Zurück

Datenschutzerklärung

Version 1.1·Gültig ab 1. Juli 2026

BM-PRIVACY-v1.1

Want to exercise your data rights?

You can request access, rectification, erasure, restriction, portability, or object to marketing — see the summary on the Legal page.

View your data rights →

English version governs. The legally binding version of this document is the English version 1.1 (content fingerprint 5ae2334eb2ae956b24fb97c3f689466822c9a99ac3aa95c26c0943a7e55d9c21). This translation is provided for convenience only.

The binding English version is available at this permalink.

1. EINLEITUNG

1.1 Über diese Richtlinie

Diese Datenschutzrichtlinie erklärt, wie Berry Marketplace ("wir", "uns", "unser"), betrieben von Nuvagra S.R.L., Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Plattform nutzen.

Diese Datenschutzrichtlinie ist ein eigenständiges Rechtsdokument, das Sie während der Registrierung separat akzeptieren müssen.

Ihre Annahme dieser Richtlinie wird mit Ihrem eingegebenen Namen, Zeitstempel und IP-Adresse aufgezeichnet.

1.2 Verantwortlicher

Nuvagra S.R.L. ist der Verantwortliche für personenbezogene Daten, die über Berry Marketplace verarbeitet werden.

Kontaktdaten:

  • Unternehmen: S.C. Nuvagra S.R.L.
  • CUI: RO52940093
  • Handelsregister: J2025089412007
  • EUID: ROONRC.J2025089412007
  • Adresse: Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, 700397, Rumänien
  • E-Mail: support@berry-marketplace.com
  • Datenschutzbeauftragter: support@berry-marketplace.com

1.3 Rechtsrahmen

Wir verarbeiten personenbezogene Daten gemäß:

  • Datenschutz-Grundverordnung der EU (DSGVO) (Verordnung (EU) 2016/679)
  • Rumänisches Gesetz No. 190/2018 zur Umsetzung der DSGVO
  • ePrivacy-Richtlinie (2002/58/EG)
  • Rumänisches Gesetz 506/2004 über den Datenschutz in der elektronischen Kommunikation

2. VON UNS ERHOBENE DATEN

2.1 Kontoregistrierungsdaten

Datentyp Beispiele Zweck
Persönliche Informationen Name, E-Mail, Telefonnummer Kontoerstellung, Kommunikation
Unternehmensinformationen Firmenname, Registrierungsnummer, USt-IdNr. Verifizierung, Rechnungsstellung
Adressinformationen Geschäftsadresse, Lieferadressen Verifizierung, Logistik
Rolleninformationen Berufsbezeichnung, Abteilung Berechtigungsstufen

2.2 Verifizierungsdaten

Datentyp Beispiele Zweck
Identitätsdokumente Reisepass, Personalausweis (über Sumsub) KYB-Verifizierung
Unternehmensdokumente Registrierungsbescheinigungen, USt-Bescheinigungen Unternehmensverifizierung
Zertifizierungen Lebensmittelsicherheitszertifikate, Bio-Zertifizierungen Produktkonformität

2.3 Transaktionsdaten

Datentyp Beispiele Zweck
Angebote LOTs, RFQs, Ausschreibungsanfragen Plattformfunktionalität
Offerten Preise, Mengen, Bedingungen Handelsabwicklung
Verträge Unterzeichnete Verträge, Änderungen Rechtliche Dokumentation
Kommunikation Nachrichten zwischen Parteien Transaktionsunterstützung

2.4 Technische Daten

Datentyp Beispiele Zweck
Geräteinformationen IP-Adresse, Browsertyp, Gerätetyp Sicherheit, Analytik
Nutzungsdaten Besuchte Seiten, genutzte Funktionen, Zeitstempel Serviceverbesserung
Protokolldaten Anmeldezeiten, durchgeführte Aktionen Sicherheit, Prüfpfade
Signatur-Metadaten Unterzeichnungszeitstempel, IP-Adressen, eingegebene Namen Rechtsgültigkeit

2.5 Finanzdaten

Datentyp Beispiele Zweck
Rechnungsinformationen Firmenrechnungsdetails Provisionsabrechnung
Zahlungsmethoden Kartendetails (verarbeitet durch Stripe) Provisionszahlung
Transaktionsverlauf Rechnungen, Zahlungen Finanzunterlagen

2.6 Einwilligungsaufzeichnungen

Datentyp Beispiele Zweck
AGB-Annahme Eingegebener Name, Zeitstempel, IP, Kontrollkästchen Rechtliche Konformität
Datenschutzrichtlinien-Annahme Eingegebener Name, Zeitstempel, IP DSGVO-Konformität
Marketing-Einwilligung Opt-in/Opt-out-Status, Zeitstempel Marketing-Konformität
Cookie-Einstellungen Kategorieauswahl, Zeitstempel ePrivacy-Konformität

