Datenschutzhinweise für das B2B-Bestellportal und den B2B-Kontakt

Ergänzung zur Datenschutzerklärung von faltmeister.com. Diese Hinweise gelten für das B2B-Bestellportal unter b2b.faltmeister.de/bestellen, für die B2B-Seiten auf b2b.faltmeister.de und für unsere Kontaktaufnahme mit Geschäftskundinnen und Geschäftskunden. Stand: 9. Oktober 2026.

1. Verantwortlicher

Faltmeister GmbH, Grünberger Str. 30, 10245 Berlin, vertreten durch den Geschäftsführer Dirk Müller-Dornieden. Handelsregister: Amtsgericht Charlottenburg, HRB 257915 B. Für Datenschutzanfragen: datenschutz@faltmeister.com. Weitere Angaben im Impressum.

2. B2B-Bestellportal (b2b.faltmeister.de/bestellen)

2.1 Registrierung und Konto

Bei der Registrierung erheben wir Firma, Ansprechpartner (Vor- und Nachname), E-Mail-Adresse, Rechnungsadresse sowie optional Telefonnummer, Umsatzsteuer-Identifikationsnummer und Lieferadressen. Wir prüfen die Anfrage und schalten das Konto frei. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags mit Ihnen als Geschäftskunde (Art. 6 Abs. 1 lit. b DSGVO). Der Zeitpunkt Ihrer Einwilligung in den Datenschutzhinweis wird mit einem pseudonymisierten Kennwert Ihrer IP-Adresse und der Version des Hinweistextes protokolliert (Art. 7 Abs. 1 DSGVO). Nicht abgeschlossene Registrierungen löschen wir nach 30 Tagen.

2.2 Anmeldung mit Einmalcode

Das Portal verwendet kein Passwort. Zur Anmeldung senden wir einen sechsstelligen Einmalcode an Ihre hinterlegte E-Mail-Adresse. Der Code ist drei Tage gültig, wird nur als Prüfsumme gespeichert und nach fünf Fehlversuchen für 15 Minuten gesperrt. Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (__session, sieben Tage, nur über HTTPS, nicht für Skripte lesbar). Dieses Cookie ist für den von Ihnen gewünschten Dienst erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

2.3 Bestellungen, Rechnungen, Kommission

Ihre Bestellungen, Lieferadressen, Rechnungen und Kommissionsmeldungen verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwicklung übermitteln wir Bestell- und Adressdaten an unseren Shopsystem-Anbieter Shopify und an unser Versand- und Rechnungssystem Billbee (siehe Abschnitt 6). Rechnungs- und Bestellunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften zehn Jahre auf (§ 147 AO, § 257 HGB).

2.4 Speicherung im Browser

Der Warenkorb, Ihre Musterauswahl und eine in Bearbeitung befindliche Bestellung werden im Sitzungsspeicher Ihres Browsers abgelegt und beim Abmelden gelöscht. Die B2B-Seite merkt sich Ihre Sprachwahl im Sitzungsspeicher. Beides ist technisch notwendig und einwilligungsfrei. Im Bestellportal werden keine Dienste von Drittanbietern zu Werbezwecken geladen. Für die B2B-Informationsseiten gilt zusätzlich Abschnitt 5a.

Zusätzlich speichern wir den Inhalt Ihres Warenkorbs (Artikel und Mengen, verknüpft mit Ihrem Konto) auf unserem Server, damit wir Sie bei einer nicht abgeschlossenen Bestellung ansprechen und unterstützen können (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung). Dieser Datensatz wird mit dem Absenden der Bestellung oder dem Leeren des Warenkorbs gelöscht, spätestens 30 Tage nach der letzten Änderung.

2.5 Schutz vor automatisierten Registrierungen (Cloudflare Turnstile)

Das Registrierungsformular ist mit Cloudflare Turnstile gegen automatisierte Missbrauchsversuche geschützt. Dabei werden IP-Adresse und technische Browsermerkmale an Cloudflare, Inc. (USA) übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört. Turnstile wird nur auf dem Registrierungsformular geladen.

2.6 Postleitzahl-Hilfe

Bei der Eingabe einer Postleitzahl in Adressformularen fragt Ihr Browser den zugehörigen Ort beim externen Verzeichnisdienst Zippopotam.us (api.zippopotam.us) ab. Dabei werden Ihre IP-Adresse und die Postleitzahl an diesen Dienst übermittelt; weitere Daten werden nicht übertragen und bei uns nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen diese Hilfe auf ein eigenes Verzeichnis um; bis dahin können Sie den Ort jederzeit selbst eintragen.

2.7 E-Mails aus dem Portal

Wir senden Ihnen Anmeldecodes, Bestellbestätigungen und Statusmeldungen zu Ihren Bestellungen. Nach der Freischaltung informieren wir Sie gelegentlich über unser Sortiment für Geschäftskunden. Dem können Sie jederzeit widersprechen, über den Link in jeder E-Mail oder unter go.faltmeister.de/werbewiderspruch. Der Widerspruch wird sofort wirksam.

3. Kontaktaufnahme mit Geschäftskunden (Informationen nach Art. 14 DSGVO)

Wir sprechen Einzelhändler, Hotels, Immobilienunternehmen und andere Geschäftskunden an, die für unsere Produkte in Frage kommen. Dafür verarbeiten wir Firmenname, Anschrift, allgemeine Kontaktdaten, öffentlich genannte Ansprechpartner, Website und öffentlich zugängliche Angaben zum Sortiment.

