Datenschutzerklärung

Zuletzt aktualisiert: 15. Juli 2026

Diese Datenschutzerklärung erläutert, wie VAT EPR EXPERT FRANCE personenbezogene Daten über seine Website, Plattform, Formulare, Kommunikation und Dienstleistungen erhebt und nutzt.

1. Wer wir sind

Verantwortlicher:: VAT EPR EXPERT FRANCE
SIREN:: 920 400 462
Eingetragener Sitz:: 223 Avenue Émile Counord, 33300 Bordeaux
E-Mail:: contact@veefconsulting.com

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@veefconsulting.com.

2. Unsere Rolle nach Datenschutzrecht

Für Website-Besucher, Interessenten, Kunden, Lieferanten und Geschäftskontakte handelt VAT EPR EXPERT FRANCE in der Regel als Verantwortlicher. Das bedeutet, dass wir entscheiden, warum und wie personenbezogene Daten für Zwecke wie die Beantwortung von Anfragen, das Onboarding von Kunden, die Erbringung von Compliance-Leistungen, die Rechnungsstellung, das Risikomanagement und die Erfüllung gesetzlicher Pflichten verarbeitet werden.

Für bestimmte Plattform- oder operative Verarbeitungstätigkeiten können wir als Auftragsverarbeiter handeln, wenn wir personenbezogene Daten ausschließlich im Auftrag eines Kunden und nach dessen dokumentierten Weisungen verarbeiten. Dies hängt vom jeweils bestehenden Dienstleistungsvertrag, Mandat oder Auftragsverarbeitungsvertrag ab.

Wo wir als Fiskalvertreter, bevollmächtigter EPR-Vertreter, Einreicher, Vertreter oder Compliance-Dienstleister handeln, können wir einige Daten auch als eigenständiger Verantwortlicher verarbeiten, da wir unsere eigenen rechtlichen, regulatorischen, steuerlichen, buchhalterischen, risikobezogenen und beweisrechtlichen Pflichten erfüllen müssen.

Besteht eine unterzeichnete Vereinbarung mit einem Kunden, geht diese Vereinbarung dieser allgemeinen Datenschutzerklärung für das betreffende Verarbeitungsverhältnis vor.

3. Personenbezogene Daten, die wir erheben

Je nach Ihrer Beziehung zu uns können wir die folgenden Datenkategorien erheben:

Website- und Kontaktdaten

Vor- und Nachname.
Geschäftliche E-Mail-Adresse.
Telefonnummer.
Firmenname.
Land.
Inhalt der Nachricht.
Interesse an einer Leistung.
IP-Adresse und technische Protokolle.
Cookie- und Einwilligungspräferenzen.

Kunden-Onboarding-Daten

Unternehmensdaten.
Daten von Geschäftsführern, leitenden Personen, Gesellschaftern oder Vertretern, soweit für das Onboarding erforderlich.
Identitätsnachweise, soweit für Vertretung, Vollmachtsverfahren, KYC, AML oder Risikoprüfungen erforderlich.
Mandate, Vollmachten und unterzeichnete Dokumente.
Steuerliche Identifikationsnummern, USt-Nummern, EORI-Nummern, UIN-/IDU-Nummern und andere Compliance-Kennungen.
Abrechnungs- und Zahlungsinformationen.
Notizen zur Risikobewertung.

Daten der Compliance-Leistungen

Marktplatz-Exporte und Transaktionsdaten.
Rechnungen und Gutschriften.
Import- und Zolldokumente.
Produkt-, Verpackungs- und EPR-Klassifizierungsdaten.
Korrespondenz mit Steuerbehörden, Zollbehörden, Marktplätzen und Öko-Organisationen.
Einreichungshistorie, Erklärungen, Zahlungsreferenzen und Belege.
Nutzeraktionen innerhalb von VAT EPR EXPERT FRANCE.

Plattform-Kontodaten

Anmeldedaten oder Authentifizierungskennungen.
Nutzerberechtigungen.
Protokolle der Kontoaktivität.
Hochgeladene Dateien.
Supportanfragen.
Sicherheits- und Zugriffsprotokolle.

Lieferanten- und Partnerdaten

Kontaktdaten.
Vertragsinformationen.
Bankdaten, soweit für die Zahlung erforderlich.
Kommunikationshistorie.

Wir erheben über die öffentliche Website nicht absichtlich besondere Kategorien personenbezogener Daten. Übermittelt ein Nutzer unnötige sensible Informationen, können wir diese löschen oder nur dort aufbewahren, wo dies zur Bearbeitung einer rechtlichen, Compliance- oder beweisrechtlichen Angelegenheit erforderlich ist.

4. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

Direkt von Ihnen, wenn Sie ein Formular absenden, ein Konto erstellen, uns kontaktieren, ein Mandat unterzeichnen oder Dokumente hochladen.
Von Ihrem Unternehmen, Marktplatz, Steuerberater, Ihrer Agentur, Ihrem Logistikdienstleister oder bevollmächtigten Kontakt.
Aus öffentlichen Registern und amtlichen Datenbanken, soweit zur Überprüfung erforderlich.
Von Steuerbehörden, Zollbehörden, Öko-Organisationen, Marktplätzen und Dienstleistern im Rahmen der Erbringung unserer Leistungen.
Automatisch über Website-Protokolle, Sicherheitstools und Cookies.

5. Warum wir personenbezogene Daten verwenden

Zweck	Beispiele	Rechtsgrundlage
Beantwortung von Anfragen	Kontaktformulare, Angebotsanfragen, E-Mails	Berechtigtes Interesse oder vorvertragliche Schritte
Kunden-Onboarding	KYC, Mandatsprüfungen, Leistungsberechtigung, Risikoprüfung	Vertrag, berechtigtes Interesse, gesetzliche Pflicht
Erbringung von Leistungen	USt.-Anmeldung, Fiskalvertretung, EPR-Anmeldung, Einreichungen, Prüfungen, Support	Vertrag, gesetzliche Pflicht, berechtigtes Interesse
Plattformzugang	Nutzerkonten, Berechtigungen, hochgeladene Dokumente, Support	Vertrag, berechtigtes Interesse
Abrechnung und Buchhaltung	Rechnungen, Zahlungsverfolgung, Buchhaltungsunterlagen	Vertrag, gesetzliche Pflicht
Compliance und Risikomanagement	Betrugsprävention, Bonitätsprüfungen, Beweisakten, interne Kontrollen	Gesetzliche Pflicht, berechtigtes Interesse
Korrespondenz mit Behörden und Dritten	DGFiP, Zoll, Öko-Organisationen, Marktplätze, Logistikdienstleister	Vertrag, gesetzliche Pflicht, berechtigtes Interesse
Marketing an Geschäftskontakte	B2B-Updates, relevante Leistungsinformationen, Reaktivierungs-E-Mails	Berechtigtes Interesse, mit Widerspruchsmöglichkeit
Newsletter	Optionales Abonnement	Einwilligung
Analyse und Website-Verbesserung	Reichweitenmessung, Formularleistung, technische Diagnostik	Einwilligung oder berechtigtes Interesse je nach Tool-Konfiguration
KI-gestützte Produktprüfung	Extraktion beobachtbarer Produktmerkmale aus einer Beschreibung oder aus Anhängen, die an den öffentlichen EPR-Prüfer übermittelt werden; Nutzer werden angewiesen, keine personenbezogenen oder vertraulichen Informationen einzureichen	Berechtigtes Interesse an der Bereitstellung des angeforderten Prüfwerkzeugs
Sicherheit	Protokolle, Zugriffskontrolle, Missbrauchsprävention, Vorfallsuntersuchung	Berechtigtes Interesse, gesetzliche Pflicht

6. B2B-Marketing

Wir können relevante geschäftliche Mitteilungen an berufliche Kontakte senden, sofern sich die Nachricht auf deren Rolle, Unternehmen oder berufliche Tätigkeit bezieht.

