Datenschutz-Grundverordnung (DSGVO)

Als partner von bol sind Sie selbst verantwortlich für die Verarbeitung der personenbezogenen Daten Ihrer Kunden und somit auch für die Kunden, die über bol bei Ihnen kaufen. Seit dem 25. Mai 2018 bedeutet dies unter anderem, dass Sie die Pflicht haben, die DSGVO einzuhalten. Dies liegt in Ihrer eigenen Verantwortung.

Wenn ein Kunde von bol bei Ihnen eine Bestellung aufgibt, erhalten Sie die personenbezogenen Daten dieses Kunden. Dies sind die Daten, die Sie benötigen, um den Kaufvertrag und die damit verbundenen After-Sales-Verpflichtungen zu erfüllen, die Sie mit Ihren bol-Kunden eingehen, wie Name, Lieferadresse und in einigen Fällen auch eine Telefonnummer (nur wenn diese vom Kunden angegeben und notwendig ist, z. B. für die Vereinbarung eines Liefertermins). Diese Kundendaten dürfen von Ihnen nicht länger gespeichert werden, als es für die Ausführung des Vertrags erforderlich ist. Nachdem der Vertrag ausgeführt wurde, dürfen Sie nur noch die Daten speichern, die zur Einhaltung der Steuergesetzgebung notwendig sind.

Wenn ein Kunde über bol eine Bestellung bei Ihnen aufgibt, erhalten Sie nur die Daten, die für die Abwicklung des Kaufvertrags und der After-Sales-Verpflichtungen unbedingt erforderlich sind. Sie erhalten über Ihr verkäuferkonto die folgenden Daten:

• Vor- und Nachname
• Lieferadresse
• Telefonnummer (nur wenn diese vom Kunden angegeben und z. B. für einen Liefertermin erforderlich ist)

Sie dürfen diese Daten ausschließlich verwenden für:

• Die Bearbeitung und den Versand der Bestellung
• After-Sales-Verpflichtungen wie Retouren, Beschwerdemanagement und Garantie
• Gesetzliche Verpflichtungen wie die Aufbewahrungspflicht für das Finanzamt

Die Nutzung von Kundendaten für andere Zwecke, wie Marketing, Profiling oder die Weitergabe an Dritte ohne triftigen Grund, ist ausdrücklich untersagt.

Wenn Sie Kundendaten von einem Ökosystem verarbeiten lassen, wie einem Integrator, sind Sie verpflichtet, einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) abzuschließen. Ein DPA ist eine Vereinbarung, in der Sie mit dem Ökosystempartner festlegen, wie Kundendaten verarbeitet, gesichert und gespeichert werden. Dies ist gemäß der DSGVO vorgeschrieben.

Warum ist dies wichtig?

Als partner bleiben Sie für die Verarbeitung von Kundendaten verantwortlich, auch wenn Sie eine andere Partei beauftragen. Mit einem DPA stellen Sie sicher, dass diese Partei die DSGVO einhält. Weitere Informationen zu Auftragsverarbeitungsverträgen finden Sie auf der Website der Datenschutzbehörde.

Rechte der Betroffenen

Kunden von bol behalten stets ihre Rechte gemäß der DSGVO, wie zum Beispiel:

• Recht auf Auskunft über ihre Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung von Daten
• Recht auf Widerspruch gegen bestimmte Formen der Verarbeitung

Partner sind verpflichtet, sorgfältig damit umzugehen und daran mitzuwirken, wenn Kunden oder bol dies verlangen.

Sie sind selbst verantwortlich für die sichere Verarbeitung von Kundendaten. Das bedeutet, dass Sie geeignete Maßnahmen ergreifen müssen, um zu verhindern, dass personenbezogene Daten in falsche Hände geraten. Wenn geschützte personenbezogene Daten nicht ausreichend gesichert und somit zugänglich sind, sprechen wir von einem Datenleck.

Was können Sie selbst tun, um Datenlecks zu vermeiden?

• Verwenden Sie starke, einzigartige Passwörter für Ihr verkäuferkonto
• Nutzen Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung (2FA), um Ihr Konto zusätzlich zu schützen
• Geben Sie Kundendaten nur an Dritte weiter, wenn dies notwendig ist und ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen wurde

Datenleck melden

Sollte es dennoch zu einem Datenleck kommen, bei dem personenbezogene Daten von bol-Kunden betroffen sind (z. B. bei Diebstahl, Verlust oder unbefugtem Zugriff), sind Sie verpflichtet, dies unverzüglich bol über den Partnerservice zu melden. Zudem kann es sein, dass Sie das Datenleck auch der Datenschutzbehörde (DSB) und gegebenenfalls den betroffenen Kunden melden müssen, abhängig von der Schwere des Lecks und den möglichen Folgen. Informieren Sie sich über diese Verpflichtung unter autoriteitpersoonsgegevens.nl.

Wenn Sie als partner außerhalb des Europäischen Wirtschaftsraums (EWR) tätig sind und personenbezogene Daten von bol-Kunden erhalten, gelten zusätzliche Regeln zum Schutz der Privatsphäre der Kunden. Wenn die Europäische Kommission keinen Angemessenheitsbeschluss für das Land, in dem Sie ansässig sind, erlassen hat, dann wird die Übertragung von Kundendaten über die Standardvertragsklauseln (SCCs) geregelt. Diese SCCs sind Bestandteil der geschäftlichen verkauf über bol-Bedingungen, denen Sie bei der Nutzung des Partnerplatforms zustimmen.

Das bedeutet, dass:

• Sie als partner verpflichtet sind, Kundendaten sicher und gemäß der DSGVO zu verarbeiten.
• Sie diese Daten nur so lange speichern dürfen, wie es für die Erfüllung des Vertrags und die Einhaltung gesetzlicher Verpflichtungen (wie Steuergesetzgebung) unbedingt notwendig ist.
• Sie einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) mit Parteien abschließen müssen, die in Ihrem Namen Kundendaten verarbeiten.
• Sie sicherstellen müssen, dass Parteien, die in Ihrem Namen Kundendaten verarbeiten, dieselben Datenschutzregeln einhalten wie Sie.
• wenn eine Behörde aus Ihrem Land Kundendaten anfordert, die Sie über bol erhalten haben, Sie diese nicht einfach herausgeben dürfen. Gemäß den SCCs sind Sie verpflichtet, zuerst bol zu informieren (soweit das Gesetz dies zulässt) und gemeinsam zu prüfen, ob und wie damit umgegangen werden muss.

Weitere Informationen

Weitere Informationen zur DSGVO finden Sie auch auf der Website des Branchenverbands Thuiswinkel.org. Sollten Sie noch Fragen zu den oben genannten Punkten haben, können Sie sich selbstverständlich an unseren Partnerservice wenden.