Datenschutzbestimmungen

ima-tec GmbH
Wachtelberg 10, 97273 Kürnach, Deutschland
Telefon: [+49 …]

E-Mail: info@ima-tec-gmbh.com

Websites: www.part-pilot.de, www.part-pilot.eu, www.part-pilot.tech

Kontakt zum Datenschutzbeauftragten:
E-Mail: info@ima-tec-gmbh.com

Datenschutzbeauftragter:
Wir sind derzeit nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte über die oben genannten Kontaktdaten an uns.

Diese Richtlinie gilt für alle Seiten unter www.part-pilot.de, www.part-pilot.eu, www.part-pilot.tech,
zugehörige Subdomains, den Online-Shop, Kundenkonten, Kontakt- und Supportkanäle (E-Mail, Telefon, Kontaktformulare) und – soweit zutreffend – Offline-Kontakte, die sich auf unsere Online-Dienste beziehen (z. B. Messen, Vertriebsaktivitäten).

Wir verarbeiten insbesondere:

• Identitäts- und geschäftliche Kontaktdaten: Name, Unternehmen, Funktion/Position, Postanschrift, E-Mail-Adresse, Telefonnummer.
• Konto- und Authentifizierungsdaten: Benutzernamen, (gehashte) Passwörter, Konto-IDs, Rolleninformationen.
• Bestell- und Vertragsdaten: Produkte, Mengen, Preise, Angebote, Bestellhistorie, Rechnungs- und Lieferadressen, Zahlungs- und Versandstatus, Vertragsdokumente.
• Zahlungsdaten: Zahlungsmethode, Transaktions-IDs, maskierte oder tokenisierte Karten-/Zahlungsdaten (werden hauptsächlich über Zahlungsabwickler verarbeitet).
• Kommunikation: Inhalt von Anfragen, Support-Tickets, Chat-Nachrichten, Korrespondenz, interne Notizen zu Ihrer Anfrage.
• Nutzungs- und Gerätedaten: IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel, Logdateien, Cookie-IDs, Zustimmungssignale, (sofern konfiguriert) Pixel-/SDK-Kennungen.
• Marketingpräferenzen: Newsletter-Abonnements, Opt-in-/Opt-out-Datensätze, Einwilligungsprotokolle.
• Bewerbungsdaten (sofern eine Karriereseite vorhanden ist): Lebenslauf, Anschreiben, Qualifikationen, beruflicher Werdegang, Notizen zu Vorstellungsgesprächen sowie Daten, die Sie freiwillig zur Verfügung stellen. Besondere Datenkategorien (z. B. Gesundheitsdaten) werden nur verarbeitet, wenn dies gesetzlich vorgeschrieben ist (z. B. für die Chancengleichheit) oder mit Ihrer ausdrücklichen Zustimmung.
• B2B-Lead-Daten: Geschäftskontaktdaten, die aus öffentlichen Quellen (z. B. Unternehmenswebsites, Handelsregister, Geschäftsnetzwerke) oder von spezialisierten B2B-Anbietern bezogen werden, sofern dies gesetzlich zulässig ist.

Wir erhalten personenbezogene Daten von:

• Ihnen direkt – z. B. über den Checkout, Kontaktformulare, die Registrierung eines Kontos, per E-Mail oder Telefon, auf Messen und bei anderen geschäftlichen Interaktionen.
• Ihren Geräten – über Serverprotokolle, Cookies, SDKs und ähnliche Technologien (Einzelheiten in Abschnitt 9).
• Dienstleister – z. B. Zahlungsabwickler, Logistik- und Versandpartner, KYC-/Bonitätsprüfungsanbieter, sofern diese genutzt werden.
• Öffentliche und externe B2B-Quellen – z. B. Branchenverzeichnisse, Business-Netzwerkplattformen, Messen und B2B-Lead-Anbieter, soweit dies nach geltendem Recht zulässig ist.

Soweit dies gemäß Art. 14 DSGVO erforderlich ist, werden wir Sie separat über bestimmte Quellen von Dritten informieren.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Wenn wir uns auf berechtigte Interessen stützen, gehören dazu:

• Gewährleistung der Sicherheit und Funktionalität unserer Dienste und IT-Systeme,
• Verhinderung von Missbrauch und Betrug,
• die effiziente Betreuung bestehender und potenzieller B2B-Kunden,
• Durchführung eines angemessenen Direktmarketings gegenüber Geschäftskontakten,
• Durchführung streng notwendiger, datenschutzfreundlicher Reichweitenmessungen,
• Optimierung unserer Website und unseres Kundenservices.

Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigter Interessen jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Im Falle des Direktmarketings können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in E-Mails oder durch Kontaktaufnahme mit uns.

Wir geben personenbezogene Daten weiter an:

• Hosting & Infrastruktur: Strato AG, Deutschland/EU (Webhosting, Serverinfrastruktur).
• Shop-/CMS-Plattform: WordPress / WooCommerce und zugehörige Plugins (EU und gegebenenfalls Anbieter in anderen Ländern).
• Zahlungsabwickler: Mollie B.V. (EU) und zugrunde liegende Zahlungsnetzwerke/Banken. Zahlungsdaten werden in der Regel von diesen Anbietern als unabhängige Verantwortliche verarbeitet.
• Versand & Logistik: DHL, UPS und andere Transportunternehmen, Spediteure, Zollagenten (je nach Bestimmungsort).
• Analytik und Marketing (sofern aktiviert): Google Ireland Limited / Google LLC (Google Analytics, in der EU auf Einwilligungsbasis; GA4 mit aktivierten IP-Schutzfunktionen).
• Kundensupport und Zusammenarbeit: Wrike und ähnliche Tools für internes Ticketing/Projektmanagement.
• E-Mail- und Newsletter-Anbieter: [z. B. Mailjet, Mailchimp, Sendinblue], die zum Versenden von System- und Marketing-E-Mails verwendet werden.
• Berater und Behörden: Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Gerichte und Aufsichts-/sonstige Behörden, sofern gesetzlich vorgeschrieben.

Wir schließen mit den Auftragsverarbeitern Datenverarbeitungsverträge gemäß Art. 28 DSGVO ab. Einige Empfänger agieren als unabhängige Verantwortliche (z. B. Zahlungsanbieter, Transportunternehmen).

Übertragungen außerhalb des EWR/Großbritanniens/der Schweiz erfolgen nur, wenn:

• dies für die Vertragserfüllung erforderlich ist (z. B. Lieferung oder Support in Drittländern),
• Sie ausdrücklich zugestimmt haben (Art. 49 DSGVO) oder
• angemessene Garantien gemäß Art. 44–49 DSGVO bestehen.

Zu diesen Garantien gehören insbesondere:

• EU-Standardvertragsklauseln (SCCs) mit zusätzlichen technischen und organisatorischen Maßnahmen,
• EU-US-Datenschutzrahmenwerk (DPF), wenn der Anbieter zertifiziert ist, wie in seinen Datenschutzhinweisen angegeben,
• Angemessenheitsbeschlüsse der Europäischen Kommission für bestimmte Länder.

Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die Empfänger ein Datenschutzniveau umsetzen, das im Wesentlichen den EU-Standards entspricht. Sie können eine Kopie der entsprechenden Garantien (z. B. wichtige SCC-Informationen) erhalten, indem Sie sich an uns wenden.

Wir speichern personenbezogene Daten nur so lange, wie es für die angegebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist:

• Vertrags- und Buchhaltungsunterlagen: In der Regel 10 Jahre gemäß Steuer- und Handelsrecht.
• Allgemeine Kundendaten (nicht buchhalterisch): In der Regel 3 Jahre nach Ablauf des Jahres, in dem die letzte Interaktion stattgefunden hat (Standardverjährungsfrist), sofern keine längere Aufbewahrung erforderlich ist.
• Support/Kommunikation: In der Regel 3 Jahre nach Abschluss der Angelegenheit.
• Marketingdaten (Newsletter, Einwilligungen): Bis zum Widerruf der Einwilligung oder 2 Jahre nach Inaktivität, zuzüglich einer kurzen Pufferzeit (in der Regel bis zu 1 Jahr) für die Dokumentation des Widerrufs der Einwilligung.
• Protokoll-/Nutzungsdaten (Serverprotokolle): In der Regel 30 Tage, es sei denn, eine längere Aufbewahrung ist für die Untersuchung von Sicherheitsvorfällen erforderlich.
• Analysedaten: [x] Monate (konfigurieren Sie die Aufbewahrungseinstellungen in Ihrem Analysetool und geben Sie hier den konkreten Zeitraum ein).
• B2B-Lead-Daten: Solange wir eine aktive Geschäftsbeziehung oder ein berechtigtes Interesse haben, in der Regel bis zu 3 Jahre nach der letzten bedeutenden Interaktion, sofern Sie nicht früher widersprechen.
• Bewerbungen: Bei abgelehnten Bewerbern in der Regel 6 Monate nach Abschluss des Einstellungsprozesses, sofern Sie nicht einer längeren Aufbewahrung zugestimmt haben (z. B. 2 Jahre für einen Talentpool). Bei eingestellten Bewerbern werden die Daten in die Personalakte übertragen und gemäß den arbeitsrechtlichen Aufbewahrungsfristen gespeichert.

Es können andere Fristen gelten, wenn die gesetzliche Aufbewahrungspflicht oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert.

Wir verwenden Cookies und ähnliche Technologien:

• Notwendige Cookies: Erforderlich für grundlegende Funktionen der Website und des Shops (z. B. Warenkorb, Anmeldung, Sicherheit, Spracheinstellungen).
• Präferenz- und Funktionscookies (optional): Speichern Ihre Einstellungen und verbessern die Benutzerfreundlichkeit.
• Analytik-Cookies/Tags (optional): Um zu verstehen, wie unsere Website genutzt wird (z. B. Google Analytics).
• Marketing-/Remarketing-Cookies (optional, derzeit [aktiviert/deaktiviert]): Um relevante Anzeigen anzuzeigen und Kampagnen zu messen, falls verwendet.

Bei Ihrem ersten Besuch erscheint ein Einwilligungsbanner. Nicht erforderliche Cookies und Tags (Analytik, Marketing) werden erst nach Ihrer Einwilligung gesetzt. Sie können Ihre Einstellungen jederzeit über den [Link zu den Cookie-Einstellungen] in der Fußzeile ändern oder Ihre Einwilligung widerrufen.

Details zu einzelnen Cookies, Anbietern und Speicherdauern finden Sie in unserer Cookie-Richtlinie: [Link].

Zahlungen werden von Mollie und möglicherweise anderen Zahlungsanbietern verarbeitet, je nachdem, welche Zahlungsmethode Sie wählen. Rechtsgrundlagen:

• Vertrags Erfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Abwicklung Ihrer Zahlung,
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Betrugsbekämpfung und einer sicheren, effizienten Zahlungsabwicklung,
• Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) zur Einhaltung von Finanz- und Geldwäschevorschriften, sofern zutreffend.

Zahlungsanbieter agieren in der Regel als unabhängige Verantwortliche. Ihre Datenschutzhinweise und Bedingungen gelten zusätzlich zu dieser Richtlinie.

Für die Lieferung geben wir die erforderlichen Daten an unsere Logistikpartner und Spediteure weiter (je nach Bestimmungsort):

• Name, Adresse, Firma, Ansprechpartner, E-Mail/Telefon, Versanddetails.

Bei Exporten in Nicht-EU-Länder können zusätzliche Zolldaten (z. B. Rechnungsdaten, Warencodes) an Zollbehörden und andere Behörden übermittelt werden. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c) und berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir:

• Profil- und Anmeldedaten,
• Bestell- und Transaktionshistorie,
• Präferenzen und gespeicherte Adressen.

Sie können jederzeit die Löschung Ihres Kontos beantragen; wir werden dann die Daten anonymisieren oder löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Interessen (z. B. Rechtsansprüche) entgegenstehen.

Für den B2B-Vertrieb und das Lead-Management verarbeiten wir geschäftliche Kontaktdaten bestehender und potenzieller Firmenkunden. Rechtsgrundlage ist unser berechtigtes Interesse am B2B-Vertrieb und der Kontoverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

• TLS-Verschlüsselung für die Datenübertragung,
• logische und physische Zugriffskontrollen,
• Rollenbasierte Zugriffsrechte,
• Regelmäßige Backups und Wiederherstellungsverfahren,
• Verarbeitungsverträge und Sicherheitsaudits, wo dies angemessen ist.

Kein System ist zu 100 % sicher, aber wir arbeiten kontinuierlich daran, unsere Sicherheitsvorkehrungen zu verbessern.

Unsere Dienstleistungen richten sich an Geschäftskunden und erwachsene Verbraucher. Wir bieten wissentlich keine Produkte für Kinder unter 18 Jahren an und richten unser Marketing nicht an diese Zielgruppe.

Vorbehaltlich der in der DSGVO festgelegten Bedingungen haben Sie folgende Rechte:

• Auskunft (Art. 15) – Auskunft darüber, ob und welche Daten wir über Sie verarbeiten,
• Berichtigung (Art. 16) – Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17) – Löschung von Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind,
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung in bestimmten Fällen,
• Datenübertragbarkeit (Art. 20) – Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format,
• Widerspruch (Art. 21) – insbesondere gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke,
• Widerruf der Einwilligung (Art. 7 Abs. 3) – mit Wirkung für die Zukunft.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@ima-tec-gmbh.com.

Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Website:

https://www.lda.bayern.de

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO.

Sollte sich dies ändern, werden wir Sie gesondert informieren und Ihnen die zugrunde liegende Logik und die Folgen erläutern.

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten anzugeben. Bestimmte Daten sind jedoch für den Abschluss oder die Erfüllung eines Vertrags erforderlich (z. B. Rechnungs- und Versandinformationen). Ohne diese Daten können wir möglicherweise keine Produkte oder Dienstleistungen liefern.

Wenn wir Daten anfordern, geben wir an, ob diese obligatorisch oder optional sind.

Wir können diese Richtlinie aktualisieren, wenn sich Gesetze, Dienstleistungen oder Prozesse ändern. Die aktuelle Version ist verfügbar unter: [URL].

Wir werden wesentliche Änderungen (z. B. über Banner oder E-Mail) anzeigen, wenn dies gesetzlich vorgeschrieben ist.

Gültig ab: 01.12.2025

Bei allen Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@ima-tec-gmbh.com