Datenschutz | Kohleurne

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SchupplerSchwarz GmbH
Ruststraße 21
04229 Leipzig
Deutschland

Telefon: +49 341 26386258
Telefax: +49 341 86094777
E-Mail: info@kohleurne.de

2. Allgemeine Hinweise zur Datenverarbeitung

Unsere Website, der geschützte Kundenbereich und der Onlineshop richten sich ausschließlich an Unternehmer. Ein Zugang zum geschützten Bereich und eine Nutzung des Shops sind erst nach Registrierung, Prüfung und manueller Freischaltung möglich.

Auch im Geschäftsverkehr können personenbezogene Daten verarbeitet werden, insbesondere Daten von Geschäftsführern, Inhabern, Ansprechpartnern und Beschäftigten unserer Geschäftskunden. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Prüfung und Verwaltung von Kundenkonten, zur Vertragsanbahnung und Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp, Browserversion, Betriebssystem sowie Informationen über das verwendete Endgerät gehören.

Die Verarbeitung erfolgt, um die Website sicher, stabil und funktionsfähig bereitzustellen, Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Untersuchung eines Sicherheitsvorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

4. Hosting und Plattformbetrieb durch Odoo

Für den Betrieb der Website, des geschützten Kundenbereichs, des Onlineshops, der Kundenverwaltung, der Bestellabwicklung sowie für den Versand systembezogener E-Mails und Newsletter nutzen wir Odoo Online. Anbieter ist:

Odoo S.A.
Chaussée de Namur 40
1367 Grand-Rosière
Belgien

Odoo verarbeitet in unserem Auftrag insbesondere technische Nutzungsdaten, Kundenkonto- und Kontaktdaten, Registrierungsdaten, Bestell- und Vertragsdaten, Formulardaten sowie Daten aus der Kundenkommunikation. Die Verarbeitung durch Odoo erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Einschaltung von Odoo dient der Bereitstellung und Verwaltung unseres Internetangebots sowie der Durchführung unserer Geschäftsprozesse. Rechtsgrundlagen sind, abhängig vom jeweiligen Vorgang, Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb einer integrierten Website-, Kunden- und Warenwirtschaftsplattform.

Odoo kann weitere Unterauftragsverarbeiter für Hosting, Datensicherung, Infrastruktur und den Versand ausgehender E-Mails einsetzen. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung von Odoo

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies werden benötigt, um grundlegende Funktionen wie die Anmeldung, die Verwaltung des geschützten Kundenbereichs, Sicherheitsfunktionen, die Sitzungsverwaltung und den Warenkorb bereitzustellen.

Die Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt gemäß § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für Reichweitenmessung, Karten und eingebettete Videos, werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, geschäftliche Kontaktdaten, Unternehmenszugehörigkeit und den Inhalt Ihrer Nachricht. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der dazugehörigen Kommunikation.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Kommunikation.

Empfänger können unsere mit Vertrieb, Kundenbetreuung und Verwaltung betrauten Beschäftigten sowie die von uns eingesetzten IT- und Kommunikationsdienstleister sein. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

7. Registrierung, Prüfung und Freischaltung als B2B-Kunde

Unser Kundenbereich und Onlineshop richten sich ausschließlich an Unternehmer. Ein Kundenkonto wird erst nach Prüfung der Unternehmereigenschaft und manueller Freischaltung durch uns aktiviert.

Im Rahmen der Registrierung verarbeiten wir insbesondere Unternehmensname, Geschäftsanschrift, Umsatzsteuer-Identifikationsnummer oder andere Angaben zum Nachweis der Unternehmereigenschaft sowie Namen, Funktion, geschäftliche Kontaktdaten und Zugangsdaten der für das Unternehmen handelnden Person. Wir verwenden diese Daten zur Prüfung der Unternehmereigenschaft, zur Entscheidung über die Freischaltung, zur Verwaltung des Kundenkontos sowie zur Anbahnung und Durchführung der Geschäftsbeziehung.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung von Unternehmensangaben, die Verhinderung von Missbrauch und die Sicherstellung der ausschließlichen B2B-Ausrichtung erfolgen außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beschränkung unseres Angebots auf geprüfte Geschäftskunden und im Schutz vor missbräuchlichen Registrierungen.

