Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bundleo, Inhaber Ralf Hermannski
Rapsweg 24
32051 Herford
E-Mail: info@bundleo.de
Bundleo ist ein Vermittlungs-Marktplatz: Du beschreibst ein Vorhaben, wir stellen dazu ein Bundle aus Produkten und Leistungen mehrerer Partner zusammen und vermitteln deine Bestellung an diese Partner. Wir verarbeiten dabei nur die Daten, die für diesen Zweck erforderlich sind. Eine Zahlungsabwicklung findet über Bundleo nicht statt; wir verarbeiten daher keine Zahlungs- oder Kontodaten.
Bei einer Bestellung: Name, E-Mail-Adresse, Liefer- bzw. Kontaktadresse, optional Telefonnummer sowie die Bestelldaten (Produkte, Mengen, Preise, gewählte Liefer- oder Abholoption).
Bei einem Kundenkonto: zusätzlich die von dir gespeicherten Projekte, Merklisten und Terminanfragen.
Bei einem Partnerkonto: Name, E-Mail, optionale Kontakt-, Standort- und Öffnungszeitangaben sowie die eingestellten Produkte.
Beim Aufruf der Website: technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite (Server-Logs des Hosters). Diese Daten sind für den Betrieb erforderlich und werden nicht zu Profilen zusammengeführt.
Zur Abwicklung geben wir deine Bestell- und Kontaktdaten an die an deiner Bestellung beteiligten Partner weiter – jeweils nur die Positionen, die den betreffenden Partner betreffen. Bei Lieferung wird dazu deine Lieferadresse übermittelt, bei Abholung nur Name und – falls angegeben – Telefonnummer. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Partner sind für die weitere Verarbeitung eigenständig Verantwortliche und wickeln Zahlung, Lieferung und Gewährleistung in eigener Verantwortung ab.
Damit Kundinnen und Kunden einen Anbieter erreichen und einschätzen können, zeigen wir auf der jeweiligen Partnerseite und in der Umkreissuche die vom Partner hinterlegten Angaben öffentlich an: Firmen- bzw. Anbietername, Anschrift, Öffnungs- zeiten sowie – soweit angegeben – Telefonnummer und E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse und das der Partner an der Vermittlung von Aufträgen (Art. 6 Abs. 1 lit. f DSGVO); die Anzeige erfolgt mit Wissen und auf Wunsch der Partner im Rahmen ihres Auftritts auf dem Marktplatz.
Handelt es sich beim Partner um eine Einzelperson oder ein Einzelunternehmen, können diese Geschäftskontaktdaten zugleich personenbezogen sein.
Telefonnummer und E-Mail-Adresse eines Partners werden nur veröffentlicht, wenn er dies ausdrücklich freigibt. Die Freigabe erfolgt im Partner-Backoffice und ist standardmäßig deaktiviert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zeitpunkt der Erteilung und eines etwaigen Widerrufs werden protokolliert (Art. 5 Abs. 2 DSGVO).
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – durch Entfernen des Hakens im Backoffice. Die Angaben verschwinden damit unmittelbar aus dem öffentlichen Schaufenster. Unabhängig davon bleiben Kontaktdaten für Kundinnen und Kunden sichtbar, die beim betreffenden Partner bestellt haben; Grundlage ist dort die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bitte beachte als Partner: Veröffentlichte Adressen können von Dritten automatisiert ausgelesen werden. Hinterlege daher möglichst eine geschäftliche Adresse, die für diesen Zweck vorgesehen ist.
Hosting: Vercel Inc. – Auslieferung der Website. Die serverseitigen Funktionen sind auf die Region Frankfurt am Main (EU) festgelegt.
Datenbank & Authentifizierung: Supabase – Speicherung von Konto-, Projekt-, Produkt- und Bestelldaten sowie Verwaltung der Anmeldung.
E-Mail-Versand: Resend – Versand der Bestell-, Termin- und Statusmails an dich und die beteiligten Partner.
