Datenschutzerklärung
1. Verantwortlicher
Michael Müller, Lieferantenindex.de, Ahornweg 45, 33790 Halle (Westf.), Deutschland
E-Mail: service@lieferantenindex.de, Telefon: +49 (0) 5201 156300
Diese Datenschutzerklärung gilt für die gesamte Website lieferantenindex.de einschließlich des Blogs unter /blog/ und für die Weiterleitungsdomain dropshippingindex.de.
2. Grundsätze
- Ohne Ihre Einwilligung laden wir keine Dienste von Dritten: keine Analyse-, Werbe- oder Tracking-Dienste, keine Schriften oder Skripte von fremden Servern.
- Nur mit Ihrer Einwilligung nutzen wir Google Analytics (Statistik) und Google Ads (Messung des Werbeerfolgs), siehe Ziffer 5. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
- Ohne Einwilligung erstellen wir lediglich eine eigene, cookielose Zugriffsstatistik aus Tagessummen (Ziffer 3).
- E-Mails senden wir nur, wenn sie für Ihr Konto oder Ihren Vertrag nötig sind oder Sie sie ausdrücklich angefordert haben.
3. Aufruf der Website, Server-Protokolle
Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Systemangaben, verweisende Seite. Zweck: Auslieferung der Website, Sicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden automatisch nach kurzer Zeit gelöscht.
Zum Schutz vor Missbrauch zählen wir Anmelde- und Formularversuche je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 24 Stunden, nicht in Datenbank oder Protokollen).
Eigene Zugriffsstatistik (ohne Cookies): Wir zählen, wie oft die Seiten des Verzeichnisses aufgerufen werden und woher die Besucher kommen (z. B. Suchmaschine, direkter Aufruf, verlinkende Website). Gespeichert werden ausschließlich Tagessummen je Seite und je Herkunft – keine IP-Adressen, keine Cookies, keine Kennungen und keine Angaben, die sich einer Person zuordnen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
4. Cookies und Einwilligung
Technisch notwendig ist genau ein Cookie (lindex_session), das wir nur setzen, wenn es nötig ist: nach der Anmeldung, beim Absenden eines Formulars (Schutz vor gefälschten Anfragen) und für die Vergleichsauswahl. Es enthält die Kennung Ihres Kontos und den Anmeldezeitpunkt, einen Schutzwert für Formulare und gegebenenfalls Ihre Vergleichsauswahl; es ist signiert und für Skripte nicht lesbar. Laufzeit: 30 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Ihre Auswahl im Einwilligungs-Banner („Alle akzeptieren“, „Nur notwendige“ oder einzelne Kategorien) speichert Ihr Browser lokal (localStorage, Eintrag „lindex-einwilligung“, mit Zeitpunkt); es wird dafür kein Cookie gesetzt und nichts an uns übertragen. Rechtsgrundlage für Dienste, die Informationen auf Ihrem Gerät speichern oder auslesen, ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
5. Google Analytics und Google Ads (nur mit Einwilligung)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Erst wenn Sie eingewilligt haben, lädt Ihr Browser das Google-Tag (gtag.js); wir nutzen den Google Consent Mode, der Ihre Auswahl an Google übermittelt.
- Google Analytics 4 (Kategorie „Statistik“): Auswertung der Nutzung (z. B. aufgerufene Seiten, Verweildauer, Herkunft, ungefährer Standort, Gerät, Browser) mithilfe von Cookies bzw. Kennungen (z. B. „_ga“, Laufzeit bis 2 Jahre). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir messen außerdem die Ereignisse „Registrierung“ und „Premium-Kauf“. Speicherdauer der Analytics-Daten bei Google: 14 Monate. Google Signals und Funktionen zur Personalisierung von Werbung sind deaktiviert.
- Google Ads Conversion-Tracking (Kategorie „Marketing“): Wir schalten Anzeigen bei Google, um auf den Lieferantenindex aufmerksam zu machen. Kommen Sie über eine solche Anzeige zu uns, wird mithilfe eines Cookies erfasst, ob Sie sich anschließend registrieren oder Premium buchen (Conversion). Wir erhalten nur zusammengefasste Zahlen, keine Angaben, die Sie identifizieren.
- Übermittlung in die USA: Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).
Google Search Console und PageSpeed Insights: Über diese Dienste erhalten wir von Google zusammengefasste Daten zum Auftreten unserer Seiten in der Google-Suche (z. B. Suchbegriffe, Klicks, Position) bzw. lassen die Ladezeit unserer Seiten messen. Dabei werden keine Daten über Ihren Besuch an Google übertragen.
6. Spamschutz (Captcha)
Bei Registrierung, „Passwort vergessen“, „Eintrag anmelden“ und „Inhalt melden“ löst Ihr Browser unbemerkt eine kleine Rechenaufgabe (ALTCHA). Das Verfahren läuft vollständig auf unserem Server, ohne Cookies und ohne Datenübermittlung an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Konto (Käufer und Lieferanten)
Wir verarbeiten: E-Mail-Adresse, Passwort (nur als Prüfwert, nicht im Klartext), Kontoart, die Angabe, ob Sie Kleinunternehmer sind, bei Lieferanten Unternehmen und USt-IdNr. bzw. die Angabe „nicht vorhanden“, optional Firma und Shopsystem, Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung, Ihre Zustimmung zu Nutzungsbedingungen bzw. Bedingungen für Anbieter (Zeitpunkt und Fassung) sowie Ihre Merkliste. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Die Bestätigung erfolgt per Link (Double-Opt-In, 48 Stunden gültig). Nicht bestätigte Konten löschen wir nach 7 Tagen.
