Stand: 23. September 2026
Gegenüber Händlern, die B2B QuoteAutomator für ihren Shop nutzen, handelt die Plattform als Auftragsverarbeiter (Data Processor) im Sinne von Art. 28 DSGVO. Diese Händler sind die Verantwortlichen (Data Controller) für die personenbezogenen Daten ihrer Käufer. Wir verarbeiten diese Käuferdaten ausschließlich auf Weisung des jeweiligen Händlers, um B2B-Angebote und automatische Follow-ups bereitzustellen. Käuferdaten werden nicht an Shopify Inc. übermittelt. Empfänger ist das Händlerkonto auf dieser Plattform und die dort hinterlegte E-Mail-Adresse dieses Händlers.
Mit der Nutzung unserer Dienste erklären Sie sich mit unseren Nutzungsbedingungen sowie mit dieser Datenschutzerklärung einverstanden. Diese Bedingungen gelten für sämtliche Funktionen und Angebote, einschließlich zukünftiger Aktualisierungen oder Erweiterungen, sofern nicht ausdrücklich anders angegeben.
Die Erstellung eines Benutzerkontos kann erforderlich sein, um Zugang zu bestimmten erweiterten oder personalisierten Funktionen unseres Dienstes zu erhalten. Im Rahmen der Kontoerstellung verarbeiten wir die hierfür notwendigen personenbezogenen Daten. Die Nutzung solcher Funktionen unterliegt zusätzlich unseren Nutzungsbedingungen.
Zum Schutz Ihrer Daten verlangen wir bei der Erstellung eines Benutzerkontos ein sicheres Passwort. Das Passwort muss mindestens 8 Zeichen lang sein und mindestens einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl sowie ein Sonderzeichen enthalten. Es dürfen keine Leerzeichen oder deutsche Umlaute (ä, ö, ü, ß) verwendet werden. Ihre Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich in sicher verschlüsselter Form (Hash-Verfahren).
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Derzeit verarbeiten wir keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Im Rahmen unseres Dienstes können Nutzer Angebotsanfragen für B2B-Angebote stellen. Dabei verarbeiten wir die angegebenen Bestell- und Kontaktdaten sowie Angaben zu gewünschten Leistungen, um die Anfrage an den jeweiligen Händler zu übermitteln. Die Angebotssumme legt der Händler fest und gibt sie frei. Der Käufer kann das freigegebene Angebot über den zugesandten Link annehmen oder ablehnen. Das Formular enthält ein ausgeblendetes Feld, das leer bleiben muss. Ist es ausgefüllt, wird die Anfrage abgelehnt. Dieses Feld wird nicht an Google oder einen Captcha-Dienst gesendet.
Eine Angebotsanfrage ist an genau ein Händlerkonto gerichtet. Wir geben die Käuferdaten nicht an andere Händler und nicht zum Verkauf an unbeteiligte Dritte weiter.
Wenn Nutzer über unsere Plattform auf den Button „Angebot anfragen“ (englisch: „Request a Quote“) klicken, wird die Angebotsanfrage mit den eingegebenen Käuferdaten an den jeweiligen Händler übermittelt. Der Händler wird per E-Mail über die neue Anfrage informiert. Nach Freigabe des Angebots erhält der Käufer eine E-Mail mit der Angebotssumme und einem Link zur Antwort.
Unabhängig davon senden wir in der Regel nach etwa 5 Tagen nach einer freigegebenen Angebotsanfrage automatisch eine Folge-E-Mail an den Käufer, in der wir an das noch offene Angebot erinnern, sofern es noch nicht angenommen oder abgelehnt wurde. Die genaue Versandzeit kann aus technischen oder betrieblichen Gründen variieren.
Diese Informationen helfen uns, den Angebotsvorgang zwischen Händler und Käufer fortlaufend zu verbessern, damit offene Angebote nachverfolgt werden können. Die Daten werden ausschließlich intern für statistische Zwecke und zur Optimierung unseres Services verwendet.
Bitte beachten Sie: Auch wenn mehrere Angebotsanfragen gestellt werden, senden wir aus Gründen der Fairness und zur Vermeidung von Spam maximal eine Folge-E-Mail pro Nutzer innerhalb eines Zeitraums von sieben Tagen. Weitere Folge-E-Mails können nur versendet werden, wenn seit der letzten E-Mail mindestens sieben Tage vergangen sind.
Wir versenden E-Mails im Rahmen unseres Onlineangebotes (z. B. zur Angebotsanfrage, zur Freigabe eines Angebots oder als Erinnerung an ein noch offenes Angebot) über den Dienst „Gmail“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.
Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.
Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).
Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Wir löschen personenbezogene Daten, die wir im Rahmen unseres Service für Angebots-Follow-ups und Angebotsanfragen verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies gilt insbesondere, wenn der Zweck der Verarbeitung entfällt, etwa wenn keine Angebots-Follow-ups oder Angebotsanfragen mehr erforderlich sind.
Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder berechtigte Interessen eine längere Speicherung oder Archivierung der Daten erfordern, z. B. zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten oder zum Schutz unserer Rechte.
Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig sind, wie z. B. Rechnungen oder buchhalterische Unterlagen, werden entsprechend den gesetzlichen Vorgaben archiviert.
Unsere Datenschutzhinweise enthalten weitere Informationen zur spezifischen Aufbewahrung und Löschung personenbezogener Daten im Zusammenhang mit unseren Dienstleistungen.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschfristen gilt stets die längste Frist. Daten, die nicht mehr für den ursprünglichen Zweck benötigt werden, aber aus gesetzlichen oder anderen Gründen aufbewahrt werden, verarbeiten wir ausschließlich zu diesen Zwecken.
Aufbewahrungsfristen nach deutschem Recht, die für unsere Datenverarbeitung relevant sind:
Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist das fristauslösende Ereignis das Wirksamwerden der Kündigung oder sonstige Beendigung des Vertrags.
Sie können Ihre Einwilligungen zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Ebenso haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie die Löschung Ihrer Daten verlangen möchten, nutzen Sie das Kontaktformular oder schreiben Sie an support@b2bquoteautomator.com. Die Angebots-E-Mails enthalten keinen Abmeldelink.
Alternativ können Sie uns Ihre Widerrufs- oder Löschanfrage auch jederzeit über unser Kontaktformular oder per E-Mail an support@b2bquoteautomator.com mitteilen.
Nach Eingang Ihrer Anfrage werden wir diese umgehend bearbeiten und Ihre Daten löschen bzw. Sie von
E-Mail-Verteilern abmelden, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
Bitte geben Sie im Betreff Ihrer E-Mail das Stichwort MMG-DATENSCHUTZ an. Ohne dieses
Stichwort kann es sein, dass Ihre Nachricht versehentlich übersehen oder verspätet bearbeitet wird.
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Cookies sind kleine Dateien, die auf dem Endgerät der Nutzer gespeichert werden und Informationen enthalten können. Wir verwenden Cookies ausschließlich zur Sicherstellung der Funktionalität unseres Onlineangebots, insbesondere zur Verwaltung von Login- und Sitzungsvorgängen.
Für diese funktionalen Cookies ist in der Regel keine ausdrückliche Einwilligung erforderlich, da sie für den Betrieb der Website notwendig sind. Sollte es dennoch notwendig sein, holen wir vorab eine Einwilligung der Nutzer ein. Nutzer können ihre Einwilligung jederzeit widerrufen.
Speicherdauer: Die von uns eingesetzten Cookies sind überwiegend temporäre (Session-)Cookies, die gelöscht werden, sobald der Nutzer die Website verlässt und das Browserfenster schließt.
Rechtsgrundlage: Die Verarbeitung von Cookie-Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Funktionalität und Sicherheit der Website oder – sofern erforderlich – auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Nutzer können ihre Einwilligung zur Speicherung von Cookies jederzeit über die Einstellungen ihres Browsers oder über das Einwilligungs-Tool CookieYes widerrufen. Das Skript von CookieYes wird von cdn-cookieyes.com geladen. Google Analytics und Microsoft Clarity werden erst nach Einwilligung geladen.
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir setzen Google Analytics in der Version GA4 ein. Dabei werden keine vollständigen IP-Adressen gespeichert oder protokolliert. Die IP-Anonymisierung ist aktiviert.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de
Unsere Website verwendet den Dienst „Microsoft Clarity“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Clarity ermöglicht uns eine Analyse des Nutzerverhaltens auf unserer Website, indem z. B. Mausbewegungen, Klicks und Scrollverhalten anonymisiert erfasst werden. Diese Daten helfen uns, unser Angebot zu verbessern und die Nutzererfahrung zu optimieren.
Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung unseres Onlineangebots. Die gesammelten Daten werden von Microsoft ggf. auf Servern in den USA gespeichert. Microsoft hat sich dem EU-U.S. Data Privacy Framework angeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Weitere Informationen zur Datenverarbeitung durch Microsoft Clarity finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement
Bei der Kontaktaufnahme mit uns (z.B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Für uns zuständige Aufsichtsbehörde:Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522
Ansbach
https://www.lda.bayern.de/
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke