Datenschutzerklärung für B2B-Anfragen

1Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner Daten ist:

Geschäftsführer: Jan Bischoff, Daniel Hahn
E-Mail: b2b@ezoriginalz.de

Unter dieser Adresse erreichst du uns für alle Fragen zum Datenschutz und wenn du deine Rechte ausüben möchtest. Weitere Angaben findest du im Impressum.

2Aufruf der Seiten und Hosting

Unsere B2B-Seiten liegen bei Cloudflare (Cloudflare Pages). Wenn du eine Seite aufrufst, verarbeitet Cloudflare deine IP-Adresse und die technischen Angaben, die dein Browser bei jedem Abruf mitschickt. Das ist nötig, damit die Seite bei dir ankommt.

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Außer dem Meta-Pixel, den wir nur mit deiner Einwilligung laden (Abschnitt 3), binden wir keine Analyse-Werkzeuge, Karten, Videos oder sonstigen Inhalte von Drittanbietern ein. Eine Sicherheitsrichtlinie im Browser (Content Security Policy) lässt andere externe Quellen auch technisch nicht zu.

Links zu unserem Onlineshop, zum Impressum und zur Datenschutzerklärung des Shops führen zu ezoriginalz.de. Diese Seiten rufst du erst auf, wenn du den Link anklickst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Seiten.

3Cookies, Browser-Speicher und Meta-Pixel

Was die Seiten zum Funktionieren brauchen

• Deine Auswahl im Cookie-Hinweis speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag ezo_consent_v1). Dafür setzen wir kein Cookie. Der Eintrag bleibt, bis du deine Auswahl änderst oder die Websitedaten in deinem Browser löschst.
• Auf der Angebotsseite nutzen wir den Sitzungsspeicher deines Browsers (sessionStorage): ezo_offer_lt enthält Kennung und Schlüssel deines persönlichen Angebotslinks und wird nach dem Absenden gelöscht. ezo_offer_state hält deinen Formularstand ohne Dateien fest, damit nach einer Änderung der Cookie-Auswahl nichts verloren geht. Der Eintrag gilt höchstens 30 Minuten und wird beim Einlesen gelöscht. Der Sitzungsspeicher leert sich spätestens, wenn du den Tab schließt.

Eigene Cookies setzen wir nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist. Für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist, deine Auswahl zu beachten und deinen Formularstand zu sichern.

Meta-Pixel, nur mit deiner Einwilligung

Wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst, laden wir auf der Startseite und der Angebotsseite den Meta-Pixel von Meta Platforms Ireland Ltd. Damit messen wir, welche Anzeige dich zu uns gebracht hat und ob daraus eine Anfrage entsteht. Ohne deine Einwilligung wird der Pixel nicht geladen und dein Browser baut keine Verbindung zu Meta auf. Auf dieser Datenschutzseite laden wir ihn nie.

Mit Einwilligung lädt dein Browser ein Skript von connect.facebook.net. Meta erhält dabei insbesondere deine IP-Adresse, Angaben zu deinem Browser und Gerät, die Adresse der aufgerufenen Seite, die Seite, von der du kommst, den Zeitpunkt und, wenn du über eine Anzeige kommst, deren Klick-Kennung (fbclid). Meta kann die Cookies _fbp und _fbc setzen. Deren Laufzeit legt Meta fest. Zusätzlich senden wir an Meta diese Ereignisse:

• der Aufruf der Seite
• auf der Startseite: welche Schritte der Anfrage du erreichst, der Start der Anfrage und das Absenden mit dem gewählten Anlass
• auf der Angebotsseite: das Absenden einer Angebotsanfrage mit Produkt, Stückzahl und Netto-Richtpreis

Die automatische Erfassung von Klicks und Seiteninhalten durch den Pixel haben wir abgeschaltet. Deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine übrigen Kontaktangaben übergeben wir dem Pixel nicht, und von unserem Server aus schicken wir keine Daten an Meta.

Für die Erhebung der Daten über den Pixel und ihre Übermittlung an Meta sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufteilung regelt Metas Vereinbarung für gemeinsam Verantwortliche, die du unter facebook.com/legal/controller_addendum findest. Deine Rechte kannst du bei uns und bei Meta geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Meta kann die Daten auch für eigene Zwecke nutzen. Wie Meta die Daten verarbeitet, erklärt Meta in seiner eigenen Datenschutzrichtlinie. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (Abschnitt 13).

Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit widerrufbar.

4Anfrageformular

Über das Formular auf der Startseite fragst du unverbindlich ein Angebot an. Dabei verarbeiten wir:

• deine Antworten zu Anlass, Menge, Design und Termin
• Name, Firma oder Verein, E-Mail-Adresse, Telefonnummer, PLZ und Ort
• freiwillig deine Wünsche oder Fragen
• deine Einwilligung mit Zeitpunkt und Textversion
• den Namen der Seite, über die du angefragt hast, als Quelle der Anfrage

Wir nutzen die Daten, um deine Anfrage zu bearbeiten, dir ein Angebot zu machen und dich dazu zu kontaktieren. Sie gehen dafür an unsere Kundenverwaltung (Abschnitt 6). Deine IP-Adresse geben wir dabei nicht weiter.

Prüfung der E-Mail-Adresse

Damit unser Angebot bei dir ankommt, prüfen wir beim Absenden, ob die Domain deiner E-Mail-Adresse (der Teil nach dem @) E-Mails empfangen kann. Dafür fragt unser Server die öffentlichen DNS-Einträge dieser Domain beim DNS-Dienst von Cloudflare ab. Der Teil vor dem @ wird dabei nicht verwendet. Vorher vergleicht dein Browser die Adresse mit einer Liste bekannter Mail-Anbieter, um dir bei einem Tippfehler eine Korrektur vorzuschlagen. Das passiert nur auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage vor einem Vertrag, einschließlich unserer Rückmeldung per E-Mail und Telefon). Für Nachrichten per WhatsApp und den KI-Assistenten deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Abschnitt 9). Für die Prüfung der E-Mail-Adresse Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, dass Angebote zugestellt werden können.

5Angebotsseite, Logo-Upload und Bestellung

Auf der Angebotsseite stellst du deine Untersetzer zusammen, forderst ein Angebot an oder bestellst verbindlich. Dabei verarbeiten wir:

• deine Auswahl: Menge, Form, LED-Farben, Designs und deren Quelle, Hinweise, Verpackung und Extras
• Firma oder Verein, Ansprechpartner, E-Mail-Adresse, Straße und Hausnummer, PLZ und Ort
• freiwillig Telefonnummer, USt-IdNr., Wunschtermin und Nachricht
• deine Einwilligung mit Zeitpunkt und Wortlaut
• die Dateien, die du hochlädst

Logo-Upload

Du kannst dein Logo als PNG, JPG, WebP, SVG, PDF, AI oder EPS bis 30 MB hochladen. Nutzt du die Live-Vorschau, erzeugt dein Browser zusätzlich ein Vorschaubild und eine Druckdatei und schickt beide mit. Die Dateien liegen in der Dateiablage unserer Kundenverwaltung bei Cloudflare und sind nur für angemeldete Nutzer abrufbar. Logo, Vorschaubild und Druckdatei gehen außerdem mit der internen Benachrichtigung an das Postfach unseres Teams, je nach Größe als Anhang oder als Link in die Kundenverwaltung. Das Vorschaubild bekommst du mit deiner Bestätigung.

Schutz vor Missbrauch

Damit niemand die Angebotsseite mit massenhaften Anfragen überflutet, begrenzen wir die Zahl der Angebotsanfragen je IP-Adresse und je E-Mail-Adresse. Dafür geht deine IP-Adresse beim Laden und beim Absenden der Angebotsseite an unsere Kundenverwaltung. Ausgewertet wird sie dort nur beim Absenden einer Anfrage. Dann speichern wir IP-Adresse und E-Mail-Adresse nicht im Klartext, sondern als Hash-Wert: die IP-Adresse für eine Stunde, die E-Mail-Adresse für 24 Stunden. Abgelaufene Einträge werden gelöscht.