Zahlungsabwicklung der Partner-Abonnements: Stripe Payments Europe, Ltd., Dublin, Irland. Betroffen sind ausschließlich Partner, die ein kostenpflichtiges Abonnement abschließen – nicht Kundinnen und Kunden des Marktplatzes. Verarbeitet werden Firmenname, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten. Die Zahlungsdaten selbst (Karten- oder Kontonummer) werden ausschließlich bei Stripe erhoben und gespeichert; Bundleo erhält sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Bundleo gespeichert werden lediglich die Kunden- und Abonnementkennung sowie Eckdaten der Rechnungen.
KI-gestützte Projektberatung: Anthropic PBC, USA – siehe Abschnitt 6.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
Der Projektdialog ist ein freiwilliges Angebot. Wenn du ihn nutzt, werden deine Eingaben – also deine Beschreibung des Vorhabens und die Antworten auf die Rückfragen, etwa zu Umfang, Budget, Zeitrahmen und gegebenenfalls Postleitzahl – zusammen mit unserem Produktkatalog an Anthropic PBC, USA übermittelt und dort verarbeitet, um einen Vorschlag zu erzeugen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der ersten Übermittlung im Dialogfenster einholen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Deine Eingaben werden dort nicht zum Training von KI-Modellen verwendet.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die übrigen Funktionen des Marktplatzes bleiben davon unberührt. Bitte gib im Dialog keine Gesundheitsdaten oder andere besonders sensiblen Informationen im Sinne des Art. 9 DSGVO ein.
Bundleo setzt keine Werbe- oder Tracking-Cookies und bindet keine Analysedienste ein. Für Kunden-, Partner- und Admin-Login werden technisch notwendige Sitzungs-Cookies verwendet; sie sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Deine Entscheidung im Datenschutz-Banner sowie deine Einwilligung zur KI-Beratung werden lokal in deinem Browser gespeichert (localStorage), damit du nicht bei jedem Besuch erneut gefragt wirst. Das ist selbst kein Tracking. Bei angemeldeten Kunden wird der Zeitpunkt der KI-Einwilligung zusätzlich am Konto gespeichert, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können.
Findet die Projektberatung für eine offene Position keinen passenden Partner, zeigen wir dir gelegentlich externe Produktvorschläge, die als „Anzeige · extern" gekennzeichnet sind. Die dahinterliegenden Links sind Provisionslinks: Kaufst du nach einem Klick beim externen Anbieter, können wir eine Provision erhalten. Für dich ändert sich am Preis nichts.
Bundleo bindet für diese Vorschläge keine Tracking-Skripte oder Cookies der Anbieter ein. Erst wenn du aktiv auf einen solchen Link klickst, verlässt du unsere Seite; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, der dann unter Umständen eigene Cookies setzt, um den Kauf der Empfehlung zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.
Partner können Produktfotos und digitale Dateien hochladen; diese werden bei Supabase Storage abgelegt. Links zu digitalen Produkten stellen wir dir per E-Mail und in deinem Kundenkonto bereit.
Um nachvollziehen zu können, ob Bestell-, Termin- und Statusmails zugestellt wurden, protokollieren wir den Versand einschließlich Empfänger, Betreff und Inhalt der Nachricht. Das dient der Dokumentation gegenüber dir und den Partnern sowie der Fehlersuche bei nicht zugestellten Mails (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll ist ausschließlich für den Betreiber einsehbar, wird nach sechs Monaten automatisch gelöscht und bei einer Kontolöschung sofort entfernt.
Wenn die Bundle AI für dein Vorhaben keine passenden Partnerprodukte findet, halten wir die offene Position zusammen mit dem Themenbereich und – falls angegeben – Postleitzahl und Ort fest. So erkennen wir, für welche Leistungen uns regional noch Partner fehlen (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden nicht mit deinem Konto verknüpft und nach zwölf Monaten gelöscht.
Bestelldaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre, § 147 AO, § 257 HGB). Darüber hinaus löschen wir automatisiert:
Konten bestehen bis zur Löschung durch dich oder uns.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Als angemeldeter Kunde kannst du deine Daten in deinem Konto direkt herunterladen und dein Konto dort selbst löschen. Bestelldaten werden dabei nicht gelöscht, sondern anonymisiert, weil für sie gesetzliche Aufbewahrungspflichten bestehen. Alternativ erreichst du uns unter info@bundleo.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE – nach Bundesland eintragen].
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert.
Stand: 18. August 2026.