3. WIE WIR IHRE DATEN VERWENDEN

3.1 Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage (DSGVO Art. 6) Details
Kontobetrieb Vertragserfüllung (Art. 6(1)(b)) Erforderlich zur Erbringung von Diensten
Transaktionsverarbeitung Vertragserfüllung (Art. 6(1)(b)) Erforderlich zur Erleichterung des Handels
Provisionsabrechnung Vertragserfüllung (Art. 6(1)(b)) Erforderlich zur Gebührenerhebung
KYB-Verifizierung Rechtliche Verpflichtung (Art. 6(1)(c)) Geldwäschebekämpfung
Sicherheitsüberwachung Berechtigtes Interesse (Art. 6(1)(f)) Plattform- und Nutzerschutz
Serviceverbesserung Berechtigtes Interesse (Art. 6(1)(f)) Bessere Nutzererfahrung
Risikoprofilierung Berechtigtes Interesse (Art. 6(1)(f)) Plattformintegrität
Marketingkommunikation Einwilligung (Art. 6(1)(a)) Nur mit ausdrücklichem Opt-in
Rechtliche Konformität Rechtliche Verpflichtung (Art. 6(1)(c)) Regulatorische Anforderungen

3.2 Spezifische Verwendungszwecke

Plattformbetrieb:

  • Ihr Konto erstellen und verwalten
  • Angebote, Offerten und Verträge verarbeiten
  • Kommunikation zwischen Handelspartnern erleichtern
  • Qualitätskontroll-Workflows bereitstellen
  • Verträge erstellen und speichern

Verifizierung & Sicherheit:

  • Unternehmens- und Benutzeridentität verifizieren
  • Betrug und unbefugten Zugang verhindern
  • Prüfpfade aufrechterhalten
  • Plattformintegrität sicherstellen

Risikoprofilierung und Plattformintegrität:

  • Bewertung des Kontrahentenrisikos
  • Betrugs- und Missbrauchsmuster erkennen
  • Reputationsbewertungen berechnen
  • Verdächtige Aktivitäten identifizieren
  • Das Plattform-Ökosystem schützen

Kommerzielle Zwecke:

  • Provision berechnen und erheben
  • Rechnungen und Belege erstellen
  • Abonnement und Premium-Funktionen verwalten

Kommunikation:

  • Transaktionsbenachrichtigungen senden (erforderlich)
  • Kundensupport bereitstellen (erforderlich)
  • Service-Updates senden (erforderlich)
  • Marketing-Kommunikation senden (einwilligungsbasiert, optional)

Analyse & Verbesserung:

  • Nutzungsmuster der Plattform analysieren
  • Benutzererfahrung verbessern
  • Neue Funktionen entwickeln
  • Marktforschung (anonymisiert)

4. MARKETING-KOMMUNIKATION

4.1 Einwilligungspflicht

Marketing-Kommunikation erfordert Ihre separate, ausdrückliche Einwilligung. Marketing-Einwilligung ist:

  • Optional – Nicht für Registrierung oder Plattformnutzung erforderlich
  • Spezifisch – Getrennt von der AGB- und Datenschutzrichtlinien-Annahme
  • Widerruflich – Kann jederzeit widerrufen werden
  • Aufgezeichnet – Ihre Einwilligungsentscheidung wird mit Zeitstempel protokolliert

4.2 Was Marketing umfasst

Mit Ihrer Einwilligung können wir senden:

  • Produktaktualisierungen und neue Funktionen
  • Branchennachrichten und Markteinblicke
  • Werbeaktionen und Rabatte
  • Partnerangebote (nur von Berry Marketplace, nicht von Dritten)
  • Einladungen zu Veranstaltungen und Webinaren

4.3 Was Marketing NICHT umfasst

Das Folgende ist KEIN Marketing und erfordert keine Einwilligung:

  • Transaktionsbestätigungen und -benachrichtigungen
  • Sicherheitswarnungen und Kontobenachrichtigungen
  • Vertrags- und Liefererinnerungen
  • QC- und Streitkommunikation
  • Rechnungs- und Zahlungserinnerungen
  • Erforderliche rechtliche oder regulatorische Hinweise
  • Kundensupport-Antworten

4.4 Verwaltung der Marketing-Einstellungen

Sie können Marketing-Einstellungen verwalten:

