Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist: ND North Distribution GmbH, Trögenölk 6, 24558 Henstedt-Ulzburg, Deutschland. E-Mail: sales@north-distribution.com. Telefon: +49 (0) 4193 8808751.

Weitere Angaben (Geschäftsführung, Handelsregister, USt-IdNr.) entnehmen Sie bitte unserem Impressum.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur nach Einwilligung oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, eine gesetzliche Aufbewahrungspflicht (z. B. nach HGB oder AO, in der Regel 6 bis 10 Jahre) steht dem entgegen.

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet (Region: Frankfurt am Main, Deutschland). Beim Aufruf unserer Website erhebt Vercel automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer-URL), die in Server-Logfiles gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und performanten Bereitstellung der Website).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Für Datenübermittlungen in die USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Speicherdauer der Server-Logs: in der Regel 30 Tage.

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt/anonymisiert, soweit möglich), Datum und Uhrzeit der Anfrage, Zeitzone, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus Zwecken der IT-Sicherheit, Angriffserkennung und Fehleranalyse.

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website zwingend erforderlich sind. Hierzu zählen insbesondere die Speicherung Ihrer Sprachauswahl (nd-lang).

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist unbedingt erforderlich, damit der Dienst ausdrücklich vom Nutzer gewünscht werden kann) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ein Cookie-Consent-Banner ist nicht erforderlich, da wir keine zustimmungspflichtigen Cookies oder Tracking-Technologien einsetzen. Ihre Endgeräteinformationen werden ausschließlich für den technischen Betrieb der Website genutzt.

Wir nutzen Vercel Analytics und Vercel Speed Insights (bereitgestellt von Vercel Inc., betrieben über deren EU-Infrastruktur), um die Nutzung unserer Website zu verstehen und die Ladeperformance zu überwachen. Die Verarbeitung erfolgt cookie-frei, ohne Fingerprinting und ohne Speicherung von IP-Adressen — diese werden nur kurzzeitig im Arbeitsspeicher zur ungefähren geografischen Regionsbestimmung verarbeitet und anschließend verworfen. Es werden keine personenbezogenen Profile erstellt, und es erfolgt keine Weitergabe an Werbenetzwerke. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Produktverbesserung). Sie können dieser Verarbeitung jederzeit per E-Mail an sales@north-distribution.com widersprechen.

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Versand und die Zustellung von E-Mails im Rahmen des Kontaktformulars nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server von Brevo befinden sich innerhalb der Europäischen Union.

Ihre Anfragedaten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir bieten auf unserer Website die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Der WhatsApp-Kontakt-Button auf unserer Website leitet Sie nicht automatisch weiter. Vor jeder Weiterleitung wird Ihnen ein Hinweisfenster angezeigt, in dem Sie ausdrücklich bestätigen müssen, dass Sie zu WhatsApp weitergeleitet werden möchten. Erst nach Ihrer aktiven Bestätigung erfolgt die Weiterleitung an den WhatsApp-Dienst.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Mit Aufnahme der Kommunikation über WhatsApp werden von WhatsApp bzw. Meta technische Informationen verarbeitet, insbesondere Ihre Telefonnummer, Metadaten der Kommunikation (Zeitpunkt, Gerätetyp, IP-Adresse) sowie die Inhalte der von Ihnen gesendeten Nachrichten. Die Chat-Inhalte selbst sind durch Ende-zu-Ende-Verschlüsselung gesichert.

Im Rahmen des Dienstes kann eine Übermittlung von Daten in die USA und andere Drittländer an die Meta Platforms, Inc. stattfinden. Meta stützt diese Übermittlungen auf das EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

WhatsApp bzw. Meta agiert hinsichtlich der auf eigenen Systemen stattfindenden Verarbeitungen als eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Auf die Datenverarbeitungen durch Meta haben wir keinen Einfluss. Informationen zur Datenverarbeitung durch WhatsApp entnehmen Sie bitte der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage für die Weiterleitung nach aktiver Bestätigung sowie für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Kommunikation über WhatsApp einstellen oder uns über einen der anderen Kontaktwege kontaktieren.

Bitte beachten Sie: Wir empfehlen, über WhatsApp keine sensiblen oder vertraulichen Informationen (z. B. Zahlungsdaten, Bonitätsinformationen) zu übermitteln. Für solche Inhalte nutzen Sie bitte unsere regulären Kommunikationswege per E-Mail.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile arbeitet datenschutzfreundlich und ohne Cookies. Übermittelt werden technische Informationen wie IP-Adresse, Browser-Signale und Interaktionsmuster zur Bot-Erkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Angriffen). Für Datenübermittlungen in die USA bestehen EU-Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework.

Zusätzlich nutzen wir Rate-Limiting über den Dienst Upstash (Upstash, Inc., USA). Hierbei werden IP-Adressen kurzzeitig gehasht gespeichert (in der Regel bis zu 1 Stunde), um missbräuchliche Zugriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand unseres Newsletters verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen.

Verarbeitet werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde-Link in jedem Newsletter. Versanddienstleister ist Brevo (siehe Ziffer 7).

Newsletter-Erfolgsmessung: Unsere Newsletter können sogenannte Zählpixel enthalten. Dies ermöglicht uns eine statistische Auswertung, ob und wann eine E-Mail geöffnet wurde und welche Links geklickt wurden. Diese Daten werden von Brevo verarbeitet, um den Versand zu optimieren. Rechtsgrundlage für dieses Tracking ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung zum Newsletter erteilen. Sie können dem Tracking jederzeit widersprechen, indem Sie sich über den bereitgestellten Link vom Newsletter abmelden.

Soweit Sie bei uns Anfragen oder Bestellungen aufgeben, verarbeiten wir Ihre Bestands-, Vertrags- und Zahlungsdaten (insbesondere Namen von Ansprechpartnern, geschäftliche Kontaktdaten, Liefer- und Rechnungsadressen, USt-IdNr., Bestellhistorie).

Kundenverwaltung / ERP-System: Zur Verwaltung von Kundenanfragen, Aufträgen und der Auftragsabwicklung nutzen wir ein internes Warenwirtschafts- bzw. ERP-System. Soweit hierbei Auftragsverarbeiter zum Einsatz kommen, haben wir mit diesen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Logistikdienstleister: Zur Zustellung der bestellten Waren geben wir Ihren Namen bzw. den Namen Ihrer Ansprechperson, die Lieferadresse sowie – falls für eine Lieferavisierung zwingend erforderlich – Ihre Telefonnummer oder E-Mail-Adresse an die von uns beauftragten Transportunternehmen, Frachtführer oder Speditionen weiter.

Bonitätsprüfung: Sofern Sie Waren auf Rechnung oder zu anderen Zahlungszielen beziehen, behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Bonitätsprüfung durchzuführen. Hierzu übermitteln wir die benötigten personenbezogenen Daten an unseren Auskunftsanbieter, die Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Zahlungsausfällen). Weitere Informationen zur Datenverarbeitung durch Creditsafe finden Sie unter www.creditsafe.com.

Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB und AO (gesetzliche Aufbewahrungspflichten).

Soweit wir Dienste von Anbietern außerhalb der EU/des EWR nutzen (insbesondere Vercel, Cloudflare, Upstash und WhatsApp/Meta, USA), erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und ggf. des EU-U.S. Data Privacy Framework. Wir haben mit diesen Anbietern geeignete Garantien vereinbart.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: sales@north-distribution.com.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Telefon: +49 (0) 431 988-1200. E-Mail: mail@datenschutzzentrum.de. Web: https://www.datenschutzzentrum.de.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie formlos unter sales@north-distribution.com einlegen.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Website bietet eine Suchfunktion für unser Sortiment (Marken und Produkte). Die Suchanfragen werden über eine interne API an unsere Datenbank (betrieben über Supabase durch die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; Hosting-Region: Frankfurt am Main, Deutschland) weitergeleitet.

Zur Missbrauchsprävention und zur Gewährleistung der Verfügbarkeit werden hierbei Ihre IP-Adresse (in gehashter Form), der Suchbegriff sowie der Zeitstempel für maximal 30 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und am Missbrauchsschutz der Website). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Konzernbezüge in die USA greifen EU-Standardvertragsklauseln.

Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter north-distribution.com abgerufen werden.