Sie können dem B2B-Marketing jederzeit widersprechen, indem Sie den Abmeldelink in unseren E-Mails verwenden oder uns unter contact@veefconsulting.com kontaktieren.

Wenn wir einen Newsletter auf Grundlage einer Einwilligung versenden, können Sie Ihre Einwilligung jederzeit widerrufen.

Wir verkaufen keine personenbezogenen Daten an Werbetreibende.

7. Cookies und ähnliche Technologien

Wir können auf der Website und Plattform Cookies und ähnliche Technologien verwenden.

Notwendige Cookies

Diese Cookies sind für das Funktionieren der Website oder Plattform erforderlich. Sie können für Sicherheit, Authentifizierung, Sitzungsverwaltung, Einwilligungsspeicherung, Lastverteilung oder das Merken von Oberflächeneinstellungen verwendet werden. Sie erfordern keine Einwilligung, soweit sie unbedingt erforderlich sind.

Analyse-Cookies

Analyse-Cookies helfen uns, die Website-Nutzung zu verstehen und Inhalte, Navigation und Konversion zu verbessern. Ist das Analyse-Setup nach den CNIL-Regeln nicht von der Einwilligung befreit, holen wir vor dem Setzen dieser Cookies eine Einwilligung ein.

Marketing- und Tracking-Cookies

Marketing-, Retargeting-, Werbe-, Social-Media-, Tracking-Pixel-, Session-Replay- oder ähnliche Technologien werden nur mit vorheriger Einwilligung gesetzt.

Cookie-Auswahl

Wenn optionale Analyse-Cookies aktiviert sind, können Sie diese über unser Cookie-Tool vor der Speicherung annehmen oder ablehnen. Eine Ablehnung beeinträchtigt den Zugang zur Website nicht. Sie können die Cookie-Einstellungen jederzeit erneut öffnen und Ihre Auswahl ändern. Wir speichern die Auswahl höchstens sechs Monate, bevor wir erneut fragen.

8. Wer personenbezogene Daten erhält

Personenbezogene Daten können weitergegeben werden an:

Interne berechtigte Nutzer.
Anbieter für Hosting, Datenbank, Dateispeicher, E-Mail, Authentifizierung, Analyse, CRM, Abrechnung, Zahlung und Support.
OpenAI, wenn ein Besucher die KI-gestützte Merkmalsextraktion im öffentlichen EPR-Produktprüfer auswählt.
Steuerbehörden, Zollbehörden, Öko-Organisationen, ADEME-bezogene Dienste und andere zuständige öffentliche Stellen.
Marktplätze, Logistikdienstleister, Zollagenten und Partneragenturen, soweit für die Leistung erforderlich.
Fachberater, Versicherer, Prüfer, Rechtsbeistände und Buchhaltungsdienstleister.
Gerichte, Aufsichtsbehörden oder Behörden, soweit gesetzlich vorgeschrieben oder zur Verteidigung unserer Rechte.

Wir verlangen von Dienstleistern, personenbezogene Daten zu schützen und nur für autorisierte Zwecke zu verarbeiten.

9. Internationale Übermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wo dies geschieht, verwenden wir geeignete Garantien wie einen Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche technische und organisatorische Maßnahmen oder einen anderen rechtmäßigen Übermittlungsmechanismus.

10. Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck, eine gesetzliche Pflicht, eine Verjährungsfrist oder ein Beweiserfordernis notwendig ist.

