Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gemex Handels GmbH
M. Gurgule und R. Shateri (Geschäftsführer)
Beusselstr. 44 n-q · 10553 Berlin
Telefon: 030 / 396 70 25
E-Mail: info@gemex-handels.gmbh

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting & Server-Logfiles

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Bestellungen & Geschäftsabwicklung

Zur Abwicklung von Bestellungen, Lieferungen und Rechnungen verarbeiten wir die hierfür erforderlichen Daten (z. B. Firma, Ansprechpartner, Liefer- und Rechnungsadresse, bestellte Waren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerlich relevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere nach HGB und AO, in der Regel 6 bzw. 10 Jahre) auf.

6. Cookies

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin — www.datenschutz-berlin.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie an „https://".

9. Backend & Datenbank

Für Kundenkonten, Bestellungen und die Warenwirtschaft nutzen wir die Plattform Supabase (Supabase Inc.) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in einer EU-Region gespeichert; der Zugriff ist durch Authentifizierung und Zugriffsrichtlinien (Row-Level-Security) geschützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (sicherer Betrieb).

10. KI-Funktionen

Zur Unterstützung von Bestellungen und internen Abläufen setzen wir KI-Systeme ein (z. B. Chat-Assistent, Bestellerfassung aus Textnachrichten, Preis- und Angebotsvorschläge). Unser Chat-Assistent ist als KI gekennzeichnet – Sie kommunizieren dort nicht mit einem Menschen. Als KI-Anbieter setzen wir derzeit Anthropic (Claude) ein; dabei können Anfrageinhalte (z. B. Bestelltexte) in Drittländer, insbesondere die USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework; es besteht eine Datenschutzvereinbarung (DPA) mit dem Anbieter. KI-Vorschläge (etwa individuelle Preise oder Angebote) werden vor Wirksamkeit durch unsere Mitarbeiter geprüft und freigegeben; eine ausschließlich automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO) findet nicht statt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. WhatsApp-Kommunikation

Für Bestellungen und – nur mit Ihrer Einwilligung – für Angebots-Nachrichten nutzen wir WhatsApp Business (Meta Platforms Ireland Ltd.). Dabei werden Ihre Telefonnummer und Nachrichteninhalte verarbeitet; eine Übermittlung in Drittländer (insb. USA) ist möglich. Sprachnachrichten können zur Bestellerfassung automatisch in Text umgewandelt werden. Werbenachrichten können Sie jederzeit abbestellen (z. B. mit „Stopp“). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung), lit. a DSGVO (Werbung/Einwilligung).

12. E-Mail-Versand

Transaktions-E-Mails (z. B. Bestellbestätigungen, Rechnungen) versenden wir über den Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter; Grundlage der Drittlandübermittlung sind Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Externe Inhalte

Zur Darstellung der Schriften wird beim Laden der Seite eine Verbindung zu Google Fonts (Google Ireland Ltd.) aufgebaut; dabei wird Ihre IP-Adresse an Google übermittelt (mögliche Drittlandübermittlung in die USA). Einzelne Produkt- und Illustrationsbilder werden von Unsplash (Unsplash Inc.) geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung); eine Umstellung auf lokal gespeicherte Schriften ist vorgesehen.

Stand: