Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit NARVETO sind — je nach regionalem Zuständigkeitsbereich des jeweiligen Geschäftsvorgangs — die folgenden Gesellschaften als getrennte Verantwortliche im Sinne der DSGVO:

Für Geschäftsvorgänge in Europa:
Eberhardt Handelsgesellschaft
Inhaberin: Nicole Eberhardt
Geschäftsbereich NARVETO
Im Nasswasen 14
72379 Hechingen
Deutschland
Telefon: +49 (0)7471 9429470
E-Mail: info@narveto.com
Datenschutz: datenschutz@narveto.com

Für Geschäftsvorgänge im Nahen Osten, in Saudi-Arabien und Afrika:
Solarics Middle East FZCO
Vertreten durch: Nicole Eberhardt
Dubai Silicon Oasis, DDP, 4333
Dubai, VAE
Handelsregister: Free Zone Company records Dubai Silicon Oasis, Nr. DSO-FZCO-27711
E-Mail: info@narveto.com
Datenschutz: datenschutz@narveto.com

Anfragen betroffener Personen können an datenschutz@narveto.com gerichtet werden. Die Anfrage wird intern an die zuständige Verantwortliche weitergeleitet.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise:

• Name
• geschäftliche Kontaktdaten
• E-Mail-Adresse
• Telefonnummer
• Funktion und Position
• Unternehmen
• IP-Adresse
• Kommunikationsdaten
• Benutzer- und Login-Daten
• Inhalte von Formularen und Warenangeboten
• hochgeladene Dokumente

Unsere Website wird über Dienste der:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

bereitgestellt.

Im Rahmen der technischen Bereitstellung können insbesondere folgende Informationen verarbeitet werden:

• angeforderte Website bzw. Datei
• Zeitpunkt des Zugriffs
• Browserinformationen
• Betriebssystem
• Gerätetyp
• Referrer-Informationen
• technische Zugriffsdaten und IP-Informationen

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Mit dem Hostinganbieter werden die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen bzw. im Rahmen der bestehenden Vertragsbedingungen berücksichtigt.

Auf narveto.com verwenden wir derzeit kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag und keine vergleichbaren Marketing- oder Retargeting-Systeme.

Wir erstellen derzeit keine nutzerbezogenen Marketingprofile.

Technisch notwendige Zugriffs- und Sicherheitsinformationen des Hostings bleiben hiervon unberührt.

Sollten zukünftig Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – vor deren Einsatz eine Einwilligung eingeholt.

NARVETO kann technisch notwendige Cookies oder vergleichbare Speichermechanismen einsetzen.

Dies betrifft insbesondere:

• sichere Anmeldung
• Supplier Portal
• Session-Verwaltung
• Authentifizierung
• Schutz vor Missbrauch
• Speicherung technisch notwendiger Einstellungen

Diese Speicherungen erfolgen nur, soweit sie für den vom Benutzer ausdrücklich angeforderten Dienst erforderlich sind.

Nicht erforderliche Marketing- oder Tracking-Cookies werden derzeit nicht eingesetzt.

Auf narveto.com bieten wir ein allgemeines Kontaktformular an.

Bei Nutzung des Kontaktformulars können insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Betreff
• Inhalt der Nachricht
• technisch erforderliche Übertragungsdaten

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage und für eine gegebenenfalls daraus entstehende geschäftliche Kommunikation verwendet.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit potentiellen Geschäftspartnern.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Automatisierte bzw. über die Website ausgelöste allgemeine Nachrichten können insbesondere über:

info@narveto.com

versendet und empfangen werden.

Für Einkaufs- und Beschaffungsthemen verwenden wir außerdem:

purchasing@narveto.com

Im Zusammenhang mit der geschäftlichen E-Mail-Kommunikation können insbesondere Kontaktdaten, Kommunikationsinhalte, Anhänge und technische Metadaten verarbeitet werden.

Microsoft stellt für seine Unternehmens-Onlinedienste umfangreiche Datenschutz- und Datenresidenzmechanismen bereit. Je nach konkretem Dienst und Nutzung können Datenübermittlungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums jedoch nicht vollständig ausgeschlossen werden.

Soweit erforderlich, erfolgen derartige Übermittlungen auf Grundlage der vorgesehenen datenschutzrechtlichen Garantien.

Über NARVETO können sich Hersteller, Distributoren, Großhändler, Importeure, Exporteure, Lagerhalter und andere professionelle Marktteilnehmer als potentielle Lieferanten registrieren.

Im Rahmen der Lieferantenregistrierung können insbesondere folgende Daten verarbeitet werden:

• Firmenname
• Rechts-/Geschäftsbezeichnung
• Anschrift
• Land
• Website
• Umsatzsteuer-ID
• Unternehmensregistrierungsdaten
• Unternehmensgröße
• geschäftliche Tätigkeitsbereiche

• Unternehmensart
• bediente Märkte
• Lieferländer
• Produktkategorien
• Marken
• Warengruppen
• Bestandsarten
• typische Liefermengen
• Feed- und Datenbereitstellungsmöglichkeiten

• Vor- und Nachname
• Position
• Abteilung
• geschäftliche E-Mail-Adresse
• Telefonnummer
• bevorzugte Sprache
• Kommunikationspräferenzen

Die Verarbeitung dient insbesondere:

• der Prüfung potentieller Lieferanten
• der Lieferantenqualifizierung
• der Anbahnung geschäftlicher Beziehungen
• der Organisation des Einkaufs
• der Beschaffung von Waren
• der Lieferantenkommunikation
• dem Aufbau und der Verwaltung des NARVETO Lieferantennetzwerks

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Zusammenhang mit vorvertraglichen Maßnahmen erfolgt.

