Datenschutzerklärung für SoCommerce
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
G. Schaal GmbH
Marienplatz 33
88212 Ravensburg
Telefon: 0751 36224-0
Telefax: 0751 36224-15
E-Mail: vertrieb@bueroschaal.de
Der Datenschutzbeauftragte der G. Schaal GmbH ist:
Datenschutzbeauftragter
Markus Strauss, Tacticx GmbH
datenschutz@bueroschaal.de
Allgemeines zur Datenverarbeitung
Verarbeitung personenbezogener Daten und deren Zweck
Die G. Schaal GmbH (nachfolgend "G. Schaal GmbH" oder "wir") verarbeitet personenbezogene Daten der Nutzer ausschließlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Beim Besuch unserer Webseiten werden folgende Daten verarbeitet:
- IP-Adresse des Nutzers
- verwendeter Browser (Typ, Version, Sprache)
- verwendetes Betriebssystem
- Internetserviceprovider des Nutzers
- Datum und Uhrzeit des Zugriffs auf unsere Webseite
- auf unserer Webseite abgerufene Dateien
- Webseite, von der aus der Nutzer auf unsere Webseite gelangt ist
- Webseite, die der Nutzer über unsere Webseite aufruft.
Jegliche Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang. Eine Verwendung dieser Daten für Zwecke der Werbung, Kundenberatung oder Marktforschung erfolgt nicht.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und uns die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die Speicherung der Daten und der Logfiles erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Personen werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Datenverarbeitung zur Bereitstellung der Webseiten erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der personenbezogenen Daten in Logfiles erfolgt die Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern zuvor die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Cookies
Auf unseren Webseiten verwenden wir an mehreren Stellen Cookies. Ruft ein Nutzer eine unserer Webseiten auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen unserer Webseiten ermöglicht. In den Cookies werden folgende Daten gespeichert und übermittelt:
- Einstellungen zur Ansicht
- Log-In-Informationen.
- Widerspruch der Nutzungsanalyse
Webanalyse ohne Cookies
Unsere Website verwendet Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet keine Cookies. Der Zweck der Nutzung von Matomo (einschließlich Ihrer gekürzten IP-Adresse) zur Nutzungsanalyse, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer Analyse des Verhaltens der Nutzer unserer Webseiten, um hierdurch unsere Webseiten zu optimieren.
Am Ende dieser Datenschutzerklärung haben Sie die Möglichkeit, unserer Webanalyse zu widersprechen.
Einbindung YouTube Videos
Auf unseren Webseiten stellen wir YouTube-Videos zur Verfügung. Diese werden über die Einbindung der URL mit iframes im erweiterten Datenschutzmodus auf unseren Webseiten eingebettet. Hierbei wird die Domain durch die offizielle YouTube-Nocookie-Domain ersetzt. Nach den derzeitigen Angaben von YouTube werden bei Verwendung dieser Variante nur dann Informationen über Besucher der Webseiten gespeichert, wenn diese das Video abspielen, nicht aber bei einem einfachen Aufruf der einbindenden Webseiten. Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube sowie die Rechte zum Schutz der Privatsphäre der Nutzer finden sich in den Datenschutzhinweisen unter https://policies.google.com/privacy.
Newsletter
Auf unseren Webseiten besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Im Falle der Anmeldung zum Newsletter werden folgende personenbezogene Daten durch uns verarbeitet:
- E-Mail-Adresse
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit der Absendung.
- Anschrift
- Firmenname
- Branche
- Anrede
- Titel
- Vorname
- Nachname
- Geburtsdatum
- Titel
Die E-Mail-Adresse speichern wir zum Zweck der Bereitstellung unseres Newsletters. Der Nutzer erhält von uns regelmäßig einen Newsletter zu Angeboten aus unserem Sortiment rund um Büro- und Schreibwaren.
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister mapp , an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Mapp in Deutschland gespeichert. Nähere Informationen über die Datenverarbeitung durch Mapp können Sie den Datenschutzhinweisen unter https://mapp.com/de/privacy/ entnehmen.
Die E-Mail-Adresse des Nutzers wird solange durch uns gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement kann durch Betätigung des in jedem Newsletter enthaltenen entsprechenden Links jederzeit gekündigt werden. Die personenbezogenen Daten werden sodann unverzüglich gelöscht.
Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die von ihm in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:
- Name
- Thema der Nachricht
- vom Nutzer angegebener Text im vorgesehenen Freifeld.
- Kundenummer
- Telefonnummer
- Name
- Telefonnummer
- Tag des gewünschten Rückrufs
- Tageszeit des gewünschten Rückrufs
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Kontaktanfrage nicht bearbeitet werden bzw. die Kommunikation nicht fortgeführt werden. Sämtliche personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Werbung
Aufgrund gesetzlicher Vorschriften sind wir dazu berechtigt, bei Ihnen erhobenen Daten für Zwecke der Werbung für eigene Angebote zu verarbeiten oder zu nutzen. Auf dieser Grundlage sind wir etwa berechtigt, Ihnen auch ohne gesonderte Einwilligung postalisch Werbung zukommen zu lassen. Dieser Verarbeitung oder Nutzung Ihrer personenbezogenen Daten für Zwecke der Werbung können Sie jederzeit gegenüber der verantwortlichen Stelle widersprechen.
Außerdem erlauben uns gesetzliche Vorschriften, Ihnen auch ohne Ihre Einwilligung an Ihre bei einem Einkauf angegebene E-Mail-Adresse Informationen zu eigenen, ähnlichen Waren und Dienstleistungen zu schicken. Sie können der Verwendung Ihre E-Mail-Adresse zu diesem Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Sicherheit
Die G. Schaal GmbH setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Datenverarbeitung bei Nutzung unseres Online-Shops
Bestellprozess
Wenn Sie in unserem Onlineshop einkaufen, verarbeiten wir folgende personenbezogene Daten von Ihnen, um Ihre Bestellung abwickeln zu können:
- Bestellnummer
- Kundennummer
- BenutzerID
- Kostenstelle
- Firmenname
- Anrede, Nachname, Vorname,
- Anschrift (Rechnungs- und Lieferadresse)
- Land
- Benutzername
- E-Mail-Adresse
- Telefonnummer
- Faxnummer
- Zahlungsdaten
- vom Nutzer angegebener Text im vorgesehenen Freifeld
Registrierung
Für den Abschluss des Bestellprozesses ist er erforderlich, sich in unserem Shopsystem zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden immer erhoben:
- E-Mail-Adresse
- Passwort
- Firmenname
- Anrede, Vorname und Nachname
- Straße und Hausnummer
- Telefonnummer
- Zusatz zum Firmennamen
- Faxnummer
- Branche
- Anzahl Mitarbeiter
- UmsatzsteuerID
- Steuernummer
Bonitätsprüfung
Um missbräuchliches Verhalten zu verhindern, behalten wir uns vor, Ihre Daten an Auskunfteien zu Durchführungen einer Bonitätsprüfung zu übermitteln. Wir bezwecken hiermit den Erhalt bonitätsrelevanter Informationen zu Ihrem bisherigen Zahlungsverhalten, Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematischer-statistischer Verfahren unter Verwendung von Anschriftendaten (Scoring) sowie Daten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit). Wir arbeiten mit der Bürgel Wirtschaftsinformationen GmbH & Co. KG, Postfach 500 166, 22701 Hamburg zusammen. Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Folgende Ihrer Daten werden an die Auskunftei übermittelt:
- Firmenname
- Anschrift
Einsatz und Verwendung von PayPal
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit "PayPal" aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
Rechte der betroffenen Person
Verarbeitet die G. Schaal GmbH Ihre personenbezogenen Daten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit den im Folgenden dargestellten Rechten gegenüber der G. Schaal GmbH
Wenn Sie ein Recht ausüben möchten, nehmen Sie bitte Kontakt mit unserem oben genannten Datenschutzbeauftragten auf.
Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden.
Auskunftsrecht
Sie können von uns gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Bitte präzisieren Sie nach Möglichkeit Ihr Anliegen in Ihrem Auskunftsantrag, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern.Recht auf Berichtigung
Sie haben gemäß Art. 16 DS-GVO das Recht, von uns die Berichtigung und/oder Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.Recht auf Löschung
Sie können von uns gemäß Art. 17 DS-GVO verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer Aufgaben noch benötigt werden.Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DS-GVO das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 DS-GVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten von uns offengelegt wurden, diesen Umstand mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie ggfs. einem anderen Verantwortlichen weiterleiten zu lassen.Widerspruchsrecht
Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sollten Sie uns Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung zur Verfügung gestellt haben, können Sie die Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an die oben genannte Adresse.Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt.