Legal Center & Datenschutz Legal Center & Privacy

§ 1 Geltungsbereich und Vertragsgegenstand§ 1 Scope and Subject Matter

Diese Allgemeinen Geschäftsbedingungen gelten ausschließlich für Rechtsgeschäfte zwischen MarginVault und Unternehmern im Sinne des § 14 BGB. MarginVault erbringt Software-as-a-Service-Dienstleistungen zur Bereinigung, Neugenerierung und Margen-Kalkulation von gewerblichen Angebotsdateien. These Terms of Service apply exclusively to business entities and traders (§ 14 BGB). MarginVault provides software-as-a-service for sanitizing, repackaging, and calculating wholesale offers.

§ 2 Leistungsumfang und Zero-Retention§ 2 Scope of Services & Zero-Retention

Der Dienst verarbeitet vom Kunden hochgeladene XLSX- und CSV-Dateien flüchtig in temporärem Speicher (tmpfs). Temporäre Dokumenteninhalte werden nach dem finalen Download des Buyer Packs oder automatisch nach Ablauf der 15-minütigen Verarbeitungsfrist aus dem Speicher entfernt. The service processes uploaded XLSX and CSV files transiently in memory-backed storage (tmpfs). Temporary document contents are removed after the final Buyer Pack download or automatically after the 15-minute processing window has expired.

§ 3 Pflichten des Nutzers§ 3 Customer Obligations

Der Kunde gewährleistet, dass er zur Übermittlung und Verarbeitung der eingespeisten Daten berechtigt ist und keine rechtswidrigen Inhalte verarbeitet werden. The customer ensures authorization to process all uploaded data and confirms that no unlawful content is transmitted.

§ 4 Gewährleistung und Haftung§ 4 Warranty and Liability

Die Haftung für leicht fahrlässige Pflichtverletzungen ist ausgeschlossen, sofern keine wesentlichen Vertragspflichten verletzt werden. Der Kunde ist verpflichtet, die generierten Käuferpakete vor dem Versand an Dritte eigenverantwortlich zu prüfen. Liability for slight negligence is excluded unless essential contractual obligations are breached. Customers remain responsible for reviewing generated deliverables before transmission.

1. Grundsätze der Datenverarbeitung1. Data Processing Principles

Der Schutz Ihrer Daten und der Geschäftsgeheimnisse Ihrer Handelsbeziehungen hat für MarginVault höchste Priorität. Die Verarbeitung personenbezogener Daten erfolgt streng nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO). Protecting your data and trade secrets is our highest priority. Personal and commercial data is processed in strict compliance with the General Data Protection Regulation (GDPR).

2. Hosting & Server-Standort2. Hosting & Infrastructure Location

Die Anwendung wird auf dedizierter virtueller Server-Infrastruktur der STRATO GmbH mit Rechenzentrumsstandort in Deutschland (Berlin / Karlsruhe) betrieben. Es findet kein Transfer von Kundendokumenten in Drittstaaten statt. The application is hosted on dedicated virtual server infrastructure provided by STRATO GmbH in Germany. No transfer of customer documents to third countries occurs.

3. Flüchtige Auftragsverarbeitung (tmpfs) & Protokollierung3. Ephemeral Processing & Logging

Dokumenteninhalte werden ausschließlich in flüchtigem Arbeitsspeicher (tmpfs) verarbeitet und nach dem finalen Download des Buyer Packs oder automatisch nach Ablauf der 15-minütigen Verarbeitungsfrist (900 Sekunden) entfernt. Zu administrativen und Sicherheitszwecken werden lediglich nicht-vertrauliche Betriebs-Metadaten (Job-ID, Verarbeitungsstatus, Zeilenanzahl, Verarbeitungsdauer in Millisekunden) im PostgreSQL-System protokolliert. Document contents are processed exclusively in volatile tmpfs storage and automatically removed after the final Buyer Pack download or after the 15-minute processing window (900 seconds) has expired. Only non-content operational job metadata (job ID, status, row count, processing duration in ms) is recorded in PostgreSQL for operational integrity and diagnostics.

4. Keine Drittanbieter-Tracker4. Zero Third-Party Trackers

MarginVault setzt keine Werbetracker, Analyse-Skripte oder externe CDN-Schriftarten ein. Alle Stylesheets und Skripte werden lokal vom eigenen Server bereitgestellt. MarginVault uses zero advertising trackers, analytics scripts, or external CDN font loaders. All stylesheets and scripts are served strictly from the local host.

PräambelPreamble

Dieser Vertrag regelt die Rechte und Pflichten der Parteien im Rahmen der Verarbeitung personenbezogener Daten im Auftrag (Art. 28 DSGVO) durch MarginVault als Auftragsverarbeiter für den Kunden als Verantwortlichen. This agreement defines the rights and obligations regarding the processing of personal data on behalf of the customer (Art. 28 GDPR).

Teil A: Gegenstand und Dauer der VerarbeitungPart A: Scope and Duration

• Gegenstand:Subject: Automatisierte Bereinigung, Preiskalkulation und Neugenerierung von B2B-Angebotsdokumenten.Automated sanitization, pricing calculation, and regeneration of B2B offer files.
• Dauer:Duration: Flüchtig für die Dauer der jeweiligen Verarbeitungssitzung (maximal 900 Sekunden TTL).Ephemeral for the active processing session (maximum 900 seconds TTL).
• Datenkategorien:Data Categories: Lieferantennamen, Kontaktdaten und Produktpreislisten in den Quelldateien.Supplier names, contact details, and product price lists in source files.

Teil B: Technische und Organisatorische Maßnahmen (TOM)Part B: Technical & Organizational Measures (TOMs)

• Verschlüsselung:Encryption: Erzwungene HTTPS/TLS 1.3 Transportverschlüsselung.Enforced HTTPS/TLS 1.3 encryption in transit.
• Flüchtige Speicherung:Ephemeral Storage: Memory-backed tmpfs-Volumen ohne dauerhafte Festplattenspeicherung der Dokumente.Memory-backed tmpfs volumes with zero persistent disk storage of customer files.
• Mandantentrennung:Tenant Isolation: Strikte Prozess- und Job-Isolation mit kryptografisch zufälligen Job-IDs.Strict job and account isolation with cryptographically random job IDs.
• Zugriffsbeschränkung:Access Control: Restriktive administrative Zugriffsrechte und gehärtete Systemgrenzen.Restricted administrative access and hardened system boundaries.

Teil C: Unterauftragnehmer & InfrastrukturPart C: Infrastructure Providers

Als primärer Infrastrukturdienstleister für Server-Hosting und Netzwerk-Firewalls wird die STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) eingesetzt. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. STRATO GmbH (Berlin, Germany) serves as the primary infrastructure provider for virtual server hosting and firewalls. Data processing takes place exclusively within data centers in the Federal Republic of Germany.