedaten für drei Jahre nach der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Werbung an Bestandskunden

Haben wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, können wir Ihnen auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO Angebote zu ähnlichen Produkten aus unserem Sortiment per E-Mail senden, sofern Sie dem nicht widersprochen haben. Sie können dieser Nutzung jederzeit über den Abmeldelink oder per Nachricht an uns widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

9Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies, etwa für Warenkorb, Login, Checkout und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Dienste (Statistik, Marketing, externe Inhalte) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.

Cookiebot

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit, Browserangaben und die aufgerufene URL verarbeitet und Ihre Auswahl in einem Cookie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag.

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als technischen Loader ein. Über ihn werden das Einwilligungs-Tool Cookiebot und unser Server-Container (Stape) geladen; der Server-Container leitet Ereignisse erst nach Ihrer Einwilligung weiter (siehe Tabelle); alle weiteren Dienste gibt er erst nach Ihrer Einwilligung frei. Der Tag Manager setzt selbst keine Cookies, verarbeitet aber beim Abruf Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und einwilligungskonformen Steuerung der eingebundenen Dienste. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Consent Mode

Wir nutzen den Google Consent Mode. Damit wird Ihre Auswahl im Cookie-Banner an Google-Dienste übermittelt; ohne Einwilligung setzen Google Analytics und Google Ads keine Cookies. Vor bzw. ohne Ihre Einwilligung können jedoch cookielose Signale („Pings“) an Google gesendet werden, etwa mit Zeitstempel, Browser-Informationen, aufgerufener Seite und Ihrem Einwilligungsstatus, ohne dass Cookies gesetzt oder ausgelesen werden.

10Eingesetzte Dienste (nur mit Einwilligung)

Die folgenden Dienste werden nur geladen, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, sofern der Anbieter dort zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder wir den Dienst nicht mehr einsetzen; Cookie-Laufzeiten finden Sie in den Cookie-Einstellungen.

DienstAnbieterZweck / verarbeitete DatenDrittland
Server-seitiges Tagging (Stape)Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA; Server-Container unter sgtm.bannerheld.deWeiterleitung von Tracking-Ereignissen über einen eigenen Server-Container an Google und Meta; dabei können bei Bestellabschluss auch Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Anschrift) verarbeitet werdenUSA möglich, DPF
Google Analytics 4Google Ireland LimitedReichweiten- und Nutzungsanalyse (aufgerufene Seiten, Klicks, Warenkorb- und Kaufereignisse, Geräte- und Browserdaten, gekürzte IP-Adresse, Online-Kennungen)USA, DPF
Google Ads (Conversion-Tracking)Google Ireland LimitedMessung des Erfolgs unserer Anzeigen (z. B. Bestellung nach Anzeigenklick); Online-Kennungen, Kauf- und Konversionsdaten. Remarketing setzen wir nicht ein.USA, DPF
HotjarHotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta (Teil der Contentsquare-Gruppe)Analyse des Nutzungsverhaltens (Klicks, Mausbewegungen, Scrolltiefe, Geräteinformationen) in pseudonymisierter FormUSA möglich, DPF/SCC
Meta-PixelMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, IrlandMessung von Werbeerfolgen und interessenbasierte Werbung auf Facebook/Instagram; Online-Kennungen, aufgerufene Seiten, Kaufereignisse; für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO)USA, DPF
TikTok-PixelTikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, IrlandMessung von Werbeerfolgen und interessenbasierte Werbung auf TikTok; Online-Kennungen, IP-Adresse, aufgerufene Seiten, EreignisseÜbermittlung in Drittländer (u. a. USA, ggf. China) möglich; Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
OpenAI-PixelOpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, IrlandMessung des Erfolgs unserer Werbung auf Diensten von OpenAI (Konversionsmessung, z. B. Bestellabschluss); Online-Kennungen, EreignisdatenUSA möglich, DPF bzw. Standardvertragsklauseln
Brevo-TrackerSendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, FrankreichErfassung des Surfverhaltens im Shop, um E-Mails und Angebote an Ihre Interessen anzupassen und die Wirkung unserer E-Mails zu messen; Online-Kennungen, aufgerufene Seiten, ggf. E-Mail-Adressekeins (EU)
DoofinderDoofinder, S.L., C/ Cronos 63, 28037 Madrid, SpanienBereitstellung der Produktsuche; Suchbegriffe, IP-Adresse, Interaktionen mit Suchergebnissenkeins (EU)
ElfsightElfsight, SL, Carrer de la Constitució 17, AD700 Escaldes-Engordany, AndorraAnzeige von Google-Bewertungen auf unserer Website; IP-Adresse, Browserdaten (Speicherung bei Google Cloud)Andorra, Angemessenheitsbeschluss der EU-Kommission

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11Unternehmensseiten auf Facebook und Instagram

Wir unterhalten Unternehmensseiten auf Facebook und Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website sind diese Seiten nur verlinkt; es werden keine Plugins geladen. Daten werden an Meta erst übertragen, wenn Sie einem Link folgen.

Wenn Sie unsere Seiten auf Facebook oder Instagram besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt danach die Hauptverantwortung für die Insights-Verarbeitung; Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Unsere eigene Verarbeitung (z. B. Beantwortung von Nachrichten und Kommentaren) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kundenkommunikation). Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

12Empfänger und Drittlandübermittlung

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Bearbeitung Ihres Auftrags benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister, Versand- und Zahlungsdienstleister sowie, soweit erforderlich, Steuerberater und Behörden. Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss (insbesondere das EU-US Data Privacy Framework) oder geeignete Garantien (Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) vorliegen oder Sie ausdrücklich eingewilligt haben.

13Speicherdauer

  • Server-Logfiles: bis sie für Betrieb und Sicherheit nicht mehr erforderlich sind.
  • Bestell- und Vertragsdaten: bis zur vollständigen Vertragsabwicklung; danach gesperrt bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.
  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG, jeweils in der seit 01.01.2025 geltenden Fassung des BEG IV).
  • Handelsbücher und Jahresabschlüsse: 10 Jahre.
  • Handels- und Geschäftsbriefe (z. B. Auftragskorrespondenz): 6 Jahre.
  • Kundenkonto: bis zur Löschung durch Sie, unter Beachtung der vorgenannten Fristen.
  • Einwilligungsbasierte Dienste: bis zum Widerruf bzw. bis zum Ablauf der jeweiligen Cookie-Laufzeit.

Die gesetzlichen Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

14Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@networkhero.eu.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

15Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO führen wir selbst nicht durch. Zur Bonitätsprüfung durch Zahlungsanbieter siehe Ziffer 7.

16Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Fragen zu unseren Rechtstexten?

Bannerheld Kundendienst · Mo–Fr 9:00–17:30 Uhr

Telefon +49 30 2100 23 98 · E-Mail info@bannerheld.net

↑ Nach oben