  • Bei der Registrierung (Opt-in-Kontrollkästchen)
  • In den Kontoeinstellungen jederzeit
  • Über Abmeldelinks in jeder Marketing-E-Mail
  • Durch Kontaktaufnahme mit support@berry-marketplace.com

4.5 Widerruf der Einwilligung

Sie können die Marketing-Einwilligung jederzeit widerrufen. Der Widerruf:

  • Tritt sofort in Kraft
  • Beeinflusst nicht Ihr Konto oder den Plattformzugang
  • Beeinflusst nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf
  • Wird für Konformitätsunterlagen protokolliert

5. DATENWEITERGABE

5.1 Handelspartner

Wenn Sie Transaktionen durchführen, teilen wir relevante Informationen mit Ihren Handelspartnern:

Geteilte Daten Zweck
Firmenname und Details Vertragsbildung
Kontaktinformationen Transaktionskoordination
Lieferadressen Logistik
Qualitätszertifizierungen Konformitätsverifizierung
Reputationsbewertungen Vertrauen und Transparenz

5.2 Dienstleister

Anbieterkategorie Anbieter Zweck Geteilte Daten
Verifizierung Sumsub KYB-Verifizierung Identitätsdokumente, Firmendaten
Zahlungen Stripe Provisionsverarbeitung Rechnungsinformationen, Zahlungsmethoden
Datenbank Supabase Datenhosting Alle Plattformdaten (verschlüsselt)
E-Mail Resend E-Mail-Zustellung E-Mail-Adressen, Benachrichtigungsinhalte
Hosting Vercel Anwendungshosting Technische Daten, Protokolle

5.3 Rechtliche Offenlegungen

Wir können Daten offenlegen, wenn dies erforderlich ist durch:

  • Gerichtsbeschlüsse oder rechtliche Verfahren
  • Regulierungsbehörden (z.B. ANSPDCP, Finanzaufsichtsbehörden)
  • Strafverfolgungsbehörden
  • Steuerbehörden (für Provisionsabrechnung)

5.4 Regulatorische Zusammenarbeit & Finanzkriminalitätsprävention

Wir können Daten teilen mit:

  • Geldwäschebekämpfungsbehörden
  • Betrugspräventionsstellen
  • Einheiten zur Untersuchung von Finanzkriminalität
  • Sanktionsprüfungsdienste

Dieser Austausch basiert auf rechtlicher Verpflichtung oder berechtigtem Interesse an der Verhinderung von Finanzkriminalität.

5.5 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder Veräußerung von Vermögenswerten:

  • Personenbezogene Daten können an die Nachfolgeorganisation übertragen werden
  • Wir benachrichtigen Sie, bevor Ihre Daten übertragen werden
  • Der Nachfolger muss bestehende Datenschutzverpflichtungen einhalten
  • Sie können der Übertragung widersprechen

5.6 Marktentwicklungspartner

Einige Unternehmen werden der Plattform von unabhängigen Marktentwicklungspartnern vorgestellt, die uns beim Wachstum des Marktplatzes unterstützen. Wenn Ihr Unternehmen von einem solchen Partner vorgestellt wurde, teilen wir einen begrenzten Datensatz mit diesem Partner, um unser Partnerprogramm zu verwalten: die Bestätigung, dass Ihr Unternehmen auf der Plattform aktiv ist; Ihren Firmennamen, Ihr Land und Ihren Onboarding-Status; sowie aggregierte Provisionszahlen, die zur Berechnung der Vergütung des Partners verwendet werden. Wir geben weder Ihre Handelspartner, die Bedingungen oder den Wert einzelner Transaktionen noch mit der Identität Ihres Unternehmens verknüpfte Finanzzahlen preis — die den Partnern bereitgestellten Finanzinformationen sind stets aggregiert. Diese Weitergabe beruht auf den berechtigten Interessen von Berry Marketplace und des Partners am Betrieb eines Empfehlungs- und Marktentwicklungsprogramms, und die Partner sind an Vertraulichkeits- und Datenschutzpflichten gebunden.

6. INTERNATIONALE ÜBERMITTLUNGEN

6.1 Übermittlungsorte

Ihre Daten können verarbeitet werden in:

  • Rumänien (primäres Rechenzentrum)
  • Europäische Union (Supabase EU-Region)
  • Vereinigte Staaten (bestimmte Dienstleister mit angemessenen Garantien)

6.2 Übermittlungsgarantien

Für Übermittlungen außerhalb der EU/des EWR stellen wir Schutz sicher durch:

  • EU-Standardvertragsklauseln (SCC)
  • Datenverarbeitungsvereinbarungen mit allen Anbietern
  • Technische und organisatorische Sicherheitsmaßnahmen
  • Angemessenheitsbeschlüsse, sofern anwendbar

7. DATENSPEICHERUNG

7.1 Aufbewahrungsfristen

Datentyp Aufbewahrungsfrist Grund
Kontodaten Kontodauer + 7 Jahre Gesetzliche/steuerliche Anforderungen
Vertragsdaten 10 Jahre ab Vertragsdatum Handelsrechtliche Anforderungen
Signaturaufzeichnungen 10 Jahre eIDAS-Konformität
Einwilligungsaufzeichnungen 10 Jahre DSGVO-Rechenschaftspflicht
Transaktionsprotokolle 10 Jahre Prüfungsanforderungen
Kommunikationsaufzeichnungen 7 Jahre Streitbeilegung
Technische Protokolle 90 Tage Sicherheitsüberwachung
Marketing-Präferenzen Bis zum Widerruf + 3 Jahre Konformitätsunterlagen

7.2 KYB-Ablehnungsdaten

Wenn Ihre KYB-Verifizierung abgelehnt wird:

  • Teilweise Kontodaten werden für 3 Jahre aufbewahrt
  • Grund: Betrugsprävention und regulatorische Konformität
  • Sie können die Löschung nach 3 Jahren beantragen

7.3 Löschung

Bei Kontokündigung:

  • Aktive Daten werden archiviert
  • Daten werden für erforderliche Zeiträume aufbewahrt
  • Daten werden nach Ablauf der Aufbewahrungsfristen sicher gelöscht
  • Anonymisierte Daten können unbegrenzt für Analysen aufbewahrt werden

8. IHRE RECHTE

8.1 DSGVO-Rechte

Recht Beschreibung Ausübung
Auskunft (Art. 15) Kopie Ihrer personenbezogenen Daten erhalten E-Mail support@berry-marketplace.com
Berichtigung (Art. 16) Unrichtige oder unvollständige Daten korrigieren Kontoeinstellungen oder E-Mail
Löschung (Art. 17) Löschung Ihrer Daten beantragen E-Mail support@berry-marketplace.com
Einschränkung (Art. 18) Verarbeitung Ihrer Daten einschränken E-Mail support@berry-marketplace.com
Datenübertragbarkeit (Art. 20) Ihre Daten in strukturiertem Format erhalten E-Mail support@berry-marketplace.com
Widerspruch (Art. 21) Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen E-Mail support@berry-marketplace.com
Einwilligung widerrufen Marketing-Einwilligung jederzeit widerrufen Kontoeinstellungen oder Abmelde-Link
Beschwerde Beschwerde bei Aufsichtsbehörde einreichen Siehe Abschnitt 8.4

8.2 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben:

Wir werden:

  • Ihre Identität überprüfen, bevor wir Anfragen bearbeiten
  • Innerhalb von 30 Tagen antworten (verlängerbar um 60 Tage bei komplexen Anfragen)
  • Informationen kostenlos bereitstellen (Gebühren können für offensichtlich unbegründete Anfragen anfallen)

8.3 Einschränkungen

Einige Rechte können eingeschränkt werden, wenn:

  • Wir gesetzliche Aufbewahrungspflichten haben
  • Daten für die Vertragserfüllung erforderlich sind
  • Die Löschung die Daten anderer Parteien beeinträchtigen würde
  • Die Aufbewahrung für Rechtsansprüche erforderlich ist
  • Nationale Sicherheit oder öffentliches Interesse gelten

8.4 Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde einzureichen bei:

Rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP)

Sie können sich auch bei der Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitslandes beschweren.

9. DATENSICHERHEIT

9.1 Technische Maßnahmen

Wir implementieren:

  • Verschlüsselung bei der Übertragung (TLS 1.3)
  • Verschlüsselung im Ruhezustand (AES-256)
  • Sichere Authentifizierung (Multi-Faktor verfügbar)
  • Regelmäßige Sicherheitsaudits
  • Einbruchserkennung und -überwachung
  • Zugriffskontrollen und Protokollierung
  • Regelmäßige Sicherheitstests

9.2 Organisatorische Maßnahmen

Wir unterhalten:

  • Schulung des Personals zum Datenschutz
  • Zugang beschränkt auf autorisiertes Personal nach dem Need-to-know-Prinzip
  • Vertraulichkeitsvereinbarungen mit allen Mitarbeitern
  • Verfahren zur Reaktion auf Vorfälle
  • Regelmäßige Sicherheitsbewertungen
  • Sicherheitsanforderungen für Lieferanten

9.3 Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten:

  • Wir benachrichtigen die ANSPDCP innerhalb von 72 Stunden, wenn erforderlich
  • Wir benachrichtigen betroffene Personen unverzüglich bei hohem Risiko
  • Wir dokumentieren alle Verletzungen und Abhilfemaßnahmen
  • Wir ergreifen Maßnahmen zur Schadensbegrenzung

10. COOKIES UND TRACKING

Kategorie Zweck Einwilligung Erforderlich
Strikt Notwendig Plattformfunktionalität, Sicherheit Nein (wesentlich)
Funktional Einstellungen und Präferenzen merken Ja
Analytik Nutzungsmuster, Serviceverbesserung Ja
Marketing Gezielte Werbung (falls zutreffend) Ja
Cookie Kategorie Dauer Zweck
session_id Notwendig Sitzung Authentifizierung
csrf_token Notwendig Sitzung Sicherheit
preferences Funktional 1 Jahr Benutzereinstellungen
analytics_id Analytik 2 Jahre Nutzungsverfolgung

Sie können Cookies verwalten über:

  • Unser Cookie-Einwilligungsbanner (bei erstem Besuch angezeigt)
  • Browsereinstellungen
  • Konto-Datenschutzeinstellungen

10.4 Widerruf der Einwilligung

Sie können die Cookie-Einwilligung jederzeit widerrufen über:

  • Cookie-Einstellungen in der Fußzeile
  • Löschen von Browser-Cookies
  • Konto-Datenschutzeinstellungen

11. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

11.1 Automatisierte Prozesse

Prozess Zweck Menschliche Überprüfung Verfügbar
Betrugserkennung Sicherheit Ja, auf Anfrage
Risikobewertung Plattformintegrität Ja, auf Anfrage
Angebotsabgleich Empfehlungen Nicht zutreffend
Bewertungsberechnung Reputation Ja, bei Streitigkeiten
Provisionsberechnung Abrechnung Ja, bei Streitigkeiten

11.2 Profilerstellung

Wir erstellen Risikoprofile auf der Grundlage von:

  • Transaktionsverlauf
  • QC-Anspruchsmuster
  • Zahlungsverhalten
  • Verifizierungsergebnisse

Diese Profile wirken sich aus auf:

  • Suchranking-Sichtbarkeit
  • Zugang zu bestimmten Funktionen
  • Risikowarnungen an Handelspartner

11.3 Ihre Rechte

Sie haben das Recht:

  • Eine menschliche Überprüfung automatisierter Entscheidungen zu erhalten
  • Ihren Standpunkt darzulegen
  • Entscheidungen anzufechten

Kontaktieren Sie support@berry-marketplace.com, um diese Rechte auszuüben.

12. DATENSCHUTZ FÜR KINDER

Berry Marketplace ist eine B2B-Plattform für geschäftliche Nutzung. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

Wenn wir feststellen, dass wir Daten eines Minderjährigen erhoben haben, werden wir diese umgehend löschen.

13. ÄNDERUNGEN DIESER RICHTLINIE

13.1 Benachrichtigung

Wir benachrichtigen Sie über wesentliche Änderungen dieser Richtlinie durch:

  • E-Mail-Benachrichtigung an Ihre registrierte Adresse
  • Auffälligen Hinweis auf der Plattform
  • Erneute Annahme bei wesentlichen Änderungen erforderlich (mit eingegebenem Namen)

13.2 Überprüfung

Wir überprüfen diese Richtlinie jährlich und aktualisieren sie nach Bedarf.

13.3 Versionshistorie

Version Datum Änderungen
1.0 20. November 2025 Erstversion
1.1 1. Juli 2026 Abschnitt 5.6 hinzugefügt (Marktentwicklungspartner); HTML-Darstellung

14. KONTAKTIEREN SIE UNS

Für Datenschutzanfragen:

E-Mail: support@berry-marketplace.com

Datenschutzbeauftragter: E-Mail: support@berry-marketplace.com

Postanschrift: Nuvagra S.R.L. z.Hd. Datenschutzbeauftragter, Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Rumänien

Aufsichtsbehörde: Rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP)

Website: www.dataprotection.ro

Zugang zu Rechtsdokumenten:

15. ANNAHME

Indem Sie auf "Ich stimme zu" klicken und Ihren vollständigen rechtlichen Namen eingeben, bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

Ihre Annahme wird aufgezeichnet mit:

  • Ihrem vollständigen eingegebenen Namen
  • Zeitstempel
  • IP-Adresse
  • Geräteinformationen

Dieser Datensatz dient als Nachweis Ihrer informierten Einwilligung in unsere Datenpraktiken.

Berry Marketplace — Datenschutzerklärung · Version 1.1 · Effective Date: 1 July 2026 · Last Updated: 1 July 2026 · Document ID: BM-PRIVACY-v1.1