Datenschutz- und Cookie-Richtlinie

Version: 1.0. Gültig ab 1. Mai 2026.

Diese Richtlinie erläutert, wie Prodigi Group Ltd und ihre Tochter- und verbundenen Gesellschaften („Prodigi", „wir", „uns") personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Websites besuchen, ein Konto registrieren, unsere Dienste nutzen, eine Bestellung aufgeben, sich für eine Stelle bewerben oder anderweitig mit uns interagieren.

Prodigi verarbeitet personenbezogene Daten je nach Kontext in unterschiedlichen Rollen. In manchen Fällen sind wir Verantwortlicher für die personenbezogenen Daten (zum Beispiel für Konto-, Abrechnungs-, Marketing-, Support-, Bewerbungs- und Verwaltungsdaten). In anderen Fällen handeln wir als Auftragsverarbeiter für einen Händler, der unsere Dienste nutzt (zum Beispiel wenn wir Bestelldaten von Endkunden eines Händlers zur Erfüllung erhalten). Wo wir als Auftragsverarbeiter handeln, unterliegt unsere Verarbeitung dem Prodigi Group Auftragsverarbeitungsvertrag.

1. Wer wir sind

Prodigi Group Ltd und ihre Tochter- und verbundenen Gesellschaften, einschließlich Prodigi (UK) Ltd, Prodigi Global Ltd, Prodigi Platforms Ltd, Prodigi BV, Peecho BV, Prodigi USA Inc und Readymades Framing Ltd, betreiben die Sites, Plattform, Apps und zugehörigen Dienste. Welche Prodigi-Gesellschaft Vertragspartner und Verantwortlicher ist, hängt vom genutzten Dienst und vom Sitz des Nutzers ab. Sofern nicht anders angegeben, ist Prodigi (UK) Ltd der Vertragspartner für die Prodigi-Plattform; Kunden von Peecho schließen Verträge mit Peecho BV, und Kunden von Readymades schließen Verträge mit Readymades Framing Ltd.

Unsere Hauptanschrift für Datenschutzkorrespondenz ist Unit 20, Caker Stream Road, Alton, Hampshire, GU34 2QA, UK.

EU-Vertreter

Soweit Prodigi (UK) Ltd als im Vereinigten Königreich ansässiger Verantwortlicher Dienste für betroffene Personen im Europäischen Wirtschaftsraum anbietet, hat Prodigi (UK) Ltd Prodigi BV (Venlo, Niederlande) als ihren Vertreter gemäß Art. 27 DSGVO benannt. Prodigi BV kann in dieser Eigenschaft unter Peecho, Herengracht 340, 1016 CG, Amsterdam, Netherlands oder per E-Mail unter dpo@prodigi.com kontaktiert werden. Prodigi BV und Peecho BV sind selbst in der EU ansässige Prodigi-Gesellschaften und handeln in Bezug auf die von ihnen erbrachten Dienste als Verantwortliche; diese Rolle ist von der Funktion des Art.-27-Vertreters zu unterscheiden.

2. Welche personenbezogenen Daten wir verarbeiten und warum

2.1 Besucher unserer Websites

Wenn Sie prodigi.com oder eine andere Website der Prodigi Group besuchen, erheben wir und unsere Dienstleister technische Informationen über Cookies und ähnliche Technologien, einschließlich IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, verweisende URLs und ungefährer Standort. Dies wird in Abschnitt 8 (Cookies) beschrieben.

2.2 Händler und Kontoinhaber

Wenn Sie sich als Händler registrieren oder mit uns einen Vertrag schließen, verarbeiten wir die von Ihnen bereitgestellten Informationen sowie Daten, die durch Ihre Nutzung der Dienste entstehen, einschließlich:

• Identifikations- und Kontaktdaten (Firmenname, Ansprechpartner, Funktion, E-Mail-Adresse, Telefonnummer, Geschäftsadresse);
• Kontoanmeldedaten und Authentifizierungsdaten;
• Abrechnungs-, Zahlungs- und Steuerdaten;
• Kommunikationsdaten (Aufzeichnungen über Korrespondenz, Support-Tickets und Kontonotizen);
• Nutzungsdaten zu Ihrer Nutzung der Dienste.

In diesem Kontext ist die jeweilige Prodigi-Gesellschaft Verantwortlicher. Wir verarbeiten diese Daten zum Betrieb Ihres Kontos, zur Erbringung der Dienste, zur Zahlungsabwicklung, zur Erfüllung unserer rechtlichen und regulatorischen Pflichten, zur Betrugsprävention sowie zum Betrieb und zur Verbesserung unseres Geschäfts.

2.3 Nutzer (Verbraucherbestellungen)

Wenn Sie die Dienste nutzen, um persönliche Bestellungen ohne Verarbeitung von Daten Dritter aufzugeben, erheben wir die zur Erfüllung Ihrer Bestellung und zur Erbringung der Dienste erforderlichen Informationen, einschließlich Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse und Gerätedaten sowie sonstige Informationen, die Sie uns mitteilen. In diesem Kontext ist die jeweilige Prodigi-Gesellschaft Verantwortlicher.

2.4 Händlerkundendaten

Wenn ein Händler die Dienste nutzt, um eine Bestellung eines Kunden dieses Händlers zu erfüllen, erhalten wir personenbezogene Daten dieses Kunden, einschließlich Name des Empfängers, Lieferadresse, soweit angegebener oder erforderlicher Kontaktdaten, Bestelldetails, Produktkonfiguration, Bild- und Grafikdateien sowie Supportinformationen.

Diese Daten bezeichnen wir als „Händlerkundendaten". In diesem Kontext ist der Händler Verantwortlicher und Prodigi handelt als Auftragsverarbeiter. Wir verarbeiten Händlerkundendaten auf Grundlage der dokumentierten Weisungen des Händlers und ausschließlich zum Zweck der Erbringung der Dienste. Die Bedingungen für diese Verarbeitung sind im Prodigi Group Auftragsverarbeitungsvertrag geregelt, der Bestandteil unseres Vertrags mit jedem Händler ist.

2.5 Bewerbende

Wenn Sie sich auf eine Stelle bei uns bewerben, werden Ihre Bewerbungsdaten gemäß unserem Datenschutzhinweis für Bewerbende verarbeitet.

2.6 Sonstige Kontakte

Wenn Sie uns über unsere Websites, per E-Mail oder telefonisch kontaktieren (zum Beispiel mit einer Vertriebs-, Partnerschafts- oder allgemeinen Anfrage), verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten, um auf Ihre Anfrage zu antworten.

3. Rechtsgrundlagen (Vereinigtes Königreich und EWR)

Soweit die UK GDPR oder die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen für unsere Verarbeitung als Verantwortlicher:

• Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (zum Beispiel Betrieb Ihres Kontos und Erfüllung Ihrer Bestellungen);
• Erfüllung unserer rechtlichen Pflichten (zum Beispiel Buchhaltungs- und Steueraufzeichnungen, Betrugsprävention, Antwort auf rechtmäßige Anfragen von Behörden);
• unsere berechtigten Interessen (zum Beispiel Sicherung und Verbesserung der Dienste, Geschäftsverwaltung, Direktmarketing ähnlicher B2B-Dienste an bestehende Händler, Forderungseinzug sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), sofern diese Interessen Ihre Interessen, Rechte und Freiheiten nicht überwiegen;
• Einwilligung, soweit wir ausdrücklich darum bitten (zum Beispiel für bestimmte nicht erforderliche Cookies und für Marketingmitteilungen an potenzielle Händler, soweit erforderlich).

4. Weitergabe personenbezogener Daten

Wir teilen personenbezogene Daten mit folgenden Empfängerkategorien:

• anderen Konzerngesellschaften der Prodigi Group, für die in dieser Richtlinie beschriebenen Zwecke;
• Unterauftragsverarbeitern und Empfängern des Erfüllungsnetzwerks, die auf unsere Weisung handeln, einschließlich Produktions- und Erfüllungspartnern, Cloud-Hosting-Anbietern, Technologieanbietern, Kundensupport-Tools, Zahlungs- und Betrugspräventionsdienstleistern und Versanddienstleistern. Die Kategorien sind in unserem Hinweis zu Unterauftragsverarbeitern und Erfüllungsnetzwerk beschrieben;
• unabhängigen Dritten, die als eigene Verantwortliche handeln, einschließlich Versanddienstleistern (in Bezug auf die Lieferung), Zahlungsdienstleistern (in Bezug auf Zahlungen), Steuerbehörden und unseren Berufsträgern (in Bezug auf Compliance- und Rechtsangelegenheiten);
• Erwerbern und deren Beratern im Zusammenhang mit Unternehmenstransaktionen (etwa dem Verkauf eines Teils oder der gesamten Prodigi Group);
• Strafverfolgungsbehörden, Aufsichtsbehörden und sonstigen Behörden, soweit gesetzlich vorgeschrieben oder zulässig.

Wir verkaufen keine personenbezogenen Daten und teilen Händlerkundendaten, die wir von Händlern erhalten, nicht zu Marketingzwecken dieser Händler oder zu unseren eigenen Marketingzwecken.

5. Internationale Datenübermittlungen

Die Prodigi Group ist im Vereinigten Königreich, in den Niederlanden und in den Vereinigten Staaten tätig und arbeitet mit Produktions- und Erfüllungspartnern und Dienstleistern in verschiedenen Ländern zusammen. Wir übermitteln daher personenbezogene Daten international.

Soweit personenbezogene Daten aus dem Vereinigten Königreich oder dem EWR in ein Land übermittelt werden, das nicht von einem anwendbaren Angemessenheitsbeschluss erfasst ist, treffen wir geeignete Garantien. Diese können die EU-Standardvertragsklauseln, das UK International Data Transfer Addendum zu den EU-SCC, das UK International Data Transfer Agreement, einen anwendbaren Angemessenheitsbeschluss oder einen anderen rechtmäßigen Übermittlungsmechanismus umfassen.

Weitere Einzelheiten zu den Übermittlungsmechanismen für Daten, die wir als Auftragsverarbeiter verarbeiten, sind im Auftragsverarbeitungsvertrag und im Hinweis zu Unterauftragsverarbeitern und Erfüllungsnetzwerk dargelegt. Sie können weitere Informationen unter dpo@prodigi.com anfordern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung gesetzlicher, buchhalterischer, steuerlicher oder berichtspflichtiger Anforderungen sowie zur Streitbeilegung.

Als allgemeiner Anhaltspunkt:

• Konto- und Vertragsdaten werden für die Dauer der Händler- oder Nutzerbeziehung und für einen weiteren Zeitraum nach Beendigung gespeichert, wie es zur Erfüllung unserer buchhalterischen, steuerlichen und prüfungstechnischen Pflichten und zur Streitbeilegung erforderlich ist;
• Bestell- und Kundendaten, die wir im Auftrag von Händlern verarbeiten, werden für den im Auftragsverarbeitungsvertrag festgelegten und gesetzlich vorgeschriebenen Zeitraum gespeichert;
• Marketingdaten werden gespeichert, bis Sie der Verarbeitung widersprechen oder bis wir feststellen, dass die Daten nicht mehr aktuell oder relevant sind;
• Aufzeichnungen zu Rechtsansprüchen können so lange gespeichert werden, wie solche Ansprüche geltend gemacht werden können.

Sicherungskopien werden gemäß unseren Standard-Sicherungszyklen aufbewahrt und anschließend überschrieben.

7. Sicherheit

Wir setzen eine Kombination aus technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Zugangskontrollen, Verschlüsselung während der Übertragung, Netzwerksicherheit, Protokollierung und Überwachung, Mitarbeiterschulungen, Lieferantenkontrollen und Verfahren zur Vorfallsreaktion. Eine für Händlerkundendaten geltende Zusammenfassung findet sich in Anhang 2 des Auftragsverarbeitungsvertrags.

Alle befugten Mitarbeitenden von Prodigi, die an der Verarbeitung Ihrer und der Daten Ihrer Kunden beteiligt sind, sind zur Vertraulichkeit verpflichtet und dürfen personenbezogene Daten ohne Befugnis nicht einsehen oder anderweitig verarbeiten, soweit dies nicht für die Erbringung der Dienste erforderlich ist.

Kein System kann vollständig sicher sein. Wenn Sie der Auffassung sind, dass Ihr Konto oder Ihre personenbezogenen Daten kompromittiert wurden, wenden Sie sich bitte an dpo@prodigi.com.

