Datenschutz

Stand: 9. November 2026

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, als Mitarbeitende eines Kunden über Pedlar bestellen oder als Geschäftskontakt von uns angesprochen werden.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich an datenschutz@pedlar.de.

2. Allgemeines

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analyse- und Marketing-Cookies.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen und Bestellungen.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. Betrieb und Sicherheit der Website, Kommunikation mit Geschäftskontakten, Direktwerbung gegenüber Unternehmen.

Für Endgeräte-Zugriffe (Cookies und ähnliche Technologien) gilt zusätzlich § 25 TDDDG: Nicht unbedingt erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung.

2.2 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe, Bestell- und Rechnungsunterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf (ab 2025 für Buchungsbelege acht Jahre).

2.3 Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Dienstleister sind in den folgenden Abschnitten genannt. Eine aktuelle Liste stellen wir auf Anfrage bereit.

2.4 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

2.5 Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Ergebnisse von KI-Systemen werden von Mitarbeitenden geprüft und freigegeben.

3. Besuch unserer Website

3.1 Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc. (USA) gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Vercel hält diese Daten in den Protokollen unseres Kontos höchstens 30 Tage vor.

3.2 Schutz vor Missbrauch

Zum Schutz unserer Formulare vor automatisierten Zugriffen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (USA). Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Einwilligungsverwaltung

Ihre Cookie-Einwilligungen verwalten wir mit einem eigenen Cookie-Banner auf Basis der Open-Source-Software CookieConsent. Das Banner wird von unserer eigenen Domain geladen; dabei werden keine Daten an Dritte übermittelt. Ihre Auswahl, eine zufällige Einwilligungs-ID und der Zeitpunkt werden für 6 Monate im Cookie „cc_cookie“ in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Sie können Ihre Einwilligung jederzeit über das Symbol unten links auf der Website ändern oder widerrufen.

3.4 Reichweitenmessung mit Plausible Analytics

Um die Reichweite unserer Website zu messen, nutzen wir Plausible Analytics der Plausible Insights OÜ (Estland). Plausible setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Bei jedem Seitenaufruf werden die aufgerufene Seite, die Referrer-URL, die Bildschirmbreite, Ihre IP-Adresse und die Browserkennung (User-Agent) übermittelt. Plausible leitet daraus Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (Land, Region, Stadt) ab. Um Besuche zu zählen, bildet Plausible aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel einen Hashwert; der Schlüssel wird nach 24 Stunden gelöscht. IP-Adresse und Browserkennung werden nicht gespeichert. Die Anfragen laufen über unsere eigene Domain, die Daten werden ausschließlich in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website.

3.5 Statistik-Dienste

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir folgende Dienste:

• Google Analytics der Google Ireland Ltd., um die Nutzung unserer Website auszuwerten, z. B. aufgerufene Seiten, Verweildauer und abgeschickte Formulare.
• Microsoft Clarity der Microsoft Ireland Operations Ltd., um Klicks, Scrollverhalten und Mausbewegungen aufzuzeichnen und als Heatmaps und Sitzungsaufzeichnungen auszuwerten.
• HubSpot-Tracking der HubSpot Ireland Ltd., um Seitenaufrufe auszuwerten und Kontakten in unserem CRM zuzuordnen, die bereits mit uns in Verbindung stehen.
• Apollo Website-Tracking der Apollo.io Inc. (USA), um anhand der IP-Adresse zu erkennen, welche Unternehmen unsere Website besuchen.

Die Anbieter können Daten in die USA übermitteln (siehe Ziffer 2.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Welche Cookies die Dienste setzen und wie lange, sehen Sie in den Cookie-Einstellungen.

3.6 Marketing-Dienste

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir folgende Dienste:

• Google Ads Conversion-Tracking der Google Ireland Ltd., um zu messen, welche Anzeigen zu Besuchen und Anfragen auf unserer Website führen.
• LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, um die Wirkung unserer Werbeanzeigen auf LinkedIn zu messen und Besuchern unserer Website auf LinkedIn Werbung anzuzeigen. LinkedIn kann die Daten mit Ihrem LinkedIn-Profil verknüpfen.

Die Anbieter können Daten in die USA übermitteln (siehe Ziffer 2.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

3.7 Eingebettete Videos

Auf unserer Webinar-Seite binden wir Videos von YouTube der Google Ireland Ltd. im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Ein Video wird erst geladen, wenn Sie es anklicken. Dann werden Daten, u. a. Ihre IP-Adresse, an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unsere Webinare als Video anzubieten.

3.8 Terminbuchung

Auf unserer Kontaktseite binden wir den Buchungskalender von Calendly LLC (USA) ein. Der Kalender wird beim Aufruf der Seite geladen; dabei werden u. a. Ihre IP-Adresse und Browserdaten an Calendly übermittelt. Buchen Sie einen Termin, verarbeiten wir Name, E-Mail-Adresse, Unternehmen und den gewählten Termin. Rechtsgrundlage für das Laden des Kalenders ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen eine direkte Terminbuchung anzubieten. Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Kontaktaufnahme

Nehmen Sie über ein Formular, per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Formulareingaben leiten wir über unseren selbst betriebenen Automatisierungsdienst n8n (Server der Hostinger International Ltd. in Frankfurt am Main) an unser CRM-System HubSpot der HubSpot Ireland Ltd. weiter und speichern sie dort (Rechenzentrum in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens nach 24 Monaten.

