Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Nutzung unseres Online-Shops und bei der Kommunikation mit unserem Kundenservice.

1. Verantwortlicher

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, beispielsweise IT-Sicherheit, Missbrauchsprävention und effiziente Geschäftsabläufe

3. Kategorien personenbezogener Daten

Je nach Nutzung unserer Website und unseres Online-Shops verarbeiten wir insbesondere folgende Datenkategorien:

• Bestandsdaten, beispielsweise Name, Anschrift und gegebenenfalls Firmenangaben
• Kontaktdaten, beispielsweise E-Mail-Adresse und Telefonnummer
• Vertrags- und Bestelldaten, beispielsweise bestellte Artikel, Lieferinformationen und Vorgangsdaten
• Zahlungsbezogene Daten, beispielsweise Transaktionskennungen, Rechnungsdaten und Zahlungsstatus
• Nutzungsdaten, beispielsweise aufgerufene Seiten, Zugriffszeiten und technische Logdaten
• Kommunikationsdaten, beispielsweise Inhalte von Anfragen, Reklamationen und Servicekorrespondenz

4. Datenverarbeitung beim Websitebesuch – Server-Logfiles

Beim rein informatorischen Besuch unserer Website werden technisch notwendige Informationen automatisch erhoben und in Server-Logfiles gespeichert.

Dazu können insbesondere gehören:

• IP-Adresse des verwendeten Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL beziehungsweise Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt zur Gewährleistung der Stabilität und Sicherheit der Website, zur Fehleranalyse sowie zur Erkennung und Verhinderung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und störungsfreien Betrieb unseres Online-Angebots.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage sowie gegebenenfalls Bestell- und Kundendaten gehören.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonto

Soweit die Einrichtung eines Kundenkontos angeboten wird, verarbeiten wir die hierfür erforderlichen Registrierungs-, Bestands- und Kontaktdaten.

Die Verarbeitung dient der Bereitstellung des Kundenkontos, der Verwaltung von Bestellungen und der Vereinfachung zukünftiger Bestellvorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto kann jederzeit gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen und Vertragsabwicklung

Zur Annahme, Durchführung und Abwicklung von Bestellungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Ohne die Bereitstellung der erforderlichen Daten ist ein Vertragsabschluss beziehungsweise eine Vertragserfüllung nicht möglich.

Die Daten werden insbesondere für folgende Zwecke verarbeitet:

• Prüfung und Annahme der Bestellung
• Versand der Bestell- und Auftragsbestätigung
• Vertrags- und Lieferabwicklung
• Rechnungsstellung und Zahlungszuordnung
• Versandkommunikation
• Bearbeitung von Reklamationen, Rückgaben, Widerrufen und Gewährleistungsfällen
• Erfüllung handels- und steuerrechtlicher Nachweis- und Dokumentationspflichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Bei Zahlung per Banküberweisung beziehungsweise Vorkasse verarbeiten wir die zur Zuordnung und Prüfung des Zahlungseingangs erforderlichen Daten.

Hierzu können insbesondere der Name des Kontoinhabers, die Transaktionsdaten, der Verwendungszweck, der Zahlungsbetrag, das Zahlungsdatum und der Zahlungsstatus gehören.

Soweit Banken, Zahlungsinstitute oder sonstige Zahlungsdienstleister an der Abwicklung beteiligt sind, verarbeiten diese die jeweiligen Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten.

9. Versanddienstleister und Logistik

Zur Zustellung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten an das beauftragte Versand- oder Logistikunternehmen.

Hierzu gehören insbesondere der Name des Empfängers, die Lieferadresse, die Bestell- beziehungsweise Sendungsdaten und, soweit für die Zustellung erforderlich, die Telefonnummer oder E-Mail-Adresse.

Die Weitergabe erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe rechtfertigt.

Empfänger beziehungsweise Kategorien von Empfängern können sein:

• Hosting-, IT- und technische Dienstleister
• Shop- und Website-Dienstleister
• Banken und Zahlungsinstitute
• Versand-, Speditions- und Logistikdienstleister
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang und zweckgebunden.

11. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Dienstleister dürfen die Daten ausschließlich nach unseren dokumentierten Weisungen und für die vereinbarten Zwecke verarbeiten.

12. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahmebestimmung erfolgen.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Daten aus allgemeinen Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder, soweit eine Löschung vorübergehend nicht möglich ist, für andere Verarbeitungen gesperrt.

14. Cookies und vergleichbare Technologien

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Online-Shops und die Bereitstellung grundlegender Funktionen erforderlich sind.

Dazu können insbesondere Funktionen für den Warenkorb, die Sitzungsverwaltung, die Spracheinstellungen, den Bestellprozess und die Sicherheit der Website gehören.

Der Einsatz technisch notwendiger Technologien erfolgt auf Grundlage der gesetzlichen Vorschriften für die Speicherung von Informationen auf Endgeräten sowie, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit optionale Cookies, Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

15. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Dabei verarbeitet der Hosting-Dienstleister die für die Bereitstellung und den sicheren Betrieb der Website erforderlichen technischen Daten.

Hierzu können insbesondere IP-Adressen, Server-Logdaten, Kommunikationsdaten sowie technische Nutzungsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte SSL- beziehungsweise TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Darstellung von „https://“ in der Adresszeile Ihres Browsers.

17. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: kundenservice@hwg-gedern.com .

18. Widerspruchsrecht gemäß Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.

20. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich oder vertraglich vorgeschrieben beziehungsweise für einen Vertragsabschluss erforderlich sein.

Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Daten können wir den jeweiligen Vertrag nicht abschließen oder durchführen.

21. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, soweit bei einzelnen Verarbeitungsvorgängen nicht ausdrücklich etwas anderes angegeben wird.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.