I. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren datenschutzrechtlichen Bestimmungen ist:
P+M Schweisstechnik Vertriebs-GmbH
Ihorst 27
49451 Holdorf
Deutschland
Vertretungsberechtigte Geschäftsführer: Andreas Münzebrock, Manfred Pille
Telefon: +49 5494 9874-0
E-Mail: info@pm-schweisstechnik.de
Website: www.pm-schweisstechnik.de
Sofern Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte wahrnehmen möchten, können Sie sich über die vorstehenden Kontaktdaten an uns wenden.
II. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
1. Umfang der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung unserer Website und unseres Onlineshops, zur Verwaltung von Kundenkonten, zur Bearbeitung geschäftlicher Anfragen sowie zur Anbahnung, Durchführung und Abwicklung unserer Geschäftsbeziehungen erforderlich ist.
Darüber hinaus verarbeiten wir personenbezogene Daten, sofern Sie uns hierfür eine Einwilligung erteilt haben oder eine andere gesetzliche Grundlage die Verarbeitung gestattet.
Unser Onlineshop richtet sich ausschließlich an Unternehmer und gewerbliche Kunden. Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir auch personenbezogene Daten von Mitarbeitern, Ansprechpartnern und Vertretern unserer Geschäftskunden.
Auch bei ausschließlich geschäftlich genutzten Kontaktdaten kann es sich um personenbezogene Daten handeln.
2. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsvorschriften:
Soweit wir personenbezogene Daten von Mitarbeitern und Ansprechpartnern unserer Geschäftskunden verarbeiten, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Verwaltung geschäftlicher Beziehungen sowie einer ordnungsgemäßen Kommunikation und Auftragsabwicklung.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Bestimmungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die handels- und steuerrechtlichen Aufbewahrungsfristen betragen abhängig von der Art der Unterlagen insbesondere sechs, acht oder zehn Jahre.
Nach Ablauf der maßgeblichen Aufbewahrungsfristen beziehungsweise nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine weitere Rechtsgrundlage für deren Verarbeitung besteht.
III. Bereitstellung der Website und Hosting
1. Hosting-Anbieter
Unsere Website und unser Onlineshop werden bei folgendem Dienstleister gehostet:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Die hierfür eingesetzten Server befinden sich in Deutschland.
Unser Onlineshop basiert auf Shopware 6 Community Edition und wird selbst gehostet.
Soweit unser Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
2. Server-Logfiles
Beim Aufruf unserer Website und unseres Onlineshops werden automatisch technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
Die Verarbeitung dieser Daten ist erforderlich, um unsere Website bereitzustellen, ihre Funktionsfähigkeit sicherzustellen sowie missbräuchliche Zugriffe und technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Internetangebote.
Die Webserver-Logfiles werden grundsätzlich für 30 Tage gespeichert und anschließend gelöscht.
Eine längere Speicherung im Einzelfall kann erfolgen, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zusätzlich werden technische Anwendungs- und Fehlerprotokolle der eingesetzten Shopsoftware verarbeitet, soweit dies für den Betrieb, die Fehleranalyse und die Sicherheit unseres Onlineshops erforderlich ist. Die Speicherdauer richtet sich nach der Erforderlichkeit für diese Zwecke.
IV. Verwendung von Cookies und vergleichbaren Technologien
1. Allgemeine Informationen
Unsere Website verwendet Cookies und vergleichbare Technologien, um bestimmte Funktionen unseres Onlineshops bereitzustellen und mit Ihrer Einwilligung zusätzliche Dienste einzubinden.
Cookies sind kleine Dateien beziehungsweise Informationen, die über den Browser auf Ihrem Endgerät gespeichert werden können.
Darüber hinaus können Informationen im lokalen Speicher Ihres Browsers abgelegt werden.
Wir unterscheiden zwischen technisch unbedingt erforderlichen Technologien und solchen, die nur nach Ihrer vorherigen Einwilligung eingesetzt werden.
2. Technisch erforderliche Technologien
Technisch unbedingt erforderliche Technologien dienen der Bereitstellung von Funktionen, die für die Nutzung unseres Onlineshops notwendig sind.
Hierzu gehören insbesondere:
Sitzungsverwaltung
Zur Bereitstellung der Sitzung, des Warenkorbs und der Anmeldung im Kundenkonto verwenden wir technisch erforderliche Sitzungsinformationen.
Zeitzoneneinstellungen
Wir verwenden technisch erforderliche Informationen, um Datums- und Zeitangaben korrekt darzustellen.
Speicherung der Cookie-Auswahl
Wir speichern Ihre Datenschutzeinstellungen, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann.
Lokale Speicherung von Mengeneinstellungen
Shopware verwendet einen technisch erforderlichen Eintrag im lokalen Browserspeicher, um ausgewählte beziehungsweise geänderte Produktmengen zu verwalten.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
3. Einwilligungspflichtige Technologien
Mit Ihrer Einwilligung können wir zusätzliche Technologien einsetzen, insbesondere zur statistischen Auswertung der Nutzung unseres Onlineshops und zur Einbindung externer Medien.
Hierzu gehört insbesondere Google Analytics 4.
Für die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff auf diese Informationen ist bei einwilligungspflichtigen Technologien § 25 Abs. 1 TDDDG die Rechtsgrundlage.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4. Shopware Cookie Consent Manager
Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir den in unserem Shopsystem integrierten Cookie Consent Manager von Shopware.
Über diesen können Sie festlegen, welche nicht unbedingt erforderlichen Dienste aktiviert werden dürfen.
Die Einwilligungseinstellungen werden in Ihrem Browser gespeichert und bei weiteren Seitenaufrufen berücksichtigt.
Die vorgesehene Speicherdauer Ihrer Auswahl beträgt 30 Tage. Danach kann eine erneute Abfrage Ihrer Datenschutzeinstellungen erfolgen.
Eine zusätzliche serverseitige Protokollierung Ihrer individuellen Einwilligungsentscheidung erfolgt nach der derzeitigen technischen Konfiguration nicht.
5. Widerruf und Änderung Ihrer Einstellungen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen ändern.
Hierzu steht Ihnen der Link „Cookie-Einstellungen“ im Footer unserer Website zur Verfügung.
Ein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.
Sie können Cookies zudem über die Einstellungen Ihres Browsers löschen oder einschränken.
Bitte beachten Sie, dass einzelne Funktionen unseres Onlineshops bei deaktivierten technisch erforderlichen Technologien möglicherweise nicht oder nur eingeschränkt verfügbar sind.
V. Kundenregistrierung und Kundenkonto
1. Registrierung
Unser Onlineshop richtet sich ausschließlich an gewerbliche Kunden.
Zur Nutzung des Onlineshops und zur Übermittlung von Bestellwünschen ist die Einrichtung eines Kundenkontos erforderlich. Gastbestellungen sind nicht vorgesehen.
Bei der Registrierung verarbeiten wir insbesondere folgende Daten:
Die als Pflichtfelder gekennzeichneten Daten werden benötigt, um Ihre Registrierung zu bearbeiten und ein Kundenkonto einzurichten.
2. Manuelle Kundenfreischaltung
Ein neu registriertes Kundenkonto wird zunächst inaktiv angelegt.
Wir prüfen die Registrierung und entscheiden anschließend über die Freischaltung für unseren B2B-Onlineshop.
Die Prüfung dient insbesondere der Feststellung der gewerblichen Kundeneigenschaft, der Verwaltung unserer Geschäftsbeziehungen und der Vermeidung missbräuchlicher Registrierungen.
Die Freischaltung erfolgt manuell durch unser Unternehmen.
3. Datenverarbeitung im Kundenkonto
Im Rahmen der Nutzung Ihres Kundenkontos werden weitere Daten verarbeitet, insbesondere:
Die Daten werden zur Bereitstellung des Kundenkontos, zur Abwicklung unserer Geschäftsbeziehungen und zur Vereinfachung wiederkehrender Bestellvorgänge verwendet.
4. Rechtsgrundlagen
Soweit die betroffene natürliche Person selbst Vertragspartei ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei der Verarbeitung personenbezogener Daten von Mitarbeitern und Ansprechpartnern unserer Geschäftskunden stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Einrichtung und Verwaltung geschäftlicher Kundenkonten sowie der ordnungsgemäßen Durchführung unserer Geschäftsbeziehungen.
5. Sicherheit und Zugangsdaten
Passwörter werden nicht im Klartext, sondern in Form kryptografischer Hashwerte gespeichert.
Zur Absicherung des Kundenkontos werden technisch erforderliche Authentifizierungs- und Sitzungsinformationen verarbeitet.
Nach der derzeitigen Konfiguration speichert Shopware IP-Adressen bei Registrierungen und Bestellungen nicht im Klartext, sondern in anonymisierter Form.
Eine zusätzliche Protokollierung der IP-Adresse bei jeder Anmeldung erfolgt innerhalb der Shopanwendung nicht.
Die Verarbeitung von Verbindungsdaten in Server-Logfiles bleibt hiervon unberührt.
6. Löschung des Kundenkontos
Sie können jederzeit die Löschung Ihres Kundenkontos beantragen.
Die Löschung erfolgt nach Prüfung durch unser Unternehmen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.
Daten aus bereits erfolgten Bestellungen und Geschäftsvorgängen können unabhängig von der Schließung des Kundenkontos weiterhin aufbewahrt werden, soweit dies gesetzlich vorgeschrieben oder rechtlich zulässig ist.
VI. Bestellwünsche und Auftragsabwicklung
1. Verarbeitung von Bestelldaten
Über unseren Onlineshop können registrierte und freigeschaltete Geschäftskunden Artikel auswählen und Bestellwünsche übermitteln.
Hierbei verarbeiten wir insbesondere:
2. Übermittlung an unsere Warenwirtschaft
Die über unseren Onlineshop erfassten Kunden- und Bestelldaten werden über eine technische Schnittstelle an unsere intern eingesetzte Warenwirtschaft von Hamburger Software übertragen.
Die hierfür eingesetzte Schnittstelle ruft die erforderlichen Daten über die Shopware-Administrationsschnittstelle ab.
Die Verarbeitung dient insbesondere der kaufmännischen Bearbeitung von Bestellwünschen, der Auftragsprüfung, der Erstellung von Angeboten und Auftragsbestätigungen, der Organisation von Lieferungen sowie der Rechnungsstellung.
3. Zahlungsabwicklung
In unserem Onlineshop bieten wir die Zahlungsart Rechnung an.
Zur Rechnungsstellung und Zahlungsabwicklung verarbeiten wir die hierfür erforderlichen Kunden-, Rechnungs- und Geschäftsdaten.
Eine Übermittlung von Zahlungsinformationen an externe Online-Zahlungsdienstleister findet im Rahmen des dokumentierten Bestellprozesses nicht statt.
4. Versand und Logistik
Soweit dies für die Durchführung einer Lieferung erforderlich ist, geben wir die hierfür notwendigen Daten an beauftragte Transport- und Logistikunternehmen weiter.
Dies umfasst insbesondere Empfängername, Firmenname, Lieferanschrift sowie gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten.
Die Weitergabe erfolgt nur im jeweils erforderlichen Umfang und auf Grundlage der hierfür einschlägigen Rechtsgrundlagen.
5. Rechtsgrundlagen
Soweit die betroffene natürliche Person selbst Vertragspartei ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Mitarbeitern und Ansprechpartnern unserer Geschäftskunden stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Verwaltung unserer Geschäftsbeziehungen.
Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Aufbewahrung
Bestell-, Rechnungs- und Geschäftsdaten werden so lange gespeichert, wie dies für die Geschäftsabwicklung erforderlich ist.
Anschließend erfolgt eine weitere Aufbewahrung, soweit handels- und steuerrechtliche Pflichten oder andere rechtliche Gründe bestehen.
Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.
VII. Newsletter
1. Anmeldung und Zweck
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden.
Mit unserem Newsletter informieren wir Sie insbesondere über unser Unternehmen, Produkte, Neuheiten, Angebote, Aktionen und Entwicklungen rund um die Schweißtechnik.
Die Anmeldung erfolgt über die Newsletter-Funktion unseres Shopsystems Shopware.
Hierbei verarbeiten wir insbesondere:
Diese Informationen werden zunächst in der Datenbank unseres Onlineshops gespeichert.
2. Einwilligung
Der Versand unseres Newsletters erfolgt grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Beachtung von § 7 UWG.
Die Newsletter-Anmeldung ist freiwillig und keine Voraussetzung für die Einrichtung eines Kundenkontos oder die Durchführung von Bestellungen.
3. Anmelde- und Bestätigungsverfahren
Für Newsletter-Anmeldungen ohne bestehende Kundenanmeldung verwenden wir ein Double-Opt-in-Verfahren.
Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung über einen Bestätigungslink bestätigen können.
Bei bereits angemeldeten und freigeschalteten Kundenkonten erfolgt die Anmeldung nach der derzeitigen technischen Konfiguration unmittelbar über das Kundenkonto.
Die Einwilligung wird unabhängig von der Nutzung des Kundenkontos eingeholt.
Zur Dokumentation der Anmeldung werden die verfügbaren Anmelde- und Bestätigungszeitpunkte sowie der jeweilige Anmeldestatus verarbeitet.
Die Verarbeitung erforderlicher Nachweisdaten erfolgt zur Erfüllung rechtlicher Nachweispflichten beziehungsweise zur Wahrung unserer berechtigten Interessen an der Dokumentation rechtmäßig erteilter Einwilligungen.
4. Newsletter-Versand
Die Anmeldung und Empfängerverwaltung erfolgt über Shopware.
Die technische Lösung für den eigentlichen Newsletter-Versand wird gesondert eingerichtet.
Bis zur Aktivierung des Versanddienstes werden Newsletter-Anmeldungen ausschließlich für die Vorbereitung und Verwaltung des künftigen Newsletter-Versands verarbeitet.
Vor dem erstmaligen Versand werden die Informationen über den tatsächlich eingesetzten Versanddienstleister und gegebenenfalls dessen weitere Datenverarbeitungen in dieser Datenschutzerklärung ergänzt.
5. Speicherdauer und Abmeldung
Sie können Ihre Einwilligung zum Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie sich an info@pm-schweisstechnik.de wenden. Sobald der Newsletter-Versand aktiviert ist, wird zudem eine entsprechende Abmeldemöglichkeit in den Newslettern bereitgestellt.
Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt.
Daten, die zur Dokumentation einer früheren Einwilligung oder zur Beachtung eines Widerspruchs erforderlich sind, können in dem hierfür rechtlich zulässigen Umfang weiter aufbewahrt werden.
VIII. Kontaktaufnahme und Serviceformulare
1. Art und Umfang der Verarbeitung
Auf unserer Website stehen Ihnen Möglichkeiten zur Kontaktaufnahme und zur Übermittlung von Serviceanfragen zur Verfügung.
Bei der Nutzung unserer Formulare verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Die Formulardaten werden zur Bearbeitung per E-Mail an unser Unternehmen übermittelt.
Nach der derzeitigen technischen Konfiguration werden die Inhalte dieser Formulare nicht zusätzlich als eigenständige Formulardatensätze in der Shop-Datenbank gespeichert.
Eine Speicherung im Rahmen der anschließenden E-Mail-Kommunikation bleibt hiervon unberührt.
2. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.
Soweit die betroffene Person selbst Vertragspartei ist und die Anfrage einen entsprechenden Vertragsbezug aufweist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung geschäftlicher Anfragen.
3. Spam-Schutz
Zur Vermeidung automatisierter und missbräuchlicher Formulareingaben verwenden wir eine technisch integrierte Honeypot-Funktion.
Hierbei handelt es sich um eine Sicherheitsmaßnahme ohne Einbindung eines externen Captcha-Dienstleisters.
4. Speicherdauer
Wir speichern die übermittelten Daten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
IX. Google Analytics 4
1. Eingesetzter Dienst
Wir verwenden Google Analytics 4, einen Webanalysedienst von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns, die Nutzung unseres Onlineshops statistisch auszuwerten und unser Onlineangebot kontinuierlich zu verbessern.
2. Art und Umfang der Verarbeitung
Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:
Im Zusammenhang mit Bestellvorgängen können insbesondere Bestellnummern, Artikel, Mengen, Preise und Bestellwerte als Ereignisdaten verarbeitet werden.
Nach der derzeitigen technischen Konfiguration werden keine Kundennamen, E-Mail-Adressen oder internen Kunden-IDs aus Shopware an Google Analytics übermittelt.
Bei der Nutzung von Google Analytics können darüber hinaus pseudonyme Nutzungskennungen, Cookie-Informationen und technische Verbindungsdaten verarbeitet werden.
3. Zweck und Rechtsgrundlage
Die Datenverarbeitung erfolgt zur statistischen Analyse der Website-Nutzung, zur Verbesserung der Benutzerfreundlichkeit und zur Optimierung unseres Onlineangebots.
Google Analytics wird entsprechend der von Ihnen über unseren Cookie Consent Manager erteilten Einwilligung aktiviert.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Soweit Cookies oder vergleichbare Endgerätezugriffe eingesetzt werden, gilt ergänzend § 25 Abs. 1 TDDDG.
4. Technische Konfiguration
Google Analytics wird über den Google Tag Manager eingebunden.
Nach der derzeitigen Konfiguration werden die Google-Analytics-Tags erst nach entsprechender Einwilligung geladen.
Google Signals und die zusätzlichen Google-Analytics-Werbefunktionen sind deaktiviert.
Wir verwenden Google Analytics nicht zur Übermittlung interner Kunden-IDs oder zur direkten Identifizierung unserer Kunden.
5. Speicherdauer
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in Google Analytics auf 14 Monate eingestellt.
Für andere Datenarten können die von Google vorgesehenen gesonderten Aufbewahrungs- und Löschregelungen gelten.
6. Drittlandübermittlung
Im Rahmen der Nutzung von Google Analytics kann es zu einer Verarbeitung personenbezogener Daten durch Google-Unternehmen in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Für entsprechende Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Soweit Daten an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC in den USA übertragen werden und die Zertifizierung die betreffende Verarbeitung umfasst, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen.
Soweit erforderlich, können für andere Übermittlungen geeignete Garantien wie Standardvertragsklauseln zur Anwendung kommen.
7. Widerruf
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zum Datenschutz bei Google finden Sie unter:
https://policies.google.com/privacy
X. Google Tag Manager
1. Eingesetzter Dienst
Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der zentralen Verwaltung und technischen Einbindung von Website-Tags.
2. Datenverarbeitung
Der Google Tag Manager wird auf unserer Website insbesondere zur Einbindung von Google Analytics 4 verwendet.
Beim Laden des Google Tag Managers können technische Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an Google übermittelt werden.
Der Google Tag Manager kann zudem die Ausführung anderer eingebundener Tags steuern, die ihrerseits personenbezogene Daten verarbeiten.
3. Eingesetzte Funktionen
Nach der derzeitigen technischen Konfiguration werden über den Google Tag Manager ausschließlich folgende Tags verwendet:
Über diese Tags können Nutzungs- und E-Commerce-Ereignisse an Google Analytics übermittelt werden.
Weitere Google-Ads-Conversion-Tracking- oder Remarketing-Tags sind nach dem dokumentierten Konfigurationsstand nicht eingerichtet.
4. Rechtsgrundlage und Einwilligung
Der Google Tag Manager wird nach der derzeitigen technischen Konfiguration erst nach einer entsprechenden Einwilligung geladen.
Rechtsgrundlage der damit verbundenen Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Für gegebenenfalls erfolgende einwilligungspflichtige Speicher- und Zugriffsvorgänge gilt ergänzend § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
XI. Einbindung von YouTube-Videos
1. Eingesetzter Dienst
Auf unserer Website verwenden wir Videos der Plattform YouTube.
YouTube ist ein Dienst von Google. Für die Bereitstellung der Dienste im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, relevant.
Die Videos dienen der anschaulichen Darstellung unseres Unternehmens, unserer Produkte und technischer Anwendungen.
2. Technische Einbindung
Unsere YouTube-Videos werden über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus eingebunden.
Die Vorschaubilder der Videos werden auf unserem eigenen Server gespeichert und bereitgestellt.
Beim bloßen Aufruf einer Seite mit einem solchen Vorschaubild wird nach der derzeitigen technischen Konfiguration noch keine Verbindung zu YouTube hergestellt.
Erst beim aktiven Öffnen des Videos wird der YouTube-Player geladen.
3. Verarbeitung personenbezogener Daten
Beim Laden des YouTube-Players kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden.
Hierbei können insbesondere folgende Informationen verarbeitet werden:
YouTube kann darüber hinaus Cookies oder vergleichbare Technologien verwenden.
Sind Sie bei einem Google-Konto angemeldet, kann Google die Nutzung unter Umständen Ihrem Google-Konto zuordnen.
4. Rechtsgrundlage und Einwilligung
Soweit das Laden der YouTube-Inhalte eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe auf Grundlage von § 25 Abs. 1 TDDDG.
Für die Einbindung der YouTube-Inhalte ist eine entsprechende Einwilligungssteuerung vorgesehen.
Die Einwilligung kann über die Cookie-Einstellungen verwaltet und mit Wirkung für die Zukunft widerrufen werden.
5. Drittlandübermittlung
Beim Laden von YouTube-Inhalten kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Es gelten die im Abschnitt über Drittlandübermittlungen beschriebenen gesetzlichen Voraussetzungen und geeigneten Übermittlungsmechanismen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy
XII. Social-Media-Verlinkungen
Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten auf sozialen Netzwerken, insbesondere LinkedIn, Facebook und Instagram.
Bei diesen Verlinkungen handelt es sich um gewöhnliche Links.
Nach der derzeitigen technischen Konfiguration werden durch die bloße Darstellung dieser Links keine externen Social-Media-Plugins geladen.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen das jeweilige externe Angebot auf.
Für die anschließende Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber gelten dessen Datenschutzhinweise.
XIII. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten an externe Empfänger nur, soweit hierfür eine Rechtsgrundlage besteht und dies für den jeweiligen Zweck erforderlich ist.
Zu den Empfängern können insbesondere gehören:
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter erfolgt nicht ohne eine hierfür bestehende Rechtsgrundlage.
XIV. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung bestimmter externer Dienste, insbesondere von Google-Diensten, können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übertragen werden.
Solche Übermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Eine Datenübermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgen.
Soweit kein geeigneter Angemessenheitsbeschluss besteht, können andere gesetzlich vorgesehene Übermittlungsmechanismen, insbesondere geeignete Garantien nach Art. 46 DSGVO, zur Anwendung kommen.
XV. Rechte der betroffenen Personen
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Bestimmungen die folgenden Rechte zu.
1. Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Ist dies der Fall, können Sie unter anderem Auskunft über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer, Herkunft der Daten sowie gegebenenfalls Drittlandübermittlungen und automatisierte Entscheidungsverfahren verlangen.
Sie haben außerdem nach Maßgabe der gesetzlichen Bestimmungen Anspruch auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.
2. Recht auf Berichtigung
Gemäß Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger Daten verlangen.
3. Recht auf Löschung
Gemäß Art. 17 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Dieses Recht besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies kommt beispielsweise in Betracht, wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Verarbeitung unrechtmäßig ist und Sie anstelle einer Löschung die Einschränkung verlangen.
5. Recht auf Unterrichtung
Soweit wir personenbezogene Daten berichtigen, löschen oder ihre Verarbeitung einschränken, unterrichten wir nach Maßgabe des Art. 19 DSGVO die Empfänger, denen die Daten offengelegt wurden, sofern dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist.
Auf Verlangen informieren wir Sie über diese Empfänger.
6. Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie auch verlangen, dass die Daten einem anderen Verantwortlichen übermittelt werden.
7. Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Wir verarbeiten Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein mit solcher Direktwerbung verbundenes Profiling.
Nach einem entsprechenden Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
8. Recht auf Widerruf einer Einwilligung
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.
9. Automatisierte Entscheidungen einschließlich Profiling
Nach der derzeitigen Konfiguration unseres Onlineshops findet im Rahmen der dokumentierten Registrierungs- und Bestellprozesse keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Insbesondere wird die Freischaltung neuer Kundenkonten manuell durch unser Unternehmen geprüft.
Soweit im Einzelfall automatisierte Entscheidungsverfahren im Sinne des Art. 22 DSGVO eingesetzt würden, würden wir Sie hierüber entsprechend den gesetzlichen Anforderungen informieren.
10. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Website: https://www.lfd.niedersachsen.de/
Sie können sich auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
XVI. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig, soweit keine gesetzlichen oder vertraglichen Verpflichtungen bestehen.
Bestimmte Angaben sind jedoch erforderlich, um ein Kundenkonto anzulegen, eine Registrierung zu prüfen, Bestellwünsche zu bearbeiten oder geschäftliche Anfragen zu beantworten.
Ohne die erforderlichen Daten können wir die entsprechenden Leistungen gegebenenfalls nicht oder nicht vollständig erbringen.
Für freiwillige Analyse- und Marketingfunktionen besteht keine Verpflichtung, eine Einwilligung zu erteilen.
XVII. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und unzulässiger Weitergabe zu schützen.
Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen sowie die verschlüsselte Übertragung von Daten über unsere Website mittels HTTPS beziehungsweise TLS.
Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und der jeweiligen Risiken überprüft und angepasst.
XVIII. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter rechtlicher Anforderungen, neuer technischer Funktionen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich ist.
Es gilt die jeweils auf unserer Website veröffentlichte
Fassung.
Stand: 15. Oktober 2026