Datenschutzhinweise für Geschäftskontakte (B2B-Akquise) – Information nach Art. 13 und 14 DSGVO

Stand: 19.10.2026

Diese Hinweise gelten, wenn wir Unternehmen – insbesondere Großhändler und neu eröffnete Barbershops – erstmals kontaktieren, sowie für Ihre Antworten an uns. Sie ergänzen unsere allgemeine Datenschutzerklärung (https://brandsofsultan.com/de/policies/privacy-policy), die für Webshop-Kunden und Website-Besucher gilt. Soweit wir Ihre Daten aus öffentlichen Quellen erheben, informieren wir Sie gemäß Art. 14 DSGVO; soweit Sie uns Daten selbst mitteilen, z. B. per WhatsApp, E-Mail oder in Ihrer Antwort auf unseren Brief, gemäß Art. 13 DSGVO.

1. Verantwortlicher

Sultan AB, Skolvägen 10, 905 83 Umeå, Schweden
Org.-Nr. 559514-0442
E-Mail: info@brandsofsultan.com

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht besteht nach unserer Prüfung nicht: Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 37 Abs. 1 DSGVO). § 38 BDSG (Pflicht ab i. d. R. 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind) gilt für in Deutschland niedergelassene Stellen; Sultan AB hat keine Niederlassung in Deutschland, maßgeblich ist schwedisches Recht, das keine weitergehende Pflicht vorsieht.

2. Zweck der Verarbeitung

Anbahnung von Geschäftsbeziehungen: Wir stellen Großhändlern und neu eröffneten Barbershops in Deutschland und Österreich unsere Haar- und Bartpflegeprodukte vor. Dies geschieht in erster Linie per adressiertem Werbebrief an die Geschäftsanschrift. Elektronisch (E-Mail, Messenger, Telefon) kontaktieren wir Sie nur, wenn Sie selbst den Kontakt aufnehmen oder eingewilligt haben. Wir dokumentieren unseren Kontakt und Ihre Rückmeldung.

3. Datenkategorien

  • Firmenname
  • Geschäftsanschrift
  • geschäftliche Telefonnummer
  • Website
  • Eröffnungsdatum des Geschäfts (soweit öffentlich)
  • Name der im Impressum bzw. öffentlich genannten Ansprechperson / des Inhabers
  • Benutzername des öffentlichen geschäftlichen Social-Media-Profils
  • Notizen zu unserem Kontakt (Datum, Kanal, Ihre Rückmeldung)

Wir verarbeiten keine privaten Kontaktdaten, keine Bewertungen oder Kommentare Dritter und keine besonderen Kategorien personenbezogener Daten. Wir erstellen keine Profile.

4. Quellen

Wir verwenden ausschließlich öffentlich zugängliche, geschäftliche Quellen: das Impressum Ihrer Website, öffentliche Register (Handelsregister, Firmenbuch, Gewerbeinformationen), öffentliche Branchen- und Firmenverzeichnisse (z. B. Herold, firmenabc.at), Google Maps / Google-Unternehmensprofil, Buchungsportale sowie das öffentliche geschäftliche Social-Media-Profil des Unternehmens. In jedem Brief nennen wir die konkrete Quelle für Ihre Daten.

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Unternehmen der Friseur- und Barberbranche unsere Produkte per Brief vorzustellen und Geschäftsbeziehungen anzubahnen (Direktwerbung, Erwägungsgrund 47 DSGVO). Eine bestehende Kundenbeziehung ist dafür nicht erforderlich. Unsere Interessenabwägung ist dokumentiert. Werbe-E-Mails, Direktnachrichten oder Werbeanrufe senden bzw. tätigen wir nur mit Ihrer vorherigen Einwilligung.

