federhead

Daten­schutz­erklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben Ihnen einen kurzen Überblick darüber, wie wir personenbezogene Daten verarbeiten. Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen, Rechtsgrundlagen, Empfängern und Speicherfristen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Welche Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns selbst mitteilen. Hierzu gehören insbesondere Angaben aus Bestellungen, Kundenkonten, Kontaktanfragen, Zahlungen, Rücksendungen, Reklamationen und Gewährleistungsfällen.

Beim Besuch unserer Website werden außerdem technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten gehören.

Wofür verwenden wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere, um:

  • unsere Website und unseren Onlineshop sicher bereitzustellen,
  • Warenkorb, Bestellvorgang und gegebenenfalls Kundenkonten bereitzustellen,
  • Bestellungen und Zahlungen zu bearbeiten,
  • Waren zu versenden und Rücksendungen abzuwickeln,
  • Kontaktanfragen, Reklamationen und Gewährleistungsfälle zu bearbeiten,
  • Rechnungen und geschäftliche Unterlagen zu erstellen,
  • gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen,
  • unsere Systeme vor Missbrauch, unbefugten Zugriffen und Sicherheitsrisiken zu schützen.

Auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Wahrung unserer berechtigten Interessen an einem sicheren und ordnungsgemäßen Geschäftsbetrieb.

Soweit eine Verarbeitung nur mit Ihrer Einwilligung zulässig ist, erfolgt sie erst nach Erteilung dieser Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wer erhält Ihre Daten?

Personenbezogene Daten werden nur übermittelt, soweit dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Zu den möglichen Empfängern gehören insbesondere unser Hosting- und IT-Dienstleister, Zahlungsdienstleister und Kreditinstitute, Versand- und Logistikunternehmen, Steuerberater sowie Behörden, soweit eine Übermittlung erforderlich oder gesetzlich vorgeschrieben ist.

Zur Versandabwicklung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL beziehungsweise Deutsche Post. E-Mail-Adressen und Telefonnummern werden nicht an diese Versanddienstleister übermittelt.

Interne Auftragsverwaltung

Zur Bearbeitung und Verwaltung von Bestellungen verwenden wir eine von uns entwickelte und lokal betriebene Auftragsverwaltungssoftware. Die Anwendung und ihre Datenbank werden auf unserem eigenen Computer betrieben und nicht von einem externen Softwareanbieter bereitgestellt.

Über die Auftragsverwaltungssoftware werden insbesondere Bestell-, Kunden-, Zahlungs-, Liefer-, Rechnungs- und Retourendaten verarbeitet, soweit dies für die Abwicklung der jeweiligen Geschäftsvorgänge erforderlich ist.

Cookies und ähnliche Technologien

Unsere Website verwendet technisch erforderliche Cookies und ähnliche Technologien, soweit diese für die Bereitstellung der Website, des Warenkorbs, des Bestellvorgangs, des Kundenkontos oder für Sicherheitsfunktionen notwendig sind.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden, soweit solche Dienste eingesetzt werden, nur nach Ihrer vorherigen Einwilligung verwendet. Eine erteilte Einwilligung können Sie jederzeit über die verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Einsatz von künstlicher Intelligenz

Wir können KI-gestützte Werkzeuge zur Unterstützung interner Arbeitsprozesse verwenden. Identifizierbare Kundendaten aus Bestellungen, Rechnungen, Zahlungen oder Versandvorgängen werden nicht an externe KI-Systeme übermittelt.

Vor einer Verwendung KI-gestützter Werkzeuge werden personenbezogene Angaben entfernt oder so verallgemeinert, dass die betroffenen Personen für den Anbieter des KI-Systems nicht identifiziert werden können.

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Eine längere Speicherung kann insbesondere aufgrund gesetzlicher Aufbewahrungspflichten, geltender Verjährungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Welche Rechte haben Sie?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere per E-Mail an info@maschinen-elemente24.de wenden.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hans-Peter Mini
handelnd unter „Maschinen Elemente 24“
Unterkatzendorf 7
94124 Büchlberg
Deutschland

Telefon: 0160 1111096
E-Mail: info@maschinen-elemente24.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Lokale Schriftarten

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten lokal auf unserem Webserver gespeicherte Schriftdateien.

Beim Aufruf unserer Website werden die Schriftarten unmittelbar von unserem eigenen Server geladen. Eine Verbindung zu Servern externer Schriftartenanbieter wird dabei nicht hergestellt.

3. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Technisch erforderliche Cookies

Wir verwenden technisch erforderliche Cookies und ähnliche Technologien, soweit diese unbedingt erforderlich sind, um Ihnen die von Ihnen ausdrücklich gewünschten Funktionen unseres Onlineshops bereitzustellen.

Hierzu gehören insbesondere Funktionen zur Verwaltung des Warenkorbs, zur Durchführung des Bestellvorgangs, zur Anmeldung in einem Kundenkonto, zur Speicherung Ihrer Sitzung sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit bei der Verwendung dieser Technologien personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom jeweiligen Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und technisch funktionsfähigen Onlineshop.

