Limo & Mo
Händlershop Anmelden
Inhalt
  1. 1. Verantwortliche Stelle
  2. 2. Datenschutzbeauftragte/r
  3. 3. Rechtsgrundlagen der Verarbeitung
  4. 4. Cookies (TDDDG / DSGVO)
  5. 5. Hosting
  6. 5a. Hosting bei Cloudflare (Cloudflare Pages)
  7. 5b. Anmeldung für Händler
  8. 5c. Mein Konto, Ladenprofil und Händlerkarte
  9. 6. Datenverarbeitungen
  10. 7. Drittlandübermittlungen personenbezogener Daten
  11. 8. Rechte betroffener Personen
  12. 9. Beschwerderecht
  13. 10. Datensicherheit
  14. 11. Automatisierte Entscheidungsfindung
  15. 12. Änderungen dieser Datenschutzerklärung

Datenschutzerklärung

Stand: 08.11.2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Neonstack
Inhaber: Manuel Senger (Einzelunternehmen)
Brackenheimer Weg 3
73732 Esslingen am Neckar
Deutschland
E-Mail: info@neonstack.co

Hinweis: Limo & Mo ist eine Handelsmarke von Neonstack (Manuel Senger). Vertragspartner und datenschutzrechtlich verantwortliche Stelle ist ausschließlich Neonstack.

Diese Datenschutzerklärung gilt für die Website limoundmo.de (www.limoundmo.de: Händlerkatalog, Kundenkonto, Kasse, Kampagnen- und Informationsseiten der Marke Limo & Mo). Die frühere Adresse go.limoundmo.de leitet dorthin weiter.

2. Datenschutzbeauftragte/r

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und des TDDDG.

Rechtsgrundlagen:

Soweit eine Verarbeitung auf berechtigten Interessen beruht, erfolgt eine Interessenabwägung.

4. Cookies (TDDDG / DSGVO)

Diese Website setzt nur Cookies und vergleichbare Technologien, die für die von Ihnen gewünschten Funktionen technisch erforderlich sind: die Anmeldung im Händlerbereich, den Warenkorb, die Merkliste und die Kasse (Einzelheiten in den Abschnitten 5a und 5b). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO; eine Einwilligung ist dafür nicht erforderlich. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein, deshalb zeigt die Website kein Cookie-Banner. Die Reichweitenmessung (Abschnitt 6.7) arbeitet ohne Cookies.

5. Hosting

Die Website wird über Cloudflare bereitgestellt; auch die Namensauflösung (DNS) der Domain limoundmo.de liegt bei Cloudflare. Einzelheiten in Abschnitt 5a.

5a. Hosting bei Cloudflare (Cloudflare Pages)

Die Seiten unter limoundmo.de (Kampagnen-, Händler- und Informationsseiten) werden über den Dienst Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Vertragspartner und Ansprechpartner im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.

Über limoundmo.de laufen neben Informationsseiten der Händlerkatalog mit Warenkorb, die Anmeldung und Registrierung für Händler, das Kundenkonto (Abschnitte 5b und 5c) und unsere eigene Kasse; Online-Zahlungen wickelt Stripe ab (Abschnitt 6.4).

Daten des Händlerkontos, Bestellungen und Ladenfotos speichern wir in Datenbank und Dateispeicher von Cloudflare (Cloudflare D1 und R2) mit Speicherort in der Europäischen Union; verarbeitet werden sie über Cloudflare Pages Functions. Davon legen wir Sicherungskopien an: bei Cloudflare (R2, Europäische Union) für 90 Tage und auf unserem eigenen Rechner für höchstens 12 Monate.

Auftragsverarbeitung

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloudflare Data Processing Addendum, Bestandteil der Nutzungsbedingungen für Selbstbedienungskonten). Cloudflare verarbeitet die beim Abruf anfallenden Daten weisungsgebunden zur Auslieferung der Seiten und zur Abwehr von Angriffen.

Verarbeitete Daten beim Seitenabruf

Beim Aufruf einer Seite unter limoundmo.de verarbeitet Cloudflare technisch bedingt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und Endgerät. Cloudflare liefert die Seiten über weltweit verteilte Server aus, darunter Standorte in der Europäischen Union.

Zweck: Auslieferung der Seiten, IT-Sicherheit (Abwehr von Angriffen und Missbrauch), Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und kostengünstigen Betrieb)
Speicherdauer: Cloudflare speichert Zugriffsprotokolle nur kurzzeitig zur Sicherstellung des Betriebs; wir selbst erhalten keine personenbezogenen Zugriffsprotokolle.

Die Seiten senden außerdem die Browser-Anweisung *Network Error Logging* (NEL): Kann Ihr Browser eine Seite nicht laden, meldet er den Fehler (Zeitpunkt, betroffene Adresse, Fehlerart, IP-Adresse des Browsers) an Cloudflare, damit Störungen erkannt werden. Diese Meldungen werden bei Cloudflare nur kurzzeitig und aggregiert ausgewertet; wir erhalten daraus keine personenbezogenen Daten.

Drittlandübermittlung

Cloudflare, Inc. hat ihren Sitz in den USA. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/trust-hub/gdpr/

Cookies und Einwilligung

Die Seiten unter limoundmo.de setzen Cookies nur, wenn Sie sich als Händlerin oder Händler anmelden: das Sitzungs-Cookie `__Host-sitzung` (Abschnitt 5b), das nur eine zufällige Kennung enthält, und beim Einrichten oder Anmelden mit Passkey ein Prüf-Cookie, das nach 5 Minuten verfällt. Im lokalen Speicher Ihres Browsers (localStorage) legen die Seiten nur ab, was Sie selbst auslösen: Ihre Auswahl im Warenkorb, Ihre Merkliste (Abschnitt 5c), Ihre letzte Auswahl auf einer Nachbestellseite und ob Sie die Frage nach einem Passkey abgelehnt haben. Für die Dauer der Sitzung (sessionStorage) liegt dort außerdem eine Kennung, die doppelte Bestellungen verhindert. Diese Einträge sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner wird deshalb nicht angezeigt. Sie können die Einträge jederzeit löschen, indem Sie sich abmelden oder die Website-Daten in Ihrem Browser entfernen.

5b. Anmeldung für Händler

Händlerinnen und Händler registrieren sich und melden sich auf limoundmo.de an, um Einkaufspreise zu sehen, zu bestellen und ihr Kundenkonto zu nutzen. Dabei verarbeiten wir E-Mail-Adresse, Passwort und die Angaben zum Unternehmen (Firma, Ansprechpartner, Telefon, Umsatzsteuer-Identifikationsnummer). Das Händlerkonto führen wir selbst in einer Datenbank bei Cloudflare (Cloudflare D1, Speicherort Europäische Union; Abschnitt 5a). Das Passwort speichern wir nur als nicht umkehrbaren Hash.

Prüfung der Umsatzsteuer-Identifikationsnummer: Zur Freigabe prüfen wir die Nummer über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; dabei wird die Nummer an die Europäische Kommission übermittelt. Die Antwort (gültig oder nicht, dort eingetragener Name und Anschrift des Unternehmens) speichern wir als Prüfvermerk im Händlerkonto.

Schutz vor Missbrauch: Bei der Registrierung, bei „Passwort vergessen", beim Kontaktformular und nach mehreren Fehlversuchen beim Anmelden prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen kommt. Turnstile wertet dafür technische Merkmale Ihres Browsers aus (unter anderem IP-Adresse und Browserkennung) und setzt keine Cookies zu Werbezwecken (Anbieter: Cloudflare, Abschnitt 5a). Für die Verbesserung seiner Erkennung verarbeitet Cloudflare diese Angaben als eigener Verantwortlicher; eine Übermittlung in die USA ist möglich (Abschnitt 5a). Das Auslesen ist für den Schutz des von Ihnen gewünschten Kontos unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anmeldeversuche protokollieren wir mit Zeitpunkt sowie gehashter E-Mail- und IP-Adresse; um zu viele Versuche in kurzer Zeit zu bremsen, zählt außerdem ein Zähler je IP-Adresse für wenige Minuten mit.

Prüfung auf bekannte Passwörter: Wenn Sie ein Passwort festlegen, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu übermitteln wir nur die ersten fünf Zeichen eines Hashwerts des Passworts an den Dienst Have I Been Pwned (Anbieter: Superlative Enterprises Pty Ltd, Australien); das Passwort selbst und Ihre E-Mail-Adresse verlassen unseren Server nicht. Aus den fünf Zeichen lässt sich das Passwort nicht ermitteln.

Angemeldet bleiben: Nach der Anmeldung setzt Ihr Browser das Sitzungs-Cookie `__Host-sitzung` (sicher, nur für diese Adresse, für Skripte nicht lesbar). Die Sitzung gilt 180 Tage und verlängert sich, solange Sie die Seite nutzen. Zu jeder Sitzung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, bis die Sitzung endet oder Sie sich abmelden, damit Sie im Konto Ihre angemeldeten Geräte sehen und überall abmelden können.

Anmelden mit Face ID oder Fingerabdruck (Passkey): Auf Wunsch richten Sie auf Ihrem Gerät einen Passkey ein. Der geheime Schlüssel bleibt auf Ihrem Gerät; wir speichern nur den zugehörigen öffentlichen Schlüssel. Biometrische Daten erhalten wir nie.