Persönlicher Angebotslink

Nach deiner Anfrage kannst du von uns per E-Mail oder WhatsApp einen persönlichen Link zur Angebotsseite bekommen. Öffnest du ihn, füllen wir Firma, Name, E-Mail-Adresse, Telefonnummer und PLZ/Ort aus deiner Anfrage für dich vor. Kennung und Schlüssel aus dem Link entfernt die Seite sofort aus der Adresszeile, bevor ein Meta-Pixel geladen werden könnte. In unserer Kundenverwaltung halten wir fest, wann und wie oft der Link geöffnet wurde, damit wir sehen, ob das Angebot angekommen ist. Der Link ist nicht befristet. Gib ihn bitte nicht weiter, denn er zeigt deine vorausgefüllten Kontaktdaten.

Mit „Jetzt verbindlich bestellen“ gibst du eine Bestellung ab. Was dann passiert, steht in Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebot und Vertrag). Für den Schutz vor Missbrauch und den Vermerk zum Öffnen des Links Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer Betrieb und eine zügige Betreuung deiner Anfrage.

6Kundenverwaltung (CRM)

Anfragen von der Startseite und der Angebotsseite landen in unserer webbasierten Kundenverwaltung. Dort bearbeitet unser Team deine Anfrage mit Status, Notizen, Wiedervorlagen, Angeboten und einem Verlauf aller Kontakte, also E-Mails, Anrufe, WhatsApp-Nachrichten und Termine. Anfragen bekommen außerdem einen internen Prioritätswert, der sich nach der Herkunft der Anfrage und deinem Wunschtermin richtet. Er hilft uns nur bei der Reihenfolge der Bearbeitung.

Die Kundenverwaltung wird von einem IT-Dienstleister für uns betrieben. Datenbank und Dateiablage liegen bei Cloudflare. Zugriff haben angemeldete Nutzer unseres Teams sowie der Dienstleister, der die Plattform betreibt. Dateien und Aufnahmen sind nur nach Anmeldung abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Organisation und Priorisierung der Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine geordnete und schnelle Bearbeitung.

7Kontakt per E-Mail

• Nach deiner Anfrage kann dir unser System automatisch eine E-Mail mit unseren Konditionen, deinem persönlichen Angebotslink, einem Link zur Terminbuchung und unserer Preisliste oder unserem Flyer schicken. Diese E-Mail geht an dieselbe Adresse höchstens einmal innerhalb von 24 Stunden. Unser Team kann sie später erneut schicken.
• Nach einer Angebotsanfrage oder Bestellung bekommst du eine Bestätigung, unser Team bekommt eine interne Benachrichtigung mit deinen Angaben.
• Weitere E-Mails schreibt unser Team. Die Rechnung verschickt unsere Buchhaltungssoftware (Abschnitt 11).

Automatische E-Mails verschicken wir über den E-Mail-Dienst Resend (Versandregion eu-west-1, Irland). Angebots- und Bestellbestätigungen sowie persönlich geschriebene E-Mails gehen in der Regel über unser Postfach b2b@ezoriginalz.de bei IONOS. Je nach Mail-Anbieter des Empfängers kann auch eine automatische E-Mail über dieses Postfach laufen.

Antwortest du auf unsere E-Mails, empfangen wir die Antwort über Resend (Server von Amazon Web Services in Irland) und speichern Absender, Empfänger, Betreff und Text in der Kundenverwaltung. Von Anhängen speichern wir dort nur Name, Typ und Größe. Eine Kopie eingehender E-Mails geht an unsere Postfächer bei IONOS. Gesendete E-Mails speichern wir ebenfalls in der Kundenverwaltung. Meldet der Versanddienst, dass eine E-Mail nicht zugestellt werden konnte, vermerken wir das.

Wir bauen in unsere E-Mails keine Zählpixel ein und werten keine Klicks über den Versanddienst aus. Wir halten nur fest, ob und wann du deinen persönlichen Angebotslink öffnest (Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Ablage des Schriftverkehrs und den Vermerk bei nicht zugestellten E-Mails Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, unsere Kommunikation nachvollziehen und belegen zu können und Zustellprobleme zu erkennen. Soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

8Kontakt per Telefon

Wir rufen dich unter der angegebenen Nummer an, um deine Anfrage zu besprechen. Dafür nutzen wir den Telefoniedienst Twilio. Wir speichern die angerufene Nummer, Zeitpunkt, Dauer und Status des Anrufs und wer aus unserem Team angerufen hat.