6. Empfänger

  • HubSpot, Inc. (CRM) – USA/EU
  • Microsoft Ireland Operations Ltd. / Microsoft Corporation (Outlook, OneDrive) – EU/USA
  • Apify Technologies s.r.o. (Erhebung aus öffentlichen Quellen) – Tschechien; Unterauftragsverarbeiter ggf. USA
  • Google (Google Maps/Unternehmensprofil als Quelle) – USA/EU
  • Supabase, Inc. (Datenbank, u. a. unsere Sperrliste) – USA
  • Pingen GmbH (Briefversand, siehe 6a) – Schweiz
  • WhatsApp Ireland Limited (nur wenn Sie uns per WhatsApp schreiben, siehe 6b) – Irland/USA

Drittlandübermittlung: Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an sonstige Dritte erfolgt nicht.

6a. Druck und Versand unserer Briefe (Pingen)

Für Druck und Versand unserer Geschäftsbriefe setzen wir die Pingen GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz, als Auftragsverarbeiter ein (Art. 28 DSGVO; Auftragsverarbeitungsvertrag liegt vor). Pingen erhält Firmenname, Anschrift, ggf. den Namen der Ansprechperson sowie den Briefinhalt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Pingen setzt Unterauftragsverarbeiter ein, insbesondere Hosting in der Schweiz, Druckdienstleister in Deutschland bzw. Österreich sowie die Deutsche Post AG bzw. die Österreichische Post AG für die Zustellung. Im Rahmen von Support-Anfragen können einzelne Daten an Dienstleister in den USA gelangen; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO). Aktuelle Liste: https://www.pingen.com/subcontractors/06_SubcontractorList_Pingen_de.pdf. Pingen speichert Briefdateien mindestens 1 Monat und Adressdaten bis zu 6 Monate und löscht sie danach.

6b. Kontakt per WhatsApp

Unsere Briefe enthalten einen QR-Code, der WhatsApp mit einer vorbereiteten Nachricht öffnet. Ob Sie diese absenden, entscheiden Sie. Wir schreiben Ihnen per WhatsApp nur, wenn Sie uns dort zuerst kontaktiert haben, und nur zu Ihrer Anfrage. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage, Musteranfrage oder Bestellung zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO; im Übrigen lit. f). Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für diese Kontaktdaten handelt WhatsApp Ireland als unser Auftragsverarbeiter. Für eigene Zwecke (z. B. Betrieb, Sicherheit, Metadaten) ist WhatsApp Ireland selbst verantwortlich, siehe https://www.whatsapp.com/legal/business-app-privacy-policy. Dabei werden Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermittelt; beide sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns per E-Mail an info@brandsofsultan.com oder per Brief.

7. Speicherdauer

Keine Antwort: Löschung spätestens 6 Monate nach unserem ersten Brief. WhatsApp- und E-Mail-Verläufe ohne Geschäftsabschluss: Löschung nach 6 Monaten. Geschäftsbeziehung entsteht: Speicherung für die Dauer der Geschäftsbeziehung; Handels- und Steuerunterlagen gemäß gesetzlichen Aufbewahrungsfristen (für Sultan AB u. a. schwedisches Bokföringslag: 7 Jahre). Widerspruch: Löschung; wir speichern nur Firmenname und Anschrift in unserer Sperrliste, damit wir Sie nicht erneut anschreiben. Bei Pingen gelten die Fristen unter 6a.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und – soweit anwendbar – Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht gegen Werbung (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Nachricht an info@brandsofsultan.com oder per Brief an Sultan AB, Skolvägen 10, 905 83 Umeå, Schweden, genügt. Wir nehmen Sie dann in unsere Sperrliste auf und schreiben Ihnen nicht wieder.

9. Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes:

  • in Deutschland bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes;
  • in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Federführende Aufsichtsbehörde für Sultan AB ist, da sich unsere einzige Niederlassung in Schweden befindet (Art. 56 DSGVO), die schwedische Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Ihre Beschwerde wird ggf. an die IMY weitergeleitet.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Die Daten für unseren ersten Brief stammen aus öffentlichen Quellen; was Sie uns z. B. per WhatsApp oder E-Mail mitteilen, geben Sie freiwillig an. Ohne diese Angaben können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten.