Datenschutzerklärung

Datenschutzerklärung

für die B2B-Plattform (Lovable Cloud & Shopify-Shop)

Stand: März 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, wie wir personenbezogene Daten im Rahmen der Nutzung unserer B2B-Plattform verarbeiten.

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Allgemeines zur Datenverarbeitung
  3. Nutzung unserer B2B-Plattform (Lovable Cloud & Shopify-Shop)
  4. Zahlungsdienstleister
  5. Versanddienstleister
  6. Buchhaltung – sevDesk
  7. Cookies und Consent-Banner
  8. Drittlandübermittlung (insbesondere USA)
  9. Speicherdauer
  10. Rechte der betroffenen Personen
  11. Datensicherheit
  12. Automatisierte Entscheidungsfindung
  13. Aktualität

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Freeplatt® Inhaber: Przemyslaw Szymkowiak Jenischstrasse 87 22609 Hamburg, Deutschland Telefon: +49 (0) 86649035 E-Mail: info@freeplatt.com Datenschutz: datenschutz@freeplatt.com

Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Klosterwall 6, 20095 Hamburg

https://datenschutz-hamburg.de

Unsere Plattform richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB (B2B). Bestellungen durch Verbraucher (§ 13 BGB) sind nicht vorgesehen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie der jeweils geltenden nationalen Datenschutzgesetze. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Plattform, zur Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

3. Nutzung unserer B2B-Plattform (Lovable Cloud & Shopify-Shop)

Unsere B2B-Plattform besteht aus zwei technisch verbundenen Komponenten:

  • der Freeplatt®-Plattform, betrieben in der Lovable Cloud
  • dem integrierten Shopify-Shop zur Abwicklung von Bestellungen und Zahlungen

Personenbezogene Daten werden zunächst in der Lovable-Plattform erhoben und anschließend automatisiert an den Shopify-Shop übertragen, um Bestellungen technisch auszuführen (Lovable B2B Sync).

3.1 Welche personenbezogenen Daten wir verarbeiten

  • Stammdaten: Firma, Name von Ansprechpartnern, Geschäftsadresse, Umsatzsteuer-ID, E-Mail-Adresse, Telefonnummer
  • Bestell- und Vertragsdaten: bestellte Produkte, Warenkorb-Inhalte, Liefer- und Rechnungsadressen, Zahlungsart, Bestell- und Referenznummern
  • Kommunikationsdaten: Inhalte von Anfragen und Support-Kommunikation
  • Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Log- und Cookie-Daten

3.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung und Verwaltung Ihres B2B-Accounts
  • Abwicklung von Bestellungen und Zahlungen
  • Organisation von Lieferung und ggf. Retouren
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
  • Kommunikation im Rahmen der Geschäftsbeziehung
  • IT-Sicherheit, Fehleranalyse und Optimierung unseres Angebots
  • in engen Grenzen: B2B-Direktwerbung für eigene ähnliche Produkte

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Der Nutzung Ihrer geschäftlichen E-Mail-Adresse zu Werbezwecken können Sie jederzeit widersprechen.

3.3 Auftragsverarbeiter und eingesetzte Systeme

Zur technischen Bereitstellung unserer Plattform setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten. Mit diesen wurden entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen.

Die Dienstleister erhalten nur Zugriff auf die Daten, die für ihre jeweilige Aufgabe erforderlich sind, und verarbeiten diese ausschließlich nach unseren Weisungen.

Eingesetzte Systeme im Überblick:

Lovable (Hosting der Freeplatt®-Plattform sowie Lovable B2B Sync zur Datenübertragung zwischen Plattform und Shopify; Datenverarbeitung auf Grundlage eines AVV)

Shopify (Shop- und Bestellabwicklung; Shopify International Ltd., Irland)

Shopify-Apps wie:

  • Samita / Sami Wholesale
  • Order Printer
  • Translate & Adapt
  • Messaging

Resend (E-Mail-Versanddienstleister für administrative Benachrichtigungen; Resend, Inc., San Francisco, USA – Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO)