Aufzeichnung und Transkript

Gespräche können wir aufzeichnen, um Absprachen wie Menge, Design und Termin verlässlich festzuhalten. Die Aufzeichnung startet automatisch, sobald du den Anruf annimmst, und umfasst beide Gesprächsseiten. Eine automatische Ansage gibt es nicht. Zu Beginn des Gesprächs fragt dich unser Team, ob du mit der Aufzeichnung einverstanden bist.

Nach dem Gespräch holen wir die Aufnahme bei Twilio ab, legen sie in der Dateiablage unserer Kundenverwaltung ab und löschen sie bei Twilio. Eine Spracherkennung bei Cloudflare (Workers AI) wandelt die Aufnahme anschließend automatisch in Text um. Aufnahme und Text sind nur für angemeldete Nutzer abrufbar.

Rückruf und Sprachnachricht

Rufst du uns unter der Nummer zurück, von der wir dich angerufen haben, kann dein Anruf auf eine Mailbox gehen. Dort kannst du nach einer Ansage eine Sprachnachricht von bis zu 2 Minuten hinterlassen. Wir ordnen den Anruf anhand deiner Nummer einer Anfrage zu oder legen dafür einen neuen Eintrag in unserer Kundenverwaltung an, auch wenn du vorher nicht angefragt hast. Die Sprachnachricht speichern wir wie eine Gesprächsaufnahme und wandeln sie automatisch in Text um.

Rechtsgrundlage: für Anrufe zu deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO. Für Aufzeichnung und Transkript deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für Rückrufe und Sprachnachrichten Art. 6 Abs. 1 lit. b und lit. f DSGVO, unser berechtigtes Interesse ist, dein Anliegen zuordnen und dich zurückrufen zu können.

9WhatsApp und KI-Assistent „Ricky“

Wenn du im Formular eingewilligt hast, dass wir dich auch per WhatsApp kontaktieren, können wir dir an die angegebene Nummer schreiben. Schreibst du uns von dir aus per WhatsApp, antworten wir dir dort ebenfalls, auch wenn du vorher keine Anfrage gestellt hast. Dafür kann ein WhatsApp-Konto von EZ Originalz über einen Verbindungsserver unseres IT-Dienstleisters mit unserer Kundenverwaltung verbunden sein. Die Chats liegen dann auch in diesem WhatsApp-Konto, und der Verbindungsserver kann Nachrichten zwischenspeichern.

Verarbeitet werden dein Name, deine Firma, deine Telefonnummer und dein WhatsApp-Profilname, die Daten aus deiner Anfrage und deinen Angeboten sowie der Inhalt des Chats, einschließlich Sprachnachrichten, Bildern und Dateien, die du uns schickst. Sprachnachrichten wandelt eine Spracherkennung bei Cloudflare automatisch in Text um.

Ricky, unser KI-Assistent

Ein Teil der Nachrichten kann von „Ricky“ kommen. Ricky ist ein KI-Assistent: Seine Nachrichten erzeugt eine künstliche Intelligenz (Claude von Anthropic). In seiner ersten Nachricht stellt er sich als digitaler Assistent von EZ Originalz vor. Ricky kann

• dir nach deiner Anfrage von sich aus schreiben: eine Begrüßung mit deinem Angebotslink, bis zu zwei Nachfragen, eine Erinnerung an dein Angebot und einen Dank nach einer Bestellung,
• dir antworten, wenn du uns schreibst, auch wenn du vorher keine Anfrage gestellt hast, und Fragen zu Angebot, Ablauf und Lieferung beantworten,
• deine Anfrage in unserer Kundenverwaltung einordnen, zum Beispiel als besonders interessiert, Termin, nicht passend oder verloren,
• weitere Nachfragen planen, an unser Team übergeben und eine Abmeldung vermerken.

Eingehende Nachrichten ordnet vorher ein kleineres KI-Modell nach ihrem Anliegen ein, etwa Frage, Bestellwunsch, Beschwerde oder Abmeldung. WhatsApp-Anrufe nimmt Ricky nicht an, sondern antwortet mit einer Nachricht.

Für die Antworten bekommt die KI deinen Namen, deine Firma, die Angaben aus deiner Anfrage, den Stand deiner Anfrage, deine Angebote mit Angebotslink und den Chatverlauf der letzten 14 Tage (höchstens 30 Nachrichten, mit dem Text deiner Sprachnachrichten und bis zu zwei Bildern).