Einwilligungspflichtige Cookies und ähnliche Technologien

Soweit wir Cookies oder ähnliche Technologien verwenden, die für die Bereitstellung unseres Onlineshops nicht unbedingt erforderlich sind, erfolgt deren Einsatz nur nach Ihrer vorherigen Einwilligung.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Cookie-Einstellungen

Sofern auf unserer Website ein Einwilligungsmanagement eingesetzt wird, können Sie Ihre Auswahl jederzeit über den auf der Website verfügbaren Link „Cookie-Einstellungen“ überprüfen, ändern oder widerrufen.

Weitere Informationen zu den eingesetzten Cookies und ähnlichen Technologien, insbesondere zu deren Anbietern, Zwecken und Speicherdauern, finden Sie in den Cookie-Einstellungen.

Browsereinstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Außerdem können Sie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren.

Bei der Deaktivierung technisch erforderlicher Cookies kann die Funktionsfähigkeit unseres Onlineshops eingeschränkt sein. Insbesondere können der Warenkorb, das Kundenkonto oder der Bestellvorgang möglicherweise nicht mehr ordnungsgemäß funktionieren.

4. Einsatz von Künstlicher Intelligenz

Unterstützung interner Arbeitsprozesse

Wir setzen teilweise KI-gestützte Werkzeuge ein, um uns bei internen Arbeitsprozessen zu unterstützen. Dies kann insbesondere die sprachliche Überarbeitung von Texten, die Strukturierung allgemeiner Informationen, die Erstellung von Entwürfen sowie die Vorbereitung von Antworten auf allgemeine Kundenanfragen betreffen.

Keine Übermittlung identifizierbarer Kundendaten

Bevor Inhalte in ein externes KI-System eingegeben werden, entfernen oder verallgemeinern wir personenbezogene Angaben so, dass die betroffene Person für den Anbieter des KI-Systems nicht identifiziert werden kann.

Insbesondere übermitteln wir keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Kunden- oder Bestellnummern, Zahlungsdaten, Rechnungen, Versandetiketten oder sonstigen unmittelbar identifizierenden Kundendaten an externe KI-Anbieter.

Inhalte aus Kundenanfragen werden nur in einer anonymisierten oder hinreichend verallgemeinerten Form verwendet, sofern dies für den jeweiligen Arbeitsschritt erforderlich ist.

Keine automatisierten Entscheidungen

KI-Systeme treffen keine selbstständigen Entscheidungen über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses. Von KI-Systemen erstellte Vorschläge und Entwürfe werden vor ihrer Verwendung von uns geprüft.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

5. Kontaktformular

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular kontaktieren, verarbeiten wir die von Ihnen in das Formular eingegebenen Angaben. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie sonstige Angaben, die Sie uns freiwillig übermitteln.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Beantwortung möglicher Rückfragen und der Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.

Soweit wir Sie im Einzelfall ausdrücklich um eine Einwilligung bitten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur technischen Bereitstellung des Kontaktformulars und zur Übermittlung Ihrer Nachricht können unsere Hosting- und E-Mail-Dienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten in unserem Auftrag, soweit sie als Auftragsverarbeiter tätig werden.

Eine Weitergabe an sonstige Empfänger erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer anderen gesetzlichen Erlaubnis erforderlich ist.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Führt Ihre Anfrage zu einem Vertrag oder steht sie mit einem bestehenden Vertragsverhältnis in Zusammenhang, können die erforderlichen Daten für die Dauer des Vertragsverhältnisses sowie entsprechend den gesetzlichen Aufbewahrungsfristen weiter gespeichert werden.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Anfrage mitteilen. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und die dazugehörige Korrespondenz gehören.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Beantwortung möglicher Rückfragen und der Kommunikation mit Ihnen.

Bezieht sich Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.

Zur Bearbeitung und Speicherung der Kommunikation können unsere Hosting-, Telefon- und E-Mail-Dienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten in unserem Auftrag, soweit sie als Auftragsverarbeiter tätig werden.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Führt Ihre Anfrage zu einem Vertrag oder steht sie mit einem bestehenden Vertragsverhältnis in Zusammenhang, können die erforderlichen Daten für die Dauer des Vertragsverhältnisses sowie entsprechend den gesetzlichen Aufbewahrungsfristen weiter gespeichert werden.

6. Kundenkonto und Bestellabwicklung mit WooCommerce

Kundenkonto

Sie können in unserem Onlineshop freiwillig ein persönliches Kundenkonto anlegen. Ein Kundenkonto ist für eine Bestellung nur erforderlich, sofern im Bestellprozess keine Gastbestellung angeboten wird. Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten. Hierzu können insbesondere folgende Angaben gehören:
  • Name und Anrede,
  • E-Mail-Adresse,
  • Benutzername beziehungsweise Anmeldedaten,
  • Rechnungs- und Lieferanschrift,
  • Telefonnummer, sofern angegeben oder für die Bestellabwicklung erforderlich,
  • Bestellhistorie und Kontoeinstellungen.
Die Verarbeitung erfolgt, um das Kundenkonto einzurichten und zu verwalten, die Anmeldung zu ermöglichen, gespeicherte Adressen bereitzustellen und Ihnen die Einsicht in Ihre bisherigen Bestellungen zu ermöglichen. Soweit das Kundenkonto zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen verwendet wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer komfortablen und sicheren Kundenkontofunktion. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Hierzu genügt eine Mitteilung an die in dieser Datenschutzerklärung angegebenen Kontaktdaten. Die Löschung des Kundenkontos führt nicht automatisch zur Löschung aller damit verbundenen Bestell- und Rechnungsdaten. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigen, werden für die erforderliche Dauer gesperrt beziehungsweise nur noch für diese Zwecke verarbeitet.

Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten. Hierzu können insbesondere folgende Daten gehören:
  • Name und Kontaktdaten,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse und Telefonnummer,
  • bestellte Produkte, Mengen und Preise,
  • Bestellnummer, Bestelldatum und Bestellstatus,
  • gewählte Zahlungs- und Versandart,
  • Zahlungsstatus und Transaktionsinformationen,
  • Mitteilungen und Anmerkungen zur Bestellung,
  • technische Informationen, die zur sicheren Abwicklung der Bestellung erforderlich sind.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Kommunikation über den Bestellstatus, zur Bearbeitung von Rücksendungen und Gewährleistungsfällen sowie zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen. Rechtsgrundlage für die Verarbeitung zur Anbahnung und Durchführung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Verhinderung von Missbrauch, zur Sicherung unseres Onlineshops oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren Geschäftsbetrieb und dem Schutz vor Zahlungsausfällen, Missbrauch und unberechtigten Ansprüchen.

Einsatz von WooCommerce

Zur Bereitstellung unseres Onlineshops verwenden wir die E-Commerce-Software WooCommerce. WooCommerce ist als Erweiterung in unsere WordPress-Website eingebunden und verarbeitet die für den Warenkorb, das Kundenkonto, den Bestellvorgang und die Verwaltung von Bestellungen erforderlichen Daten auf unserem Webserver. Abhängig von den von Ihnen genutzten Funktionen kann WooCommerce insbesondere Warenkorb- und Sitzungsinformationen, Anmeldedaten, Bestelldaten, Rechnungs- und Lieferadressen sowie technische Verbindungsdaten verarbeiten. WooCommerce verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, um Warenkorbinhalte, Sitzungen, Anmeldungen und den Bestellvorgang bereitzustellen. Weitere Informationen hierzu finden Sie im Abschnitt „Cookies und ähnliche Technologien“ dieser Datenschutzerklärung.

Empfänger der Daten

Zur Durchführung einer Bestellung können personenbezogene Daten an diejenigen Empfänger übermittelt werden, die an der Vertragsabwicklung beteiligt sind. Hierzu gehören insbesondere Zahlungsdienstleister, Kreditinstitute, Versand- und Logistikunternehmen, Hosting- und IT-Dienstleister sowie Steuerberater und Behörden, soweit eine Übermittlung gesetzlich vorgeschrieben oder zur Vertragsabwicklung erforderlich ist.

Einzelheiten zu den eingesetzten Zahlungsdienstleistern, Versandunternehmen und weiteren Empfängern finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

7. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich zulässige Gründe eine weitere Speicherung rechtfertigen.

Kundenkonten
Die im Kundenkonto gespeicherten Daten werden grundsätzlich so lange verarbeitet, wie das Kundenkonto besteht. Sie können jederzeit die Löschung Ihres Kundenkontos verlangen. Nach Eingang einer Löschungsanfrage wird das Kundenkonto gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Die Löschung des Kundenkontos führt nicht automatisch zur Löschung von Bestell-, Rechnungs- und Zahlungsdaten, die wir aufgrund gesetzlicher Vorschriften weiterhin aufbewahren müssen.
Bestell- und Vertragsdaten
Personenbezogene Daten, die zur Anbahnung, Durchführung und Abwicklung eines Vertrags verarbeitet werden, speichern wir zunächst für die Dauer der Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrags werden die Daten gelöscht oder anonymisiert, soweit sie nicht weiterhin zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Rechnungen und Buchungsbelege
Rechnungen, Zahlungsnachweise und sonstige Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt beziehungsweise der Buchungsbeleg entstanden ist. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels-, steuer- und umsatzsteuerrechtlichen Aufbewahrungspflichten.
Handels- und Geschäftsbriefe
Empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige geschäftliche Korrespondenz, die für einen Geschäftsvorgang von Bedeutung ist, werden grundsätzlich sechs Jahre aufbewahrt. Hierzu können insbesondere vertragsbezogene E-Mails, Auftragsbestätigungen, Reklamationen und sonstige geschäftliche Korrespondenz gehören. Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem die Korrespondenz empfangen oder abgesandt wurde.
Bücher, Aufzeichnungen und Jahresabschlüsse
Soweit personenbezogene Daten Bestandteil von Handelsbüchern, steuerlich erforderlichen Aufzeichnungen, Inventaren, Eröffnungsbilanzen oder Jahresabschlüssen sind, können diese Unterlagen einer gesetzlichen Aufbewahrungsfrist von zehn Jahren unterliegen.
Aufbewahrung zur Durchsetzung oder Abwehr von Ansprüchen
Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die regelmäßige gesetzliche Verjährungsfrist beträgt drei Jahre. Sie beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem der Anspruch entstanden ist und wir von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen. Abweichende oder längere gesetzliche Verjährungsfristen bleiben unberührt.
Kontaktanfragen
Daten aus Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weiteren Rückfragen, gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Steht die Anfrage mit einem Vertrag, einem Geschäftsvorgang, einer Reklamation oder einem möglichen Rechtsanspruch in Verbindung, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungs- und Verjährungsfristen.
Löschung und Einschränkung der Verarbeitung
Nach Ablauf der jeweiligen Speicher- und Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt. Daten, die ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, werden während dieses Zeitraums grundsätzlich nur noch für die gesetzlich vorgeschriebenen Zwecke verarbeitet.