Lovable Email (E-Mail-Infrastruktur für transaktionale E-Mails; Lovable GmbH – Datenverarbeitung innerhalb der EU auf Grundlage eines AVV)

SubHub (Verarbeitung und Verwaltung von Kundendaten; Datenverarbeitung auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO)

sevDesk (Buchhaltungssoftware; sevenit GmbH, Deutschland – Datenverarbeitung auf Grundlage eines AVV)

Strato (Domain-, Subdomain- und E-Mail-Infrastruktur; Datenverarbeitung auf Grundlage eines AVV oder vergleichbarer vertraglicher Regelungen)

OVHcloud (Hosting-Infrastruktur innerhalb der EU; Datenverarbeitung unter Einhaltung angemessener technischer und organisatorischer Maßnahmen sowie vertraglicher Regelungen)

Wir überprüfen den Einsatz unserer Dienstleister regelmäßig und stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

3.4 Shopify als eigener Verantwortlicher

Unser B2B-Shop wird auf der Plattform Shopify betrieben. Shopify verarbeitet bestimmte personenbezogene Daten auch als eigener Verantwortlicher, insbesondere zur Bereitstellung und Sicherheit der Shopify-Infrastruktur sowie zu eigenen Analyse- und Compliance-Zwecken.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy
https://privacy.shopify.com

4. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister (insbesondere Shopify Payments / Stripe).

Zahlungsarten können umfassen:

  • Kredit- und Debitkarten (Visa, Mastercard, American Express, Maestro, UnionPay)
  • Wallet-Lösungen (Apple Pay, Google Pay)
  • lokale Zahlungsmethoden (z. B. Klarna, Bancontact, EPS, BLIK, MobilePay)

Verarbeitete Daten:

  • Name/Firma
  • Rechnungsadresse
  • E-Mail-Adresse
  • Zahlungsbetrag, Währung, Transaktionsnummer
  • technische Zahlungsdaten

Die Verarbeitung sensibler Zahlungsdaten erfolgt ausschließlich durch die Zahlungsdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Versanddienstleister

Zur Lieferung übermitteln wir Daten an Versanddienstleister und Speditionen (z. B. DHL, GLS, Hermes, DPD).

Übermittelte Daten:

  • Name/Firma
  • Lieferadresse
  • ggf. E-Mail-Adresse und Telefonnummer
  • Sendungsnummer
  • Bestell- oder Referenznummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Buchhaltung – sevDesk

Zur Erfüllung unserer buchhalterischen und steuerlichen Pflichten nutzen wir die Buchhaltungssoftware sevDesk (sevenit GmbH, Deutschland).

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO
  • Art. 6 Abs. 1 lit. c DSGVO

Weitere Informationen:

https://sevdesk.de/datenschutz/

7. Cookies und Consent-Banner

Unsere Plattform verwendet Cookies und ähnliche Technologien.

  • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • Analyse- und Marketing-Cookies: nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Google Analytics 4 kann eingesetzt werden (Anbieter: Google Ireland Limited). Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

https://policies.google.com/privacy

8. Drittlandübermittlung (insbesondere USA)

Soweit Daten an Empfänger außerhalb der EU/EWR übermittelt werden, erfolgt dies gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von:

  • EU-Standardvertragsklauseln (SCC)
  • EU-US Data Privacy Framework (sofern anwendbar)
  • zusätzlichen technischen und organisatorischen Maßnahmen

Es kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten auf Daten zugreifen.

9. Speicherdauer

  • Vertrags- und Buchhaltungsdaten: bis zu 10 Jahre
  • technische Log-Daten: in der Regel bis zu 30 Tage
  • sonstige Daten: bis zum Wegfall des Zwecks oder Widerruf der Einwilligung

10. Rechte der betroffenen Personen

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: datenschutz@freeplatt.com

Widerrufsformular herunterladen

Nutzen Sie dieses Formular, um Ihre Einwilligungen (z.B. 'Wo kaufen' oder Newsletter) zu widerrufen.

PDF herunterladen

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Aktualität

Stand: März 2026

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder technischen Prozesse anzupassen.