Datenschutzerklärung

Stand: 24. September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unseres Online-Shops, bei der Händler-Registrierung, bei Bestellungen und bei der Kommunikation mit uns verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Unser Shop richtet sich ausschließlich an Gewerbetreibende (B2B).

1. Verantwortlicher

GNG-Grosshandel
Inhaber: Emam Ali
Schlorumpfsweg 2b
30453 Hannover
Telefon: 01521 9674291
E-Mail: info@gnggrosshandel.de

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht zu benennen. Wenden Sie sich in allen Datenschutzfragen direkt an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Händler-Registrierung, Bestellungen, Kundenkonto).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (steuer- und handelsrechtliche Aufbewahrung, Prüfung der Umsatzsteuer-Identifikationsnummer, Jugendschutz).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (sicherer und funktionsfähiger Betrieb des Shops, Missbrauchs- und Betrugsprävention, Beschränkung auf gewerbliche Kunden).
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (Newsletter, nicht notwendige Cookies, sofern eingesetzt). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, mit der Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada. Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen, und stellt Hosting, Kundenkonten, Warenkorb, Kasse und den Versand von Transaktions-E-Mails bereit.

Beim Aufruf unserer Seiten verarbeitet Shopify technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Server-Protokolle werden nach kurzer Zeit gelöscht, soweit sie nicht für Sicherheitszwecke benötigt werden.

Shopify kann Daten auch in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für weitere Drittlandübermittlungen nutzt Shopify die EU-Standardvertragsklauseln. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: shopify.com/legal/privacy.

4. Cookies und Einwilligung

Unser Shop setzt technisch notwendige Cookies, ohne die Warenkorb, Kundenkonto und Kasse nicht funktionieren (z. B. Sitzungs-, Warenkorb- und Sicherheits-Cookies von Shopify). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Shopify stellt uns zudem anonymisierte Shop-Statistiken bereit (Seitenaufrufe, Bestellungen, Umsatz), die wir zur Verbesserung unseres Angebots auswerten. Analyse- oder Marketing-Cookies von Drittanbietern setzen wir nur ein, wenn Sie zuvor über den Cookie-Hinweis eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Shop widerrufen.

5. Händler-Registrierung (B2B-Freischaltung)

Preise und Bestellmöglichkeit stehen nur registrierten und von uns freigeschalteten Gewerbetreibenden zur Verfügung. Bei der Registrierung erheben wir Vor- und Nachname, E-Mail-Adresse, Unternehmensname, Telefonnummer, Anschrift und Umsatzsteuer-Identifikationsnummer (USt-IdNr.). Ohne diese Angaben können wir Sie nicht als Händler freischalten.

Die Registrierung wird technisch über die App „B2B/Wholesale Solution" der BSS Commerce Co., Ltd. (Hanoi, Vietnam) abgewickelt. BSS Commerce speichert die Antragsdaten in unserem Auftrag, prüft die eingegebene USt-IdNr. automatisiert gegen das EU-Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission sowie den Prüfdienst vatlayer (apilayer GmbH, Wien, Österreich) und versendet die Registrierungs-E-Mails in unserem Namen über den E-Mail-Dienst Mailgun (Sinch Mailgun, USA/EU). Nach Freischaltung werden Ihre Daten in Ihr Kundenkonto bei Shopify übernommen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Geschäftsbeziehung), Art. 6 Abs. 1 lit. c DSGVO (Prüfung der USt-IdNr. für die umsatzsteuerliche Behandlung, § 27a UStG, § 18e UStG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot auf Gewerbetreibende zu beschränken und Missbrauch zu verhindern). Soweit Daten durch BSS Commerce oder Mailgun außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; mit den Anbietern bestehen Auftragsverarbeitungsvereinbarungen über die Shopify-App-Plattform.

Abgelehnte oder nicht abgeschlossene Registrierungsanträge löschen wir spätestens sechs Monate nach der Entscheidung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto und Login

Nach der Freischaltung melden Sie sich mit Ihrer E-Mail-Adresse und einem einmaligen Anmeldecode an, der Ihnen von Shopify per E-Mail zugesandt wird; ein Passwort wird nicht gespeichert. In Ihrem Kundenkonto werden Ihre Firmen- und Adressdaten, Ihre Bestellhistorie und Ihre Freischaltungsmerkmale (z. B. Berechtigung zum Kauf auf Rechnung) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie dessen Löschung verlangen oder wir die Geschäftsbeziehung beenden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anmeldung mit Google: Alternativ können Sie sich über die Schaltfläche „Mit Google fortfahren" mit Ihrem Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie werden dazu auf eine Seite von Google weitergeleitet und melden sich dort an. Google übermittelt uns bzw. Shopify daraufhin Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; Ihr Google-Passwort erhalten wir nicht. Google erfährt dabei, dass Sie sich in unserem Shop anmelden. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch die Wahl dieser Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung mit Google ersetzt nicht die Händler-Freischaltung (Ziffer 5): Preise und Bestellungen stehen erst nach der Freischaltung zur Verfügung. Die Verknüpfung können Sie jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste" aufheben. Weitere Informationen: policies.google.com/privacy.

