Datenschutzerklärung

Stand: 11. Juni 2026

1. Verantwortlicher

tobra GmbH & Co. KG
Im Rother Flur 6, 56288 Roth, Deutschland
Amtsgericht Bad Kreuznach, HRA 20864
vertreten durch die persönlich haftende Gesellschafterin tobra Verwaltungs GmbH (Amtsgericht Bad Kreuznach, HRB 22491), diese vertreten durch den Geschäftsführer Thomas Braun
Telefon: 06762 96276-0 · E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Ansprechpartner für Datenschutzfragen: Thomas Braun, [email protected].

Diese Datenschutzerklärung gilt für die Webshops tobra.io und tobra.bio.

2. Hosting und technische Bereitstellung

Beim Aufruf unserer Seiten verarbeiten wir automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser-Typ und -Version, Betriebssystem) in Server-Logs. Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Webshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach 14 Tagen gelöscht.

Eingesetzte Dienstleister (Auftragsverarbeiter):

• Hetzner Online GmbH (Deutschland) — Server-Hosting und Objektspeicher; Verarbeitung ausschließlich in Rechenzentren in Deutschland und Finnland.
• Cloudflare, Inc. (USA, mit EU-Niederlassung) — DNS, Content Delivery Network und TLS-Proxy. Dabei wird Ihre IP-Adresse durch die Cloudflare-Infrastruktur geleitet. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln.

3. Cookies und Einwilligungsverwaltung

Wir verwenden das Open-Source-Tool Klaro zur Verwaltung Ihrer Einwilligungen. Technisch notwendige Speicherungen (z. B. Ihre Einwilligungsentscheidung selbst, Warenkorb- und Login-Funktionen) erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Webanalyse: Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA). Verarbeitet werden pseudonymisierte Nutzungsdaten (gekürzte IP, Geräteinformationen, Seitenaufrufe, Interaktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln. Speicherdauer der Analysedaten: 14 Monate. Widerruf jederzeit über die Cookie-Einstellungen.

5. Bot-Schutz: Cloudflare Turnstile

Zum Schutz unserer Formulare vor Missbrauch und automatisierten Fake-Anfragen setzen wir Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare technische Merkmale Ihres Endgeräts und Ihrer Interaktion, um zwischen Menschen und Bots zu unterscheiden; ein Rätsel müssen Sie in der Regel nicht lösen. Die Prüfung ist für die von Ihnen angeforderte Funktion (Absenden einer Anfrage) erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt darin, zu verhindern, dass über unsere Plattform unverlangte E-Mails an fremde Adressen ausgelöst werden. Zum US-Transfer siehe Ziffer 2.

6. Produktanfragen und Vermittlung an Werbeartikel-Partner (Kernfunktion)

6.1 Was passiert mit Ihrer Anfrage

Wenn Sie über unser Anfrageformular oder den Produktkonfigurator eine Anfrage stellen, läuft Folgendes ab:

1. Erhebung: Wir erheben die von Ihnen angegebenen Daten — Pflichtfelder sind Firma, Name, geschäftliche E-Mail-Adresse und Ort/PLZ; optional sind Telefon, Nachricht, Produktkonfiguration und eine Logo-Datei.
2. Prüfung: Ihre Anfrage wird automatisch auf Plausibilität und Missbrauch geprüft (siehe Ziffer 5).
3. Geocodierung: Ihre Ortsangabe wird in Geokoordinaten umgerechnet, um Partner in Ihrer Region zu finden. Hierzu übermitteln wir ausschließlich Ort/PLZ — ohne Ihren Namen, Ihre Firma oder Kontaktdaten — an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission).
4. Partnerauswahl (Routing): Unser System wählt automatisch einen geschulten, regionalen Werbeartikel-Fachhändler aus (Umkreissuche, bei Bedarf erweiterter Radius, gewichtete Verteilung). Haben Sie oder eine Person Ihres Unternehmens (gleiche E-Mail-Domain) in den letzten 90 Tagen bereits angefragt, ordnen wir die Anfrage demselben Partner zu, damit Sie einen festen Ansprechpartner behalten („Sticky-Zuordnung", 90 Tage rollierend).
5. Automatisiertes Angebot: Sie erhalten in der Regel innerhalb weniger Minuten ein automatisch erstelltes, freibleibendes Angebot per E-Mail — versendet im Namen des ausgewählten Partners (der Partner ist als Absender erkennbar, Ihre Antwort geht direkt an ihn). Parallel übermitteln wir Ihre Anfragedaten (Firma, Name, E-Mail, ggf. Telefon, Ort, Anfrageinhalt) an genau diesen Partner, der sich anschließend persönlich bei Ihnen melden kann.
6. Fallback: Kann kein Partner zugeordnet werden oder nutzen Sie das allgemeine Kontaktformular, bearbeitet unser eigener Vertrieb Ihre Anfrage; eine spätere Weitergabe an einen Partner erfolgt nur im oben beschriebenen Rahmen.

