Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Für alle Fragen und Anliegen rund um den Datenschutz erreichen Sie uns unter hallo@texunity.de oder postalisch unter der oben genannten Anschrift.

2. Datenschutzbeauftragter

Wir sind nach § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben daher keinen Datenschutzbeauftragten bestellt. Alle datenschutzrechtlichen Anfragen — insbesondere zur Ausübung Ihrer Betroffenenrechte — richten Sie bitte unmittelbar an den oben genannten Verantwortlichen unter hallo@texunity.de.

3. Begriffsbestimmungen und Geltungsbereich

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). „Auftragsverarbeiter“ ist eine Stelle, die Daten in unserem Auftrag verarbeitet (Art. 4 Nr. 8 DSGVO).

Diese Erklärung gilt für:

• die Website unter texunity.de einschließlich aller Unterseiten
• die installierbare Web-App (PWA) von TexUnity
• die mobilen Anwendungen für iOS und Android
• die Kommunikation per E-Mail und die Benachrichtigungen, die wir Ihnen im Rahmen der Plattform senden

TexUnity ist ein B2B-Netzwerk für Textilveredelung. Nutzer der Plattform sind Unternehmen; wir verarbeiten personenbezogene Daten daher überwiegend im Zusammenhang mit deren Ansprechpartnern.

4. Zwecke, Rechtsgrundlagen und Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, wenn dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, z. B. für nicht notwendige Cookies, den Newsletter oder das Laden externer Kartendienste;
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. Registrierung, Betrieb des Kontos, Auftragsvermittlung, Abrechnung;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr, Stabilität und Weiterentwicklung der Plattform.

Wir beachten die Grundsätze des Art. 5 DSGVO: Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die Ihr Browser oder Ihre App automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. angeforderte Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf oder aufgetretene Fehler
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck ist die technische Auslieferung der Seiten, die Gewährleistung der Systemsicherheit sowie die Analyse und Behebung von Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform. Server- und Fehlerprotokolle werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Techniken (localStorage, sessionStorage) ein. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG. Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; alle übrigen erst nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir unterscheiden:

• Notwendige Speicherungen — Anmelde- und Sitzungsinformationen (Authentifizierungs-Token), Sicherheits- und Missbrauchsschutz, Speicherung Ihrer Cookie-Entscheidung, Sprachauswahl und Darstellungseinstellungen. Ohne diese ist die Plattform nicht nutzbar.
• Funktionale Einbindungen — externe Inhalte wie die Kartendarstellung, die erst nach Ihrer Einwilligung geladen werden.
• Analyse und Reichweitenmessung — aggregierte, nicht auf Einzelpersonen bezogene Auswertungen des Nutzungsverhaltens, sofern Sie zugestimmt haben.

Ihre Entscheidung treffen Sie über unseren Cookie-Hinweis. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Daten Ihres Browsers löschen und die Auswahl erneut treffen oder uns unter hallo@texunity.de kontaktieren. Über Ihre Browsereinstellungen können Sie Cookies zudem generell blockieren oder löschen; die Funktionsfähigkeit der Plattform kann dadurch eingeschränkt sein.

7. Registrierung, Benutzerkonto und Unternehmensprofil

Für die Nutzung von TexUnity ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir:

• Name und E-Mail-Adresse der handelnden Person sowie ein verschlüsselt gespeichertes Passwort
• Firmenname, Anschrift, Telefonnummer und Ansprechpartner
• Angaben zum Unternehmensprofil: Leistungen, Maschinenpark, Kapazitäten, Beschreibungstexte, Firmenlogo
• Standortdaten der Betriebsadresse zur Darstellung in der Partnersuche
• Zeitpunkt der Registrierung, letzte Anmeldung und Statusinformationen des Kontos

Zweck ist die Bereitstellung des Kontos, die Identifikation der Nutzer untereinander und die Vermittlung von Kooperationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein zur Veröffentlichung freigegebenes Unternehmensprofil ist für andere Nutzer und je nach Einstellung auch öffentlich sichtbar; Sie bestimmen selbst, welche Angaben Sie hinterlegen. Kontodaten speichern wir für die Dauer der Nutzung und löschen sie nach Kontolöschung, soweit keine Aufbewahrungspflichten bestehen.

8. Anmeldung über Google (OAuth)

Sie können sich alternativ mit einem Google-Konto anmelden. Wählen Sie diese Option, werden Sie zu Google weitergeleitet und melden sich dort an. Google übermittelt uns anschließend Ihre E-Mail-Adresse, Ihren Namen sowie eine Kennung des Google-Kontos; ein Passwort erhalten wir nicht.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Begründung und Durchführung des Nutzungsverhältnisses dient; soweit Sie die Anmeldeart freiwillig wählen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung in Ihrem Google-Konto ist Google verantwortlich; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.

9. Verarbeitung bei der Nutzung der Plattform

Im laufenden Betrieb verarbeiten wir die Daten, die Sie und Ihre Geschäftspartner in die Plattform einstellen:

• Auftragsbörse und Anfragen — Auftragsbeschreibungen, Mengen, Termine, Preisangaben, Status und Verlauf einer Anfrage sowie die zugehörigen Unternehmen;
• Nachrichten und Chat — Inhalt, Absender, Empfänger und Zeitpunkt der Nachrichten sowie Lese- und Zustellinformationen;
• Dateien und Mockups — hochgeladene Dokumente, Bilder, Vorschaubilder sowie Kommentare und Markierungen dazu;
• Korrekturabzüge — Versionen, Anmerkungen, Freigaben und Freigabezeitpunkte;
• Bewertungen — Sterne und Bewertungstexte nach abgeschlossenen Aufträgen; diese werden in anonymisierter bzw. auf das Unternehmen bezogener Form angezeigt;
• Protokolle (Audit-Log) — Statuswechsel und sicherheitsrelevante Ereignisse, um Vorgänge nachvollziehbar zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zusammenarbeit und Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung und die Missbrauchsvermeidung. Inhalte, die Sie einem anderen Betrieb zugänglich machen, sind für diesen sichtbar; auf dessen weitere Verwendung haben wir keinen Einfluss. Vorgangsdaten werden nach Abschluss und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

10. Kontaktaufnahme, Feedback und Newsletter

Wenn Sie uns per E-Mail, Kontakt- oder Feedbackformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Beantwortung. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten bestehen.

Unseren Newsletter versenden wir nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. auf Grundlage von § 7 Abs. 3 UWG an Bestandskunden. Wir protokollieren die Anmeldung, um sie nachweisen zu können. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@texunity.de abmelden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

11. E-Mail- und Push-Benachrichtigungen

Zur Durchführung des Nutzungsverhältnisses senden wir Ihnen systembezogene E-Mails, etwa zu neuen Anfragen, Statusänderungen, neuen Nachrichten, Korrekturabzügen, Fristen sowie zu Konto- und Abrechnungsvorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir einen E-Mail-Dienstleister, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird; verarbeitet werden Empfängeradresse, Inhalt, Versand- und Zustellstatus.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese im Browser oder in der App aktiv erlauben. Dabei wird eine geräte- bzw. browserbezogene Kennung gespeichert und über die Push-Dienste der jeweiligen Anbieter (Apple Push Notification service bzw. Google Firebase Cloud Messaging und der Push-Dienst Ihres Browsers) zugestellt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Benachrichtigungen jederzeit in den Einstellungen der Plattform oder Ihres Geräts deaktivieren; die hinterlegte Kennung wird dann gelöscht.

12. Zahlungsabwicklung und Abrechnung

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten wie Kartendaten geben Sie unmittelbar bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern Angaben zum Tarif, zum Zahlungsstatus, zur Rechnungsstellung und eine Kundenkennung.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre). Stripe ist insoweit eigenständig verantwortlich und verarbeitet Daten auch zur Betrugsprävention; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

13. Kartendarstellung (Google Maps)

Zur Anzeige von Partnerbetrieben auf einer Karte binden wir Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie dem zugestimmt haben. Beim Laden werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Google übertragen; Google kann dabei Cookies setzen und Nutzungsdaten verarbeiten. Eine Übertragung in die USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Karte wird dann nicht mehr geladen. Adressen von Betrieben werden zur Anzeige auf der Karte in Koordinaten umgewandelt (Geocoding).

14. Hosting, Datenbank und Auftragsverarbeitung

Die Plattform wird bei spezialisierten Cloud-Dienstleistern betrieben. Diese stellen Webhosting, Datenbank, Authentifizierung, Dateispeicher und Serverfunktionen bereit und verarbeiten die dabei anfallenden Daten ausschließlich weisungsgebunden für uns. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kategorien der eingesetzten Auftragsverarbeiter:

• Hosting und Auslieferung der Website und der Serverfunktionen
• Datenbank, Authentifizierung und Dateispeicher
• Versand von Transaktions-E-Mails und Newslettern
• Zahlungsabwicklung und Rechnungsstellung
• Fehler- und Sicherheitsprotokollierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auf Anfrage informieren wir Sie über die konkret eingesetzten Dienstleister.

15. Übermittlung in Drittländer

Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission — etwa das EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter — oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.

Trotz dieser Maßnahmen kann in Drittländern ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, erfolgt diese auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

16. Besonderheiten der mobilen Apps

Unsere Apps für iOS und Android greifen nur auf Gerätefunktionen zu, die für die jeweilige Funktion erforderlich sind, und stets erst nach Ihrer Freigabe im Betriebssystem:

• Kamera — zum Scannen von QR-Codes und zum Aufnehmen von Fotos für Aufträge und Korrekturabzüge. Die Bildverarbeitung des QR-Scanners erfolgt auf Ihrem Gerät; es werden keine Kamerabilder ohne Ihr Zutun an uns übertragen.
• Fotomediathek — zum Auswählen vorhandener Bilder für einen Upload.
• Mitteilungen — zur Zustellung von Push-Benachrichtigungen.
• Netzwerkzugriff und lokaler Speicher — zur Synchronisation und zum Zwischenspeichern von Inhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktionen und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Berechtigung ausdrücklich erteilen. Erteilte Berechtigungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Der Download über den Apple App Store bzw. Google Play erfolgt gegenüber dem jeweiligen Store-Betreiber, der dabei eigenverantwortlich Daten verarbeitet.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung über TLS (HTTPS) auf allen Seiten und in den Apps
• verschlüsselte Speicherung von Passwörtern
• ein Rollen- und Rechtekonzept mit zeilenbasierten Zugriffsregeln in der Datenbank
• Zugriffsbeschränkungen auf Dateien und Uploads
• Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Sicherheitsprüfungen
• regelmäßige Aktualisierung der eingesetzten Systeme und Bibliotheken

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

18. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich Zwecken, Empfängern und Speicherdauer;
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zur Ausübung genügt eine formlose Nachricht an hallo@texunity.de. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang; zur Prüfung Ihrer Identität können wir zusätzliche Informationen anfordern.

19. Widerspruchsrecht und Widerruf von Einwilligungen

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden anschließend nicht mehr für diesen Zweck verwendet.

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

21. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Angaben) oder für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne die als erforderlich gekennzeichneten Angaben können wir kein Konto einrichten und die Plattform nicht bereitstellen. Alle übrigen Angaben, insbesondere freiwillige Profilinhalte, sind optional und wirken sich lediglich auf die Sichtbarkeit und Nutzbarkeit einzelner Funktionen aus.

22. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der automatische Abgleich von Aufträgen mit passenden Betrieben erfolgt ausschließlich anhand der von den Betrieben selbst hinterlegten Leistungen und Standorte und dient der Vermittlung; er entfaltet keine rechtliche Wirkung gegenüber betroffenen Personen und beeinträchtigt diese nicht in ähnlicher Weise erheblich.

23. Löschung des Kontos und der Daten

Sie können Ihr Konto jederzeit kündigen und löschen lassen. Nach Kündigung werden Ihr Profil und die damit verbundenen personenbezogenen Daten gelöscht oder anonymisiert, sobald keine gesetzlichen Aufbewahrungspflichten und keine offenen Vorgänge entgegenstehen. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten sechs bzw. zehn Jahre auf; sie sind für die laufende Nutzung gesperrt. Nachrichten und Inhalte, die Sie mit anderen Betrieben ausgetauscht haben, können bei diesen im Rahmen deren eigener Aufbewahrungspflichten bestehen bleiben.

24. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail oder über einen Hinweis in der Plattform.