Datenschutzerklärung

Letzte Aktualisierung: 17. Juni 2026

Wer wir sind

„Upvendo" bezeichnet eine von zwei verbundenen Gesellschaften, abhängig davon, wo Sie sich befinden:

• Upvendo BV (die „EU-Gesellschaft"), eine Gesellschaft belgischen Rechts mit Sitz in Kalvekeetdijk 179, 8300 Knokke-Heist, Belgien, ist Verantwortlicher für personenbezogene Daten von Besuchern, Kunden und Nutzern im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz.
• Upvendo, Inc. (die „US-Gesellschaft"), eine Delaware corporation mit Sitz in 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, USA, ist Verantwortlicher für personenbezogene Daten von Besuchern, Kunden und Nutzern in den Vereinigten Staaten.

Für Personen mit Sitz anderswo handelt die EU-Gesellschaft standardmäßig als Verantwortlicher, sofern Ihr Vertrag nichts anderes vorsieht.

Beide Gesellschaften werden in dieser Erklärung als „Upvendo", „wir", „uns" oder „unser" bezeichnet. Diese Erklärung beschreibt, wie jede Gesellschaft personenbezogene Daten im Zusammenhang mit unseren Websites (upvendo.com sowie den ccTLD-Varianten .be, .nl, .fr, .de), unserer Software, unseren Kiosken und zugehörigen Diensten (die „Dienste") erhebt, verwendet und teilt.

Welche personenbezogenen Daten wir erheben

Direkt von Ihnen bereitgestellte Informationen

• Kontaktdaten (Name, Geschäftsadresse, Telefon, E-Mail)
• Bestell- und Rechnungsinformationen (Rechnungs-/Lieferadresse, USt-IdNr., Zahlungsbestätigungen)
• Kontoanmeldedaten (Benutzername, Passwort-Hash, Sicherheitsfragen)
• Kommunikation mit unseren Sales-, Support- und Partnerteams
• Über unseren Konfigurator, Demo-Buchungen, Partnerbewerbungen und Kontaktformulare eingereichte Informationen

Automatisch erhobene Informationen

Wenn Sie die Dienste nutzen, erheben wir Geräte- und Nutzungsdaten über Cookies und ähnliche Technologien, einschließlich IP-Adresse, Browser-Eigenschaften, Verweise, besuchte Seiten und Interaktionen. Wir nutzen diese Technologien nur mit Ihrer Einwilligung (EWR/UK/CH-Besucher) oder auf Grundlage eines berechtigten Interesses (US-Besucher). Siehe Abschnitt „Cookies" unten.

Informationen von Dritten

Wir können personenbezogene Daten von Lieferanten, Dienstleistern, Zahlungsdienstleistern (Stripe Payments Europe Ltd. für EWR-Zahlungen; Stripe, Inc. für US-Zahlungen), Infrastrukturanbietern (Cloudflare), Werbenetzwerken und Wiederverkäufern erhalten. Historische Daten können auch aus unserem ehemaligen Shopify-Shop stammen und unterliegen bis zur Löschung dieser Erklärung.

Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Die Dienste bereitzustellen, zu betreiben und zu verbessern
• Bestellungen, Rechnungen und Zahlungen zu verarbeiten
• Kundensupport, Schulung und Onboarding bereitzustellen
• Service-Kommunikation und, soweit zulässig, Marketing zu versenden
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern
• Gesetzlichen, steuerlichen und regulatorischen Verpflichtungen nachzukommen

Soweit nach EU-/UK-/CH-Recht erforderlich, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen am Betrieb und an der Sicherung der Dienste (Art. 6 Abs. 1 lit. f DSGVO) und Ihre Einwilligung für Marketing und nicht wesentliche Cookies (Art. 6 Abs. 1 lit. a DSGVO).

Cookies

Die Site verwendet Cookies, gruppiert in vier Kategorien:

• Erforderlich, notwendig für das Funktionieren der Site (nicht deaktivierbar)
• Personalisierung, merken sich Ihre Präferenzen
• Marketing, werden von uns und Werbepartnern zur Anzeige relevanter Werbung und Kampagnenmessung genutzt
• Analyse, helfen uns zu verstehen, wie Besucher die Site nutzen

Besucher aus dem EWR/UK/CH müssen vor Setzen nicht essenzieller Cookies ausdrücklich für nicht erforderliche Kategorien einwilligen. US-Besucher werden standardmäßig zugelassen und können ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Die Site beachtet Global-Privacy-Control-Signale, soweit anwendbar.

