Datenschutzerklärung

Stand: 29.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Tradebrite B.V., handelnd unter dem Namen Thaly
Schoolstraat 4
2242 KH Wassenaar
Niederlande

Handelsregister der niederländischen Handelskammer (KvK): 77750918
USt-IdNr.: NL861126063B01
E-Mail: info@thaly.nl
Telefon: +31 71 220 3070

Im Folgenden „Thaly“.

2. Welche Daten wir verarbeiten

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen, ein Angebot oder einen Preisabgleich anfragen oder uns kontaktieren, verarbeiten wir:

Name und Anschrift (Name, Adresse, Ort, Land)
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Firmendaten bei Geschäftskunden (Firmenname, Handelsregisternummer, USt-IdNr.)
Bestell- und Rechnungsdaten (Produkte, Mengen, Beträge)
Zahlungsdaten: bei Zahlung über Mollie nur die Bestätigung, dass eine Zahlung erfolgt ist (Karten- oder Kontodaten erhalten wir nicht); bei Überweisung auf unser Bankkonto Name und IBAN des Zahlers, wie sie auf unserem Kontoauszug erscheinen
Anmeldedaten (E-Mail-Adresse und gehashtes Passwort)
Technische Daten (IP-Adresse in Serverprotokollen zu Sicherheitszwecken, innerhalb von 90 Tagen anonymisiert)

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung und Lieferung Ihrer Bestellung, Kundenservice und Abwicklung von Garantiefällen sowie vorvertragliche Maßnahmen auf Ihre Anfrage (Angebots-, Preisabgleichs- und Kontaktanfragen).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflichten (Rechnungen, Debitorenbuchhaltung) und die Prüfung Ihrer USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES) für die steuerfreie innergemeinschaftliche Lieferung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Onlineshops, Betrugsprävention, Fehleranalyse anhand von Serverprotokollen und Verbesserung der Nutzerfreundlichkeit auf Grundlage anonymisierter Besucherstatistiken.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Newsletter und persönliche Angebote, soweit wir Sie nicht als Bestandskunden informieren (siehe unten). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in Ihrem Kundenkonto unter „Einstellungen“ oder über den Abmeldelink in der jeweiligen E-Mail.
Bestandskunden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO): Haben Sie bei uns bestellt, können wir Sie per E-Mail über ähnliche Produkte informieren. Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Abmeldelink ist in jeder E-Mail enthalten.

Die Angabe der im Bestellprozess und bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen oder ausführen. Alle weiteren Angaben sind freiwillig.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ist Ihre USt-IdNr. laut VIES nicht gültig, können wir eine Lieferung nach Deutschland nicht annehmen; in diesem Fall können Sie sich jederzeit an uns wenden.

4. Empfänger und Auftragsverarbeiter

Auftragsverarbeiter

Für den Betrieb des Onlineshops setzen wir Auftragsverarbeiter ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel Inc.: Hosting des Shop-Frontends (Server in einer EU-Region).
Hetzner Online GmbH: Hosting des Commerce-Backends und des Dateiservers (Rechenzentrum Falkenstein, Deutschland).
Asperion B.V.: Rechnungsstellung und Buchhaltung (Niederlande).
Publitio LLC: Speicherung und Auslieferung von Produktbildern über ein Cloudflare-Edge-Netzwerk.
Algolia SAS: Produktsuche (Frankreich, EU).
Cloudflare Inc.: DNS und Edge-CDN. Cloudflare kann Datenverkehr weltweit leiten (siehe „Übermittlung in Drittländer“).
Cloudflare Inc. (Turnstile): Schutz vor automatisierten Anfragen bei Anmeldung, Registrierung und Formularen. Das Prüfskript wird von challenges.cloudflare.com geladen und verarbeitet dabei technische Daten Ihres Browsers und Ihre IP-Adresse. Auf unserer Domain setzt Turnstile keine Cookies.
Upstash Inc.: Begrenzung der Anzahl von Anfragen zum Schutz vor Missbrauch. Dazu wird Ihre IP-Adresse als Zähler gespeichert und nach höchstens einer Stunde automatisch gelöscht.
Google Ireland Ltd. (Google Workspace): E-Mail-Postfach, Versand unserer Service-E-Mails (zum Beispiel Bestellbestätigungen) und Tabellen. Bei jeder Zahlung werden Bestellnummer, E-Mail-Adresse, Betrag und Zahlungsstatus in einer internen Tabelle protokolliert.
Encharge (PXCH Holding I, LLC, USA): Versand des Newsletters an Empfänger, die ihn erhalten möchten; die Zustellung erfolgt über den Dienst SendGrid (Twilio Inc.).

Weitere Empfänger

Mollie B.V.: Abwicklung von Zahlungen über iDEAL | Wero und Bancontact sowie über den Zahlungslink bei Vorkasse (dort auch Überweisung und Pay by Bank) auf den Seiten von Mollie (Niederlande). Mollie handelt dabei als eigener Verantwortlicher. Eine Überweisung direkt auf unser Bankkonto läuft nicht über Mollie.
Europäische Kommission und Steuerbehörden (VIES): Abfrage zur Gültigkeit Ihrer USt-IdNr.
Lieferanten: Zur Ausführung Ihrer Bestellung geben wir Ihre Lieferadresse an unsere Lieferanten und an den Zustelldienst (zum Beispiel DHL) weiter.

Wir verkaufen oder vermieten Ihre Daten nicht zu kommerziellen Zwecken an Dritte.

Übermittlung in Drittländer

Einige der genannten Dienstleister (Vercel, Cloudflare, Publitio, Upstash, Google, Encharge, SendGrid) haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Eine solche Übermittlung erfolgt nur, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO) oder mit ihm die Standardvertragsklauseln der Europäischen Kommission vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@thaly.nl.

5. Speicherdauer

Kundenkonto: solange Sie ein aktives Konto haben. Kontodaten löschen wir nicht automatisch. Sie können Ihr Konto jederzeit in Ihrem Kundenkonto löschen oder uns bitten, es zu löschen.
Rechnungen und Bestelldaten, einschließlich der internen Zahlungsübersicht: 7 Jahre, aufgrund der steuerlichen Aufbewahrungspflicht nach Art. 52 der niederländischen Abgabenordnung (Algemene wet inzake rijksbelastingen).
Angebots- und Preisabgleichsanfragen ohne Bestellung: höchstens 2 Jahre nach der Anfrage.
Newsletter: bis zu Ihrer Abmeldung oder Ihrem Widerspruch.
Kommunikation mit dem Kundenservice: höchstens 2 Jahre nach dem letzten Kontakt.
Serverprotokolle: IP-Adressen werden innerhalb von 90 Tagen anonymisiert oder gelöscht.
Zähler zur Begrenzung von Anfragen (Upstash): höchstens eine Stunde.

6. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO): eine Übersicht der personenbezogenen Daten, die wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen zu lassen.
Löschung (Art. 17 DSGVO): Ihre Daten löschen zu lassen, soweit wir sie nicht gesetzlich aufbewahren müssen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): zum Beispiel, wenn Sie die Richtigkeit von Daten bestreiten.
Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem maschinenlesbaren Format (JSON) über Ihr Kundenkonto zu erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): für Verarbeitungen, für die wir Ihre Einwilligung eingeholt haben, zum Beispiel Newsletter.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Gegen die Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Ihren Antrag können Sie per E-Mail an info@thaly.nl oder schriftlich an unsere Postanschrift richten. Wir antworten innerhalb eines Monats.

Sie haben außerdem jederzeit das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Thaly ist die niederländische Autoriteit Persoonsgegevens zuständig (autoriteitpersoonsgegevens.nl). Sie können sich auch an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

7. Cookies und vergleichbare Technologien

Auf unserer deutschen Website setzen wir keine Cookies. Wir verwenden ausschließlich den lokalen Speicher Ihres Browsers (localStorage und sessionStorage), und nur für Funktionen, die Sie selbst nutzen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und fällt unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.

Warenkorb (thaly-cart): die Produkte in Ihrem Warenkorb.
Angebotsliste (thaly-offerte, niederländisch für „Angebot“): die Produkte, für die Sie ein Angebot anfragen möchten.
Anmeldung (thaly-auth): Ihr Anmeldestatus und Ihre Kundendaten, damit Sie angemeldet bleiben.
Bestellliste (thaly-orderlijst-…, niederländisch für „Bestellliste“): Ihre gespeicherte Bestellliste, nur mit Kundenkonto.
Bestellung und Angebot (sessionStorage): die Bestätigung nach einer Bestellung oder Angebotsanfrage; wird beim Schließen des Browsers gelöscht.
Preisabgleich (sessionStorage): Ihre Preisabgleich-Anfragen während des Besuchs.

Wir verwenden keine Tracking- oder Werbe-Cookies, keine A/B-Tests und keine Werkzeuge wie Google Analytics oder Facebook Pixel.

Unsere Wissensdatenbank gibt es nur auf Niederländisch. Wenn Sie ihr folgen, wechseln Sie auf unsere niederländische Website, für die deren eigene Datenschutzerklärung gilt.

Besucherstatistik

Wir verwenden Umami, das wir selbst auf unserem Server bei Hetzner (Deutschland) betreiben. Umami setzt keine Cookies und speichert nichts in Ihrem Browser. Beim Aufruf einer Seite verarbeitet unser Server technische Angaben wie die aufgerufene Seite und den Browsertyp. Ihre IP-Adresse wird nur verwendet, um das Land zu ermitteln, und nicht gespeichert; daraus entsteht eine Statistik ohne Bezug zu Ihrer Person. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Dienste anderer Anbieter

Bei Anmeldung, Registrierung und Formularen lädt die Website das Prüfskript Cloudflare Turnstile (siehe Punkt 4). Zahlungen erfolgen auf den Seiten von Mollie; dort gelten die Datenschutzhinweise von Mollie.

8. Sicherheit

Die gesamte Kommunikation mit dem Onlineshop läuft über HTTPS (TLS). Passwörter werden gehasht gespeichert (bcrypt). Der Zugriff auf Kundendaten ist auf Mitarbeitende beschränkt, die ihn für ihre Aufgaben benötigen.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn wir neue Auftragsverarbeiter einsetzen oder sich die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite, mit dem Datum der letzten Aktualisierung oben.

Kontakt bei Fragen zum Datenschutz

Tradebrite B.V., handelnd unter dem Namen Thaly
Schoolstraat 4, 2242 KH Wassenaar, Niederlande
E-Mail: info@thaly.nl
Telefon: +31 71 220 3070