Datenschutzerklärung

Molekula GmbH · Karlstr. 36, 80333 München · Amtsgericht München HRB 182946

Stand: 14. Oktober 2026

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist die Molekula GmbH. Sie erreichen uns unter [email protected] oder unter der oben genannten Anschrift.

Wir gehören zur Molekula-Gruppe, deren Gesellschaften im Vereinigten Königreich, in Deutschland, Italien, Frankreich, Spanien, den USA und China ein gemeinsames Kunden- und Auftragsverwaltungssystem nutzen. Dieses System betreibt die Molekula Ltd (Vereinigtes Königreich) als Auftragsverarbeiter für die Gruppe. Wenn Sie mit einer anderen Molekula-Gesellschaft zu tun haben, ist diese Verantwortlicher und es gilt deren Datenschutzerklärung.

Wir verkaufen an Unternehmen und Institutionen. Die meisten Daten, die wir verarbeiten, sind daher geschäftliche Kontaktdaten von Ansprechpartnern bei Kunden, Lieferanten und Interessenten.

2. Welche Daten wir verarbeiten und warum

Besuch unserer Website

Beim Besuch von molekula.com verarbeiten unsere Server und unser Netzwerkdienstleister Cloudflare Ihre IP-Adresse, Browserangaben, die aufgerufenen Seiten und den Zeitpunkt des Abrufs. Das ist erforderlich, um die Website auszuliefern, sie zu sichern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Fehlerberichte an unseren Überwachungsdienst Sentry können Ihre IP-Adresse und, wenn Sie angemeldet sind, Ihr Benutzerkonto enthalten.

Schriftarten laden wir von Bunny Fonts, einem Anbieter aus der EU, der keine Cookies setzt. Wenn Sie zu einer Schaltfläche „Molekula bei Google bevorzugen“ scrollen, wird ein Google-Skript geladen, damit diese funktioniert.

Cookies und ähnliche Technologien

Wir setzen einige technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG): ein Sitzungs-Cookie, ein Sicherheits-Token für Formulare, zwei Cookies, die Ihren Warenkorb 60 Tage lang speichern, sobald Sie etwas hineinlegen, und ein Cookie, das Ihre Cookie-Auswahl speichert. Die Schritte eines Warenkorbs (angesehen, Kasse begonnen, abgeschickt) erfassen wir zu dessen zufälliger Kennung, um Probleme im Bestellablauf zu erkennen. Diese Aufzeichnung identifiziert Sie nicht.

Nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir außerdem:

• Google Analytics, um zu verstehen, wie Besucher die Website finden und nutzen;
• Google Ads, um zu messen, welche Anzeigen zu Anfragen und Bestellungen führen;
• das Meta-Pixel, um unsere Werbung auf Facebook und Instagram zu messen.

Das Meta-Pixel wird ohne Ihre Zustimmung gar nicht geladen. Die Google-Tags laufen im „Consent Mode“: Lehnen Sie ab, setzen sie keine Cookies, Google kann aber weiterhin cookielose Signale erhalten, etwa welche Seite aufgerufen wurde, die Google für aggregierte Messungen nutzt. Sie können Ihre Auswahl jederzeit über die Schaltfläche am Ende dieser Seite ändern.

Sind Sie über eine Google-Anzeige gekommen und haben Cookies akzeptiert, speichern wir die Klick-Kennung der Anzeige mit Ihrer Anfrage. Wird daraus eine Bestellung, melden wir Klick-Kennung, Bestellnummer und Bestellwert an Google Ads. Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir nicht.

Anfragen, Angebote und Website-Bestellungen

Nutzen Sie ein Kontakt-, Angebots-, Mengenpreis- oder Warenkorbformular, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land, die gewünschten Produkte und Ihre Nachricht. Unsere Formulare sind durch Google reCAPTCHA geschützt, das Informationen über Ihr Gerät und Ihre Nutzung der Seite auswertet, um Menschen von Bots zu unterscheiden. Wir nutzen diese Daten, um Ihnen zu antworten, Angebote und Aufträge zu erstellen und unsere Geschäftsbeziehung zu dokumentieren (Art. 6 Abs. 1 lit. b und f DSGVO).