Ein etwaiger Vertrag über die angefragten Produkte kommt ausschließlich zwischen Ihnen und dem Partner zustande; tobra wird nicht Ihr Vertragspartner.

6.2 Rollen und Rechtsgrundlagen

Für die Schritte 1–4 und 6 (Plattformbetrieb, Prüfung, Routing, Sticky-Verwaltung, eigener Vertrieb) ist tobra Verantwortlicher. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme auf Ihre Initiative) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr, effiziente regionale Vermittlung, fester Ansprechpartner über die Sticky-Zuordnung).

Für Schritt 5 (Erstellung und Versand des Angebots im Namen des Partners, Datenübergabe an den Partner sowie die anschließende fristgerechte Speicherung und Löschung) verarbeitet tobra die Daten im Auftrag des jeweiligen Partners (Art. 28 DSGVO). Verantwortlicher für die weitere Bearbeitung Ihrer Anfrage ist ab diesem Zeitpunkt der Partner; seine Identität ergibt sich aus der Angebots-E-Mail. Auf Anfrage teilen wir Ihnen jederzeit mit, welcher Partner Ihre Daten erhalten hat.

Empfängerkategorie: regionale Werbeartikel-Fachhändler (Vertragspartner von tobra mit abgeschlossener Auftragsverarbeitungs- bzw. Datenschutzvereinbarung).

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt; die automatische Partnerauswahl betrifft nur die interne Zuordnung Ihrer Anfrage.

6.3 E-Mail-Versand

Den Versand der Angebots- und Transaktions-E-Mails wickeln wir über Postmark (ActiveCampaign, LLC, USA) ab. Verarbeitet werden Empfängeradresse, Mail-Inhalt und Zustellmetadaten. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln. Unsere Geschäftspostfächer betreibt die Heinlein Hosting GmbH (mailbox.org) in Deutschland.

6.4 Logo-Upload

Laden Sie im Konfigurator eine Logo-Datei hoch, speichern wir diese im Objektspeicher (Hetzner, Deutschland) ausschließlich zur Erstellung Ihres Angebots und zur Übergabe an den Partner. Es gelten die Fristen der Ziffer 10.

7. Newsletter

Für unseren Newsletter nutzen wir Brevo (Sendinblue SAS, Frankreich) im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Abmeldung jederzeit über den Link in jeder Ausgabe. Wichtig: Ihre Anfragedaten aus dem Anfrageformular oder Konfigurator werden nicht für den Newsletter verwendet und nicht an Brevo übertragen.

8. Händler-Konto (Login-Bereich für Wiederverkäufer)

Registrierte Fachhändler verarbeiten wir zur Vertragsdurchführung: Stammdaten, Zugangsdaten, Einkaufskonditionen, Margenprofile, Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Geschäfts- und Abrechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO).

Zur Betriebssteuerung und Betreuung des Händlerprogramms verarbeiten wir außerdem Nutzungsdaten Ihres Kontos (Zeitpunkt von Anmeldungen und der letzten Aktivität, Anzahl aktiver Nutzungstage) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen speichern wir dabei nicht; die Daten sind nur für tobra einsehbar.

9. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bzw. Registrierung zu bearbeiten; ohne sie ist eine Bearbeitung nicht möglich. Alle weiteren Angaben sind freiwillig.

10. Speicherfristen

11. Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen (siehe Ziffer 6.2) das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Betrifft Ihr Anliegen die Verarbeitung durch einen Partner, leiten wir es unverzüglich an diesen weiter und nennen Ihnen den Partner.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Übermittlungen in Drittländer (Übersicht)

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum finden Sie oben.