E-Mails zu Konto und Bestellungen: Bestätigungs-, Passwort- und Freigabe-Mails sowie Eingangs- und Auftragsbestätigungen zu Bestellungen versenden wir über den Dienst Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Geschäftsbeziehung); Missbrauchsschutz und Passwortprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Konten); Sitzungs-Cookie und Browser-Speicher sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer: Kontodaten, solange das Händlerkonto besteht; Sitzungsdaten bis zum Ende der Sitzung; Protokoll der Anmeldungen und Kontovorgänge 90 Tage; Sicherungskopien wie in Abschnitt 5a.

5c. Mein Konto, Ladenprofil und Händlerkarte

Mein Konto

Angemeldete Händlerinnen und Händler sehen unter limoundmo.de/konto/ ihre Unternehmens- und Kontaktangaben (Firma, Ansprechpartner, Telefon, Rechnungs- und Lieferadresse), ihre Bestellungen aus dem Onlineshop sowie die Rechnungen, die wir ihnen gestellt haben, einschließlich des Zahlungsstatus und der Rechnung als PDF. Bestellungen, die per E-Mail, Telefon oder persönlich aufgegeben wurden, erscheinen dort über die zugehörigen Rechnungen aus unserer Buchhaltung.

Profil, Adressen und Bestellungen speichern wir in unserer Datenbank bei Cloudflare (D1, Speicherort Europäische Union; Abschnitt 5a). Die Rechnungen werden beim Aufruf bei Lexware Office (Buchhaltung; Anbieter Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) abgerufen und nur angezeigt. Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Welche Rechnungen zu einem Händlerkonto gehören, ergibt sich aus der Kundennummer, die wir dem Konto zuordnen. Bei der nächsten Bestellung werden Rechnungs- und Lieferadresse in der Kasse vorausgefüllt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Geschäftsbeziehung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten bei Rechnungen).

Ladenprofil und Händlerkarte

Im Bereich „Mein Laden" können Händlerinnen und Händler freiwillig Angaben zu ihrem Geschäft hinterlegen: Name des Ladens, Anschrift, Öffnungszeiten, Links zu Website und Instagram, eine kurze Beschreibung, ein Logo und bis zu vier Fotos. Die Angaben speichern wir in unserer Datenbank, die Fotos im Dateispeicher bei Cloudflare (D1 und R2, Speicherort Europäische Union; Abschnitt 5a). Öffentlich abrufbar sind Logo und Fotos nur, solange der Laden auf der Händlerkarte steht. Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte haben und auf denen keine Personen erkennbar sind.

Auf der öffentlichen Händlerkarte (limoundmo.de/haendlerkarte/) erscheint ein Laden nur, wenn die Händlerin oder der Händler „Meinen Laden auf der Händlerkarte zeigen" auswählt. Dann werden Name, Anschrift, Öffnungszeiten, Links, eine angegebene WhatsApp-Nummer, Beschreibung, Logo und das erste Foto öffentlich gezeigt. Die Auswahl lässt sich jederzeit im Konto wieder aufheben; der Laden verschwindet dann innerhalb weniger Minuten von der Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Auswahl), widerrufbar mit Wirkung für die Zukunft.

Damit der Laden an der richtigen Stelle auf der Karte erscheint, übermitteln wir beim Speichern ausschließlich die Anschrift des Ladens (nicht Ihre IP-Adresse) an den Suchdienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und erhalten die Koordinaten zurück. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Karte auf der Händlerkarte (OpenStreetMap)

Die Karte auf limoundmo.de/haendlerkarte/ wird erst geladen, wenn Sie auf „Karte anzeigen" klicken. Dann ruft Ihr Browser Kartenbilder von den Servern der OpenStreetMap Foundation ab (tile.openstreetmap.org, ausgeliefert über ein Content-Delivery-Netzwerk); dabei werden Ihre IP-Adresse und die üblichen technischen Angaben Ihres Browsers übertragen. Vorher findet keine Verbindung zu OpenStreetMap statt; die Liste der Läden ist auch ohne Karte vollständig sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick). Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Merkliste

Motive, die Sie mit dem Herz merken, speichern wir im lokalen Speicher Ihres Browsers; sind Sie angemeldet, außerdem in Ihrem Händlerkonto, damit die Merkliste auf allen Ihren Geräten gleich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Speichern im Browser ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer (5c): Profil-, Laden- und Merklistenangaben, solange das Händlerkonto besteht, danach Löschung. Rechnungen nach den steuer- und handelsrechtlichen Aufbewahrungsfristen (Abschnitt 6.3).

6. Datenverarbeitungen

6.1 Zugriffsprotokolle

Eigene Server-Logfiles führen wir nicht. Die beim Seitenabruf technisch anfallenden Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Gerät) verarbeitet allein unser Hosting-Anbieter Cloudflare, wie in Abschnitt 5a beschrieben. Was wir selbst protokollieren, steht bei der jeweiligen Funktion: Anmeldeversuche und Kontovorgänge mit gehashter E-Mail- und IP-Adresse für 90 Tage (Abschnitt 5b), Nachrichten über das Kontaktformular mit gehashter IP-Adresse (Abschnitt 6.2).

Zweck: Sicherstellung des technischen Betriebs, IT-Sicherheit, Missbrauchsvermeidung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6.2 Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir insbesondere:

Zweck: Bearbeitung und Beantwortung von Anfragen, Kommunikation mit Interessenten, Kunden und Geschäftspartnern
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation
Speicherdauer: Die Daten werden bis zur abschließenden Bearbeitung der Anfrage gespeichert und danach maximal 12 Monate aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontaktformular: Nachrichten über das Formular auf limoundmo.de/kontakt/ speichern wir in unserer Datenbank bei Cloudflare (Cloudflare D1, Speicherort Europäische Union; Abschnitt 5a) und leiten sie per E-Mail über Brevo (Abschnitt 5b) an unser Postfach weiter. Je nach gewähltem Anliegen sind das Name, E-Mail-Adresse, Name des Ladens, Ort, Ihr Motivwunsch, Bestell- oder Rechnungsnummer und Ihre Nachricht; Pflichtfelder sind gekennzeichnet. Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen über Brevo eine kurze Bestätigung, dass Ihre Nachricht angekommen ist; Ihre Nachricht selbst steht darin nicht. Zum Schutz vor Missbrauch prüft Cloudflare Turnstile die Anfrage (Abschnitt 5b). Um zu viele Nachrichten in kurzer Zeit zu bremsen, speichern wir zur Nachricht einen nicht umkehrbaren Hash Ihrer IP-Adresse. Anfragen von Händlerinnen und Händlern übernehmen wir in unsere Kundenverwaltung, um sie zu beantworten. Wenn Sie bei einem Motivwunsch Ihre E-Mail-Adresse angeben, nutzen wir sie nur, um Ihnen Bescheid zu geben, sobald das Motiv erscheint.

E-Mail-Dienst: Unsere E-Mail-Postfächer werden bei Google Workspace betrieben (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission.

6.2a Kontakt und Bestellung per WhatsApp

Auf unseren Seiten (unter anderem Produkt-, Kategorie-, Nachbestell- und Kontaktseite) bieten wir Knöpfe an, mit denen Sie uns über WhatsApp schreiben können (Link auf wa.me mit einem vorausgefüllten Text, zum Beispiel Ihrer Bestellliste). Erst wenn Sie den Knopf anklicken, öffnet sich WhatsApp auf Ihrem Gerät; beim bloßen Besuch unserer Seiten werden keine Daten an WhatsApp übertragen.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild, den Inhalt Ihrer Nachrichten (zum Beispiel Bestellung, Laden, Anschrift, USt-IdNr.) sowie Zeitpunkte. Wir nutzen dafür die App „WhatsApp Business“ auf einem Geschäftstelefon und die WhatsApp-App auf einem Rechner des Inhabers. Nachrichten, die erkennbar eine Bestellung sind, übernehmen wir in unsere Kundenverwaltung und Buchhaltung (Abschnitt 6.3); das Auslesen geschieht auf unserem eigenen Rechner, ohne weitere Dienste. Andere Nachrichten verarbeiten wir nur zur Beantwortung.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Für die App „WhatsApp Business“ verarbeitet WhatsApp die Daten unserer Kundinnen und Kunden in unserem Auftrag; Grundlage sind die „WhatsApp Business Data Processing Terms“ (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Verbindungs- und Nutzungsdaten Ihres eigenen WhatsApp-Kontos (zum Beispiel Telefonnummer, Zeitpunkt, Geräteangaben) verarbeitet WhatsApp nach seinen eigenen Bedingungen und kann sie an die WhatsApp LLC bzw. die Meta Platforms, Inc. in den USA übermitteln; beide sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Einzelheiten: https://www.whatsapp.com/legal/privacy-policy-eea.

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns gleichwertig per E-Mail oder über das Kontaktformular (Abschnitt 6.2).

Zweck: Beantwortung von Anfragen, Annahme und Abwicklung von Bestellungen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (Kommunikation auf dem von Ihnen gewählten Weg)
Speicherdauer: Chatverläufe bewahren wir nur so lange auf, wie es für die Bearbeitung des Vorgangs erforderlich ist, und löschen sie auf Ihren Wunsch; Bestellungen und Rechnungsangaben bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Abschnitt 6.3).
Drittlandübermittlung: USA (WhatsApp/Meta), siehe Abschnitt 7.

