Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Online-Shop und bei der Kontaktaufnahme mit uns ist:

pebro GmbH
Reiherstraße 22
75196 Remchingen
Deutschland

Telefon: +49 (0)7232 2205
Telefax: +49 (0)7232 6858
E-Mail: bestellung@pebro.de

Vertreten durch die Geschäftsführung: Jörg Brodkorb, Esther Brodkorb, Lucas Brodkorb
Handelsregister: Amtsgericht Mannheim, HRB 502835

2. Allgemeine Hinweise

2.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellungen, Kundenkonto, Anfragen),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Kundenbetreuung, Direktwerbung gegenüber Bestandskunden).

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG: Technisch erforderliche Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG), alle übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

2.3 Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder der Verarbeitung berechtigt widersprechen. Gesetzliche Aufbewahrungspflichten bleiben unberührt; Geschäftsbriefe und Buchungsbelege bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf.

2.4 Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist (z. B. an Versanddienstleister), wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, E-Mail, Warenwirtschaft), haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

2.5 Übermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn für das Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht – für die USA das EU-US Data Privacy Framework für danach zertifizierte Unternehmen – oder geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

2.6 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Unsere Website und unser Online-Shop werden gehostet bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung. Details: https://www.mittwald.de/datenschutz

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Beim ersten Besuch können Sie über unser Cookie-Banner auswählen, welche Kategorien Sie zulassen; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen. Ihre Auswahl selbst speichern wir in einem Cookie (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG).

5. Online-Shop und Kundenkonto

5.1 Registrierung und Freischaltung

Unser Online-Shop richtet sich an gewerbliche Wiederverkäufer. Für die Registrierung erheben wir die im Formular abgefragten Angaben, insbesondere Firmenname, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer bzw. Gewerbenachweis und Passwort. Wir prüfen diese Angaben, um festzustellen, ob Sie als Händler zum Einkauf berechtigt sind, und schalten Ihr Kundenkonto anschließend frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten Ihres Kundenkontos speichern wir, solange das Konto besteht. Sie können die Löschung Ihres Kontos jederzeit verlangen; gesetzliche Aufbewahrungspflichten für bereits getätigte Bestellungen bleiben unberührt.

5.2 Bestellungen und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellungen verarbeiten wir die dafür erforderlichen Daten: Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Konditionen und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Warenwirtschaft: Bestell-, Kunden- und Rechnungsdaten verwalten wir im Warenwirtschaftssystem JTL-Wawi der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven. Das System wird in unserem Auftrag betrieben von der ecomDATA GmbH, Eisenberg 676, 7534 Olbendorf, Österreich.

Versand: Zur Zustellung übermitteln wir Name und Lieferanschrift sowie – soweit für die Zustellung bzw. Sendungsankündigung erforderlich – Telefonnummer und E-Mail-Adresse an den beauftragten Versanddienstleister, insbesondere die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, oder die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Zahlung: Zahlungen per Rechnung, Vorkasse oder Lastschrift wickeln wir selbst über unsere Hausbank ab; für Lastschriften übermitteln wir die dafür nötigen Kontodaten an unsere Bank. Einen externen Zahlungsdienstleister setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Merkzettel

Wenn Sie die Kategorie „Komfortfunktionen“ zulassen, können Sie Artikel auf einem Merkzettel speichern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

E-Mail-Dienste: Unsere E-Mail-Postfächer werden betrieben von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365). Dabei kann nicht ausgeschlossen werden, dass Daten auch in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Automatisch versendete E-Mails (z. B. Bestellbestätigungen unseres Telefonassistenten) versenden wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

7. Telefonischer KI-Assistent („Bruna“)

7.1 Wann der Assistent zum Einsatz kommt

Wenn Sie uns anrufen und innerhalb von etwa 15 Sekunden keine Mitarbeiterin bzw. kein Mitarbeiter verfügbar ist, nimmt unser digitaler Telefonassistent „Bruna“ Ihren Anruf entgegen – auch außerhalb unserer Geschäftszeiten. Der Assistent weist zu Beginn des Gesprächs darauf hin, dass es sich um eine künstliche Intelligenz handelt und das Gespräch als Text gespeichert wird. Er beantwortet Fragen zu Artikeln und Lieferbarkeit, gibt nach einer Identitätsprüfung Auskunft zu Lieferungen, Aufträgen und Rechnungen, nimmt Bestellungen auf, versendet auf Wunsch Rechnungskopien, Produktvorschläge und Links zur Shop-Registrierung per E-Mail und leitet Anliegen an unsere Mitarbeiter weiter.

7.2 Verarbeitete Daten

• Ihre Rufnummer, sofern sie übermittelt wird,
• Ihre Sprache während des Gesprächs – sie wird in Echtzeit in Text umgewandelt; eine Tonaufnahme wird nicht gespeichert,
• der Gesprächsverlauf als Text (Transkript),
• zur Identifizierung: Kundennummer und Postleitzahl der Rechnungsadresse,
• für Ihr Anliegen erforderliche Daten aus Ihrem Kundenkonto (z. B. Aufträge, Lieferungen, Rechnungen, Konditionen),
• Bestelldaten bei telefonischen Bestellungen,
• eine von Ihnen genannte E-Mail-Adresse, wenn Sie sich einen Shop-Link zusenden lassen,
• technische Protokolldaten (Zeitpunkt und Dauer des Anrufs, Ablauf des Gesprächs, z. B. ob eine Identifizierung erfolgreich war oder ein Anliegen an einen Mitarbeiter übergeben wurde).

7.3 Zwecke und Rechtsgrundlagen

• Bearbeitung Ihres Anliegens, Bestellannahme und Versand der dazugehörigen E-Mails: Art. 6 Abs. 1 lit. b DSGVO.
• Identitätsprüfung vor kundenbezogenen Auskünften zum Schutz Ihrer Daten: Art. 6 Abs. 1 lit. b und f DSGVO.
• Telefonische Erreichbarkeit über die Geschäftszeiten hinaus: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Service für unsere Geschäftskunden).
• Speicherung des Gesprächsverlaufs zur Nachvollziehbarkeit von Bestellungen und Auskünften sowie zur Qualitätssicherung: Art. 6 Abs. 1 lit. f DSGVO.

7.4 Keine automatisierte Entscheidung

Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Auftrag entsteht erst, wenn Sie ihn über den Link in unserer Bestätigungs-E-Mail ausdrücklich bestätigen; jeder telefonisch aufgenommene Auftrag wird anschließend von unseren Mitarbeitern geprüft und freigegeben. Preise und Konditionen ändert der Assistent nicht.

7.5 Eingesetzte Dienstleister

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 2.5. Deepgram und Anthropic verwenden Ihre Gesprächsdaten nicht zum Training ihrer KI-Modelle; bei Deepgram haben wir die Teilnahme am Modellverbesserungsprogramm abgeschaltet, Anthropic nutzt Daten aus seiner kommerziellen Schnittstelle nach seinen Vertragsbedingungen nicht für das Training. ElevenLabs erhält ausschließlich die Antworttexte des Assistenten, nicht Ihre Sprache.

7.6 Speicherdauer

Gesprächsprotokolle (Transkript, Rufnummer, Protokolldaten) werden nach 90 Tagen automatisch gelöscht. Nicht bestätigte Bestellentwürfe verfallen nach 72 Stunden und werden spätestens nach 90 Tagen gelöscht. Bestätigte Bestellungen unterliegen den gesetzlichen Aufbewahrungsfristen. Tonaufnahmen fertigen wir nicht an.

7.7 Ihre Wahlmöglichkeiten

Sie müssen nicht mit dem Assistenten sprechen. Sie können um einen Rückruf durch eine Mitarbeiterin bzw. einen Mitarbeiter bitten oder uns stattdessen per E-Mail an bestellung@pebro.de schreiben.

8. Kundenbetreuung und Außendienst

Zur Betreuung unserer Geschäftskunden – auch durch unseren Außendienst – verarbeiten wir Firmen- und Ansprechpartnerdaten, Bestell- und Umsatzhistorie, Besuchsnotizen und Konditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer persönlichen Kundenbetreuung). Die Daten stammen aus unserer Warenwirtschaft (Abschnitt 5.2) und werden auf Servern der STRATO GmbH in Deutschland verarbeitet.

9. Newsletter und Brevo

9.1 Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen Informationen zu neuen Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Bestandskunden können wir nach § 7 Abs. 3 UWG auch ohne gesonderte Einwilligung per E-Mail über eigene ähnliche Produkte informieren, sofern sie dem nicht widersprochen haben. Auf das Widerspruchsrecht weisen wir in jeder E-Mail hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9.2 Versanddienstleister Brevo

Für den Newsletterversand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo speichert die Empfängerdaten auf Servern in der EU. Die Newsletter enthalten technische Elemente (z. B. Zählpixel), mit denen wir auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Details: https://www.brevo.com/de/legal/privacypolicy/

9.3 Brevo Tracker

Wenn Sie in der Cookie-Kategorie „Brevo“ einwilligen, setzt Brevo auf unserer Website einen Tracker ein, mit dem wir die Nutzung der Website – insbesondere durch Newsletter-Empfänger – auswerten und unsere Angebote besser auf Ihre Interessen abstimmen können. Dabei werden u. a. aufgerufene Seiten, Zeitpunkte und Geräteinformationen erfasst und ggf. Ihrem Newsletter-Kontakt zugeordnet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

10. Eingebundene Inhalte Dritter

Auf unserer Startseite zeigen wir Logos von Partnern und Händlern, die vom Server www.edelband.com (betrieben über die Plattform Shopify, Shopify International Limited, Dublin, Irland) geladen werden. Beim Abruf wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Links, keine eingebundenen Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an bestellung@pebro.de oder an unsere oben genannte Anschrift.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.