Privacy Policy

As of: October 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
VendSpot UG (haftungsbeschränkt)
Marktstraße 13
72202 Nagold
Vertreten durch den Geschäftsführer Khaled Naim
Email: kontakt@vendspot.shop
Phone: +49 176 63463646

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Anbahnung und Durchführung von Verträgen, die Beantwortung von Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung oder nach § 25 Abs. 2 TDDDG, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bis zehn Jahre auf.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, ein. Dabei werden IP-Adressen und Zugriffsdaten geprüft und mit bekannten Angriffsmustern abgeglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden das Einwilligungs-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät, damit wir Ihre Einwilligungen nachweisen und beachten können. Die Daten verbleiben auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Technisch notwendige Cookies, etwa für Warenkorb, Kundenkonto und Kasse, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle übrigen Dienste werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen oder ändern.

6. Kundenkonto, Bestellung und Zahlung

Für Bestellungen verarbeiten wir die von Ihnen angegebenen Daten: Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, bestellte Produkte und Zahlungsinformationen. Die Verarbeitung dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos.

Zur Lieferung geben wir Name, Anschrift und Telefonnummer an das beauftragte Speditions- oder Logistikunternehmen weiter. Unsere Rechnungen erstellen wir mit Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter.

Zahlungsarten. Im Shop bieten wir Überweisung, SEPA-Lastschrift und Kauf auf Rechnung an. Die Zahlungsdaten verarbeiten wir selbst beziehungsweise über unser Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Leasing und Finanzierung

Fragen Sie Leasing an, übermitteln wir die dafür erforderlichen Daten (Firma, Ansprechpartner, Kontaktdaten, Anschrift, gewünschtes Produkt und Kaufpreis) an die jeweils angefragte Leasinggesellschaft. Die Leasinggesellschaft prüft Ihre Anfrage in eigener Verantwortung, gegebenenfalls einschließlich einer Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Firma, E-Mail-Adresse, Telefonnummer, Standort und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Formularanfragen werden per E-Mail an uns weitergeleitet. Den E-Mail-Versand der Website wickeln wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, ab.

WhatsApp. Über den WhatsApp-Button können Sie uns direkt schreiben. Beim Klick werden Sie zu WhatsApp weitergeleitet, einem Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. WhatsApp verarbeitet dabei unter anderem Ihre Telefonnummer und Metadaten; eine Übermittlung in die USA ist möglich. Der Button selbst lädt keine Daten von WhatsApp, solange Sie ihn nicht anklicken. Nutzen Sie WhatsApp nicht für vertrauliche Informationen; alternativ erreichen Sie uns per Telefon oder E-Mail.

9. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Tag Manager. Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwalten wir Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, lädt aber die nachfolgend genannten Dienste.

Google Analytics 4. Wir analysieren die Nutzung unserer Website mit Google Analytics 4. Dabei werden Informationen wie besuchte Seiten, Verweildauer, Gerätetyp und ungefährer Standort erfasst. IP-Adressen werden von Google gekürzt. Die Daten werden nach 14 Monaten gelöscht.

Google Ads und Conversion-Tracking. Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen, und messen, ob eine Anzeige zu einer Anfrage oder Bestellung geführt hat. Über „Google for WooCommerce“ übermitteln wir zudem Produktdaten an das Google Merchant Center. Das Google-Tag von „Google for WooCommerce“ wird bereits vor Ihrer Entscheidung im eingeschränkten Modus (Google Consent Mode) geladen. In diesem Modus werden keine Cookies gesetzt und keine Werbe- oder Analysedaten gespeichert; Google erhält lediglich technische Signale ohne Nutzerkennung. Erst nach Ihrer Einwilligung werden die Daten vollständig erhoben.

Meta-Pixel. Wir setzen den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein, um die Wirkung von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Bei Google und Meta kann eine Übermittlung in die USA stattfinden. Die Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

10. Eingebundene Inhalte und Content-Delivery

Zur schnelleren Auslieferung werden Bilder und Skripte über das Content-Delivery-Netzwerk von Jetpack (Automattic) bereitgestellt. Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts findet nicht statt. Rechtsgrundlage für das Content-Delivery-Netzwerk ist unser berechtigtes Interesse an einer schnellen und einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und weiteren Netzwerken. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.