Datenschutzbedingungen für Händler

Hinweis (Entwurfsfassung): Diese Bedingungen werden derzeit finalisiert. Maßgeblich ist die zum Zeitpunkt des Vertragsschlusses gültige, anwaltlich geprüfte Fassung, die wir dir vor Freigabe zur Verfügung stellen. Verantwortlicher ist die Demid Productradar e. K. (HRA 206725, Oheriedentrift 68, 30539 Hannover), Marke „Goodsway".

Diese Bedingungen ergänzen die Händler-AGB und beschreiben, wie wir personenbezogene Daten aus der Geschäftsbeziehung mit dir verarbeiten. Sie richten sich an gewerbliche Händler. Für Besucher unserer Website gilt zusätzlich die allgemeine Datenschutzerklärung.

§1 Verantwortlicher und Kontakt

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die Demid Productradar e. K., Oheriedentrift 68, 30539 Hannover (HRA 206725), Marke „Goodsway". Anfragen zum Datenschutz richtest du an die im Impressum genannte Adresse.

§2 Rollenverteilung: warum hier in der Regel keine Auftragsverarbeitung vorliegt

Das ist der zentrale Punkt, und wir stellen ihn bewusst an den Anfang, weil er bestimmt, welche Vereinbarung überhaupt die richtige ist.

Deine Unternehmens- und Vertreterdaten verarbeiten wir zu eigenen Zwecken: um deine Bewerbung zu prüfen, den Vertrag zu erfüllen und gesetzliche Pflichten zu erfüllen. Wir handeln dabei nicht auf deine Weisung. Wir sind insoweit eigenständig Verantwortliche, nicht deine Auftragsverarbeiter.
Klick- und Nutzungsdaten unserer Besucher erheben wir für den Betrieb unserer Plattform, für die Abrechnung und zur Betrugserkennung. Auch das ist unsere eigene Verantwortlichkeit. Wir übermitteln dir keine personenbezogenen Daten unserer Besucher.
Produktdaten aus deinem Feed enthalten regelmäßig keine personenbezogenen Daten. Sollte dein Feed dennoch welche enthalten, bist du dafür verantwortlich und stellst uns von Ansprüchen Dritter frei.

Eine Auftragsverarbeitung nach Art. 28 DSGVO liegt deshalb im Regelfall nicht vor. Wir schließen keine AVV ab, die den tatsächlichen Verhältnissen widerspricht, denn eine unzutreffende Vereinbarung schützt keine Seite.

Sollte sich das im Einzelfall ändern, etwa weil wir künftig Daten ausschließlich weisungsgebunden für dich verarbeiten, schließen wir dazu eine gesonderte Vereinbarung nach Art. 28 DSGVO. Du kannst eine solche jederzeit anfordern; wir prüfen dann, ob und für welche Verarbeitung sie einschlägig ist.

§3 Welche Daten wir verarbeiten

Unternehmen	Firma, Rechtsform, Handelsregisternummer und Registergericht, Umsatzsteuer-Identifikationsnummer, Steuernummer, Gründungsjahr, Anschrift, Domain
Vertretung	Vor- und Nachname, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer
Zugang	Passwort (nur als Hash), Anmeldezeitpunkte, Verifikationstoken
Zahlungsdaten	IBAN, sofern du sie freiwillig angibst; Guthabenstand, Buchungsjournal
Nachweise	freiwillig eingereichte Dokumente wie Registerauszug oder Gewerbeanmeldung
Prüfergebnisse	Ergebnis der Umsatzsteuer-Prüfung, Domain-Erreichbarkeit, Abgleich mit unserer Sperrliste, Risikobewertung
Abrechnung	gezählte Klicks, verworfene Klicks mit Grund, Buchungen

§4 Zwecke und Rechtsgrundlagen

Prüfung deiner Bewerbung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir weder prüfen noch freischalten.
Prüfung der Umsatzsteuer-Identifikationsnummer über das Bestätigungsverfahren der Europäischen Kommission sowie Prüfung von Handelsregister- angaben (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Unser berechtigtes Interesse ist die Verhinderung von Identitätsmissbrauch und Scheinunternehmen.
Betrugserkennung bei Klicks, insbesondere Erkennung mehrfach gezählter oder automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Das schützt unmittelbar dein Guthaben.
Abrechnung und Buchführung (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten).
Kommunikation zu Status, Rückfragen und Warnungen zum Guthabenstand (Art. 6 Abs. 1 lit. b DSGVO).

§5 Empfänger

Wir geben deine Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist:

Europäische Kommission, für die Bestätigungsabfrage der Umsatzsteuer-Identifikationsnummer. Übermittelt werden ausschließlich Nummer und Firmenangabe.
Unser Hosting-Anbieter innerhalb der Europäischen Union, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Kontoführende Bank: Einzahlungen erfolgen per Überweisung auf unser Konto, Erstattungen ebenso; die Bank ist insoweit eigene Verantwortliche. Einen Zahlungsdienstleister (Kartenzahlung, PayPal o. Ä.) setzen wir nicht ein.
Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt.

§6 Speicherdauer

Abgelehnte oder zurückgezogene Bewerbungen: Löschung nach zwölf Monaten. Wir behalten für diesen Zeitraum die Prüfergebnisse, um dieselbe Bewerbung nicht mehrfach vollständig prüfen zu müssen.
Sperrlisteneinträge speichern wir als Hashwerte, nicht im Klartext, und bewahren sie zur Missbrauchsabwehr auf, bis der Grund entfällt.
Aktive und beendete Vertragsverhältnisse: Aufbewahrung nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren ab Ende des jeweiligen Kalenderjahres. Danach löschen wir.
Klick- und Abrechnungsdaten bewahren wir für die Dauer der Nachprüfbarkeit der Abrechnung auf und löschen sie anschließend.

§7 Technische und organisatorische Maßnahmen

Übertragung ausschließlich verschlüsselt über TLS.
Besonders sensible Felder, namentlich E-Mail-Adresse und IBAN, werden in der Datenbank verschlüsselt abgelegt. Für Abgleiche verwenden wir zusätzlich Hashwerte, damit ein Vergleich ohne Klartext möglich ist.
Passwörter speichern wir ausschließlich als Hash, niemals im Klartext.
Zugriff auf Bewerbungsdaten nur für berechtigte Personen im Freigabeverfahren.
Alle Statuswechsel und Freigabeentscheidungen werden protokolliert.
Serverstandort und Datenverarbeitung innerhalb der Europäischen Union.

§8 Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Diese Rechte stehen den betroffenen natürlichen Personen zu, also insbesondere deinen Vertretungsberechtigten, nicht dem Unternehmen als solchem.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Beachte, dass wir gesetzlichen Aufbewahrungspflichten unterliegen. Solange diese laufen, können wir Daten sperren, aber noch nicht löschen.

§9 Pflichten auf deiner Seite

Du stellst sicher, dass die von dir übermittelten Angaben zutreffen und du zu ihrer Übermittlung berechtigt bist, insbesondere bei Daten deiner Vertretungsberechtigten.
Du informierst deine Vertretungsberechtigten darüber, dass ihre Kontaktdaten an uns übermittelt werden.
Für die Datenverarbeitung in deinem eigenen Shop, einschließlich der Bestellungen deiner Kunden, bist ausschließlich du verantwortlich.

§10 Änderungen

Wir passen diese Bedingungen an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Über wesentliche Änderungen informieren wir dich in Textform mit angemessener Frist vor Wirksamwerden.

Entwurfsstand: 2026-10-07. Eine anwaltlich geprüfte Endfassung folgt vor dem Live-Gang.