Datenschutzerklärung des B2B Hub

Version 1.2 · Stand 21.10.2026 · Entwurf vor anwaltlicher Prüfung
Prüfsumme (SHA-256): 26f9a2effb893caaca7a43ce7a003e59d36d7a5dd3413995a9384db5cdc4ee08

Diese Erklärung beschreibt, welche personenbezogenen Daten der B2B Hub verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wann sie gelöscht werden. Sie gilt für den Discord-Server und die Ticket-Server des B2B Hub, die Bots, die Webseiten unter /recht, die Upload-Seiten und die E-Mails der Plattform.

1. Verantwortlicher

KOZ Solidum Trading
Kerem Özkan
c/o IP-Management #12058
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: kontakt@kerwo.de

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. Anfragen zum Datenschutz gehen an die oben genannte E-Mail-Adresse.

2. Welche Daten verarbeitet werden

1. Discord-Daten: Discord-ID, Benutzername und Anzeigename, Rollen auf dem Server, Zeitpunkt des Beitritts, die Angaben in der Bewerbung zum Beitritt und die Mitgliedschaft auf den Ticket-Servern.
2. Angaben aus dem Formular „Loslegen“: Firma oder Name, Rechnungsanschrift, Lieferadresse, Umsatzsteuer-Identifikationsnummer mit dem Ergebnis der Prüfung im MwSt-Informationsaustauschsystem der EU (VIES), E-Mail-Adresse und die Zustimmung.
3. Bankdaten: IBAN (verschlüsselt gespeichert) und Kontoinhaber, erfragt beim ersten Verkauf im Ticket.
4. Steuer-Identifikationsnummer und Geburtsdatum, erfragt erst, wenn sich ein Mitglied der Meldeschwelle nach dem PStTG nähert.
5. Beiträge: Produkte, EAN, Preise, Mengen, Laufzeiten, Bezugslinks.
6. Ticketinhalte: Vertragsfassungen, Nachrichten im Ticket, Versandlabel, Sendungsnummern, Einlieferungsbelege, Fotos, Videos, Seriennummern, Rechnungen, Mängelrügen, Storno-Nachweise und die Abschlussdatei.
7. Kopfdaten der Geschäfte: Parteien, Positionen mit EAN, Menge, Preis und Steuerart, Zeitpunkte der Schritte, Rang bei Vertragsschluss, Gebühren und die Prüfsumme der Abschlussdatei.
8. Einträge (verspätete Geschäfte), Einsprüche, Staff-Entscheidungen, Rang, Zuverlässigkeit und Vorleistung mit ihrer Berechnung, Gebühren, Monatsrechnungen und Mahnungen.
9. Zustimmungen: Dokument, Version, Prüfsumme (SHA-256), Zeitpunkt und Wortlaut der Erklärungen; bei Zustimmung auf einer Webseite zusätzlich IP-Adresse und Browserkennung (User-Agent).
10. Zugangsdaten zur eigenen Buchhaltung (Lexware Office oder sevDesk), nur wenn das Mitglied sie verbindet; der Schlüssel wird verschlüsselt gespeichert.
11. Technische Daten beim Aufruf der Webseiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in den Protokollen des Hosting-Dienstes. Auf der Upload-Seite setzt die Plattform ein technisch notwendiges Sitzungs-Cookie (§ 25 Absatz 2 Nummer 2 TDDDG); es gibt keine Analyse- oder Werbe-Cookies.

3. Zwecke und Rechtsgrundlagen

1. Mitgliedschaft, Einstieg, Beiträge, Tickets, Rang, Zuverlässigkeit, Gebühren und Monatsabrechnung: Erfüllung des Nutzungsvertrags und vorvertragliche Maßnahmen (Art. 6 Absatz 1 Buchstabe b DSGVO).
2. Meldung an das Bundeszentralamt für Steuern nach dem Plattformen-Steuertransparenzgesetz (PStTG), Aufbewahrung von Rechnungen und Buchungsbelegen nach Abgabenordnung und Handelsgesetzbuch: rechtliche Verpflichtung (Art. 6 Absatz 1 Buchstabe c DSGVO).
3. Schutz des Marktplatzes vor Betrug und Umgehung, Nachweis von Zustimmungen, Prüfung der Umsatzsteuer-Identifikationsnummer, Protokolle der Webseiten, Durchsetzung von Ansprüchen und anonymisierte Statistik: berechtigtes Interesse des Betreibers und der Mitglieder an einem sicheren, nachvollziehbaren Handel (Art. 6 Absatz 1 Buchstabe f DSGVO).

4. Weitergabe an die Gegenseite im Ticket

Mit dem Vertragsschluss sieht die Gegenseite im Ticket Name, Firma, Anschrift, Umsatzsteuer-Identifikationsnummer und, beim Verkäufer, die IBAN. Beide Parteien erhalten die Abschlussdatei mit den Angaben beider Seiten. Das ist für die Abwicklung, die Rechnung und die Zahlung erforderlich (Art. 6 Absatz 1 Buchstabe b DSGVO). Vor dem Vertragsschluss sehen andere Mitglieder nur Discord-Namen, Status, Zustand, Rolle, Anzahl der Abschlüsse und Pünktlichkeit.

5. Meldung an das Bundeszentralamt für Steuern

Als Plattformbetreiber im Sinne des PStTG meldet der Betreiber für verkaufende Mitglieder jährlich bis zum 31. Januar des Folgejahres Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung sowie die Vergütungen, die Zahl der Verkäufe und die einbehaltenen Gebühren je Quartal an das Bundeszentralamt für Steuern, soweit die gesetzlichen Schwellen erreicht sind. Das Bundeszentralamt kann diese Daten an die Steuerbehörden anderer EU-Mitgliedstaaten weitergeben.

6. Empfänger und Auftragsverarbeiter

1. Discord Inc. (USA) betreibt den Server, auf dem die Plattform läuft. Für Nachrichten, Kanäle und Profile auf Discord gilt zusätzlich die Datenschutzerklärung von Discord.
2. Supabase Inc. stellt die Datenbank und den Dateispeicher bereit; die Daten liegen in der Region Frankfurt am Main (EU).
3. Cloudflare Inc. (USA) betreibt die Server der Bots und der Webseiten und leitet den Datenverkehr weiter.
4. Resend Inc. (USA) versendet die E-Mails der Plattform an Mitglieder, die eine E-Mail-Adresse hinterlegt haben.
5. Lexware Office (Haufe Service Center GmbH, Deutschland) nutzt der Betreiber für seine eigene Buchhaltung und die Monatsrechnungen an die Mitglieder.
6. Lexware Office und sevDesk (sevDesk GmbH, Deutschland) als Buchhaltung des Mitglieds: nur wenn das Mitglied seine Buchhaltung verbindet. Die Plattform legt dann in seinem Auftrag Rechnungen mit den Ticketdaten in seinem Konto an.
7. Die Europäische Kommission und das Bundeszentralamt für Steuern erhalten bei der Prüfung der Umsatzsteuer-Identifikationsnummer über VIES die Nummer.
8. Das kontoführende Kreditinstitut des Betreibers verarbeitet die Zahlungen auf Monatsrechnungen.
9. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Gegenseite im Ticket und das Bundeszentralamt für Steuern sind eigene Verantwortliche.

7. Übermittlung in Drittländer

Discord, Cloudflare und Resend haben ihren Sitz in den USA; Supabase ist ein Unternehmen mit Sitz in den USA, das die Daten in Frankfurt speichert. Soweit dabei Daten in die USA übermittelt oder von dort abgerufen werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Absatz 2 Buchstabe c DSGVO).

8. Speicherdauer und Löschung

Nach Ablauf der Fristen löscht die Plattform die Daten automatisch. Was ein Mitglied selbst als Vertragspartei aufbewahren muss, bewahrt es in eigener Verantwortung auf.

9. Keine Einsicht in Direktnachrichten

Direktnachrichten zwischen Mitgliedern auf Discord liest die Plattform nie; das ist technisch nicht vorgesehen. Staff liest nur Tickets und Meldungen, und nur bei Einspruch, Storno-Prüfung, Mangelstreit oder Umgehungsverdacht. Jeder Zugriff wird protokolliert.

10. Automatisierte Entscheidungen

Rang, Zuverlässigkeit, Vorleistung, Gebührensatz und die Rechte zum Posten und Beitreten berechnet die Plattform automatisch nach festen, veröffentlichten Regeln aus den Geschäften der letzten 12 Monate und den Einträgen (§§ 5 und 6 der AGB). Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die für den Abschluss und die Erfüllung des Nutzungsvertrags erforderlich ist (Art. 22 Absatz 2 Buchstabe a DSGVO). Jedes Mitglied kann gegen jeden Eintrag binnen 48 Stunden Einspruch einlegen und jederzeit verlangen, dass ein Mensch die Berechnung prüft, seinen Standpunkt darlegen und die Entscheidung anfechten. Darüber hinaus gibt es keine automatisierten Entscheidungen und kein Profiling.

11. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Absatz 1 Buchstabe f DSGVO beruht, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Betreiber verarbeitet die Daten dann nicht mehr, es sei denn, er weist zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Nachricht an die E-Mail-Adresse in Abschnitt 1 genügt.

12. Beschwerderecht

Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Betreiber ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

13. Pflicht zur Bereitstellung

Die Angaben aus dem Formular „Loslegen“ sind für den Abschluss des Nutzungsvertrags erforderlich, die Bankdaten für Verkäufe und die Steuerangaben für die Meldung nach dem PStTG. Ohne sie ist eine Mitgliedschaft oder ein Verkauf nicht möglich.

14. Änderungen

Der Betreiber passt diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Jede Fassung trägt eine Version und eine Prüfsumme; Änderungen werden wie Änderungen der AGB angekündigt.