8. Interne Auftragsverwaltung

Einsatz einer intern entwickelten Auftragsverwaltungssoftware

Zur internen Bearbeitung und Verwaltung unserer Bestellungen verwenden wir eine von uns entwickelte und lokal betriebene Auftragsverwaltungssoftware. Die Software unterstützt uns insbesondere bei der Übernahme und Strukturierung von Bestelldaten, der Bearbeitung von Aufträgen, der Verwaltung von Liefer- und Zahlungsstatus, der Erstellung auftragsbezogener Dokumente sowie der Bearbeitung von Rücksendungen, Reklamationen und sonstigen Geschäftsvorgängen. Die Anwendung und die zugehörige Datenbank werden lokal auf unserem eigenen Computer betrieben. Sie werden nicht von einem externen Softwareanbieter bereitgestellt.

Verarbeitete Daten

Im Rahmen der internen Auftragsverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:
  • Name und Kontaktdaten,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse und Telefonnummer,
  • Kunden- und Bestellnummern,
  • bestellte Artikel, Mengen und Preise,
  • Bestell-, Zahlungs-, Liefer- und Retourenstatus,
  • gewählte Zahlungs- und Versandart,
  • Zahlungsstatus und Transaktionsinformationen,
  • Rechnungen, Lieferscheine und sonstige auftragsbezogene Dokumente,
  • Mitteilungen und Anmerkungen zu Bestellungen, Reklamationen, Rücksendungen oder Gewährleistungsfällen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bearbeitung und Verwaltung von Bestellungen, zur Zahlungs- und Versandabwicklung, zur Rechnungsstellung, zur Kommunikation mit Kunden sowie zur Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsfällen. Soweit die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der sicheren und effizienten Organisation unserer Geschäftsabläufe oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, effizienten und nachvollziehbaren Auftragsverwaltung sowie im Schutz vor Missbrauch und unberechtigten Ansprüchen.

Lokale Speicherung und Zugriffsschutz

Die im Rahmen der Auftragsverwaltung verarbeiteten Daten werden in einer lokalen Datenbank auf unserem eigenen Computer gespeichert. Der Zugriff auf die Auftragsverwaltungssoftware und die darin gespeicherten Daten ist auf berechtigte Personen beschränkt. Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Übermittlung an Versanddienstleister

Zur Vorbereitung und Durchführung des Versands werden ausschließlich die hierfür erforderlichen personenbezogenen Daten aus unserer internen Auftragsverwaltung an DHL beziehungsweise Deutsche Post übermittelt. Hierzu können insbesondere folgende Daten gehören:
  • Name des Empfängers,
  • Lieferanschrift,
  • Bestell- oder Sendungsreferenz,
  • Art der beauftragten Versanddienstleistung,
  • Anzahl, Gewicht und gegebenenfalls Maße der Sendung,
  • weitere Angaben, die zur Erstellung, Beförderung und Zustellung der Sendung erforderlich sind.
Eine Übermittlung der E-Mail-Adresse oder Telefonnummer an DHL oder Deutsche Post findet nicht statt. Rechtsgrundlage für die Übermittlung der zur Warenlieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch die eingesetzten Versanddienstleister finden Sie im Abschnitt „Versanddienstleister“ dieser Datenschutzerklärung.

Keine Übermittlung an KI-Systeme

Personenbezogene Daten aus unserer internen Auftragsverwaltung werden nicht an externe Systeme der künstlichen Intelligenz übermittelt. Eine zukünftige technische Verknüpfung der Auftragsverwaltungssoftware mit KI-gestützten Werkzeugen erfolgt erst nach einer datenschutzrechtlichen und technischen Prüfung sowie unter Beachtung der Grundsätze der Zweckbindung und Datenminimierung. Weitere Informationen zum Einsatz KI-gestützter Werkzeuge finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung.

Keine automatisierten Entscheidungen

Die eingesetzte Auftragsverwaltungssoftware trifft keine selbstständigen Entscheidungen über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Speicherdauer

Die im Rahmen der internen Auftragsverwaltung verarbeiteten personenbezogenen Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Für Bestell-, Rechnungs-, Zahlungs- und Geschäftsdaten gelten die im Abschnitt „Speicherdauer und Aufbewahrungsfristen“ dieser Datenschutzerklärung genannten Fristen.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Welche Daten verarbeitet und an welche Empfänger übermittelt werden, hängt von der von Ihnen gewählten Zahlungsart ab. Rechtsgrundlage für die Verarbeitung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Transaktionsdaten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der Verhinderung von Betrug, Zahlungsausfällen oder sonstigem Missbrauch sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und ordnungsgemäßen Zahlungsabwicklung.

PayPal und über PayPal angebotene Zahlungsarten

In unserem Onlineshop können Zahlungen über PayPal abgewickelt werden. Anbieter des Zahlungsdienstes ist: PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg Abhängig von der Verfügbarkeit und den Einstellungen im Bestellprozess können über PayPal neben der Zahlung mit einem PayPal-Konto auch weitere von PayPal bereitgestellte Zahlungsarten angeboten werden. Wenn Sie eine über PayPal abgewickelte Zahlungsart auswählen, übermitteln wir die zur Einleitung und Durchführung der Zahlung erforderlichen Daten an PayPal. Hierzu können insbesondere folgende Daten gehören:
  • Name und Kontaktdaten,
  • Rechnungs- und gegebenenfalls Lieferanschrift,
  • E-Mail-Adresse und gegebenenfalls Telefonnummer,
  • Bestellnummer und Bestelldatum,
  • Zahlungsbetrag und Währung,
  • Angaben zu den bestellten Waren,
  • Zahlungsstatus und Transaktionsreferenz,
  • sonstige Daten, die zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention oder Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
PayPal kann im Rahmen der Zahlungsabwicklung weitere Daten unmittelbar bei Ihnen erheben. Hierzu können insbesondere Zahlungs-, Konto-, Geräte-, Nutzungs- und Transaktionsdaten gehören. Die Übermittlung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen gewählten Zahlung und zur Erfüllung des Kaufvertrags erforderlich ist. PayPal verarbeitet die erhaltenen Daten für die Erbringung seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Dabei kann PayPal insbesondere Identitäts- und Bonitätsprüfungen, Betrugspräventionsmaßnahmen sowie Prüfungen zur Einhaltung gesetzlicher Vorgaben durchführen. PayPal kann personenbezogene Daten innerhalb der PayPal-Unternehmensgruppe, an Dienstleister, Finanzinstitute, Behörden und weitere an der Zahlungsabwicklung beteiligte Empfänger übermitteln. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Nach Angaben von PayPal werden hierfür insbesondere Angemessenheitsbeschlüsse, genehmigte verbindliche Unternehmensregelungen oder Standardvertragsklauseln eingesetzt. Die Speicherdauer bei PayPal richtet sich nach den von PayPal festgelegten Zwecken, gesetzlichen Verpflichtungen und Aufbewahrungsfristen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal: Datenschutzerklärung von PayPal

Vorkasse per Banküberweisung

Wenn Sie die Zahlungsart Vorkasse per Banküberweisung auswählen, erhalten Sie von uns die für die Überweisung erforderlichen Kontoinformationen. Im Bestellprozess erheben wir keine vollständigen Zugangsdaten zu Ihrem Bankkonto. Die Überweisung nehmen Sie selbst über das von Ihnen gewählte Kreditinstitut vor. Nach Eingang der Zahlung erhalten wir über unser Geschäftskonto insbesondere folgende Informationen:
  • Name des Kontoinhabers beziehungsweise Auftraggebers,
  • IBAN beziehungsweise Teile der Kontoverbindung,
  • Zahlungsbetrag und Währung,
  • Verwendungszweck,
  • Buchungs- und Wertstellungsdatum,
  • gegebenenfalls weitere von Ihrer Bank übermittelte Zahlungsangaben.
Wir verarbeiten diese Daten, um den Zahlungseingang Ihrer Bestellung zuzuordnen, den Vertrag abzuwickeln, die Ware zum Versand freizugeben und die Zahlung ordnungsgemäß zu verbuchen. Unser Geschäftskonto wird geführt bei: Sparkasse Passau Anstalt des öffentlichen Rechts Nikolastraße 1 94032 Passau Rechtsgrundlage für die Verarbeitung und den Abgleich des Zahlungseingangs ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Speicherung von Zahlungs- und Buchungsdaten zur Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Sparkasse Passau und das von Ihnen für die Überweisung eingesetzte Kreditinstitut verarbeiten die Zahlungsdaten im Rahmen der Erbringung ihrer Bankdienstleistungen in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen zur Datenverarbeitung durch die Sparkasse Passau finden Sie in deren Datenschutzhinweisen: Datenschutzhinweise der Sparkasse Passau

Speicherdauer der Zahlungsdaten

Die bei uns gespeicherten Zahlungs-, Buchungs- und Transaktionsdaten werden gelöscht oder anonymisiert, sobald sie für die Zahlungs- und Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Für Rechnungen, Zahlungsnachweise und Buchungsbelege gelten die im Abschnitt „Speicherdauer und Aufbewahrungsfristen“ dieser Datenschutzerklärung genannten Fristen.

10. Versanddienstleister

Versand mit DHL und Deutsche Post

Zur Lieferung Ihrer Bestellung übermitteln wir die für die Versandabwicklung erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.

Wir nutzen hierfür insbesondere die Dienstleistungen folgender Unternehmen:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

und

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Welche der genannten Gesellschaften an der Beförderung beteiligt ist, richtet sich insbesondere nach der gewählten Versandart, dem Versandprodukt und dem Bestimmungsland der Sendung.

Verarbeitete und übermittelte Daten

Im Rahmen der Versandabwicklung können insbesondere folgende personenbezogene Daten an DHL beziehungsweise Deutsche Post übermittelt werden:

  • Name des Empfängers,
  • Lieferanschrift,
  • gegebenenfalls eine abweichende Abhol- oder Zustellanschrift,
  • Name und Anschrift des Absenders,
  • Bestell- oder Sendungsreferenz,
  • Sendungsnummer,
  • Art der gewählten Versanddienstleistung,
  • Anzahl, Gewicht und gegebenenfalls Maße der Sendung,
  • Informationen zum Versand-, Zustell- und Retourenstatus,
  • sonstige Angaben, die zur Erstellung, Beförderung, Zustellung, Sendungsverfolgung oder Rücksendung erforderlich sind.

Bei internationalen Sendungen können darüber hinaus Angaben zum Inhalt der Sendung, zum Warenwert, zum Ursprungsland, zur Zolltarifnummer sowie weitere zoll- oder außenwirtschaftsrechtlich erforderliche Informationen verarbeitet und übermittelt werden.

Zwecke und Rechtsgrundlagen

Die Datenübermittlung erfolgt zum Zweck der Erstellung der Versandunterlagen, der Beförderung und Zustellung der Ware, der Sendungsverfolgung, der Bearbeitung unzustellbarer Sendungen und Rücksendungen sowie der Abwicklung von Nachforschungs-, Verlust- oder Schadensfällen.

Rechtsgrundlage für die Übermittlung und Verarbeitung der zur Lieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere zoll-, steuer-, außenwirtschafts- oder postrechtlicher Vorgaben, erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Daten zur Sicherung und Nachverfolgung von Sendungen, zur Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren und nachvollziehbaren Versandabwicklung sowie in der Aufklärung und Bearbeitung von Verlust-, Schadens- und Haftungsfällen.

E-Mail-Adresse und Telefonnummer

Wir übermitteln Ihre E-Mail-Adresse oder Telefonnummer derzeit nicht an DHL oder Deutsche Post, um eine Paketankündigung, Zustellinformation oder sonstige Versandbenachrichtigung durch den Versanddienstleister zu veranlassen.

Informationen über den Versandstatus erhalten Sie unmittelbar von uns oder können diese unter Verwendung der mitgeteilten Sendungsnummer über die Sendungsverfolgung des jeweiligen Versanddienstleisters abrufen.

Eigenständige Verarbeitung durch die Versanddienstleister

DHL Paket GmbH und Deutsche Post AG verarbeiten die übermittelten Daten im Rahmen der Erbringung ihrer Transport- und Postdienstleistungen in eigener datenschutzrechtlicher Verantwortung.

Dabei können die Versanddienstleister weitere Unternehmen, Transportpartner, Zustellunternehmen und sonstige Erfüllungsgehilfen einsetzen, soweit dies für die Beförderung und Zustellung der Sendung erforderlich ist.

Internationale Sendungen

Bei Sendungen in andere Länder können die zur Zustellung erforderlichen Daten an das im Bestimmungsland tätige Post-, Paket- oder Logistikunternehmen übermittelt werden.

Bei Sendungen in Länder außerhalb des Europäischen Wirtschaftsraums kann es dadurch zu einer Verarbeitung personenbezogener Daten in einem Drittland kommen. Die Übermittlung erfolgt nur, soweit sie für die Beförderung und Zustellung der von Ihnen bestellten Ware erforderlich ist.

Soweit gesetzlich erforderlich, können Versand- und Zolldaten außerdem an Zollbehörden, Finanzbehörden oder andere zuständige öffentliche Stellen im In- und Ausland übermittelt werden.

Speicherdauer

Wir speichern die bei uns vorhandenen Versand- und Sendungsdaten so lange, wie dies für die Lieferung, die Sendungsverfolgung, die Bearbeitung von Rücksendungen, Reklamationen, Verlust- oder Schadensfällen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Die Speicherdauer bei DHL Paket GmbH und Deutsche Post AG richtet sich nach den dortigen Verarbeitungszwecken, gesetzlichen Pflichten sowie Haftungs- und Nachweisfristen.

Weitere Informationen

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DHL finden Sie unter: Datenschutzhinweise von DHL

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Deutsche Post finden Sie unter: Datenschutzhinweise der Deutschen Post

11. Hosting, Server-Logfiles und E-Mail-Kommunikation

Externes Hosting

Diese Website und die damit verbundenen Onlineshop-Funktionen werden bei einem externen Hosting-Dienstleister betrieben.

Unser Hosting- und IT-Dienstleister ist:

Lechner IT-Dienstleistungen
Tobias Lechner
Guldenstraße 8a
94481 Grafenau
Deutschland

Im Rahmen des Hostings können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • IP-Adressen und technische Verbindungsdaten,
  • Browser-, Geräte- und Betriebssysteminformationen,
  • aufgerufene Seiten und Zugriffszeitpunkte,
  • Kontakt- und Kommunikationsdaten,
  • Kunden-, Bestell- und Vertragsdaten,
  • Rechnungs- und Lieferanschriften,
  • Inhalte aus Kontaktformularen,
  • Daten aus Kundenkonten und Bestellungen,
  • technische Protokoll-, Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website und unseres Onlineshops, zur Abwicklung von Bestellungen, zur technischen Wartung, zur Fehlerbehebung sowie zum Schutz vor Missbrauch und Angriffen.

Soweit die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen, leistungsfähigen und wirtschaftlichen Bereitstellung unserer Website und unseres Onlineshops.

Auftragsverarbeitung

Wir haben mit unserem Hosting-Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Der Hosting-Dienstleister verarbeitet personenbezogene Daten nur entsprechend unseren Weisungen und soweit dies zur Erbringung der vereinbarten Hosting-, Wartungs- und Sicherheitsleistungen erforderlich ist.

Soweit der Hosting-Dienstleister weitere Unterauftragnehmer einsetzt, erfolgt deren Einsatz nach Maßgabe des Vertrags über Auftragsverarbeitung.

Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser oder Endgerät an den Server übermittelt. Diese Informationen werden vorübergehend in Server-Logfiles gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • HTTP-Statuscode,
  • zuvor besuchte Website beziehungsweise Referrer-URL,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Hostname beziehungsweise Geräte- und Verbindungsinformationen,
  • Informationen über Fehler, ungewöhnliche Zugriffe oder sicherheitsrelevante Ereignisse.

Die Verarbeitung dieser Daten ist erforderlich, um die Inhalte der Website technisch an Ihr Endgerät auszuliefern, die Funktionsfähigkeit der Website zu gewährleisten, Fehler zu erkennen und die Sicherheit unserer Systeme zu überwachen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch fehlerfreien Bereitstellung unserer Website, der Abwehr von Angriffen sowie der Aufklärung von Missbrauchs- und Sicherheitsvorfällen.

Eine Zusammenführung der Server-Logfiles mit anderen Daten erfolgt grundsätzlich nicht. Eine weitergehende Auswertung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung, einen Angriff, einen technischen Fehler oder einen sonstigen Sicherheitsvorfall bestehen.

Speicherdauer der Server-Logfiles

Server-Logfiles werden nur so lange gespeichert, wie dies zur Gewährleistung der technischen Sicherheit, zur Fehleranalyse und zur Aufklärung möglicher Missbrauchs- oder Sicherheitsvorfälle erforderlich ist.

Nach Wegfall dieser Zwecke werden die Logdaten gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, soweit dies aufgrund eines konkreten Sicherheitsvorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Backups und Sicherheitsprotokolle

Zur Sicherung der Verfügbarkeit und Wiederherstellbarkeit unserer Website und unseres Onlineshops können regelmäßig Sicherungskopien von Website-Dateien und Datenbanken erstellt werden.

Diese Sicherungskopien können auch personenbezogene Daten enthalten, die zum Zeitpunkt der Sicherung auf unserer Website oder in unserem Onlineshop gespeichert waren. Hierzu können insbesondere Kunden-, Bestell-, Kontakt- und Vertragsdaten gehören.

Backups werden ausschließlich zur Wiederherstellung der Systeme nach technischen Fehlern, Datenverlusten oder Sicherheitsvorfällen verwendet. Sie werden im Rahmen festgelegter Sicherungszyklen überschrieben oder gelöscht, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe eine längere Speicherung erforderlich machen.

Darüber hinaus können technische Sicherheitsprotokolle verarbeitet werden. Diese dienen insbesondere der Erkennung und Abwehr von unbefugten Zugriffen, Schadsoftware, automatisierten Angriffen, Manipulationsversuchen und sonstigen Sicherheitsrisiken.

Rechtsgrundlage für die Verarbeitung im Rahmen von Backups und Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung der Verfügbarkeit, Integrität, Vertraulichkeit und Wiederherstellbarkeit unserer Systeme und Daten.

E-Mail-Kommunikation und technische E-Mail-Verarbeitung

Für die geschäftliche Kommunikation sowie für den Versand von Bestellbestätigungen, Auftragsbestätigungen, Versandinformationen, Rechnungen und sonstigen vertragsbezogenen Nachrichten verwenden wir E-Mail-Systeme und technische E-Mail-Infrastrukturen.

Bei der Übermittlung und Speicherung von E-Mails können insbesondere folgende Daten verarbeitet werden:

  • Name und E-Mail-Adresse des Absenders und Empfängers,
  • Datum und Uhrzeit der Übermittlung,
  • Betreff und Inhalt der Nachricht,
  • angehängte Dateien,
  • Bestell-, Kunden- oder Vertragsreferenzen,
  • technische Zustell-, Verbindungs- und Protokolldaten,
  • Informationen über erfolgreiche oder fehlgeschlagene Zustellungen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung von Nachrichten, zur Durchführung der geschäftlichen Kommunikation, zur Abwicklung von Bestellungen sowie zur Dokumentation vertragsbezogener Vorgänge.

Soweit die Kommunikation der Anbahnung, Durchführung oder Abwicklung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Kommunikation mit Kunden, Interessenten und Geschäftspartnern.

Soweit die Speicherung geschäftlicher E-Mails zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen der technischen Bereitstellung und Übermittlung der E-Mail-Kommunikation können Hosting-, E-Mail- und IT-Dienstleister personenbezogene Daten verarbeiten. Soweit diese Anbieter in unserem Auftrag tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung.

Die Speicherdauer geschäftlicher E-Mails richtet sich nach dem Zweck der jeweiligen Kommunikation sowie nach den im Abschnitt „Speicherdauer und Aufbewahrungsfristen“ dieser Datenschutzerklärung genannten gesetzlichen Fristen.