7. Bestellungen, Zahlung, Rechnungsstellung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Firmen-, Kontakt-, Liefer- und Rechnungsdaten sowie die Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Wir bieten Zahlung per Vorkasse/Überweisung, auf Rechnung (nur für freigegebene Kunden) und Barzahlung bei Lieferung oder Abholung an. Kartenzahlungsdaten erheben wir nicht.

• Rechnungsstellung: Rechnungen erstellen wir mit der Software easybill der easybill GmbH, Düsselstraße 21, 41564 Kaarst. Dazu übermitteln wir Rechnungsadresse, Bestellpositionen und Zahlungsdaten. Mit easybill besteht ein Auftragsverarbeitungsvertrag.
• Versand: Für die Zustellung übermitteln wir Name, Lieferadresse und – soweit für die Zustellung nötig – Telefonnummer oder E-Mail-Adresse an die DHL Paket GmbH bzw. Deutsche Post AG, Bonn (Art. 6 Abs. 1 lit. b DSGVO).
• Buchhaltung und Steuern: Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Jugendschutz und Verkauf an Gewerbetreibende

Tabak-, Nikotin- und verwandte Erzeugnisse geben wir ausschließlich an Gewerbetreibende und nur an Personen über 18 Jahre ab. Zur Erfüllung dieser gesetzlichen Pflichten (u. a. § 10 JuSchG, Tabakerzeugnisgesetz) können wir bei Registrierung oder Zustellung eine Alters- und Gewerbeprüfung durchführen, etwa durch Vorlage der USt-IdNr. oder eines Gewerbenachweises sowie durch Altersprüfung bei Übergabe der Sendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Kontaktaufnahme

Kontaktformular und E-Mail: Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Anfragen löschen wir, wenn sie abschließend beantwortet sind und keine Aufbewahrungspflicht besteht.

Telefon: Bei Anrufen verarbeiten wir Ihre Rufnummer und die Gesprächsinhalte zur Bearbeitung Ihres Anliegens.

WhatsApp: Über die Schaltfläche „Per WhatsApp schreiben" können Sie uns über den Messenger WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, kontaktieren. Durch den Klick verlassen Sie unseren Shop; es gelten dann die Datenschutzbestimmungen von WhatsApp. WhatsApp erhält dabei Ihre Telefonnummer, Profilinformationen und die Kommunikationsinhalte. Wir nutzen WhatsApp ausschließlich für die geschäftliche Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte übermitteln Sie uns über WhatsApp keine sensiblen Unterlagen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Branchen- und Angebotsinformationen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren über Shopify; wir protokollieren Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

11. Transaktions- und Service-E-Mails

Bestell-, Versand- und Kontobenachrichtigungen versenden wir über Shopify, Registrierungs-E-Mails über BSS Commerce/Mailgun (siehe Ziffer 5), jeweils mit dem Absender info@gnggrosshandel.de. Diese E-Mails sind für die Vertragsdurchführung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und können nicht abbestellt werden.

12. Weitere eingesetzte Dienste

• Google Merchant Center / YouTube-Kanal: Wir können Produktdaten (Titel, Preis, Bild, Verfügbarkeit) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermitteln, um Produkte bei Google darzustellen. Dabei werden keine personenbezogenen Daten unserer Shop-Besucher übertragen. Sollten wir künftig Google-Analyse- oder Werbedienste einsetzen, geschieht dies nur mit Ihrer Einwilligung (Ziffer 4).
• Shopify Inbox: Sofern ein Chat-Fenster im Shop angeboten wird, werden Ihre Nachrichten über Shopify verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Zugriffsschutz und Kaufregeln: Wir setzen Shopify-Apps ein, die Preise und Zahlungsarten nur für freigeschaltete Kunden anzeigen. Diese werten ausschließlich Ihren Anmeldestatus und Ihre Freischaltungsmerkmale aus (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, die uns vertraglich zur Verarbeitung nach unseren Weisungen verpflichtet sind, sowie Behörden und Stellen, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Kanada, USA im Rahmen des EU-US Data Privacy Framework) oder geeignete Garantien wie die EU-Standardvertragsklauseln vereinbart sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Buchungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB), Geschäftskorrespondenz sechs Jahre. Kundenkonten bestehen bis zur Löschung auf Ihren Wunsch oder bis zum Ende der Geschäftsbeziehung; abgelehnte Registrierungsanträge löschen wir nach sechs Monaten, Kontaktanfragen nach abschließender Bearbeitung. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, den Nachweis Ihrer Einwilligung bis zu drei Jahre danach.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gnggrosshandel.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

16. Datensicherheit

Die Übertragung aller Daten in unserem Shop erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol und „https" in der Adresszeile). Unsere Dienstleister sichern die Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn für die Auftragsabwicklung benötigen.

17. Keine automatisierte Entscheidungsfindung

Die Prüfung Ihrer USt-IdNr. erfolgt automatisiert; die Entscheidung über Ihre Freischaltung als Händler trifft jedoch stets eine Person bei uns. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum finden Sie am Anfang dieser Seite.