Quellen: Google-Unternehmensprofile (Google Places), die Website und das Impressum des Unternehmens, öffentlich zugängliche Unternehmensprofile in sozialen Netzwerken, Messekontakte und Ladenbesuche durch unser Team. Zweck: Anbahnung einer Geschäftsbeziehung, Zusendung von Informationen für Geschäftskunden per Post oder E-Mail, Vorbereitung von Besuchen und Telefonaten. Rechtsgrundlage: berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Speicherdauer: Kontakte ohne Reaktion löschen wir spätestens 24 Monate nach dem letzten Kontaktversuch; bei Vertragsabschluss gelten die Fristen aus Abschnitt 2.3.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit widersprechen (Art. 21 Abs. 2 DSGVO): formlos an datenschutz@faltmeister.com oder über go.faltmeister.de/werbewiderspruch. Wir führen eine Sperrliste, damit ein Widerspruch dauerhaft beachtet wird; dafür speichern wir Firmenname und Anschrift, bei Angabe auch die E-Mail-Adresse.

Unsere Mailings per Post und unsere QR-Codes enthalten eine Kampagnenkennung. Beim Aufruf einer B2B-Seite über einen solchen Link erfassen wir die Kennung, die aufgerufene Seite, den Verweis und Gerätetyp sowie einen pseudonymisierten Kennwert der IP-Adresse (keine Klartext-IP), um den Erfolg einer Kampagne zu messen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten löschen wir nach 90 Tagen.

4. Verarbeitung eingehender E-Mails

E-Mails an unsere B2B-Postfächer werden in unserem Kundenverwaltungssystem dem jeweiligen Unternehmen zugeordnet, damit unser Team den Verlauf kennt (Art. 6 Abs. 1 lit. b und f DSGVO). Antworten auf unsere B2B-E-Mails lassen wir automatisiert in Kategorien einordnen, etwa „kein Bedarf“, „später“ oder „Rückfrage“, damit wir Sie nicht erneut kontaktieren, wenn Sie das nicht wünschen. Dafür übermitteln wir Betreff und den von Ihnen selbst verfassten Text an unseren Dienstleister Anthropic (siehe Abschnitt 6). Vor der Übermittlung entfernen wir E-Mail-Adressen, Telefonnummern, Internetadressen, Bankverbindungen und Signaturblöcke. Die Einordnung dient allein der internen Organisation, löst keine rechtlich verbindliche Entscheidung aus und wird von unserem Team geprüft; die Daten werden nicht zum Training von KI-Modellen verwendet. Korrespondenz ohne Vertragsbezug löschen wir 24 Monate nach dem letzten Kontakt.

5. Hosting und Sicherheit

Das B2B-Bestellportal und die B2B-Seiten werden bei Google Cloud (Firebase Hosting, Cloud Run, Firestore) in der Region Frankfurt am Main betrieben. Beim Aufruf verarbeitet Google technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Protokollen, die nach 30 Tagen gelöscht werden. Zugriffe auf das Portal sind durch Rate-Limits und Missbrauchsschutz begrenzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5a. Einwilligungsmanagement und Meta Pixel (B2B-Informationsseiten)

Dieser Abschnitt gilt für die B2B-Informationsseiten unter b2b.faltmeister.de (Startseite, Weihnachtsseite, Bestätigungsseiten), nicht für das Bestellportal unter /bestellen.

5a.1 Einwilligungsmanagement (Cookiebot)

Wir verwenden den Consent-Manager Cookiebot der Usercentrics A/S, Kopenhagen, Dänemark. Er holt Ihre Einwilligung zu Marketing-Cookies und vergleichbaren Technologien ein und dokumentiert sie. Verarbeitet werden dabei Ihre Entscheidung, eine Consent-ID, Ihre gekürzte IP-Adresse und der Zeitpunkt der Entscheidung. Rechtsgrundlage ist die gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise speichern wir für die in unserer Cookiebot-Konfiguration festgelegte Dauer, höchstens 12 Monate.

5a.2 Meta Pixel

Nur wenn Sie in die Kategorie „Marketing“ einwilligen, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Dublin, Irland. Dabei werden Ihre IP-Adresse, Browserangaben, die aufgerufene Seite, das Ereignis „Lead“ nach Absenden einer Anfrage sowie Cookie-Kennungen (_fbp) an Meta übermittelt. Zweck sind die Messung von Werbekampagnen und die Bildung von Zielgruppen. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung stellen wir Ihnen auf Anfrage unter datenschutz@faltmeister.com zur Verfügung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

5a.3 Übermittlung in Drittländer

Meta Platforms Ireland Ltd. kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

5a.4 Speicherdauer

Das Cookie _fbp hat eine Laufzeit von etwa 90 Tagen. Die an Meta übermittelten Daten speichert Meta nach den eigenen Datenverwendungsrichtlinien. Die Nachweise zu Ihrer Entscheidung speichern wir gemäß Abschnitt 5a.1.

5a.5 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich der B2B-Seiten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

5a.6 Freiwilligkeit

Die Einwilligung ist freiwillig. Sie können die B2B-Seiten und das Kontaktformular auch ohne Einwilligung in Marketing-Cookies nutzen; das Meta Pixel wird dann nicht geladen.

5a.7 Eigene Reichweitenmessung

Unabhängig von Ihrer Einwilligung erfassen wir beim Aufruf einer B2B-Seite über einen Kampagnenlink die in Abschnitt 3 beschriebenen Angaben (Kampagnenkennung, Seite, Verweis, UTM-Parameter) in unserem eigenen System, ohne Cookie und ohne Weitergabe an Dritte (Art. 6 Abs. 1 lit. f DSGVO). Hosting: Google Firebase, Region Frankfurt am Main (siehe Abschnitt 5).

6. Empfänger und Auftragsverarbeiter

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie an datenschutz@faltmeister.com; wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

8. Änderungen

Wir passen diese Hinweise an, wenn sich das Portal oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter b2b.faltmeister.de/datenschutz-portal. Version 2026-10-09.