8. Cookies

Unsere Websites verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns ermöglichen, Sie wiederzuerkennen und Informationen zu Ihrem Besuch zu speichern.

Kategorien von Cookies, die wir verwenden

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner auf unseren Websites oder in Ihren Browsereinstellungen verwalten. Unbedingt erforderliche Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website erforderlich sind.

Allgemeine Informationen zum Löschen oder Steuern von Cookies finden Sie unter www.aboutcookies.org. Bitte beachten Sie, dass das Löschen unserer Cookies oder das Deaktivieren künftiger Cookies dazu führen kann, dass Sie auf bestimmte Bereiche oder Funktionen unserer Website nicht zugreifen können.

9. Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie möglicherweise einige oder alle der folgenden Rechte in Bezug auf personenbezogene Daten, die wir als Verantwortlicher über Sie speichern:

• Auskunft: eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten;
• Berichtigung: unrichtige oder unvollständige personenbezogene Daten korrigieren zu lassen;
• Löschung: uns aufzufordern, personenbezogene Daten zu löschen, vorbehaltlich bestimmter Ausnahmen;
• Einschränkung: uns aufzufordern, die Verarbeitung in bestimmten Fällen einzuschränken;
• Widerspruch: einer Verarbeitung auf Grundlage unserer berechtigten Interessen sowie Direktmarketing zu widersprechen;
• Datenübertragbarkeit: personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Widerruf der Einwilligung: eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
• Beschwerde: Beschwerde bei einer Aufsichtsbehörde zu erheben.

Sie können diese Rechte ausüben, indem Sie sich an dpo@prodigi.com wenden. Wir müssen möglicherweise Ihre Identität prüfen, bevor wir reagieren.

Wenn Sie Kunde eines Händlers sind, der die Dienste nutzt, besteht Ihre Beziehung zu diesem Händler, und der Händler ist Verantwortlicher für Ihre Daten. Bitte richten Sie Anfragen zu Ihren Rechten zunächst an den Händler. Wir unterstützen den Händler bei der Beantwortung.

Wo Sie Beschwerde erheben können

Im Vereinigten Königreich oder bei Anliegen, die die Verarbeitung durch Prodigi (UK) Ltd betreffen, können Sie sich an das Information Commissioner's Office unter ico.org.uk wenden.

Bei Anliegen, die die Verarbeitung durch Prodigi BV oder Peecho BV betreffen, ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) federführende Aufsichtsbehörde.

Im Europäischen Wirtschaftsraum können Sie sich, soweit Ihr Anliegen die Verarbeitung durch Prodigi (UK) Ltd als nicht im EWR ansässigen Verantwortlichen betrifft, an die Datenschutzbehörde Ihres Wohnsitzlandes wenden. In Deutschland sind die jeweils zuständigen Landesdatenschutzbehörden zuständig.

Personen aus anderen Rechtsordnungen, einschließlich der Vereinigten Staaten, können unter geltendem lokalem Recht weitere Rechte haben. Bitte wenden Sie sich an dpo@prodigi.com für weitere Informationen dazu, wie diese Rechte auf Ihre Daten Anwendung finden.

10. Kinder

Die Dienste sind für gewerbliche Nutzer und erwachsene Verbraucher bestimmt und richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Auffassung sind, dass wir personenbezogene Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte, damit wir diese löschen können.

11. Verletzungen des Schutzes personenbezogener Daten

Wir verfügen über Verfahren zur Erkennung, Eskalation, Untersuchung und Reaktion auf Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, informieren wir Sie gemäß dem geltenden Datenschutzrecht und unserer Richtlinie zu Datenschutzverletzungen und Sicherheitsvorfällen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung mit Wirksamkeitsdatum wird auf unseren Websites veröffentlicht. Wesentliche Änderungen teilen wir Händlern per E-Mail oder über das Dashboard mit.

13. Kontakt

Datenschutzanfragen, Sicherheitsvorfälle und Schwachstellenmeldungen: dpo@prodigi.com

Allgemeiner Kontakt: hi@prodigi.com

Postanschrift: Data Protection, Prodigi, Unit 20, Caker Stream Road, Alton, Hampshire, GU34 2QA, UK.