1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

vendBOX | Inh. Andrei Bartz

Atherstr. 6 | 4728 Kelmis | Belgien

ZDU: 1025.857.350 | UID: BE1025.857.350

E-Mail: datenschutz@proveso.com | Mobil: +32 486 604418

2. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zur Erfüllung unserer Geschäftszwecke. Dazu gehören:

• Vertragsanbahnung und -durchführung (Bestellungen, Lieferungen, Abwicklung von Zahlungen, Kundenservice),
• Bereitstellung digitaler Produkte und Abonnements (z. B. ACADEMY-Zugänge, E-Books, Trainingsvideos),
• Durchführung von Schulungen, Coachings und Supportleistungen,
• Verwaltung von Nutzerkonten und Zugängen,
• Buchhaltung, Rechnungswesen und steuerliche Pflichten,
• Erfüllung gesetzlicher Vorgaben (z. B. Aufbewahrungspflichten),
• Marketing und Kommunikation (z. B. Newsletter, E-Mail-Kontakt, Werbung, sofern rechtlich zulässig),
• Affiliate-Marketing (Werbelinks, Tracking durch Partnernetzwerke).

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Direktwerbung an Bestandskunden),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Newsletter oder Cookies).

4. Kategorien verarbeiteter Daten

• Kundendaten: Name, Firma, Adresse, Kontaktdaten, Rechnungs- und Zahlungsdaten, Bestellhistorie.
• Zugangsdaten: Benutzername, Login-Informationen, Nutzungsprotokolle für digitale Produkte und Abos.
• Kommunikationsdaten: E-Mails, Anfragen, Support-Tickets.
• Zahlungsdaten: Bankverbindung, Kreditkarteninformationen (über Zahlungsdienstleister).
• Affiliate-Daten: Klicks auf Werbelinks, Tracking-IDs (ohne direkte Klarnamenverarbeitung).
• Empfänger / Weitergabe von Daten
• Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung notwendig ist oder gesetzlich vorgeschrieben. Empfänger können sein:
• Zahlungsdienstleister (z. B. Banken, PayPal, Stripe),
• IT- und Hosting-Dienstleister (z. B. Serverbetreiber, Cloud-Systeme),
• Logistik- und Versandunternehmen,
• Steuerberater und Behörden (Erfüllung gesetzlicher Pflichten),
• Affiliate-Partnernetzwerke (z. B. Amazon PartnerNet, Awin).
• Eine Übermittlung in Drittländer erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien bestehen (z. B. Standardvertragsklauseln).

5. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Dies umfasst insbesondere:

• Vertrags- und Buchhaltungsdaten: 7 bis 10 Jahre gemäß den belgischen steuer- und handelsrechtlichen Aufbewahrungsfristen (u. a. Code des impôts und Code des sociétés et des associations).

• Kommunikationsdaten (z. B. E-Mails): bis zu 10 Jahre, soweit sie geschäftsrelevant sind.

• Nutzungsdaten von digitalen Produkten und Abonnements: bis zur Beendigung des Vertragsverhältnisses, anschließend Löschung.

• Marketing- und Newsletterdaten: bis zum Widerruf der Einwilligung.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder berechtigten Interessen einer Löschung entgegenstehen.

6. Cookies und Tracking

Unsere Websites und digitalen Plattformen verwenden Cookies und vergleichbare Technologien:

• Technisch notwendige Cookies (Betrieb der Website, Login, Warenkorb).
• Statistik-Tools (z. B. Google Analytics, sofern aktiv → nur mit IP-Anonymisierung).
• Affiliate-Tracking: Wenn Nutzer auf Affiliate-Links klicken, setzen Partnernetzwerke Cookies zur Nachverfolgung von Verkäufen. Hierbei werden keine Klarnamen verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

7. Newsletter und Direktwerbung

Wir versenden Newsletter nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Direktwerbung an bestehende Geschäftskunden kann auf Grundlage unseres berechtigten Interesses erfolgen (Art. 6 Abs. 1 lit. f DSGVO), sofern sie sich auf eigene ähnliche Produkte oder Dienstleistungen bezieht.
Ein Widerruf ist jederzeit möglich (Abmeldelink in jeder E-Mail).

8. Rechte der Betroffenen

Betroffene haben folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO),
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Verbindungen (SSL/TLS), Zugriffskontrollen und regelmäßige Sicherheitsupdates.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn neue rechtliche Vorgaben oder Änderungen in unseren Geschäftsprozessen dies erfordern. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.

Stand: Dezember 2025