Unser Team sieht den Chat in der Kundenverwaltung und kann jederzeit übernehmen. Verbindliche Zusagen, etwa zu Preisen außerhalb deines persönlichen Angebots, macht nur unser Team.

Beteiligte Anbieter

• WhatsApp (Meta) als Anbieter des Messengers. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich.
• Hetzner als Hoster des Verbindungsservers (Standort Nürnberg).
• Cloudflare als Hoster unserer Kundenverwaltung und für die Spracherkennung.
• Anthropic für die KI (Claude).

Abmelden mit „Stopp“

Schreib uns im Chat einfach „Stopp“ als eigene Nachricht (oder zum Beispiel „Abmelden“ oder „Keine Nachrichten mehr“), auch als Sprachnachricht. Danach schreiben wir dich per WhatsApp nicht mehr an. Das gilt auch, wenn Ricky gerade nicht aktiv ist.

Rechtsgrundlage: für Nachrichten, die wir dir von uns aus schicken, und den Einsatz von Ricky deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Geht es um ein konkretes Angebot oder eine Bestellung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Schreibst du uns von dir aus, Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das gilt auch, wenn Ricky dir antwortet. Unser berechtigtes Interesse ist, Nachrichten an uns zügig zu beantworten.

10Terminbuchung

Über den Button „Beratungstermin buchen“ auf der Angebotsseite oder in unseren E-Mails kannst du einen Termin mit uns vereinbaren. Der Button öffnet in einem neuen Tab den Terminbuchungsdienst Calendly. Erst damit rufst du Calendly auf, und was du dort angibst, verarbeitet Calendly für die Buchung.

Calendly schickt uns zu jeder Buchung eine Benachrichtigung per E-Mail. Wir speichern sie vollständig in unserer Kundenverwaltung, also mit allem, was du bei der Buchung angegeben hast. Anhand deiner E-Mail-Adresse oder Telefonnummer ordnen wir den Termin deiner Anfrage zu und übernehmen Titel, Zeitpunkt, deinen Namen, deine E-Mail-Adresse und den Status des Termins.

Über ein geschütztes Kalender-Abo erscheinen gebuchte Termine mit Name, Firma, Telefonnummer und E-Mail-Adresse im Kalender unseres Teams.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11Bestellung, Rechnung und Buchhaltung

Bestellst du verbindlich, legen wir in unserer Buchhaltungssoftware sevdesk einen Kontakt mit Firma und E-Mail-Adresse an oder nutzen einen vorhandenen. Dann erstellen wir eine Rechnung mit deiner Anschrift und den bestellten Positionen. Die Rechnung bekommst du per E-Mail.

Damit wir in der Kundenverwaltung sehen, welche Angebote, Rechnungen und Zahlungen zu einer Anfrage gehören, gleichen wir Firma, Name und E-Mail-Adresse mit den Kontakten in sevdesk ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Für den Abgleich Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine vollständige Übersicht über deine Vorgänge.

12Empfänger und Dienstleister

Innerhalb von EZ Originalz sehen deine Daten die Mitarbeiter, die mit der Kundenverwaltung arbeiten. Außerdem setzen wir diese Dienstleister ein:

• Cloudflare Hosting der Seiten, Datenbank und Dateiablage der Kundenverwaltung, DNS-Abfrage bei der E-Mail-Prüfung, Spracherkennung
• IT-Dienstleister der Kundenverwaltung Betrieb und Betreuung der Plattform, auf der unsere Kundenverwaltung läuft, mit Zugriff auf die dort gespeicherten Daten
• Resend Versand automatischer E-Mails und Empfang von Antworten, der Empfang läuft über Server von Amazon Web Services
  Versandregion eu-west-1, Irland
• IONOS unsere E-Mail-Postfächer, Versand persönlicher E-Mails und Bestätigungen
• Twilio Inc. Telefonie, Gesprächsaufzeichnung bis zur Übernahme in unsere Kundenverwaltung
  USA
• WhatsApp (Meta) Messenger, wenn wir per WhatsApp schreiben
• Hetzner Server für die WhatsApp-Anbindung
  Standort Nürnberg
• Anthropic KI für den Assistenten Ricky
• Meta Platforms Ireland Ltd. Meta-Pixel, nur mit deiner Einwilligung
  Irland
• sevdesk Rechnungen und Buchhaltung
• Calendly Terminbuchung, nur wenn du den Buchungsbutton nutzt
• Kalender-App unseres Teams gebuchte Termine mit Name, Firma, Telefonnummer und E-Mail-Adresse
• Versanddienstleister Lieferung deiner Bestellung, zum Beispiel DHL
• Behörden und Steuerberatung soweit wir gesetzlich dazu verpflichtet sind oder es für Buchhaltung und Steuern nötig ist

13Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU, vor allem in den USA, oder können Daten dort verarbeiten. Das kann insbesondere Cloudflare, Twilio, Resend, Calendly und Anthropic betreffen. Bei Meta und WhatsApp ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich.

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Garantie für welchen Anbieter gilt, und eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an b2b@ezoriginalz.de.

14Speicherdauer

• Anfrage, Angebote, hochgeladene Dateien, Verlauf, E-Mails, WhatsApp-Chats, Gesprächsaufnahmen, Transkripte und Termine: solange sie für deine Anfrage und eine daraus folgende Geschäftsbeziehung erforderlich sind und soweit gesetzliche Aufbewahrungspflichten bestehen.
• Rechnungen, Buchungsbelege und Geschäftsbriefe: für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Hash-Werte zum Schutz vor Missbrauch: eine Stunde (IP-Adresse) bzw. 24 Stunden (E-Mail-Adresse).
• WhatsApp-Chats von Nummern, die keiner Anfrage zugeordnet sind: in unserer Kundenverwaltung 30 Tage. Im verbundenen WhatsApp-Konto selbst gilt diese Frist nicht.
• WhatsApp-Abmeldung: Nach einem „Stopp“ behalten wir einen Hash-Wert deiner Nummer dauerhaft, auch wenn deine übrigen Daten gelöscht werden. Nur so können wir sicherstellen, dass wir dich nicht erneut anschreiben.
• Gesprächsaufnahmen bei Twilio: werden gelöscht, sobald sie in unsere Kundenverwaltung übernommen sind.
• Cookie-Auswahl im localStorage: bis du sie änderst oder die Websitedaten löschst. Sitzungsspeicher der Angebotsseite: bis zum Schließen des Tabs, teils früher (Abschnitt 3).
• Cookies _fbp und _fbc: Laufzeit legt Meta fest. Bei einem Widerruf löschen wir sie.
• Daten bei Dienstleistern: Wie lange Dienstleister Daten in ihren eigenen Systemen vorhalten, etwa Zugriffsprotokolle beim Hosting, Verbindungsdaten bei Twilio, E-Mails bei Resend oder Nachrichten auf dem WhatsApp-Verbindungsserver, richtet sich nach deren Bedingungen.

15Widerruf deiner Einwilligung

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

• Meta-Pixel: über „Cookie-Einstellungen“ im Footer oder hier auf dieser Seite.
• WhatsApp und KI-Assistent: schreib im Chat „Stopp“ (Abschnitt 9) oder schreib uns eine E-Mail.
• Kontakt per E-Mail und Telefon sowie Gesprächsaufzeichnung: per E-Mail an b2b@ezoriginalz.de.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

16Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Schreib uns dafür einfach an b2b@ezoriginalz.de.

17Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du dich gewöhnlich aufhältst, in dem du arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).

18Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für ein Angebot brauchen wir aber die als Pflichtfeld markierten Angaben. Ohne sie können wir dir kein Angebot machen. Für eine verbindliche Bestellung und die Rechnung brauchen wir Firma, Ansprechpartner, E-Mail-Adresse und Anschrift. Alle anderen Angaben sind freiwillig.

19Automatisierte Einordnung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über Angebote, Preise, Aufträge und Lieferungen entscheidet unser Team.

Automatisch laufen zwei Einordnungen: der interne Prioritätswert in unserer Kundenverwaltung (Abschnitt 6) und, wenn du mit Ricky schreibst, seine Einordnung deiner Anfrage, zum Beispiel als besonders interessiert, Termin, nicht passend oder verloren (Abschnitt 9). Beide dienen dazu, unsere Arbeit zu organisieren. Unser Team kann jede Einordnung ändern.