Verschlüsselung der Kommunikation

Unsere Website verwendet eine Transportverschlüsselung. Sie erkennen eine verschlüsselte Verbindung grundsätzlich an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

Auch bei der Übertragung von E-Mails kann eine Transportverschlüsselung eingesetzt werden. Eine durchgängige Ende-zu-Ende-Verschlüsselung von E-Mails ist jedoch nicht in jedem Fall gewährleistet.

Wir empfehlen daher, besonders sensible oder vertrauliche Informationen nicht unverschlüsselt per E-Mail zu übermitteln.

12. Ihre Rechte als betroffene Person

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen
nach Maßgabe der gesetzlichen Voraussetzungen die nachfolgend
beschriebenen Rechte zu.

Recht auf Auskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen,
ob wir personenbezogene Daten verarbeiten, die Sie betreffen.

Ist dies der Fall, können Sie Auskunft über diese personenbezogenen
Daten sowie über die gesetzlich vorgesehenen Informationen verlangen.
Hierzu gehören insbesondere:

  • die Verarbeitungszwecke,
  • die Kategorien der verarbeiteten personenbezogenen Daten,
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen
    die Daten offengelegt wurden oder noch offengelegt werden,
  • die geplante Speicherdauer oder, falls dies nicht möglich ist,
    die Kriterien für die Festlegung dieser Dauer,
  • die Herkunft der Daten, sofern wir diese nicht bei Ihnen erhoben haben,
  • das Bestehen der gesetzlichen Rechte auf Berichtigung, Löschung,
    Einschränkung der Verarbeitung und Widerspruch,
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
  • gegebenenfalls Informationen über automatisierte Entscheidungen
    und Datenübermittlungen in Drittländer.

Sie können außerdem eine Kopie der personenbezogenen Daten verlangen,
die Gegenstand der Verarbeitung sind. Die Rechte und Freiheiten anderer
Personen dürfen hierdurch nicht beeinträchtigt werden.

Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger
personenbezogener Daten zu verlangen, die Sie betreffen.

Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem
die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die unverzügliche
Löschung Ihrer personenbezogenen Daten verlangen.

Ein Anspruch auf Löschung kann insbesondere bestehen, wenn:

  • die Daten für die Zwecke, für die sie erhoben oder verarbeitet
    wurden, nicht mehr erforderlich sind,
  • Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage
    für die Verarbeitung besteht,
  • Sie wirksam Widerspruch gegen die Verarbeitung einlegen,
  • die Daten unrechtmäßig verarbeitet wurden oder
  • die Löschung zur Erfüllung einer rechtlichen Verpflichtung
    erforderlich ist.

Das Recht auf Löschung besteht insbesondere nicht, soweit die weitere
Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung, zur
Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist.

Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs-, Zahlungs-
und Geschäftsdaten bleiben unberührt.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere, wenn:

  • Sie die Richtigkeit der Daten bestreiten und wir die Richtigkeit
    überprüfen,
  • die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die
    Einschränkung der Verarbeitung verlangen,
  • wir die Daten für unsere Verarbeitungszwecke nicht mehr benötigen,
    Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung
    von Rechtsansprüchen benötigen oder
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch
    nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren
    Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen die betroffenen Daten –
abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer
Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus
wichtigen öffentlichen Interessen verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Dieses Recht besteht, soweit die Verarbeitung auf Ihrer Einwilligung
oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren
erfolgt.

Soweit dies technisch machbar ist, können Sie verlangen, dass wir die
Daten unmittelbar an einen anderen Verantwortlichen übermitteln.
Die Rechte und Freiheiten anderer Personen dürfen hierdurch nicht
beeinträchtigt werden.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie
diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund
Ihrer Einwilligung erfolgt ist, wird durch den Widerruf nicht berührt.

Der Widerruf kann über denselben Weg erklärt werden, über den die
Einwilligung erteilt wurde, oder durch eine Mitteilung an die in dieser
Datenschutzerklärung angegebenen Kontaktdaten.

Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von
Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen
Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe
für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und
Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.


Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet,
können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr
für Zwecke der Direktwerbung verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu
beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer
personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Aufsichtsbehörde in dem
Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes wenden.

Die für unser Unternehmen regelmäßig zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Telefon:
+49 981 180093-0
Internet:

www.lda.bayern.de

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher
oder gerichtlicher Rechtsbehelfe.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich an den unter
„Verantwortlicher“ genannten Ansprechpartner wenden. Sie können Ihr
Anliegen insbesondere per E-Mail an

info@maschinen-elemente24.de

richten.

Bitte teilen Sie uns dabei möglichst genau mit, auf welche Daten und
welchen Verarbeitungsvorgang sich Ihr Anliegen bezieht.

Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche
Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich
sind. Dies dient dem Schutz Ihrer personenbezogenen Daten vor einer
unbefugten Herausgabe oder Veränderung.

Wir bearbeiten Anträge auf Ausübung von Betroffenenrechten innerhalb
der gesetzlichen Fristen. Grundsätzlich erhalten Sie spätestens
innerhalb eines Monats nach Eingang Ihres Antrags eine Rückmeldung.
Bei besonders komplexen Anträgen oder einer großen Zahl von Anträgen
kann diese Frist nach Maßgabe der gesetzlichen Bestimmungen verlängert
werden. Über eine Verlängerung und deren Gründe werden wir Sie rechtzeitig
informieren.

 

Stand: August 2026

Warenkorb
Nach oben scrollen