- Unter „Mein Konto“ können Sie alle gespeicherten Daten herunterladen und das Konto jederzeit löschen. Dabei werden Konto und Merkliste sofort entfernt; in Vorschlägen, Änderungsanträgen und im Änderungsverlauf bleibt der Inhalt ohne Bezug zu Ihrem Konto erhalten.
- Newsletter: nur wenn Sie den eigenen Haken setzen (Zeitpunkt wird gespeichert), Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich. Derzeit versenden wir keinen Newsletter.
8. Lieferanten-Einträge und Formulare
- Einträge enthalten Firmendaten aus eigener Recherche und von den Lieferanten selbst. Ansprechpartner mit Namen führen wir nur mit deren Einwilligung (Zeitpunkt und Nachweis werden gespeichert) oder als allgemeinen Kontakt aus dem Impressum des Lieferanten (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Jede Änderung an einem Eintrag protokollieren wir mit Zeitpunkt und ändernder Person.
- „Lieferant vorschlagen“ und „Eintrag anmelden“: Wir verarbeiten Ihre Angaben und Ihre Kontaktdaten (Name, E-Mail, Funktion), um den Vorschlag zu prüfen und Rückfragen zu stellen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
- „Kontakt aufnehmen“ (Käufer mit Premium an Lieferanten mit Premium): Ihre Angaben (Name, Firma, E-Mail, Telefon, Shopsystem, Anliegen, Nachricht) leiten wir auf Ihren Wunsch per E-Mail an den gewählten Lieferanten weiter, damit er Ihnen direkt antworten kann; Sie erhalten eine Kopie (Art. 6 Abs. 1 lit. a und b DSGVO). Die Nachricht und Ihre Kontaktdaten speichern wir nicht; gespeichert werden nur Zeitpunkt, Lieferant, Ihr Konto, Shopsystem und Anliegen, um Missbrauch zu begrenzen (höchstens 3 Anfragen je Lieferant und 20 insgesamt pro Tag). Für die weitere Verarbeitung beim Lieferanten ist dieser selbst verantwortlich.
- „Inhalt melden“ (Digital Services Act): Grund, betroffene Seite, Begründung, Name und E-Mail des Meldenden; wir bestätigen den Eingang und teilen die Entscheidung per E-Mail mit (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA).
9. Premium, Zahlung und Rechnungen
Für Premium verarbeiten wir Rechnungsadresse (Firma, optional Ansprechpartner, Anschrift, Land, optional USt-IdNr.), E-Mail für Rechnungen, Tarif, Preis, Laufzeit, Zahlungen (Zeitraum, Betrag, Datum, Zahlungsart, Transaktionsnummer), Rechnungsnummer, Kündigungen und Ihre Erklärung zum sofortigen Beginn (Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften zehn Jahre auf.
- PayPal: Wählen Sie PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir erhalten den Zahlungsstatus, den Betrag und die Transaktionsnummer. Es gilt die Datenschutzerklärung von PayPal.
- Rechnungen erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) als Auftragsverarbeiter; dafür werden Rechnungsadresse und Rechnungsposten übermittelt.
- Logos von Lieferanten mit Premium speichern wir neu als Bilddatei ohne Metadaten; nach Ende des Abos werden sie nicht mehr angezeigt.
10. E-Mail-Versand und Kündigungen
Wir versenden ausschließlich Transaktions-Mails (Bestätigung, Passwort, Hinweise zu Konto, Premium, Rechnungen, Kündigungen und Meldungen). Über die Schaltfläche „Verträge hier kündigen“ eingehende Kündigungen speichern wir als Nachweis (Name/Firma, E-Mail, Vertrag, Art, Grund, Zeitpunkt). Gutschein-Mails senden wir nur an Empfänger, die zugestimmt oder angefragt haben.
11. Blog
Der Blog unter /blog/ läuft mit WordPress auf unserem Server. Es gelten dieselbe Einwilligung und dieselben Dienste wie im Verzeichnis (Ziffer 4 und 5); weitere Cookies entstehen nur beim Anmelden der Redaktion. Teilen-Knöpfe (Shariff) übertragen erst beim Klick Daten an das jeweilige Netzwerk. Kommentare sind abgeschaltet bzw. werden vor der Veröffentlichung geprüft; dabei verarbeiten wir Name, E-Mail und Kommentar (Art. 6 Abs. 1 lit. f DSGVO).
12. Hosting, Empfänger, Datensicherung
- Server: dedizierter Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland; STRATO verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).
- Domain, DNS und E-Mail-Postfach: 1blu AG, Berlin; E-Mail-Versand derzeit vorübergehend über Posteo e.K., Berlin.
- Datensicherung: täglich verschlüsselt übertragene Kopie bei Hetzner Online GmbH, Gunzenhausen (Rechenzentrum in Deutschland), Aufbewahrung 30 Tage.
- Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur im Rahmen von Google Analytics und Google Ads mit Ihrer Einwilligung statt (Ziffer 5).
- Google (Ziffer 5) für Analytics, Ads, Search Console und PageSpeed Insights.
13. Speicherdauer
Wir speichern Daten, solange sie für den jeweiligen Zweck nötig sind: Kontodaten bis zur Löschung des Kontos, Vertrags- und Rechnungsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, Meldungen und Kündigungen als Nachweis bis zum Ablauf der Verjährung, Datensicherungen 30 Tage.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an service@lieferantenindex.de; viele Rechte können Sie direkt unter „Mein Konto“ ausüben. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 06.11.2026