Wie wir personenbezogene Daten teilen

Wir teilen personenbezogene Daten mit:

• Dienstleistern als Auftragsverarbeiter — Zahlungsdienstleister (Stripe), Edge- und Hosting-Infrastruktur (Cloudflare, GitHub), Kunden­kommunikations­tools, Analytik — gebunden durch einen schriftlichen Auftragsverarbeitungsvertrag.
• Verbundenen Unternehmen — zwischen Upvendo BV und Upvendo, Inc. zu den in dieser Erklärung genannten Zwecken, unter geeigneten Garantien für konzerninterne Übermittlungen.
• Geschäftspartnern und Wiederverkäufern — wenn Sie über einen Wiederverkäufer gekommen sind oder die Attribution für Ihren Vertrag relevant ist.
• Behörden und sonstigen Dritten — wenn dies gesetzlich erforderlich ist, auf gerichtliche Anordnung oder zum Schutz von Rechten, Eigentum oder Sicherheit.
• Erwerbern — im Rahmen einer Fusion, Finanzierung oder eines Verkaufs, unter Vertraulichkeit.

Wir verkaufen keine personenbezogenen Daten im Sinne der US-amerikanischen Datenschutzgesetze und verwenden personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung, sofern Sie nicht über das Cookie-Banner zugestimmt haben.

Internationale Übermittlungen

Die Dienste werden gemeinsam von Upvendo BV (Belgien) und Upvendo, Inc. (Vereinigte Staaten) betrieben. Personenbezogene Daten können daher zwischen dem EWR und den USA sowie zwischen Upvendo und seinen Auftragsverarbeitern in anderen Jurisdiktionen übermittelt werden.

Soweit personenbezogene Daten von Personen aus dem EWR, UK oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), das UK International Data Transfer Addendum oder das schweizerische Äquivalent, ergänzt durch geeignete technische und organisatorische Maßnahmen. EU-Kundendatenverkehr wird standardmäßig vom europäischen Edge von Cloudflare bedient.

Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erbringung der Dienste und zur Erfüllung gesetzlicher, buchhalterischer und meldepflichtiger Verpflichtungen erforderlich ist. Werden personenbezogene Daten nicht mehr benötigt, löschen oder anonymisieren wir sie. Konkrete Aufbewahrungsfristen sind auf Anfrage verfügbar.

Kinder

Die Dienste richten sich an Unternehmen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Ihre Rechte

Abhängig von Ihrem Aufenthaltsort können Sie folgende Rechte haben:

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten
• Berichtigung oder Löschung verlangen
• Eine übertragbare Kopie erhalten
• Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen
• Widerruf einer Einwilligung (ohne die Rechtmäßigkeit vorheriger Verarbeitung zu berühren)
• Opt-out vom „Verkauf", „Teilen" oder zielgerichteter Werbung nach US-Bundesstaatengesetzen
• Einspruch gegen eine Ablehnung einlegen

Zur Ausübung dieser Rechte senden Sie eine E-Mail an privacy@upvendo.com. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel 30 Tage unter der DSGVO; 45 Tage unter den meisten US-Bundesstaatengesetzen).

Personen mit Wohnsitz im EWR/UK/CH haben das Recht, bei ihrer nationalen Datenschutzbehörde Beschwerde einzulegen. Die belgische Aufsichtsbehörde ist die Gegevensbeschermingsautoriteit / Autorité de protection des données. Für deutsche Nutzer ist in der Regel die jeweils zuständige Landesdatenschutzbehörde Ihres Bundeslandes zuständig.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff nach dem Least-Privilege-Prinzip, Sicherheitsprotokollierung und einem Incident-Response-Prozess. Siehe die Sicherheitsseite für weitere Details. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit gewährleisten.

Kontakt

Für Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an:

E-Mail: privacy@upvendo.com

Upvendo BV (EU-Verantwortlicher): Kalvekeetdijk 179, 8300 Knokke-Heist, Belgien

Upvendo, Inc. (US-Verantwortlicher): 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, USA

Nach Art. 27 DSGVO können sich Personen aus dem EWR auch direkt an unsere belgische Niederlassung unter der obigen Adresse wenden.

Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Letzte Aktualisierung" oben spiegelt die letzte Änderung wider. Wesentliche Änderungen werden über die Site oder per E-Mail mitgeteilt, soweit angemessen.