Auf den Seiten „Artikel anfragen“ und „Kundenauskunft“ binden wir eigene Formular-Anwendungen ein, die bei Vercel Inc. (USA) laufen. Anfragen über „Artikel anfragen“ speichern wir in einer Datenbank der Neon Inc. (USA); kann eine Anfrage nicht sofort gespeichert werden, legen wir sie vorübergehend im Speicher von Vercel ab. Angaben aus der „Kundenauskunft“ übertragen wir in HubSpot und in unser Rechnungsprogramm easybill; Ihre USt-IdNr. prüfen wir über das VIES-System der EU-Kommission. Über neue Eingänge informieren wir unser Team intern über Slack der Slack Technologies Ltd. (Irland).

E-Mails verarbeiten wir in Google Workspace der Google Ireland Ltd. (Datenregion Europa).

5. Kunden und Bestellungen

5.1 Welche Daten wir verarbeiten

Bestellen Mitarbeitende unserer Kunden über Pedlar, verarbeiten wir: Name, geschäftliche Kontaktdaten, Benutzerkennung im Einkaufssystem des Kunden, Kostenstelle, Liefer- und Rechnungsanschrift, Bestell- und Warenkorbdaten sowie die Korrespondenz zur Bestellung. Die Daten erhalten wir von den Mitarbeitenden selbst oder vom Einkaufssystem des Kunden (z. B. SAP Ariba, Coupa).

5.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Bestellungen anzunehmen, bei Vorlieferanten zu beschaffen, zu liefern, abzurechnen und Rückfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unserem Kunden und Art. 6 Abs. 1 lit. f DSGVO gegenüber dessen Mitarbeitenden; unser berechtigtes Interesse liegt in der Vertragserfüllung. Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO.

5.3 Einsatz von KI

Zur Unterstützung der Auftragsabwicklung nutzen wir Sprachmodelle von Google (Gemini), OpenAI und Mistral AI, z. B. zum Auslesen von Angeboten und Rechnungen, zur Zuordnung von E-Mails zu Aufträgen und für die Suche im Pedlar Marktplatz. Die Anbieter verwenden die Daten nicht zum Training. Ergebnisse werden von Mitarbeitenden geprüft.

5.4 Empfänger

• Vorlieferanten und Versanddienstleister, soweit für Beschaffung und Lieferung erforderlich.
• Hetzner Online GmbH (Deutschland) und Supabase Inc. (Rechenzentrum in Irland) für Betrieb und Datenbanken.
• HubSpot (CRM), easybill GmbH (Rechnungsstellung), Google Workspace (E-Mail und Dokumente).
• PostHog Inc. (EU-Instanz) für die Nutzungsanalyse im Kundenportal.
• Google, OpenAI, Mistral AI und Cohere für die KI-Verarbeitung nach Ziffer 5.3.
• Bibby Financial Services GmbH, an die wir unsere Forderungen abtreten (Factoring); übermittelt werden Rechnungs- und Kundendaten.
• Steuerberater und Behörden, soweit gesetzlich erforderlich.

Eine vollständige Liste unserer Unterauftragsverarbeiter mit Speicherorten erhalten Kunden auf Anfrage.

6. Geschäftskontakte und Vertriebsansprache

6.1 Datenquellen

Wir sprechen Ansprechpartner in Unternehmen an, für die unsere Leistungen relevant sein können. Dazu verarbeiten wir geschäftliche Kontaktdaten (Name, Unternehmen, Position, geschäftliche E-Mail-Adresse und Telefonnummer, LinkedIn-Profil). Diese Daten stammen aus öffentlich zugänglichen Quellen, aus beruflichen Netzwerken und vom Datenanbieter Apollo.io (Apollo.io Inc., USA).

6.2 Zweck und Rechtsgrundlage

Wir nutzen die Daten zur Anbahnung von Geschäftsbeziehungen, per E-Mail, Telefon oder Nachricht auf LinkedIn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Telefonische und E-Mail-Ansprache erfolgen im Rahmen von § 7 UWG.

6.3 Werbung auf LinkedIn

Wir können geschäftliche Kontaktdaten verschlüsselt an LinkedIn übermitteln, um diesen Personen auf LinkedIn passende Anzeigen zu zeigen (Matched Audiences). LinkedIn gleicht die Daten mit seinen Mitgliedern ab und löscht nicht zuordenbare Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.4 Dienstleister

Apollo.io Inc. (USA), HubSpot (CRM), HeyReach (Nachrichten auf LinkedIn), LinkedIn Ireland Unlimited Company.

6.5 Widerspruch und Löschung

Sie können der Verwendung Ihrer Daten für die Vertriebsansprache jederzeit widersprechen, z. B. per E-Mail an datenschutz@pedlar.de oder durch Antwort auf unsere Nachricht. Wir sperren Ihre Kontaktdaten dann für jede weitere Ansprache. Kommt keine Geschäftsbeziehung zustande, löschen wir die Daten spätestens nach 24 Monaten ohne Kontakt.

7. Kundeninformationen per E-Mail

Kunden und Geschäftskontakte erhalten von uns Informationen zu unseren Leistungen per E-Mail. Für den Versand nutzen wir HubSpot oder Brevo der Sendinblue SAS (Frankreich). Verarbeitet werden E-Mail-Adresse, Name, Unternehmen sowie Öffnungs- und Klickdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder bei Bestandskunden § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können den Empfang jederzeit über den Abmeldelink in jeder E-Mail beenden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu an datenschutz@pedlar.de oder an die Postanschrift unter Ziffer 1.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.