Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Vertreten durch: Katharina Schubert
E-Mail: shop@baustoff-fachshop.de
Telefon: +49 9561 4039278 / +49 173 3740826

2. Hosting und Serverprotokolle

Dieser Online-Shop wird bei folgendem Hostinganbieter betrieben:

[HOSTINGANBIETER EINTRAGEN]
[ANSCHRIFT DES HOSTINGANBIETERS EINTRAGEN]
Hostingland: Deutschland

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet und in Serverprotokollen gespeichert werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browsertyp, Betriebssystem und HTTP-Statuscode gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit sicherzustellen, technische Fehler zu analysieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Mit dem Hostinganbieter ist, soweit erforderlich, ein Vertrag über Auftragsverarbeitung zu schließen.

3. Technisch notwendige Cookies und Sitzungsdaten

Der Shop verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen. Dazu gehören insbesondere ein Sitzungs-Cookie für den Warenkorb und den Checkout sowie ein Sicherheits-Cookie zum Schutz von Formularen vor unberechtigten Anfragen.

Das Sitzungs-Cookie kann unter anderem unter dem Namen .ArtikelShop.Session gesetzt werden. Es dient dazu, den Warenkorb während des Besuchs der richtigen Browsersitzung zuzuordnen. Sicherheits-Cookies werden durch ASP.NET Core erzeugt und dienen insbesondere dem Schutz vor Cross-Site-Request-Forgery.

Diese Speicherung ist für den vom Nutzer ausdrücklich gewünschten Shop- und Checkout-Dienst erforderlich. Sie erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO.

Derzeit werden durch den von uns bereitgestellten Shop-Code keine Analyse-, Marketing- oder Profiling-Cookies eingesetzt. Werden später Analyse-, Marketing-, Chat-, Karten-, Video- oder sonstige externe Dienste ergänzt, muss diese Erklärung angepasst und gegebenenfalls vorab eine Einwilligung eingeholt werden.

4. Warenkorb, Checkout und Bestellungen

Für die Bearbeitung einer Bestellung verarbeiten wir die vom Kunden eingegebenen und durch die Bestellung entstehenden Daten. Dazu gehören insbesondere:

• Name, Firma und Kontaktdaten,
• Rechnungs- und gegebenenfalls Lieferadresse,
• Warenkorb, Artikel, Varianten, Farbtöne und Mengen,
• Preise, Umsatzsteuer und Gesamtbetrag,
• gewählte Zahlungsart und Zahlungsstatus,
• Bestellnummer, technische Provider-IDs und Zeitpunkte,
• freiwillige Hinweise zur Bestellung.

Die Verarbeitung ist erforderlich, um vorvertragliche Maßnahmen durchzuführen, die Bestellung zu prüfen, den Kaufvertrag abzuwickeln, Zahlungen zuzuordnen, Waren bereitzustellen oder zu versenden sowie gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Eine Bestellung kann ohne die als Pflichtfelder gekennzeichneten Daten nicht bearbeitet werden.

5. Zahlungsdienstleister

Es werden nur Zahlungsarten angezeigt, die von uns aktiviert und technisch eingerichtet wurden.

Vorkasse

Bei Vorkasse verarbeiten wir Zahlungsreferenz, Betrag, Zahlungseingang und die zur Zuordnung erforderlichen Bestelldaten. Bankdaten werden durch die beteiligten Kreditinstitute nach deren eigenen gesetzlichen Pflichten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

PayPal

Bei Auswahl von PayPal übermitteln wir an PayPal die für die Einleitung, Autorisierung und Verbuchung der Zahlung erforderlichen Bestell- und Zahlungsdaten. Dazu können Bestellnummer, Betrag, Währung, technische Transaktionsdaten und Rückleitungsadressen gehören.

Empfänger ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet weitere Daten in eigener Verantwortlichkeit und kann zur Betrugsprävention, Identitätsprüfung und Risikobewertung weitere Stellen einbeziehen. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Informationen: Datenschutzerklärung von PayPal

Klarna

Bei Auswahl von Klarna übermitteln wir die für die Erstellung einer Zahlungssitzung und die Abwicklung der gewählten Zahlungsart erforderlichen Bestell-, Kontakt- und Zahlungsdaten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellpositionen, Betrag, Währung, Bestellnummer und technische Sitzungsdaten gehören.

Empfänger ist insbesondere Klarna Bank AB (publ), Schweden. Klarna entscheidet in eigener Verantwortlichkeit, welche Zahlungsoption angeboten wird, und kann Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Informationen: Datenschutzinformationen von Klarna

Entscheidet sich der Kunde für einen Zahlungsdienstleister, gelten für dessen eigenverantwortliche Verarbeitung zusätzlich die Datenschutzinformationen und Vertragsbedingungen des jeweiligen Dienstleisters.

6. Versand, Abholung und weitere Empfänger

Soweit dies für die Vertragsabwicklung erforderlich ist, übermitteln wir Name, Lieferadresse, Kontaktdaten und Versandinformationen an eingesetzte Transport-, Speditions- oder Abholdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Daten können außerdem an Steuerberater, Buchhaltung, IT- und Hostingdienstleister, Banken, Zahlungsdienstleister, Rechtsberater sowie Behörden übermittelt werden, soweit dies zur Vertragsabwicklung, Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

7. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung,
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheit, Missbrauchsabwehr, Fehleranalyse und Rechtsverteidigung,
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn für eine spätere freiwillige Funktion ausdrücklich eine Einwilligung eingeholt wird.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Vorgaben aufbewahrt. Buchungsbelege sind grundsätzlich acht Jahre, bestimmte Handels- und Steuerunterlagen sechs beziehungsweise zehn Jahre aufzubewahren. Die jeweilige Frist beginnt regelmäßig mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Abgebrochene oder fehlgeschlagene Zahlungsvorgänge werden nur so lange gespeichert, wie dies zur Fehlerklärung, Betrugsprävention, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

Sitzungsdaten des Warenkorbs werden spätestens nach Ablauf der technisch konfigurierten Sitzung gelöscht, sofern sie nicht durch eine Bestellung in Bestelldaten überführt wurden.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung internationaler Zahlungs- oder IT-Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, muss sie auf einem Angemessenheitsbeschluss, geeigneten Garantien wie EU-Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage beruhen.

Einzelheiten zu den von PayPal und Klarna eingesetzten Empfängern und Übermittlungsmechanismen ergeben sich aus deren jeweils aktuellen Datenschutzinformationen.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf Einwilligung beruht.

Zur Ausübung der Rechte genügt eine Nachricht an: shop@baustoff-fachshop.de .

Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere folgende Behörde sein:

Bayerisches Landesamt für Datenschutzaufsicht (LDA)
Website der Aufsichtsbehörde

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für die Bestellung und Vertragsabwicklung erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten. Freiwillige Angaben sind als solche erkennbar.

12. Automatisierte Entscheidungen

Wir selbst treffen im Shop keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen. Informationen hierzu stellt der jeweilige Zahlungsdienstleister bereit.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung des Shops erfolgt verschlüsselt über HTTPS. Zugangsdaten für Zahlungsdienstleister werden im ArtikelTool verschlüsselt gespeichert.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.