Datenschutzerklärung

1. Verantwortlicher

Carlo Krämer / CarloMedia, Huronseestraße 46, 10319 Berlin
E-Mail: mail@b2b-vz.de

Verantwortlich ist der Betreiber ausschließlich für den technischen Betrieb der Plattform (Registrierung, Profile, öffentliches Verzeichnis). Für die Inhalte, den Schriftverkehr und etwaige Verträge zwischen Mitgliedern sind die jeweiligen Mitglieder im Rahmen ihrer eigenen Datenverarbeitung selbst verantwortlich.

2. Grundsätze

B2B-VZ erhebt und verarbeitet personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der Plattform erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung) oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Plattform setzt keine Tracking-Cookies, keine Google-Dienste und kein werbliches Retargeting ein.

3. Erhobene Daten

• Konto-Anlage & Anmeldung: E-Mail-Adresse und Bestellkennung aus Ihrem Kauf bei Digistore24 (als Nachweis der Zahlung), Firmenname; optional Name des Ansprechpartners und Pronomen. Ein Konto wird nur nach bezahltem Kauf angelegt. Die Anmeldung erfolgt passwortlos über einen einmaligen Anmelde-Link (Magic-Link), es wird kein Passwort gespeichert.
• Profil (freiwillig): Ansprechpartner, Pronomen (siehe Abschnitt 7), Branche, Standort, Beschreibung, Kontaktdaten, Logo
• Einträge: Biete- und Suche-Einträge, die Sie öffentlich veröffentlichen
• Nachrichten: Inhalte von Direktnachrichten zwischen Mitgliedern (automatische Löschung nach 14 Tagen, siehe Abschnitt Speicherdauer)
• Veranstaltungen: von Ihnen angelegte Events sowie Ihre Zu- oder Absagen zu Events anderer Mitglieder (sichtbar für den Veranstalter und je nach Sichtbarkeitseinstellung für andere Mitglieder)
• Benachrichtigungs-Zeitpunkte: wann Ihnen zuletzt eine Nachrichten-Mail, eine Kandidatenliste oder ein Newsletter geschickt wurde (nur, um Doppel- und Serienmails zu vermeiden)
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL (technisch notwendig, max. 7 Tage)
• Melden & Blockieren: Wenn Sie ein anderes Mitglied melden, speichern wir Ihre Meldung, den gemeldeten Account und Ihre Begründung zur Bearbeitung durch den Betreiber. Blockieren speichert nur, welches Konto welches andere Konto blockiert hat.
• Früheres Firmenverzeichnis (Basis): Das kostenlose Verzeichnis nimmt seit Oktober 2026 keine Einträge mehr an und wird nicht mehr angezeigt. Aus früheren Eintragungen sind noch Firmenname, Website, E-Mail-Adresse und gegebenenfalls ein Logo gespeichert; auf Wunsch löschen wir sie sofort.

3a. Schutz vor Missbrauch

Um die Plattform vor Missbrauch zu schützen (automatisierte Massenanfragen, Spam, Bot-Zugriffe), verarbeiten wir bei Formular-Einreichungen (z. B. Kontoaktivierung, Direktnachrichten, Meldungen) zusätzlich zu den oben genannten Daten kurzzeitig die IP-Adresse zur Erkennung ungewöhnlich vieler Anfragen (Rate-Limiting) sowie technische Anti-Bot-Signale (unsichtbares Formularfeld, Ausfüllzeit). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich zu diesem Zweck genutzt, nicht mit anderen Profildaten verknüpft und automatisch nach kurzer Zeit (in der Regel innerhalb einer Stunde) verworfen.

4. Hosting & Infrastruktur

App-Hosting: Diese Website wird bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website liegt auf Servern in einem Rechenzentrum in Frankreich und damit innerhalb der Europäischen Union. Beim Aufruf werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten verbleiben grundsätzlich innerhalb der EU; sollte im Einzelfall (z. B. bei Support-Anfragen) eine Übermittlung in ein Drittland erfolgen, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Einzelheiten zur Datenverarbeitung durch den Hoster finden Sie in dessen Datenschutzerklärung unter hostinger.com/legal/privacy-policy; Datenschutzanfragen an den Hoster richten Sie bitte an gdpr@hostinger.com.

Datenbank: Alle dauerhaft gespeicherten personenbezogenen Daten (Profile, Einträge, Nachrichten) liegen auf einer Datenbank desselben Anbieters im selben Rechenzentrum in Frankreich. Es gilt derselbe Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die personenbezogenen Bestandsdaten verlassen die EU/den EWR nicht.

5. E-Mail-Versand (Brevo)

Für den E-Mail-Versand (Anmelde-Links/Magic-Link, Benachrichtigungen, Lead- und Kandidaten-Mails, Newsletter, Verlaufs-Kopien) nutzen wir Brevo SAS (ehem. Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), die Verarbeitung erfolgt auf EU-Servern.

Verarbeitet werden dabei Ihre E-Mail-Adresse, der Versandzeitpunkt und der jeweilige Inhalt der Mail. Wichtig zu wissen: Bei Benachrichtigungen über neue Direktnachrichten sowie bei den Verlaufs-Kopien (automatisch vor der Löschung oder auf Ihren eigenen Wunsch) enthält die Mail auch den Text der Nachrichten. Diese Inhalte laufen damit technisch über den E-Mail-Dienstleister. Wenn Sie das nicht möchten, können Sie die E-Mail-Benachrichtigung für Direktnachrichten in Ihrem Profil abschalten und auf die Verlaufs-Kopie verzichten; die Nachrichten bleiben dann ausschließlich im Postfach der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Anmeldung, Lizenz, Nachrichten- und Kandidaten-Benachrichtigungen sowie die Verlaufs-Kopie; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Newsletter.

5a. Zahlung über Digistore24

Der Verkauf und die Abrechnung der kostenpflichtigen Mitgliedschaft erfolgen über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, als Reseller (Wiederverkäufer). Digistore24 tritt beim Kauf als Verkäufer und Vertragspartner für die Zahlung auf und verarbeitet dafür die von Ihnen im Bestellprozess angegebenen Zahlungs- und Rechnungsdaten (u. a. Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen) in eigener Verantwortung. Es gilt insoweit die Datenschutzerklärung von Digistore24. An B2B-VZ übermittelt Digistore24 nach erfolgreichem Kauf die zur Zugangsfreischaltung nötigen Daten (Kauf-/Bestellkennung, E-Mail-Adresse, gebuchter Tarif, gegebenenfalls Firmenname), auf deren Grundlage Ihr Konto angelegt und Ihnen ein Anmelde-Link per E-Mail geschickt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5b. Karten (OpenStreetMap)

Bei Terminen mit Ortsangabe können Sie eine Karte einblenden. Sie wird erst geladen, wenn Sie auf „Karte laden" klicken. Dann ruft Ihr Browser die Karte direkt bei der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) ab; dabei wird Ihre IP-Adresse dorthin übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick findet keine Übertragung statt.

5c. Formulardienst Deftform (Partneranfragen)

Für das Anfrageformular auf der Seite „Partner“ nutzen wir Deftform, einen Formulardienst der ivy.mayhem GmbH, Hamburg. Das Formular wird erst geladen, wenn Sie dort auf „Partnerschaft anfragen“ klicken; ohne diesen Klick findet keine Übertragung statt. Beim Laden kommt das Formular von den Servern des Anbieters; dabei wird Ihre IP-Adresse an Deftform übertragen. Senden Sie das Formular ab, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) über Deftform verarbeitet und an uns weitergeleitet, damit wir Ihre Anfrage beantworten können. Die Verarbeitung erfolgt auf Servern in Deutschland.

Cookies: Deftform setzt beim Laden des Formulars zwei technische Cookies, die für die Funktion und die Absicherung des Formulars erforderlich sind: XSRF-TOKEN (Schutz vor Formularfälschung) und deftforms_session (Zuordnung Ihrer Eingaben während des Ausfüllens). Beide laufen nach zwei Stunden ab, enthalten keine Kennung zu Analyse- oder Werbezwecken und ermöglichen keine seitenübergreifende Wiedererkennung. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst, die Nutzung des Formulars, unbedingt erforderlich ist.

Weiterer Dienst im Formular: Innerhalb des Formulars setzt der Anbieter die Reichweitenmessung Simple Analytics (Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande) ein. Simple Analytics arbeitet ohne Cookies und ohne personenbezogene Profile; dabei wird Ihre IP-Adresse an den Dienst übermittelt und unmittelbar anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formular).

Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Kontaktmöglichkeit). Mit der ivy.mayhem GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: deftform.com/privacy-policy

6. Cookies & Sitzung

B2B-VZ selbst verwendet ein einziges, technisch notwendiges Session-Cookie (vz-session), das ausschließlich die Anmeldeinformation speichert. Es wird kein Tracking, keine Analyse und keine Werbung über Cookies betrieben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich). Ein Cookie-Banner ist daher nicht erforderlich. Zwei weitere technisch notwendige Cookies setzt der Formulardienst Deftform, und zwar ausschließlich dann, wenn Sie das Anfrageformular auf der Seite „Partner“ öffnen; Näheres in Abschnitt 5c.

7. Einwilligungen: Lead-Benachrichtigung & Pronomen

Wenn Sie die Funktion "Bei passenden Suchen benachrichtigen" aktivieren, erteilen Sie eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dass Ihre E-Mail-Adresse für diese Benachrichtigungen verwendet wird. Datum und Uhrzeit der Einwilligung werden gespeichert. Sie können die Einwilligung jederzeit in Ihrem Profil widerrufen.

Pronomen (freiwillige Angabe): Sie können in Ihrem Profil freiwillig Pronomen für die korrekte Ansprache hinterlegen. Die Angabe ist optional, jederzeit änder- und löschbar und wird ausschließlich zu diesem Zweck verwendet, es findet keine Auswertung oder Filterung nach dieser Angabe statt. Öffentlich (auf Ihrem Firmenprofil und ggf. Ihrer Mini-Webseite, die über Suchmaschinen auffindbar ist) angezeigt werden Pronomen nur, wenn Sie dies über ein gesondertes Kästchen ausdrücklich erlauben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); Datum und Uhrzeit dieser Einwilligung werden gespeichert. Ein Widerruf wirkt sofort, die Anzeige wird umgehend entfernt.

Newsletter (neue Einträge): Wenn Sie in Ihrem Profil den Newsletter aktivieren, erhalten Sie in regelmäßigen Abständen eine E-Mail mit neuen Suche- und Biete-Einträgen aus dem Netzwerk. Grundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); Datum und Uhrzeit werden gespeichert. Die Voreinstellung ist "aus", ohne Ihr aktives Zutun erhalten Sie keinen Newsletter. Verarbeitet werden dafür Ihre E-Mail-Adresse, Ihr Firmenname und der Zeitpunkt des letzten Versands. Sie können jederzeit im Profil oder über den Abmeldelink in jeder Mail widerrufen. Der Abmeldelink funktioniert ohne Anmeldung, mit einem Klick und wirkt sofort; zusätzlich unterstützen wir den Abbestellen-Knopf, den Ihr E-Mail-Programm selbst anzeigt.

8. Direktnachrichten & Kontaktweitergabe

Wenn Sie ein anderes Mitglied über die Plattform anschreiben, wird Ihre Nachricht im System gespeichert und dem Empfänger im Postfach sowie per E-Mail-Benachrichtigung zugestellt. Rechtsgrundlage ist die Vertragserfüllung und die Anbahnung einer geschäftlichen Beziehung (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten sind ausschließlich für Absender und Empfänger sichtbar.

Kontaktweitergabe nur mit Einwilligung: Ihre eigenen Kontaktdaten (E-Mail und ggf. Telefon aus Ihrem Profil) werden dem Empfänger nur dann in der Benachrichtigung mitgeteilt und als Antwortadresse gesetzt, wenn Sie beim Absenden das entsprechende Kästchen aktiv anhaken. Diese Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und betrifft ausschließlich Ihre eigenen Daten. Ohne dieses Häkchen bleibt die Kommunikation innerhalb der Plattform; es werden keine Kontaktdaten des Absenders offengelegt.

Vor dem Versand bestätigen Sie zudem, die Nutzungsregeln gelesen zu haben und mit ernsthaftem geschäftlichem Interesse zu schreiben. Für die Inhalte Ihrer Nachrichten sind Sie als Absender selbst verantwortlich.

9. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c und e DSGVO):

• Direktnachrichten: werden automatisch 14 Tage nach Versand gelöscht. Vor der Löschung erhalten beide Beteiligten eine E-Mail mit einer Kopie ihrer betroffenen Nachrichten, danach wird kein dauerhaftes Kommunikationsarchiv in der Plattform-Datenbank geführt. Zusätzlich können Sie sich Ihren gesamten Nachrichtenverlauf jederzeit selbst per E-Mail zusenden lassen (Schaltfläche im Postfach).
• Profil, Einträge, Account: für die Dauer der Mitgliedschaft; nach Kündigung Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.
• Suchanfragen & Lead-Benachrichtigungen: automatische Löschung nach 90 Tagen (samt der daran hängenden Benachrichtigungen und Reaktionen).
• Anmelde- und Reset-Links: abgelaufene Einmal-Links werden spätestens 7 Tage nach Ablauf gelöscht.
• Meldungen: bearbeitete oder verworfene Meldungen werden nach 12 Monaten gelöscht; offene Meldungen bleiben bis zur Bearbeitung erhalten (Nachvollziehbarkeit nach Art. 16 DSA, § 10 DDG).
• Server-Logs: max. 7 Tage.

10. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung ("Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den unter Punkt 1 genannten Verantwortlichen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt via HTTPS/TLS. Die Anmeldung erfolgt passwortlos per einmaligem Anmelde-Link; von den Links werden ausschließlich Prüfsummen (SHA-256) gespeichert, keine im Klartext nutzbaren Zugangsdaten. Datenbankzugriffe erfolgen ausschließlich server-seitig und sind nicht öffentlich zugänglich. Regelmäßige automatisierte Backups sichern den Datenbestand.