Daneben kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse besteht im Aufbau und Betrieb eines professionellen europäischen Beschaffungs- und Lieferantennetzwerks.

Die Übermittlung einer Lieferantenregistrierung begründet keinen Anspruch auf Freischaltung oder Aufnahme in das NARVETO Lieferantennetzwerk.

Lieferantenregistrierungen, aus denen keine aktive Geschäftsbeziehung entsteht und die nicht weiterverfolgt werden, speichern wir grundsätzlich für maximal:

12 Monate

nach Abschluss der jeweiligen Prüfung.

Eine längere Speicherung kann erfolgen, sofern:

• eine Geschäftsbeziehung entsteht,
• gesetzliche Aufbewahrungspflichten bestehen,
• die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• oder eine andere gesetzliche Grundlage besteht.

Unternehmen können NARVETO Warenbestände zur Prüfung anbieten.

Hierbei können insbesondere verarbeitet werden:

• Unternehmen
• Land und Standort
• Ansprechpartner
• E-Mail-Adresse
• Telefonnummer
• Produktname
• Hersteller
• Modell
• Artikelnummer
• EAN / GTIN
• SKU
• Menge
• Einheit
• Zustand der Ware
• Angebotspreis
• Währung
• Lagerort
• Verfügbarkeit
• Angebotsgültigkeit
• zusätzliche geschäftliche Informationen

Die Verarbeitung erfolgt zur Prüfung einer potentiellen Beschaffung sowie zur Anbahnung eines möglichen Vertragsverhältnisses.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Das Absenden eines Warenangebots stellt keine Annahme durch NARVETO und keinen Kaufvertrag dar.

Warenangebote, aus denen keine Geschäftsbeziehung entsteht und die nicht weiterverfolgt werden, werden grundsätzlich für maximal:

12 Monate

nach Abschluss der Prüfung gespeichert.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder eine Speicherung für Rechtsansprüche erforderlich ist, können entsprechende Daten länger gespeichert werden.

Lieferanten und Unternehmen können im Rahmen der vorgesehenen Funktionen Dateien hochladen.

Unterstützt werden insbesondere:

• Excel-Dateien
• CSV-Dateien
• PDF-Dokumente
• Produkt- und Warenbilder
• ZIP-Dateien
• Bestandslisten
• Preislisten
• Produktunterlagen

Die Dateien werden zur Prüfung und Bearbeitung von Lieferantenregistrierungen, Warenangeboten und Beschaffungsvorgängen verarbeitet.

Bitte laden Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine personenbezogenen Informationen hoch, die für die geschäftliche Prüfung nicht erforderlich sind.

Für wesentliche technische Bestandteile unserer Plattform nutzen wir Supabase.

Supabase wird insbesondere eingesetzt für:

• Datenbankfunktionen
• Speicherung strukturierter Lieferantendaten
• Warenangebote
• Authentifizierung
• Benutzerverwaltung
• Datei- und Dokumentenspeicherung
• technische Backend-Funktionen

Das NARVETO Supabase-Projekt wird in der Region:

Central EU – Frankfurt

betrieben.

Der primäre Speicherort der Projektdaten befindet sich damit in der hierfür ausgewählten Frankfurter Region.

Supabase ist ein externer technischer Dienstleister. Die Zusammenarbeit wird entsprechend den anwendbaren datenschutzrechtlichen Anforderungen und den verfügbaren Vereinbarungen zur Auftragsverarbeitung gestaltet.

Soweit im Rahmen einzelner technischer Leistungen dennoch internationale Datenübermittlungen erfolgen, werden hierfür die erforderlichen datenschutzrechtlichen Garantien berücksichtigt.

Ergänzend werden für Geschäftsvorgänge im Nahen Osten, in Saudi-Arabien und Afrika personenbezogene Daten in einer weiteren Supabase-Projektregion verarbeitet.

Freigeschalteten Lieferanten kann NARVETO Zugang zu einem geschützten Supplier Portal gewähren.

Dabei können unter anderem verarbeitet werden:

• Benutzer-ID
• geschäftliche E-Mail-Adresse
• Login- und Sessioninformationen
• Sicherheitsinformationen
• Rollen und Zugriffsrechte
• innerhalb des Portals gespeicherte oder übermittelte Daten
• Aktivitäten im Zusammenhang mit Lieferanten- und Warenangeboten

Die Verarbeitung dient der sicheren Bereitstellung und Verwaltung der Lieferantenbeziehung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, nachvollziehbaren und effizienten Verwaltung unserer Geschäftsbeziehungen.

NARVETO kann automatisierte bzw. KI-gestützte Systeme einsetzen, um übermittelte geschäftliche Waren- und Produktinformationen technisch aufzubereiten.

Dies kann insbesondere die Erkennung und Strukturierung folgender Daten umfassen:

• Produktbezeichnung
• Hersteller
• Modell
• Artikelnummer
• EAN / GTIN
• SKU
• Menge
• Preis
• Währung
• Produktkategorie
• Lagerbestand
• Produktzustand

Zweck ist die effizientere Bearbeitung von Lieferanten- und Warenangeboten.

Automatisierte Analysen führen nicht selbständig zum Abschluss eines Kaufvertrags und lösen keine automatische verbindliche Einkaufsentscheidung aus.

Wesentliche geschäftliche Entscheidungen werden durch verantwortliche Personen getroffen.

NARVETO trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Technische Systeme können Vorgänge strukturieren, priorisieren und Entscheidungsgrundlagen vorbereiten.

Die eigentliche geschäftliche Entscheidung erfolgt durch Mitarbeiter.

Auf narveto.com wird die Schriftart Heebo eingesetzt.

Die Schriftart soll lokal innerhalb der NARVETO Website bereitgestellt werden.

Bei einer lokalen Bereitstellung findet beim Laden der Schriftart keine Verbindung des Browsers zu Google Fonts statt.

Unsere Website kann einfache Links zu externen Social-Media-Auftritten enthalten.

Es werden derzeit keine Social-Media-Feeds, Like-Buttons, Tracking-Pixel oder sonstigen Social Plugins direkt in die Website eingebunden.

Erst wenn ein Nutzer einen externen Link anklickt, wird die Website des jeweiligen Drittanbieters aufgerufen.

Für die dort stattfindende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Auf narveto.com werden derzeit keine Google-Maps-Karten, YouTube-Videos, Vimeo-Videos oder vergleichbare externe Inhalte direkt eingebettet.

Dadurch wird beim normalen Besuch der Website keine Verbindung zu diesen Diensten hergestellt.

NARVETO betreibt derzeit keinen allgemeinen Newsletter.

Es erfolgt daher keine Newsletter-Anmeldung oder Newsletter-Tracking über narveto.com.

Individuelle geschäftliche Kommunikation im Zusammenhang mit Anfragen, Beschaffungsvorgängen und bestehenden Geschäftsbeziehungen bleibt hiervon unberührt.

Innerhalb der Eberhardt Handelsgesellschaft erhalten personenbezogene Daten nur diejenigen Personen, die sie zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können insbesondere folgende Kategorien externer Empfänger personenbezogene Daten verarbeiten:

• Hostinganbieter
• Datenbank- und Cloud-Dienstleister
• IT- und Sicherheitsdienstleister
• E-Mail- und Kommunikationsanbieter
• technische Plattformanbieter

Soweit ein externer Dienstleister Daten in unserem Auftrag verarbeitet, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen bzw. berücksichtigt.

Einzelne technische Dienstleister können ihren Unternehmenssitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder internationale Support- und Infrastrukturleistungen einsetzen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur bei Vorliegen einer zulässigen datenschutzrechtlichen Grundlage.

Hierzu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien gehören.

Für Geschäftsvorgänge im Nahen Osten, in Saudi-Arabien und Afrika können personenbezogene Daten zwischen der Eberhardt Handelsgesellschaft (Deutschland/EWR), der Solarics Middle East FZCO (Vereinigte Arabische Emirate) und gemeinsam genutzten Dienstleistern übermittelt werden.

Die Vereinigten Arabischen Emirate verfügen derzeit über keinen Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 Abs. 1 DSGVO. Übermittlungen in die bzw. aus den VAE stützen sich deshalb auf Art. 46 Abs. 2 lit. c DSGVO (von der Europäischen Kommission genehmigte Standardvertragsklauseln) sowie auf ergänzende interne organisatorische und vertragliche Garantien. Das Inner-EU-Data-Transfer-Agreement wird vor Inbetriebnahme der jeweiligen Übermittlung zwischen den Gesellschaften abgeschlossen bzw. in bestehende Vertragsbedingungen integriert.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

NARVETO setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören je nach System insbesondere:

• verschlüsselte HTTPS-Verbindungen
• rollenbasierte Zugriffsrechte
• Authentifizierung
• Zugriffsbeschränkungen
• geschützte Datenbanksysteme
• geschützter Dateispeicher
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige technische Aktualisierungen

Betroffenen Personen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: datenschutz@narveto.com

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Für betroffene Personen mit gewöhnlichem Aufenthalt in den Vereinigten Arabischen Emiraten besteht daneben die Möglichkeit einer Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde der VAE.

Stand: 22.08.2026

Erweiterung um die regionale Verantwortliche Solarics Middle East FZCO, Dubai, VAE, sowie Erweiterung der Drittlandübermittlungen um die VAE und Ergänzung des Beschwerderechts.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Systeme, rechtliche Anforderungen oder unsere Geschäftsprozesse ändern.

Es gilt die jeweils auf narveto.com veröffentlichte aktuelle Fassung.