1. Wer wir sind

Diese Website gehört BEZO Uitgeest BV, Molenwerf 5, 1911 DB Uitgeest, Niederlande, Handelsregister (KvK) 35009451. Wir sind Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Erklärung beschrieben. Fragen? Schreiben Sie an info@bezo.nl oder rufen Sie +31 251 311 208 an.

2. Welche Daten, wofür und wie lange

Wann	Welche Daten	Wofür	Rechtsgrundlage	Speicherdauer
Preisauskunft oder Angebot anfordern	Firmenname, E-Mail-Adresse, Telefonnummer, Projektreferenz, gewünschte Lieferwoche, Anmerkungen, Ihre Konfiguration und etwaige Anhänge, außerdem über welche Quelle Sie auf die Website gekommen sind (zum Beispiel eine Suchmaschine oder ein Link) und mit welcher Seite Sie begonnen haben	Ihre Anfrage prüfen, ein Angebot erstellen und Kontakt mit Ihnen aufnehmen	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)	2 Jahre nach der Anfrage, wenn kein Auftrag folgt; danach löschen wir die Anfrage. Wird daraus ein Auftrag, gilt die gesetzliche Aufbewahrungsfrist für unsere Buchhaltung (7 Jahre).
Kundenkonto und Bestellungen	Name, Firma, E-Mail-Adresse, Passwort, Ihre Anfragen und der Auftragsstatus	Anmeldung, Anzeige Ihrer Preise, Verwaltung Ihrer Anfragen und Aufträge	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Solange Sie ein Kundenkonto haben. Sie können es selbst löschen lassen (siehe Punkt 6); Anfragen ohne Auftrag werden dann anonymisiert, Auftragsdaten bewahren wir 7 Jahre ohne Ihr Kundenkonto auf (steuerliche Aufbewahrungspflicht).
Kundenkonto beantragen	Name, Firma, Handelsregisternummer, E-Mail-Adresse, Telefonnummer, die Zustimmung zu den Bedingungen und zu dieser Erklärung (mit Datum) und was Sie sonst eingeben	Prüfen, ob wir ein Geschäftskundenkonto für Sie anlegen	Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)	Einen Antrag, der nicht genehmigt oder nicht abgeschlossen wird, löschen wir nach 1 Jahr.
Bewerbung (per E-Mail)	Was Sie uns senden: Kontaktdaten, Lebenslauf, Anschreiben	Ihre Bewerbung prüfen	Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)	noch festzulegen
Besuch der Website	IP-Adresse, Browser- und Gerätedaten in technischen Protokolldateien	Sicherheit und Funktion der Website	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	noch festzulegen

Wir verkaufen Ihre Daten nicht und verwenden sie nicht für automatisierte Entscheidungen oder Profiling.

3. Cookies und Speicherung in Ihrem Browser

Diese Website verwendet funktional notwendige Speicherung: Ohne sie funktionieren Anmeldung, Warenkorb und das Speichern einer Konfiguration nicht. Dafür ist keine Einwilligung erforderlich. Mit Ihrer Einwilligung nutzen wir außerdem Google Analytics (Statistik) und die Google-Ads-Messung (Werbung). Sie entscheiden bei Ihrem ersten Besuch; Ablehnen ist genauso einfach wie Zustimmen, und Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Ohne Ihre Einwilligung wird nichts an Google gesendet.

Sitzungscookie – hält Sie angemeldet, solange Sie eingeloggt sind (höchstens 30 Tage).
Spamschutz – bei Formularen für Gäste, bei der Anmeldung und beim Beantragen eines Kundenkontos verwenden wir Cloudflare Turnstile, um Bots abzuwehren.
Lokaler Speicher (localStorage) – Ihr Warenkorb, Ihre letzten Anfragen, selbst gespeicherte Konfigurationen und Ihre Sprachwahl. Das bleibt in Ihrem eigenen Browser; Sie löschen es, indem Sie die Websitedaten in Ihrem Browser entfernen.
Besucherstatistik – wir messen mit Cloudflare Web Analytics, wie die Website genutzt wird: wie viele Seiten aufgerufen werden und wie schnell sie laden, dazu einige anonyme Ereignisse (zum Beispiel, dass eine Anfrage gesendet oder der Konfigurator genutzt wurde – nicht, was Sie eingegeben haben). Das funktioniert ohne Cookies und ohne Sie websiteübergreifend zu verfolgen. Außerdem nutzen wir Plausible (ein europäischer Dienst, ebenfalls ohne Cookies und ohne Speicherung von IP-Adressen), um zu sehen, auf welchem Weg Besucher zu einer Anfrage gelangen. Der Datenverkehr dorthin läuft über unseren eigenen Server.
Google Analytics (nur mit Ihrer Einwilligung zur Statistik) – setzt die Cookies _ga und _ga_… (höchstens 2 Jahre) und misst, welche Seiten Sie aufrufen, mit welchem Gerät, aus welchem Land oder welcher Region und über welche Quelle Sie gekommen sind. Wir speichern diese Daten 14 Monate. Mitarbeiter von BEZO werden nicht mitgezählt.
Google-Ads-Messung (nur mit Ihrer Einwilligung zur Werbung) – zeigt Google, welche Anzeige zu einer Anfrage geführt hat. Dabei können Cookies wie _gcl_au gesetzt werden.
Herkunft Ihres Besuchs – während Ihres Besuchs merkt sich Ihr Browser kurz (nur solange der Tab geöffnet ist), über welche Quelle Sie gekommen sind. Nur wenn Sie eine Anfrage senden, speichern wir das bei dieser Anfrage, damit wir wissen, welche Kanäle funktionieren. Es wird nichts über Sie aufgebaut oder weitergegeben.

4. Wer Ihre Daten außerdem sehen kann

Wir arbeiten mit Dienstleistern, die Daten ausschließlich in unserem Auftrag verarbeiten:

Cloudflare – Hosting und Absicherung dieser Website sowie die Besucherstatistik.
Google (Analytics und Ads) – nur, wenn Sie dazu Ihre Einwilligung geben. Daten können außerhalb der EU verarbeitet werden, auf Grundlage des EU-US Data Privacy Framework.
Supabase – Datenbank und Server unseres Kundensystems, in dem Kundenkonten, Anfragen und Bestellungen gespeichert sind (Region: Europäische Union, Irland). Eine tägliche, verschlüsselte Kopie der Datenbank bewahren wir 30 Tage bei GitHub auf; GitHub kann diese Kopie nicht lesen.
Pipedrive – unser CRM-System: Eine Anfrage über die Website geht dort als Deal mit Ihren Firmen- und Kontaktdaten und Ihrer Konfiguration ein.
Sales Surge – betreut in unserem Auftrag die Verbindung zwischen Pipedrive und unserem Unternehmenssystem (MKG).
E-Mail – Bestätigungen und Benachrichtigungen versenden wir über Resend.
Softwarebibliotheken für den 3D-Konfigurator – die Konfiguratoren laden Bestandteile von öffentlichen Servern (unpkg, cdnjs, jsDelivr). Dabei sieht der jeweilige Server Ihre IP-Adresse, wie bei jedem Besuch einer Website.

Ein LinkedIn-Beitrag auf unserer Website wird erst geladen, wenn Sie selbst darauf klicken; erst dann setzt LinkedIn eigene Cookies.

Gelangen Daten zu einem Dienstleister außerhalb des Europäischen Wirtschaftsraums, geschieht das nur mit den Garantien, die die DSGVO dafür verlangt.

5. Sicherheit

Die Website funktioniert nur über eine verschlüsselte Verbindung (https). Nur Mitarbeiter, die es für ihre Arbeit benötigen, können Anfragen und Kundenkonten einsehen.

6. Ihre Rechte

Sie können Auskunft darüber verlangen, welche Daten wir über Sie haben, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, Widerspruch einlegen oder sie in einem gängigen Format erhalten. Mit einem Kundenkonto können Sie unter Mein Konto alle Ihre Daten selbst herunterladen und Ihr Kundenkonto löschen lassen. Anträge können Sie auch an info@bezo.nl senden; wir antworten innerhalb eines Monats. Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, beschweren.

7. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt, welche Fassung Sie lesen.