6.3 Geschlossener Händlerbereich / B2B-Shop der Marke Limo & Mo

Der Online-Shop der Marke Limo & Mo ist als geschlossener Händlerbereich ausgestaltet und richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen.

Im Rahmen der Registrierung, Prüfung, Freischaltung und Nutzung des Händlerbereichs sowie bei Bestellungen verarbeiten wir insbesondere:

Zweck: Prüfung der Berechtigung zum Zugang zum geschlossenen Händlerbereich, Registrierung und Freischaltung als Händler, Verwaltung des Händlerzugangs, Vertragsabwicklung, Lieferung, Zahlungsabwicklung, Buchhaltung, gesetzliche Nachweispflichten, Missbrauchs- und Betrugsprävention, IT-Sicherheit

Bestellungen aus dem Händlershop (Positionen, Preise, Adressen, Zahlart, Zahlungsstatus, die bei der Bestellung geltende AGB-Fassung) speichern wir in unserer Datenbank bei Cloudflare (D1, Speicherort Europäische Union; Abschnitt 5a) und übernehmen sie als Rechnung in unsere Buchhaltung. Zahlungsereignisse von Stripe (Ereignis-Kennung, Zeitpunkt, Ergebnis, ohne Kartendaten) speichern wir zum Abgleich ebenso lange wie die Bestellung.

Rechnungen und Buchhaltung führen wir mit Lexware Office (Anbieter und Angaben: Abschnitt 5c); Buchhaltungsunterlagen erhält unser Steuerberater im Rahmen der gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestellen Händlerinnen und Händler über die Großhandelsmarktplätze Ankorstore oder Faire, erhalten wir vom Marktplatz die für Lieferung und Rechnung nötigen Angaben (Firma, Ansprechpartner, Liefer- und Rechnungsadresse, Bestellung); für die Nutzung des Marktplatzes selbst gilt dessen Datenschutzerklärung.

Bis Oktober 2026 lief der Händlershop über die Plattform Wix (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). Die dort entstandenen Konto- und Bestelldaten liegen bis zur Schließung unseres Wix-Kontos noch bei Wix als Auftragsverarbeiter (Art. 28 DSGVO; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission) und werden nicht mehr für neue Vorgänge genutzt; Rechnungen und Buchungsbelege daraus bewahren wir wie unten beschrieben in unserer Buchhaltung auf.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:

6.4 Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsmethode werden personenbezogene Daten an den jeweiligen Anbieter übermittelt. Die Anbieter sind eigenständig Verantwortliche im Sinne der DSGVO, soweit sie die Daten zu eigenen Zwecken verarbeiten. Im Händlershop werden alle Online-Zahlungen über Stripe (a) angestoßen.

a) Stripe

Online-Zahlungen im Händlershop wickeln wir über Stripe ab. Sie geben Ihre Zahlungsdaten auf der Zahlseite von Stripe ein; Kartendaten erhalten wir nicht. Wir übermitteln an Stripe den Betrag, die Bestellnummer und Ihre E-Mail-Adresse und erhalten von Stripe die Bestätigung der Zahlung. Stripe legt dazu ein Kundenprofil an, dessen Kennung wir zur Bestellung speichern.

Anbieter: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Verarbeitete Daten können insbesondere umfassen: Name; E-Mail-Adresse; Rechnungsadresse; Zahlungsdaten (z. B. Kartendaten, tokenisiert); Transaktionsdaten; IP-Adresse und Geräteinformationen.

Zweck: Zahlungsabwicklung, Betrugsprävention. Für die Betrugsprävention handelt Stripe als eigenständig Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung: Stripe kann Daten in die USA übermitteln; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
Weitere Informationen: https://stripe.com/de/privacy

Über die Zahlseite von Stripe können Sie auch mit den unten genannten Diensten PayPal, Apple Pay und Google Pay (b bis d) sowie mit Amazon Pay (Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg; https://pay.amazon.de/help/201212490), Revolut Pay (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen; https://www.revolut.com/de-DE/legal/privacy/) oder Link bezahlen. Link ist ein Dienst von Stripe zum Speichern von Zahlungsdaten für weitere Käufe, nur wenn Sie das auf der Zahlseite selbst wählen; dafür ist Stripe eigenständig Verantwortlicher. Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. b DSGVO.

b) PayPal

Zahlungen können über PayPal erfolgen (auf der Zahlseite von Stripe, Abschnitt a).

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Verarbeitete Daten können insbesondere umfassen: Name; E-Mail-Adresse; Zahlungsinformationen; Transaktionsdaten; IP-Adresse

PayPal führt eigenständig Risiko- und Betrugsprüfungen durch und kann dabei Profiling einsetzen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Apple Pay

Wenn Sie mit Apple Pay bezahlen, erfolgt die Zahlungsabwicklung über Apple.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Apple verarbeitet Daten zur Zahlungsabwicklung sowie zur Sicherheit und Betrugsprävention. Die tatsächliche Zahlungsabwicklung erfolgt über das jeweils hinterlegte Zahlungsmittel, z. B. Kreditkarte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/

d) Google Pay

Wenn Sie mit Google Pay bezahlen, erfolgt die Zahlungsabwicklung über Google.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google kann Daten zur Zahlungsabwicklung sowie zur Sicherheit und Betrugsprävention verarbeiten. Die Zahlungsabwicklung erfolgt über das im Google-Konto hinterlegte Zahlungsmittel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://policies.google.com/privacy

e) Überweisung (Vorkasse)

Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung mit der Rechnung. Den Zahlungseingang ordnen wir anhand der Angaben Ihrer Überweisung (Name, Betrag, Verwendungszweck) der Bestellung zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO

Hinweis zur Datenbereitstellung

Die Bereitstellung der für die Zahlungsabwicklung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten kann eine Zahlung und damit ein Vertragsschluss nicht durchgeführt werden.

6.5 Versand (Paketdienste und Druckpartner)

Zur Lieferung übermitteln wir die hierfür erforderlichen Daten an den Paketdienst, mit dem wir die jeweilige Sendung verschicken: je nach Größe und Gewicht der Sendung DHL (DHL Paket GmbH) oder die Deutsche Post (Deutsche Post AG).

Einen Teil der Ware drucken wir nicht selbst: Nachdrucke und Sonderauflagen stellt unser Druckpartner FLYERALARM (FLYERALARM GmbH, Alfred-Nobel-Straße 18, 97080 Würzburg) her und verschickt sie auf unsere Bestellung hin direkt an die Lieferadresse der Händlerin oder des Händlers, ohne Absenderangaben des Druckpartners. Dafür übermitteln wir an FLYERALARM nur Firma und Lieferadresse des Ladens sowie die Druckdaten; Rechnung und Kommunikation bleiben bei uns.

Verarbeitete Daten können insbesondere sein: Name bzw. Firma; Lieferadresse; ggf. E-Mail-Adresse oder Telefonnummer, soweit für Zustellung oder Sendungsverfolgung erforderlich

Zweck: Versand und Zustellung der bestellten Waren; ggf. Sendungsverfolgung und Zustellbenachrichtigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.6 Newsletter und E-Mail-Kommunikation

Newsletter und werbliche E-Mails

Wenn Sie sich für unseren Newsletter anmelden oder dem Erhalt werblicher E-Mails zustimmen, verarbeiten wir insbesondere:

Zweck: Der Newsletter und werbliche E-Mails dienen dazu, Sie über Produktneuheiten von Limo & Mo, Angebote, Aktionen und relevante Informationen zu unserem Unternehmen zu informieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Versand über eigene E-Mail-Accounts

In bestimmten Fällen versenden wir Newsletter, Händler-Informationen, Angebote oder sonstige E-Mail-Kommunikation auch direkt über eigene E-Mail-Accounts.

Dabei werden insbesondere Ihre E-Mail-Adresse, ggf. Ihr Name, Unternehmensangaben und der Inhalt der Kommunikation verarbeitet.

Werbliche E-Mails erfolgen nur, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Ausnahme für Bestandskundenwerbung greift. Vertragsbezogene und organisatorische E-Mails können unabhängig davon zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich sein.

Rechtsgrundlagen können je nach Art der Kommunikation sein:

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder per E-Mail an info@neonstack.co.

Speicherdauer

Nach Widerruf werden Ihre Daten für den Newsletter-Versand gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.7 Webanalyse, Marketing und Tracking

Auf limoundmo.de setzen wir außer der cookielosen Reichweitenmessung von Cloudflare und unserer eigenen, ebenfalls cookielosen Zählung (beide unten) keine Analyse-, Werbe- oder Trackingdienste ein (kein Google Analytics, keine Werbe-Pixel). Sollten wir solche Dienste einführen, geschieht das nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), und wir ergänzen diese Datenschutzerklärung vorher.

Cloudflare Web Analytics

Auf den Seiten unter limoundmo.de nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (Anbieterangaben und Auftragsverarbeitung: Abschnitt 5a). Cloudflare Web Analytics arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät; es findet kein Fingerprinting und keine Wiedererkennung einzelner Nutzer über mehrere Besuche statt.

Dazu wird beim Seitenaufruf ein kleines Skript (beacon.min.js) von Cloudflare geladen, das folgende Angaben an Cloudflare übermittelt: aufgerufene Seite, Referrer-URL, Land (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert), Browsertyp, Gerätetyp und Betriebssystem sowie technische Ladezeitwerte (Core Web Vitals). Die Daten werden ausschließlich aggregiert ausgewertet (Seitenaufrufe je Seite, Herkunft, Gerätetyp); ein Nutzerprofil wird nicht gebildet. Wir nutzen die Auswertung, um zu messen, welche unserer Kampagnen- und Händlerseiten aufgerufen werden.

