Zuletzt aktualisiert: 19. Oktober 2026

In dieser Datenschutzerklärung wird erläutert, wie Eco Supplements EOOD personenbezogene Daten im Zusammenhang mit unserer Großhandels-Website verarbeitet. b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Da wir ausschließlich an Unternehmen verkaufen, handelt es sich bei den von uns verarbeiteten personenbezogenen Daten hauptsächlich um die Daten von Personen, die für unsere Geschäftskunden und potenziellen Kunden tätig sind oder diese vertreten, beispielsweise den Inhaber, den Einkäufer oder den Ansprechpartner eines Geschäfts, eines Fitnessstudios oder eines Studios.

1. Wer ist für Ihre Daten verantwortlich?

Der Verantwortliche für Ihre personenbezogenen Daten ist:

Eco Supplements EOOD
Antim I Straße Nr. 14, 2. Stock
1303 Sofia, Bulgarien
Unternehmensnummer (EIK): 207958071
VAT number: BG207958071
E-Mail: support@ecosupplements.eu

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu ernennen, und haben dies auch nicht getan. Bei Fragen zu dieser Richtlinie oder zu Ihren Daten wenden Sie sich bitte schriftlich an support@ecosupplements.eu.

2. Welche Daten wir erheben

  • Kontakt- und Kontodaten: Ihr Name, Ihre Funktion oder Berufsbezeichnung, Ihre geschäftliche E-Mail-Adresse, Ihre Handynummer und das Unternehmen, das Sie vertreten.
  • Unternehmensdaten: Firmenname, Anschrift und VAT number sowie für Kunden außerhalb der EU die für den Export und die Zollabfertigung erforderlichen Angaben. Wenn Sie als Einzelunternehmer tätig sind, handelt es sich dabei auch um personenbezogene Daten über Sie.
  • Bestelldaten: bestellte Produkte, Rechnungs- und Lieferadressen, Kontaktdaten für die Lieferung, Bestellhistorie, Rechnungen und Gutschriften, Angebotsanfragen sowie Dateien, die Sie in Ihr Konto hochladen (z. B. Listen für Großbestellungen).
  • Zahlungsdaten: Zahlungsart und Zahlungsstatus sowie bei Banküberweisungen den Namen des Zahlers und die auf der Zahlung angegebenen Kontodaten. Die Kartendaten werden in den Systemen von Mollie erfasst; wir sehen oder speichern niemals vollständige Kartennummern.
  • Kommunikationsdaten: E-Mails und Nachrichten, die Sie uns senden, einschließlich derer, die Sie über die Kontakt-Schaltfläche in Ihren Bestellungen senden, sowie unsere Antworten darauf.
  • Daten zu potenziellen Kunden: Falls wir Ihr Unternehmen kontaktieren, bevor Sie sich bei uns registriert haben, die von uns erfassten Kontaktdaten des Unternehmens (siehe Abschnitt 4).
  • Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten sowie die Serverprotokolle, die bei der Nutzung der Website erstellt werden.
  • E-Mail-Daten: ob unsere E-Mails zugestellt und geöffnet wurden und welche Links darin angeklickt wurden.

Für die Kontoeröffnung und die Auftragserteilung sind bestimmte Angaben erforderlich, darunter Ihr Name, Ihre Kontaktdaten, die Firmenadresse und – bei Kunden aus der EU – eine gültige Umsatzsteuer-Identifikationsnummer. Ohne diese Angaben können wir weder das Konto einrichten noch die Bestellung ausliefern oder eine korrekte Rechnung ausstellen.

3. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Zweck Rechtsgrundlage gemäß der DSGVO
Einrichtung und Verwaltung Ihres Großhandelskontos, einschließlich der Anmeldung mit einem Einmalcode, der Ihnen per SMS auf Ihr Handy gesendet wird. Unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung mit Ihrem Unternehmen (Art. 6 Abs. 1 Buchstabe f). Wenn Sie ein Einzelunternehmer sind, die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 Buchstabe b).
Bearbeitung, Verpackung, Versand und Auslieferung von Bestellungen sowie Bearbeitung von Angebotsanfragen, Rücksendungen und Reklamationen.
Überprüfung, ob EU-Kunden über eine gültige VAT number-Nummer verfügen, Anwendung der korrekten Mehrwertsteuerregelung sowie Ausstellung von Rechnungen und Gutschriften. Einhaltung unserer gesetzlichen Verpflichtungen gemäß dem EU- und bulgarischen Umsatzsteuer- und Rechnungslegungsrecht (Art. 6 Abs. 1 Buchstabe c).
Zahlungen entgegennehmen und Zahlungsbetrug verhindern. Unser berechtigtes Interesse an der Bezahlung von Bestellungen (Art. 6 Abs. 1 Buchstabe f) oder an der Erfüllung eines Vertrags mit Ihnen als Einzelunternehmer (Art. 6 Abs. 1 Buchstabe b) sowie gesetzliche Verpflichtungen gemäß den Vorschriften zum Zahlungsverkehr und zur Geldwäschebekämpfung (Art. 6 Abs. 1 Buchstabe c).
Beantwortung von Fragen und Supportanfragen. Unser berechtigtes Interesse an der Erbringung von Kundendienstleistungen (Art. 6 Abs. 1 Buchstabe f).
Versendung von E-Mails an bestehende Kunden über unsere Produkte, Preise, Angebote und Änderungen unserer Geschäftsbedingungen. Unser berechtigtes Interesse an Direktmarketing gegenüber unseren Geschäftskunden (Art. 6 Abs. 1 Buchstabe f). Sie können dem jederzeit widersprechen.
Kontaktaufnahme mit Unternehmen, die möglicherweise an unserem Großhandelsangebot interessiert sind (Unternehmensansprache, siehe Abschnitt 4). Unser berechtigtes Interesse an Direktmarketing gegenüber Unternehmen (Art. 6 Abs. 1 Buchstabe f). Sie können jederzeit Widerspruch einlegen.
Die Sicherheit der Website gewährleisten, Missbrauch verhindern und technische Probleme beheben. Unser berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 Buchstabe f).
Führung der Buchhaltung sowie die Zusammenarbeit bei Steuerprüfungen und die Erfüllung sonstiger gesetzlicher Anforderungen. Einhaltung unserer gesetzlichen Verpflichtungen (Art. 6 Abs. 1 Buchstabe c).
Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen. Unser berechtigtes Interesse am Schutz unserer Rechtsansprüche (Art. 6 Abs. 1 Buchstabe f).

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen und Rechte abgewogen. Sie können bei uns weitere Informationen zu dieser Abwägung anfordern, und Sie haben das Recht, Widerspruch einzulegen (siehe Abschnitt 9).

4. Woher wir Ihre Daten beziehen, einschließlich geschäftlicher Kontaktaufnahme

Die meisten Daten, über die wir verfügen, stammen direkt von Ihnen, wenn Sie sich registrieren, eine Bestellung aufgeben oder uns kontaktieren. Wenn Sie eine VAT number-Nummer eingeben, gleicht unsere Website diese mit dem VIES-System der Europäischen Kommission ab, das bestätigt, ob die Nummer gültig ist.

Wir nehmen auch Kontakt zu Unternehmen auf, die sich noch nicht bei uns registriert haben, wie beispielsweise Sporthallen, Fitnessstudios sowie Yoga- und Pilates-Studios, um ihnen unser Großhandelsangebot vorzustellen. Zu diesem Zweck erfassen wir geschäftliche Kontaktdaten (Firmenname, Geschäftsadresse, geschäftliche E-Mail-Adresse und Telefonnummer sowie, sofern verfügbar, den Namen und die Funktion einer Kontaktperson) aus öffentlich zugänglichen Quellen, wie beispielsweise der eigenen Website des Unternehmens, öffentlichen Branchenverzeichnissen und Online-Kartenverzeichnissen. Wir verwenden diese Daten ausschließlich, um das Unternehmen bezüglich unseres Großhandelsangebots zu kontaktieren.

In jeder Kontakt-E-Mail wird angegeben, wer wir sind und wie Sie weitere Kontaktaufnahmen unterbinden können. Wenn Sie uns mitteilen, dass Sie keine weiteren Nachrichten von uns erhalten möchten, stellen wir den Kontakt sofort ein und führen lediglich Ihre E-Mail-Adresse in einer Sperrliste, damit wir Sie nicht versehentlich erneut kontaktieren. Wenn Sie kein Kunde werden, löschen wir die Daten potenzieller Kunden spätestens zwei Jahre nach unserem letzten Kontakt.

5. An wen wir Ihre Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben diese nur an die folgenden Empfänger weiter, und zwar ausschließlich in dem Umfang, der für die oben beschriebenen Zwecke erforderlich ist.