Indikative Aufbewahrungsfristen:

Datenkategorie	Aufbewahrungsfrist
Website-Kontaktanfragen	3 Jahre nach dem letzten Kontakt, sofern keine Kundenbeziehung beginnt
B2B-Interessentendaten	3 Jahre nach dem letzten relevanten Kontakt
Kundenkontodaten	Dauer der Beziehung, danach bis zu 5 Jahre (handelsrechtliche Verjährungsfrist)
Compliance-Akten und Einreichungsnachweise	10 Jahre, im Einklang mit der französischen Steuer- und Buchhaltungsaufbewahrung
Buchhaltungs- und Rechnungsunterlagen	10 Jahre ab dem Ende des Geschäftsjahres
Verträge und Mandate	Dauer der Beziehung, danach 5 Jahre (französische Verjährungsfrist)
Identitäts- und KYC-Dokumente	5 Jahre nach dem Ende der Beziehung (Geldwäschevorschriften)
Support-Tickets	3 Jahre nach Abschluss
Sicherheitsprotokolle	6 bis 12 Monate, sofern nicht für einen Vorfall benötigt
Produktbeschreibungen und Anhänge des EPR-Prüfers	Werden von VAT EPR EXPERT FRANCE nicht gespeichert. Bei aktivierter KI-Extraktion kann OpenAI Missbrauchsüberwachungsprotokolle mit den übermittelten Inhalten bis zu 30 Tage lang aufbewahren, sofern keine anderen genehmigten Datenkontrollen gelten.
Aufzeichnungen zur Cookie-Einwilligung	Bis zu 6 Monate, danach fragen wir erneut

Wir können bestimmte Daten länger aufbewahren, wo dies gesetzlich, durch Behördenanfrage, Streitfall, Prüfung, Steuerkontrolle, EPR-Kontrolle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Zerstörung schützen sollen.

Diese Maßnahmen können umfassen:

Zugriffskontrollen und rollenbasierte Berechtigungen.
Authentifizierung und Passwortschutz.
Verschlüsselung bei der Übertragung.
Protokollierung und Überwachung.
Backups.
Sorgfaltsprüfung der Anbieter.
Interne Zugriffsbeschränkungen.
Vertraulichkeitspflichten für Mitarbeiter und Auftragnehmer.

Kein System ist vollkommen sicher. Tritt eine Verletzung des Schutzes personenbezogener Daten ein und ist eine Benachrichtigung gesetzlich vorgeschrieben, benachrichtigen wir die zuständige Behörde und die betroffenen Personen, wie nach geltendem Recht erforderlich.

12. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen können Ihnen die folgenden Rechte zustehen:

Recht auf Auskunft.
Recht auf Berichtigung.
Recht auf Löschung.
Recht auf Einschränkung der Verarbeitung.
Recht auf Widerspruch.
Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht.
Recht auf Datenübertragbarkeit, soweit anwendbar.
Recht, Weisungen zu Ihren Daten nach dem Tod festzulegen, nach französischem Recht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@veefconsulting.com.

Wir können einen Identitätsnachweis verlangen, falls dies erforderlich ist, um Ihre Anfrage sicher zu bearbeiten.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL einzureichen:

Behörde:: Commission Nationale de l'Informatique et des Libertés
Adresse:: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Website:: https://www.cnil.fr

13. Automatisierte Entscheidungsfindung

Wir verwenden über die öffentliche Website erhobene personenbezogene Daten nicht, um Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen für Personen entfalten.

Ändert sich dies, aktualisieren wir diese Datenschutzerklärung.

14. Verantwortung des Kunden für hochgeladene Daten

Kunden müssen sicherstellen, dass alle personenbezogenen Daten, die sie zu uns hochladen oder an uns senden, rechtmäßig, relevant, korrekt und für die Leistung erforderlich sind.

Kunden dürfen keine unnötigen sensiblen Daten hochladen. Soweit Kundendaten personenbezogene Daten von Kunden, Mitarbeitern, Geschäftsführern, Spediteuren, Lieferanten oder anderen Dritten enthalten, ist der Kunde dafür verantwortlich sicherzustellen, dass er berechtigt ist, diese Daten für die angeforderte Leistung mit uns zu teilen, sofern unsere Vereinbarung nichts anderes vorsieht.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Leistungen, Tools, Anbieter, gesetzlichen Pflichten oder internen Prozesse abzubilden.

Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.