Zweck: Reichweitenmessung der Seiten unter limoundmo.de ohne Einwilligungsbanner
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig.
Speicherdauer: aggregierte Statistiken bei Cloudflare, ohne Personenbezug
Drittlandübermittlung: USA, siehe Abschnitt 5a
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt: Abschnitt 1) oder das Laden von Skripten in Ihrem Browser unterbinden; die Seiten funktionieren auch ohne das Skript vollständig.

6.7a Eigene Reichweitenmessung (ohne Cookies)

Zusätzlich zählen wir selbst, wie unsere Seiten genutzt werden, um Katalog, Suche und Bestellweg zu verbessern. Dabei erfassen wir einzelne Ereignisse: Seitenaufruf, angesehenes Produkt, Hinzufügen zum Warenkorb, Öffnen von Warenkorb und Kasse, Merken eines Produkts, Suche (Suchbegriff und Zahl der Treffer), Bestellung ohne Konto per E-Mail, WhatsApp oder Formular (nur der gewählte Weg, nicht der Inhalt) sowie – vom Server selbst – Registrierung, Anmeldung, Freischaltung eines Händlerkontos, ausgelöste Bestellung (nur die Zahlart), bezahlte und abgelaufene Kartenzahlung. Gespeichert werden je Ereignis: Art des Ereignisses, Seite (ohne Parameter) bzw. Produkt, Zeitpunkt, die Domain der verweisenden Seite (nicht die vollständige Adresse), bei Aufrufen über unsere eigenen Werbelinks, Pinterest-Pins und Links in unseren Händler-Anschreiben ein Kampagnenkürzel aus einer festen Liste (zum Beispiel „pin-anzeige-staedte“, „pin-organisch“, „edition-mail“ für den Link in einer E-Mail an Händler oder „edition-post“ für den QR-Code auf einer Postkarte an Händler; bei Pinterest-Pins und bei diesem QR-Code leiten wir es aus der angehängten Herkunftsangabe ab; weitere Angaben aus der Adresse speichern wir nicht), Gerätetyp (Handy, Tablet, Computer) und Land, Bundesland und Stadt (aus der IP-Adresse abgeleitet; die Ortung ist ungenau) sowie ein täglich wechselnder Hashwert aus IP-Adresse, Browserkennung und Datum, gebildet mit einem geheimen Schlüssel. Die IP-Adresse selbst speichern wir nicht. Mit dem Hashwert können wir Aufrufe desselben Tages zusammenzählen, Sie aber nicht an anderen Tagen wiedererkennen. Bei wenigen Besuchern kann eine Stadt Rückschlüsse auf einzelne Besucher zulassen; deshalb zeigen wir Städte in der Auswertung erst ab drei Besuchen. Suchbegriffe, die wie eine E-Mail-Adresse oder eine Telefon- bzw. Kundennummer aussehen, speichern wir nicht. Persönliche Seiten einzelner Händler (Nachbestellseiten) zählen wir nicht. Ereignisse werden keinem Händlerkonto und keiner Bestellung zugeordnet – wir speichern weder Namen noch E-Mail-Adresse, Kundennummer oder Bestellnummer dazu.

Wir setzen dafür keine Cookies und speichern oder lesen keine Informationen auf Ihrem Endgerät; § 25 TDDDG ist daher nicht einschlägig. Hat Ihr Browser „Global Privacy Control" oder „Do Not Track" eingeschaltet, sendet er keine Ereignisse an uns. Die Daten liegen in unserer Datenbank bei Cloudflare (Cloudflare D1, Speicherort Europäische Union; Abschnitt 5a) und in deren Sicherungskopien (Abschnitt 5a); es ist kein weiterer Dienst beteiligt. Ausgewertet werden sie nur zusammengefasst auf einer passwortgeschützten Seite, die allein der Inhaber sieht.

Zweck: Reichweitenmessung und Verbesserung von Katalog, Suche und Bestellweg
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung ohne Einwilligungsbanner)
Speicherdauer: Einzelereignisse höchstens 14 Monate (Vergleich mit dem Vorjahresmonat), danach werden sie automatisch gelöscht
Widerspruch: nach Art. 21 DSGVO jederzeit (Kontakt: Abschnitt 1), oder einfach „Global Privacy Control"/„Do Not Track" im Browser einschalten

6.8 KI-gestützte Verarbeitung (Posteingang, Texte, Abbildungen)

Für die Bearbeitung unseres Geschäftsbetriebs setzen wir Sprach- und Bildmodelle als technische Hilfsmittel ein; die Entscheidung trifft in jedem Fall ein Mensch.

Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO als Bestandteil der Geschäftsbedingungen für die Schnittstellennutzung; nach diesen Bedingungen werden die übermittelten Inhalte nicht zum Training der Modelle verwendet und nach kurzer Frist gelöscht. Für OpenAI und fal.ai ist keine Auftragsverarbeitung nötig, weil dort keine personenbezogenen Daten von Ihnen verarbeitet werden.

Zweck: Bearbeitung des Posteingangs, Buchhaltung und Kundenkommunikation, Erstellung von Produktdarstellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung und -anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung des Posteingangs)
Speicherdauer: Die Anbieter speichern die übermittelten Inhalte nur zur Erbringung der Leistung und zur Missbrauchskontrolle für kurze Zeit; die Ergebnisse (Einordnung, Textentwurf) bewahren wir im Rahmen der jeweiligen Vorgänge auf (Abschnitte 6.2 und 6.3).
Drittlandübermittlung: Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Abschnitt 7).

6.9 Geschäftskontakte aus öffentlichen Quellen

Wir sprechen Läden, Cafés, Museumsshops und ähnliche Geschäfte an, für die unsere Produkte passen könnten. Dafür übernehmen wir aus öffentlich zugänglichen Quellen (OpenStreetMap, die Website des Geschäfts, Branchen- und Händlerverzeichnisse, die Google Places API) Geschäftsangaben: Name des Geschäfts, Anschrift, Art des Geschäfts, Website, geschäftliche E-Mail-Adresse und Telefonnummer sowie, falls dort genannt, den Namen der Inhaberin oder des Inhabers. Die Angaben speichern wir in unserer Kundenverwaltung mit Quelle und Datum.

Um Geschäfte eindeutig zuzuordnen und deren öffentlich angegebene Kontaktmöglichkeiten zu finden, nutzen wir in Einzelfällen die Places API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Dabei übermitteln wir den Namen des Geschäfts und den Ort an Google und erhalten dessen öffentlich eingetragene Geschäftsangaben zurück. Von diesen Angaben speichern wir dauerhaft nur die Kennung des Eintrags (die „Place-ID“) mit dem Datum der Abfrage; Telefonnummer, Website und weitere Angaben dienen nur der unmittelbaren Zuordnung und werden von uns nicht aus Google übernommen. Zu Privatpersonen übermitteln wir nichts; die Abfragen betreffen ausschließlich Geschäfte. Die Verarbeitung durch Google richtet sich nach dem mit Google geschlossenen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit Daten in die USA gelangen, erfolgt das auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy

Zur ersten Kontaktaufnahme schicken wir gelegentlich eine gedruckte Postkarte an die Geschäftsanschrift. Druck und Versand übernimmt dabei EchtPost (EchtPost Macher UG (haftungsbeschränkt), Herderstraße 70, 50931 Köln) in unserem Auftrag; übermittelt werden dafür nur Name und Anschrift des Geschäfts und der Kartentext. Werbliche E-Mails, Anrufe oder Nachrichten an Geschäfte, mit denen wir noch keine Geschäftsbeziehung haben, senden wir nur, soweit das nach § 7 UWG zulässig ist.

Zweck: Anbahnung von Geschäftsbeziehungen mit dem Handel (Direktwerbung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47)
Speicherdauer: Geschäftliche Kontaktangaben (E-Mail-Adresse, Telefonnummer, Name der Ansprechperson) löschen wir zwölf Monate nach dem Datum, an dem wir sie erhoben haben, und früher, wenn Sie widersprochen haben; auf Ihren Wunsch löschen wir sie sofort. Die Kennung eines Google-Eintrags (Place-ID) bewahren wir ohne Frist auf, sie enthält keine Angaben zu Personen. Einen Widerspruch vermerken wir, bei E-Mail-Adressen in einer Sperrliste, damit wir Sie nicht erneut anschreiben.
Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos an info@neonstack.co.

7. Drittlandübermittlungen personenbezogener Daten

Im Rahmen der Nutzung von Cloudflare (Abschnitt 5a), Stripe (Abschnitt 6.4), Google Workspace (Abschnitt 6.2), der Google Places API (Abschnitt 6.9), WhatsApp/Meta (Abschnitt 6.2a), der KI-Dienste Anthropic, OpenAI und fal.ai (Abschnitt 6.8) und weiterer Dienstleister kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Bei Übermittlungen in die USA oder andere Drittländer ohne Angemessenheitsbeschluss erfolgen diese, soweit erforderlich, auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder eines gültigen Angemessenheitsmechanismus wie dem EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern.

8. Rechte betroffener Personen

Sie haben folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@neonstack.co

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Website: https://www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Diese Website nutzt SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.