Empfänger Zweck
Kinsta Website-Hosting
Twilio Versenden von einmaligen Anmeldecodes per SMS
Mollie (Niederlande) Zahlungsabwicklung, einschließlich Kartenzahlungen und SEPA-Überweisungen
Brevo (Frankreich) Versenden von E-Mails an Kunden und E-Mails zur Kundenakquise
Zoho Unser geschäftliches E-Mail-System
BaseLinker (Polen) Auftragsverwaltungssoftware, die Aufträge an unsere Lager weiterleitet
Mail Step a. s. (Mailstep), Tschechische Republik Lagerhaltung und Auftragsabwicklung in der Tschechischen Republik
[NAME DES POLNISCHEN LAGERUNTERNEHMENS], Polen Lagerhaltung und Auftragsabwicklung in Polen
Paketdienstleister wie Packeta, GLS, InPost und PPL Lieferung Ihrer Bestellungen. Die Zustelldienste erhalten den Namen, die Adresse, die Telefonnummer und die E-Mail-Adresse des Empfängers.
Unsere externe Wirtschaftsprüfungsgesellschaft in Bulgarien Buchhaltung, Steuererklärungen und gesetzlich vorgeschriebene Berichterstattung
Steuer- und Zollbehörden, Gerichte und Rechtsberater Soweit gesetzlich vorgeschrieben, zur Zollabfertigung von Sendungen außerhalb der EU oder zur Geltendmachung oder Abwehr von Rechtsansprüchen

Unsere Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag im Rahmen von Datenverarbeitungsvereinbarungen und ausschließlich nach unseren Anweisungen. Zahlungsdienstleister, Transportunternehmen und Behörden können die Daten zudem als eigenständige Verantwortliche zur Erfüllung ihrer eigenen gesetzlichen Verpflichtungen nutzen, beispielsweise im Rahmen der Geldwäscheprüfungen von Mollie, wobei sie dabei ihre eigenen Datenschutzrichtlinien befolgen.

6. Datenübermittlungen außerhalb der EU/des EWR

Einige unserer Anbieter, wie beispielsweise Twilio und Kinsta, sind Unternehmen mit Sitz in den Vereinigten Staaten, und manche Anbieter greifen möglicherweise von außerhalb des Europäischen Wirtschaftsraums (EWR) auf Daten zu, um Support- oder Wartungsarbeiten durchzuführen. In diesen Fällen stützen wir uns auf eine Angemessenheitsentscheidung der Europäischen Kommission, einschließlich des EU-US-Datenschutzrahmens, sofern der Anbieter nach diesem zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Schutzmaßnahmen. Sie können bei uns eine Kopie der entsprechenden Schutzmaßnahmen anfordern.

Wenn Ihr Unternehmen seinen Sitz außerhalb der EU hat, müssen wir Ihre Bestell- und Lieferdaten an Transportunternehmen und Zollbehörden im Bestimmungsland weiterleiten, um Ihre Bestellung ausliefern zu können. Diese Übermittlung ist zur Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 Buchst. b und c DSGVO).

7. Wie lange wir Ihre Daten aufbewahren

  • Rechnungen, Gutschriften und sonstige Buchhaltungsbelege: für die Zeiträume required gemäß dem bulgarischen Rechnungslegungsgesetz und den Steuergesetzen, in der Regel 10 Jahre ab dem 1. Januar des Jahres, das auf das Jahr folgt, auf das sie sich beziehen, und länger, sofern dies aufgrund einer Steuerprüfung oder einer Verjährungsfrist erforderlich ist.
  • Auftragsunterlagen und auftragsbezogene Korrespondenz: bis zu 5 Jahre nach der Bestellung, um Reklamationen und mögliche Rechtsansprüche zu bearbeiten, sofern diese nicht bereits Teil der oben genannten Buchhaltungsunterlagen sind.
  • Großhandelskunden: solange das Konto aktiv ist. Konten, bei denen seit drei Jahren keine Anmeldung und keine Bestellung erfolgt ist, löschen oder anonymisieren wir, mit Ausnahme der Daten, die wir gemäß den oben genannten Punkten aufbewahren müssen. Sie können uns jederzeit bitten, Ihr Konto zu schließen.
  • Support-E-Mails, die nicht im Zusammenhang mit einer Bestellung stehen: bis zu zwei Jahre nach Abschluss der Angelegenheit.
  • Daten zu potenziellen Kunden aus der Unternehmensansprache: bis zu 2 Jahre nach unserem letzten Kontakt. Wenn Sie Widerspruch einlegen, behalten wir Ihre E-Mail-Adresse nur so lange auf unserer Sperrliste, wie es zur Berücksichtigung Ihres Widerspruchs erforderlich ist.
  • Serverprotokolle und Sicherheitsaufzeichnungen: für einen kurzen Zeitraum, der von unserem Hosting-Anbieter festgelegt wird, es sei denn, wir benötigen die Daten länger, um einen bestimmten Sicherheitsvorfall zu untersuchen.

8. Cookies

Wir verwenden ausschließlich Cookies, die für das Funktionieren der Website unbedingt erforderlich sind, beispielsweise um Sie angemeldet zu halten, den Inhalt Ihres Warenkorbs und Ihre Sprache zu speichern sowie die Website vor Missbrauch zu schützen. Für diese Cookies ist Ihre Einwilligung nicht erforderlich. Wir verwenden auf dieser Website keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies.

Beim Bezahlvorgang werden Sie möglicherweise auf die Zahlungsseiten von Mollie weitergeleitet, auf denen eigene Cookies gemäß der Datenschutzerklärung von Mollie verwendet werden. Sollten wir jemals Cookies hinzufügen, die nicht unbedingt erforderlich sind, werden wir zuvor Ihre Einwilligung einholen und diese Richtlinie entsprechend aktualisieren.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

  • Zugang die personenbezogenen Daten, die wir über Sie gespeichert haben, und eine Kopie davon erhalten.
  • Berichtigung von unrichtigen oder unvollständigen Daten.
  • Löschung Ihrer Daten, es sei denn, wir müssen diese aufbewahren, beispielsweise aus buchhalterischen oder steuerlichen Gründen.
  • Einschränkung der Verarbeitung, beispielsweise während wir eine Beschwerde bezüglich der Richtigkeit Ihrer Daten prüfen.
  • Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie an ein anderes Unternehmen übermitteln zu lassen.
  • Objekt zur Datenverarbeitung auf der Grundlage unserer berechtigten Interessen. Wenn Sie dem Direktmarketing, einschließlich der Kundenansprache, widersprechen, werden wir dies stets einstellen.

Jede Marketing-E-Mail enthält einen Link zum Abbestellen. Um eines Ihrer anderen Rechte auszuüben, senden Sie bitte eine E-Mail an support@ecosupplements.eu. Die Ausübung Ihrer Rechte ist kostenlos. Wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls zunächst, Ihre Identität zu bestätigen.

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten oder in dem ein mutmaßlicher Verstoß stattgefunden hat. Unsere federführende Aufsichtsbehörde ist:

Kommission für den Schutz personenbezogener Daten (CPDP)
Prof.-Tsvetan-Lazarov-Boulevard 2.
1592 Sofia, Bulgarien
E-Mail: kzld@cpdp.bg
Website: www.cpdp.bg

Wir würden es begrüßen, wenn Sie uns die Möglichkeit geben würden, Ihr Anliegen zunächst zu klären. Bitte wenden Sie sich daher an uns, bevor Sie sich an die Behörde wenden.

10. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie haben. Wenn Sie an der Kasse eine VAT number-Nummer eingeben, gleicht unsere Website diese automatisch mit dem VIES-System ab. Kann die Nummer nicht validiert werden, kann die Bestellung nicht aufgegeben werden. Bitte kontaktieren Sie uns, wenn Sie der Meinung sind, dass es sich hierbei um einen Fehler handelt.

11. Sicherheit

Die Website nutzt verschlüsselte Verbindungen (HTTPS), und für die Konten werden anstelle von Passwörtern Einmal-Anmeldecodes verwendet. Der Zugriff auf Kundendaten ist auf diejenigen Mitarbeiter und Dienstleister beschränkt, die diese zur Erfüllung ihrer Aufgaben benötigen, und unsere Dienstleister sind an Vertraulichkeits- und Datenverarbeitungsvereinbarungen gebunden.

12. Änderungen an dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitung personenbezogener Daten ändert. Das Datum oben auf dieser Seite gibt an, wann die letzte Aktualisierung erfolgte. Bei wesentlichen Änderungen werden wir registrierte Kunden per E-Mail informieren.