Kunden und Lieferanten

Zu Kunden und Lieferanten verarbeiten wir die Kontaktdaten unserer Ansprechpartner, Aufträge, Angebote, Lieferadressen, Rechnungen, Zahlungsdaten und unsere Korrespondenz. Bei kontrollierten Stoffen können wir außerdem Endverbleibserklärungen und die zu ihrer Prüfung erforderlichen Ausweisdokumente verarbeiten. Wir nutzen diese Daten zur Vertragserfüllung, Lieferung, Buchhaltung und zur Erfüllung gesetzlicher Pflichten, etwa aus Steuer-, Grundstoffüberwachungs-, Ausgangsstoff-, Sanktions- und Exportkontrollrecht (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Kunden erhalten Servicenachrichten zu ihrem Konto, etwa Auftragsstatus, Kontoauszüge, Zahlungserinnerungen und Hinweise, dass ein von ihnen gekauftes Produkt wieder vorrätig ist.

Kundenportal

Wenn Sie unser Kundenportal nutzen, verarbeiten wir Ihre E-Mail-Adresse, die Ihnen gesendeten Einmal-Anmeldecodes sowie Ihre Anmeldungen und Aktivitäten im Portal, um Ihnen Zugang zu Aufträgen, Dokumenten und Kontoauszügen zu geben und das Portal abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO).

Geschäftsanbahnung

Wir suchen nach Unternehmen, die unsere Produkte benötigen könnten. Dazu nutzen wir geschäftliche Kontaktdaten von Personen in relevanten Funktionen (Name, Position, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer) aus Unternehmenswebsites, anderen öffentlichen Quellen und von Anbietern geschäftlicher Kontaktdaten wie RocketReach (Art. 6 Abs. 1 lit. f DSGVO). Werbe-E-Mails versenden wir nur, soweit dies nach § 7 UWG zulässig ist. Jede solche E-Mail enthält einen Abmeldelink. Widersprechen Sie, beenden wir die Ansprache sofort und speichern nur, was wir benötigen, um Ihren Widerspruch zu beachten.

KI-gestützte Verarbeitung

Wir nutzen KI-Dienste von Google (Gemini) und OpenAI, etwa zum Auslesen von Lieferantendokumenten, zum Erstellen von Produkttexten und zur Recherche über Unternehmen. Soweit dabei personenbezogene Daten anfallen, beschränken sie sich auf geschäftliche Kontaktdaten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

3. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, und zwar an:

• andere Gesellschaften der Molekula-Gruppe, soweit sie Ihren Auftrag, die Lieferung oder Ihr Konto bearbeiten;
• unsere Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen: Molekula Ltd (Betrieb des Gruppensystems), DigitalOcean und Amazon Web Services (Hosting und Dateispeicher in London), Cloudflare (Netzwerk und Sicherheit), Microsoft (E-Mail), Sentry (Fehlerüberwachung), Google (reCAPTCHA, Analyse, Werbung, KI), Meta (Werbung), OpenAI (KI), RocketReach (geschäftliche Kontaktdaten), Xero (Buchhaltung) und EasyPost (Versandetiketten);
• Spediteure, Paketdienste und Zollagenten, die Ihre Ware liefern;
• Berater, Banken und Versicherer;
• Behörden, soweit wir gesetzlich dazu verpflichtet sind, etwa im Steuer-, Zoll- oder Grundstoffrecht.

Wir verkaufen keine personenbezogenen Daten.

4. Übermittlung in Drittländer

Unser Gruppensystem wird im Vereinigten Königreich betrieben, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Einige der genannten Dienstleister sowie unsere Gruppengesellschaften in den USA und China verarbeiten Daten außerhalb des EWR. Übermittlungen in die USA an zertifizierte Unternehmen stützen wir auf das EU-US Data Privacy Framework, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Speicherdauer

• Buchungsbelege, Rechnungen und Aufträge: zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO).
• Unterlagen zu kontrollierten Stoffen und zur Exportkontrolle: so lange, wie es das jeweilige Recht vorschreibt.
• Anfragen und Geschäftskontakte ohne laufende Geschäftsbeziehung: bis zu drei Jahre nach dem letzten Kontakt.
• Ihre Cookie-Auswahl: zwölf Monate. Google-Analytics-Daten: vierzehn Monate.
• Server- und Sicherheitsprotokolle: kurzzeitig, in der Regel höchstens neunzig Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie können einer Verarbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreiben Sie dazu an [email protected].

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Änderungen

Wir können diese Erklärung anpassen. Die aktuelle Fassung finden Sie stets auf dieser Seite, mit dem Datum ihrer letzten Änderung.