Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Serverprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zwecke sind die sichere Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem Sicherheitsvorfall können sie bis zur abschließenden Klärung und zur Rechtsverfolgung aufbewahrt werden.

3. Kundenkonto, Anmeldung und Passwort

Für den geschützten B2B-Zugang verarbeiten wir Händlerkennung, Kunden-ID, Kontaktdaten, Berechtigungsdaten, Anmeldeinformationen und technische Sitzungsdaten. Dies dient der Prüfung der Zugangsberechtigung, der Kontosicherheit und der Bereitstellung kundenindividueller Konditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung oder für vorvertragliche Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Verwaltung der Geschäftsbeziehung und die Missbrauchsprävention.

Beim Zurücksetzen eines Passworts werden Kunden-ID, hinterlegte E-Mail-Adresse, zeitlich begrenzter Rücksetzcode und technische Protokolldaten verarbeitet. Die Eingabemaske bestätigt nicht, ob eine bestimmte Kunden-ID existiert, um ein Ausforschen von Konten zu erschweren.

4. Importierte Kundenstammdaten

Kundenkonten können aus dem bestehenden Warenwirtschafts- oder Kundenverwaltungssystem des jeweiligen Händlers übernommen werden. Dabei können insbesondere Firma, Kunden-ID, Ansprechpartner, geschäftliche Kontaktdaten, Händlerzuordnung und vereinbarte Konditionen verarbeitet werden. Quelle ist die bereits bestehende Geschäftsbeziehung. Zwecke und Rechtsgrundlagen entsprechen Ziffer 3. Betroffene Ansprechpartner werden spätestens bei der ersten Kontaktaufnahme beziehungsweise innerhalb der gesetzlichen Frist nach Art. 14 DSGVO informiert.

5. Bestellungen und Vertragsabwicklung

Bei Bestellungen verarbeiten wir Kunden-, Kontakt-, Liefer-, Bestell-, Preis-, Zahlungs- und Kommunikationsdaten. Die Verarbeitung ist für Angebot, Vertrag, Lieferung, Abrechnung und Kundenservice erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmenskunden Art. 6 Abs. 1 lit. f DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen aufbewahrt.

6. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting- und IT-Dienstleister, Warenwirtschaft, Versand- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuerberatung sowie Behörden bei gesetzlicher Verpflichtung gehören. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe für fremde Werbezwecke findet nicht statt.

7. Zahlung über Stripe

Sofern Stripe im Checkout angeboten und ausgewählt wird, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Stripe verarbeitet Zahlungs- und Betrugspräventionsdaten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Dabei kann eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR stattfinden; Stripe beschreibt die eingesetzten Garantien in seinen Datenschutzhinweisen.

8. Cookies und lokale Speicherungen

Wir verwenden technisch notwendige Speicherungen für den ausdrücklich gewünschten Shopdienst. Optionale Speicherungen für Statistik und Werbeerfolg werden erst nach Ihrer freiwilligen Einwilligung aktiviert. Einzelheiten zu Namen, Zweck und Dauer finden Sie in den Cookie-Hinweisen. Vor der Anmeldung findet kein Analyse- oder Werbetracking statt.

8.1 Aggregierte Shop-Statistik

Nach Ihrer Einwilligung zählen wir Seitenaufrufe innerhalb des jeweiligen Händlershops. Mit einer gesonderten Zustimmung zum Werbeerfolg erfassen wir Klicks auf Aktionsbanner und können eine daraus innerhalb von 30 Tagen entstandene Bestellung der Aktion zuordnen. Gespeichert werden Händlerzuordnung, Seitenpfad oder Werbeaktions-ID, Zeitpunkt und bei einer Zuordnung die Bestell-ID. IP-Adresse, User-Agent, Gerätekennung und Kunden-ID werden nicht im Statistikdatensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über das Schild-Symbol unten links mit Wirkung für die Zukunft geändert oder widerrufen werden.

9. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert und anschließend gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsfristen, offenen Ansprüche oder Sicherheitsgründe entgegenstehen. Vertrags- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Pflichten aufbewahrt. Sitzungsdaten und Cookies werden nach den in den Cookie-Hinweisen genannten Zeiträumen gelöscht.

10. Pflicht zur Bereitstellung

Die für Anmeldung, Berechtigungsprüfung und Bestellung gekennzeichneten Daten sind zur Nutzung des B2B-Shops beziehungsweise zur Durchführung des Vertrags erforderlich. Ohne diese Daten können Zugang oder Bestellung nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

11. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Widerspruchsrecht

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Direktwerbung widersprechen Sie jederzeit ohne Angabe von Gründen.

12. Datensicherheit

Im Produktivbetrieb werden Daten verschlüsselt über TLS übertragen. Authentifizierungs-Cookies sind gegen JavaScript-Zugriff geschützt und werden mit restriktiven SameSite- und Secure-Einstellungen gesetzt. Zugriffe auf Kunden- und Händlerdaten werden nach dem Erforderlichkeitsprinzip beschränkt. Die lokale Entwicklungsumgebung unter localhost ist nicht für echte Kunden- oder Produktivdaten bestimmt.