Datenschutzerklärung

Jelusic One GmbH
Goethestr. 26
71134 Aidlingen
Deutschland
Telefon: 07031 7890-40
E-Mail: beratung@bannaro.de
Vertreten durch: Mario Jelusic, Geschäftsführender Gesellschafter

Was: Vorname, Nachname, E-Mail-Adresse und ein Passwort. Mehr fragt die Registrierung nicht ab. Das Passwort wird nicht von uns gespeichert, sondern ausschließlich als Prüfwert bei unserem Dienstleister für die Anmeldung (Supabase, siehe Abschnitt 6).

Wozu und auf welcher Grundlage: Zur Begründung und Durchführung des Nutzungsverhältnisses — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).

Warum ein Konto nötig ist: Unser Shop nimmt Bestellungen nur mit Konto entgegen. Das ist keine Datensammlung um ihrer selbst willen: Firmenkonto, Kostenstelle, Rechnungskauf, Kreditrahmen und Bestellfreigabe setzen ein Konto voraus. Ohne Konto entsteht bei uns kein Datensatz.

Was: Rechnungs- und Lieferanschrift, die bestellten Positionen mit Maßen und Konfektion, Mengen und Preise, die gewählte Zahlungsart, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Kostenstelle und eine Bestellreferenz. Dazu der Zeitpunkt Ihrer Bestätigung von AGB und Widerrufsbelehrung, die jeweils geltenden Fassungen und der Satz, den Sie dabei bestätigt haben.

Wozu und auf welcher Grundlage: Zur Erfüllung des Kaufvertrags — Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen und Buchungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §147 AO und §14b UStG.

Was: Die Dateien, die Sie hochladen, samt der daraus erzeugten Vorschau- und Prüfergebnisse.

Wozu: Zur Herstellung der bestellten Ware — Art. 6 Abs. 1 lit. b DSGVO. Die Dateien liegen in einem nicht öffentlichen Speicher; jeder Zugriff läuft über eine befristete, signierte Adresse. Wir sehen sie zur Druckvorstufe und zur Qualitätsprüfung an.

Wenn Ihr Motiv personenbezogene Daten enthält — etwa Fotos von Personen —
verarbeiten wir diese ausschließlich in Ihrem Auftrag und nach Ihren
Weisungen. Für die Zulässigkeit der Abbildung sind Sie verantwortlich.

Zu jeder Warenposition entsteht ein Prüfprotokoll. Es nennt die prüfende Person mit Personalnummer — das ist ein Beschäftigtendatum, keines von Ihnen — sowie das Ergebnis, gegebenenfalls Prüffotos der Ware und eine Prüfsumme. Auf dem Lieferschein erscheint ein Qualitätsvermerk mit der Prüfnummer.

Zweck ist der Nachweis der Warenqualität; Grundlage ist unser berechtigtes Interesse an einem belegbaren Qualitätsnachweis — Art. 6 Abs. 1 lit. f DSGVO — sowie die Erfüllung des Vertrags.

Wir setzen vier Dienste ein. Drei davon verarbeiten in unserem Auftrag (Supabase, Vercel, Resend) — mit ihnen ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Mollie ist kein Auftragsverarbeiter, siehe unten.

Dienst	Wofür	Ort der Verarbeitung
Supabase	Datenbank, Anmeldung, Dateiablage	EU, eu-central-1 (Frankfurt)
Vercel	Hosting und Auslieferung der Seiten	EU, fra1 (Frankfurt)
Mollie	Zahlungsabwicklung	EU (Niederlande)
Resend	Versand unserer E-Mails	EU, eu-west-1 (Irland)

Mollie ist für die Zahlungsdaten eigenständig verantwortlich, nicht unser Auftragsverarbeiter: Ihre Zahlungsdaten — Kartennummer, Bankverbindung — erreichen uns nie. Wir übermitteln Bestellnummer und Betrag und erhalten den Zahlungsstatus zurück. Für die Verarbeitung dort gilt die Datenschutzerklärung von Mollie.

Darüber hinaus geben wir Daten weiter, soweit es zur Vertragserfüllung nötig ist: an das Versandunternehmen (Lieferanschrift, Sendungsdaten), an Produktionspartner, wenn ein Auftrag dort gefertigt wird, sowie an unsere Steuerberatung und, im Fall der Beitreibung, an Rechtsanwälte oder Gerichte.

Neutralversand: Wenn Sie als Wiederverkäufer neutral versenden lassen,
übermitteln wir Ihre Endkundenanschrift an das Versandunternehmen, ohne unseren
Namen auf Paket und Lieferschein zu setzen. Ihre Endkundendaten verarbeiten wir
dabei in Ihrem Auftrag.

Eine Übermittlung in Drittländer findet nicht statt, außer Sie lassen in ein Drittland liefern — dann übermitteln wir die für Ausfuhr und Verzollung nötigen Angaben an das Versandunternehmen und die Zollbehörden.

Wir zählen, welche Seiten und Produkte aufgerufen werden. Dafür setzen wir ein Cookie mit einer zufälligen Sitzungskennung; es ist httpOnly und für Skripte im Browser nicht lesbar.

Gespeichert werden ausschließlich: die Sitzungskennung, die Art des Ereignisses, der Pfad der Seite, gegebenenfalls das betroffene Produkt, die Einordnung „Mobil" oder „Desktop", ein Zahlenwert und der Zeitpunkt.

Nicht gespeichert werden: Ihre IP-Adresse und Ihr User-Agent. Der User-Agent wird gelesen, um „Mobil" von „Desktop" zu unterscheiden, und danach verworfen. Wir setzen keine Dienste Dritter zur Reichweitenmessung ein — kein Google Analytics, keinen Tag Manager, kein externes Werkzeug.

Diese Zählung findet nur statt, wenn Sie zugestimmt haben. Beim ersten Besuch fragen wir Sie; bis Sie antworten, wird nichts gespeichert und kein Cookie gesetzt. Lehnen Sie ab, merken wir uns nur diese Ablehnung — damit wir nicht erneut fragen.

Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TTDSG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Danach entfernen wir die Sitzungskennung aus Ihrem Browser und fragen beim nächsten Besuch erneut.

Daten	Dauer
Rechnungen und Buchungsbelege	10 Jahre (§147 Abs. 1 AO, §14b Abs. 1 UStG)
Prüfprotokolle und Prüffotos	10 Jahre als Qualitätsnachweis
Kontodaten	solange das Konto besteht
Zähldaten der Reichweitenmessung	365 Tage

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Wenden Sie sich dafür an beratung@bannaro.de. Auskunft und Löschung sind bei uns eingerichtete Vorgänge und keine Absichtserklärung.

Was „Löschung" bei uns bedeutet, und warum: Ihre Stammdaten werden
unkenntlich gemacht — danach erscheinen Sie nirgends mehr mit Namen, können
sich nicht anmelden und erhalten keine Post von uns. Ihre **Rechnungen und
Buchungsbelege bleiben unverändert**, weil §147 AO und §14b UStG zehn Jahre
Aufbewahrung verlangen und eine Rechnung den Leistungsempfänger nennen muss
(§14 Abs. 4 Nr. 1 UStG); anonymisiert wäre sie unrichtig. Art. 17 Abs. 3
lit. b DSGVO nimmt genau das von der Löschpflicht aus.
Wir sagen das ausdrücklich, weil „gelöscht" sonst mehr verspricht, als das
Steuerrecht erlaubt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zum Vertrag — Bestellbestätigung, Versandbestätigung, Rechnung, Mahnung — senden wir Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO. Diesen E-Mails können Sie nicht widersprechen, solange der Vertrag läuft.

Werbliche E-Mails — etwa eine Erinnerung an eine Nachbestellung oder die Bitte um eine Bewertung — senden wir nur, soweit dies zulässig ist, und in jedem Fall mit einer Abmeldemöglichkeit. Ihre Abmeldung wird vor jedem Versand geprüft: Sie liegt in einer eigenen Sperrliste, die jeder Versandweg liest. Wer sich abmeldet, bekommt auch dann nichts mehr, wenn ein anderer Weg die Mail erzeugt.

Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (TLS). Ihre Bankverbindung, soweit Sie uns eine mitteilen, wird in der Datenbank verschlüsselt abgelegt und erst im Server entschlüsselt. Rechnungen, Lieferscheine, Prüffotos und Ausfuhrnachweise liegen in nicht öffentlichen Ablagen; jeder Zugriff läuft über eine befristete, signierte Adresse.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Jede Fassung wird bei uns unveränderlich abgelegt; maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte.

Stand: 21. August 2026