Ohne die als Pflichtangaben gekennzeichneten Daten können wir die Unternehmereigenschaft nicht prüfen und das Kundenkonto nicht freischalten.

Die im Kundenkonto gespeicherten Daten werden grundsätzlich für die Dauer der Geschäftsbeziehung verarbeitet. Nach Beendigung oder Deaktivierung des Kundenkontos werden nicht mehr erforderliche Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.

8. Bestellungen und Vertragsabwicklung

Bei Bestellungen verarbeiten wir insbesondere Unternehmens- und Kontaktdaten, Kundenkontodaten, Bestellinhalte, Liefer- und Rechnungsanschrift, Preise, Rechnungs- und Zahlungsinformationen sowie die zugehörige Kommunikation.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Bestellung, zur Auftragsbestätigung, Lieferung, Rechnungsstellung und sonstigen Durchführung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorgaben aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Wir bieten über die Website keinen eingebundenen Zahlungsdienst an. Zur Abwicklung von Zahlungen verarbeiten wir nur die für Rechnung, Buchhaltung und Zahlungseingang erforderlichen Daten. Soweit erforderlich, erhalten die beteiligten Kreditinstitute die zur Durchführung der Zahlung benötigten Informationen.

Vertrags-, Rechnungs- und Buchungsunterlagen werden für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Andere Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

9. Versand mit DHL und GO! Express

Zur Auslieferung bestellter Waren übermitteln wir die für den Versand erforderlichen Daten an den jeweils beauftragten Versanddienstleister. Dazu gehören insbesondere Name und geschäftliche Kontaktdaten des Empfängers, Unternehmensname, Lieferanschrift, Sendungsdaten und gegebenenfalls Informationen, die zur Zustellung oder Sendungsankündigung erforderlich sind.

Je nach Versandart setzen wir folgende Unternehmen ein:

DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
GO! Express & Logistics Deutschland GmbH, Brühler Straße 9, 53119 Bonn, Deutschland

Die Übermittlung erfolgt zur Durchführung des Vertrags und zur Zustellung der bestellten Waren auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung der übermittelten Daten durch die Versanddienstleister erfolgt im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit.

Weitere Informationen: Datenschutz bei DHL und Datenschutz bei GO! Express

10. Newsletter

Im Rahmen der Registrierung als B2B-Kunde können Sie sich freiwillig für unseren E-Mail-Newsletter anmelden. Die Newsletter-Anmeldung ist keine Voraussetzung für die Registrierung, Prüfung oder Freischaltung des Kundenkontos.

Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse sowie die zum Nachweis der Einwilligung erforderlichen Protokolldaten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist, gilt zusätzlich § 25 Abs. 1 TDDDG.

Die Anmeldung erfolgt getrennt von der B2B-Registrierung über eine nicht vorausgewählte Auswahlmöglichkeit. Zur Verifizierung der E-Mail-Adresse verwenden wir das Double-Opt-in-Verfahren. Die Anmeldung wird erst wirksam, nachdem sie über die an die angegebene Adresse versandte Bestätigungsnachricht bestätigt wurde. Zeitpunkt und Inhalt der Einwilligung sowie die Bestätigung werden zum Nachweis protokolliert.

Der Versand und die Verwaltung des Newsletters erfolgen über Odoo. Dabei verarbeitet Odoo in unserem Auftrag insbesondere die E-Mail-Adresse, Versand- und Zustellinformationen, Einwilligungsnachweise sowie Informationen über An- und Abmeldungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis der Einwilligung und ihrer Beendigung erforderlich sind, können im Rahmen der gesetzlichen Verjährungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter gespeichert werden.

11. Google Analytics

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, ungefähren Standort, technische Eigenschaften von Browser und Endgerät, Herkunft des Besuchs sowie Interaktionen mit unserer Website verarbeiten. Hierzu können Cookies oder vergleichbare Technologien eingesetzt und zufällige Kennungen verwendet werden.

Google Analytics wird erst geladen, wenn Sie über unsere Cookie-Einstellungen eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google verarbeitet bei der Erhebung von Daten von Nutzern aus der Europäischen Union nach eigenen Angaben IP-Adressen nur zur Ableitung grober Standortdaten und verwirft sie, bevor sie protokolliert oder gespeichert werden. Eine Zusammenführung mit anderen Google-Diensten oder die Nutzung von Funktionen für personalisierte Werbung erfolgt durch uns nicht ohne eine hierfür erforderliche Einwilligung.

Google kann Daten auch auf Servern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten in die USA übermittelt werden, kann sich Google auf seine Zertifizierung nach dem EU-US Data Privacy Framework stützen. Soweit erforderlich, werden zusätzlich die Standardvertragsklauseln der Europäischen Kommission verwendet.

Von Google Analytics gespeicherte Nutzer- und Ereignisdaten werden nach Maßgabe der in unserem Analytics-Konto festgelegten Aufbewahrungseinstellungen gelöscht. Unabhängig davon bleiben zusammengefasste statistische Berichte, die keinen unmittelbaren Personenbezug mehr aufweisen, erhalten.

Weitere Informationen: Datenschutzerklärung von Google, Informationen zur Datennutzung auf Partner-Websites und Datenschutzinformationen zu Google Analytics

12. Google Maps

Wir binden Google Maps ein, um Standorte und geografische Informationen darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden einer Karte können insbesondere Ihre IP-Adresse, technische Informationen über Browser und Endgerät, Standortdaten, Nutzungsdaten und von Google gesetzte Kennungen an Google übermittelt werden. Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Google Maps wird erst geladen, nachdem Sie hierin eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird die Karte nicht geladen; die übrigen Funktionen unserer Website bleiben nutzbar.

Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Für Übermittlungen in die USA kann sich Google auf seine Zertifizierung nach dem EU-US Data Privacy Framework stützen. Soweit erforderlich, werden zusätzlich die Standardvertragsklauseln der Europäischen Kommission verwendet.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google Maps

13. Vimeo-Videos

Auf unserer Website binden wir Videos des Dienstes Vimeo ein. Anbieter ist:

Vimeo.com, Inc.
330 West 34th Street, 10th Floor
New York, New York 10001
USA

Beim Laden eines Vimeo-Videos können insbesondere Ihre IP-Adresse, Informationen über Browser und Endgerät, die aufgerufene Seite, Zeitpunkt und Dauer der Nutzung, Interaktionen mit dem Video sowie von Vimeo gesetzte Kennungen an Vimeo übermittelt werden. Sind Sie bei Vimeo angemeldet, kann Vimeo die Nutzung gegebenenfalls Ihrem Vimeo-Konto zuordnen.

Vimeo-Inhalte werden erst geladen, nachdem Sie hierin eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Video nicht geladen.

Vimeo verarbeitet Daten in den USA und anderen Ländern. Vimeo gibt an, für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln zu verwenden.

Weitere Informationen: Datenschutzerklärung von Vimeo

14. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können personenbezogene Daten im jeweils erforderlichen Umfang an von uns eingesetzte IT-, Hosting-, Kommunikations-, Beratungs-, Versand- und Logistikdienstleister, Kreditinstitute, Steuerberater, Wirtschaftsprüfer, Behörden und sonstige gesetzlich berechtigte Stellen übermittelt werden.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Übermittlung an andere Empfänger erfolgt nur, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere nach handels- oder steuerrechtlichen Vorschriften, oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden. Beruht die Verarbeitung auf einer Einwilligung, verarbeiten wir die Daten bis zum Widerruf, sofern keine andere Rechtsgrundlage oder Pflicht zur weiteren Speicherung besteht.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt. Bitte beachten Sie, dass eine Datenübertragung über das Internet nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt werden kann.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
Löschung Ihrer Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Unterrichtung der Empfänger gemäß Art. 19 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO und
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kohleurne.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise für die Registrierung, die Prüfung der Unternehmereigenschaft, die Freischaltung des Kundenkontos, die Bearbeitung einer Bestellung und die Durchführung eines Vertrags erforderlich. Ohne die erforderlichen Angaben können wir ein Kundenkonto nicht freischalten, Anfragen gegebenenfalls nicht vollständig bearbeiten oder einen Vertrag nicht durchführen.

Eine Pflicht zur Einwilligung in Google Analytics, Google Maps, Vimeo oder den Newsletter besteht nicht. Die Ablehnung dieser Einwilligungen hat keinen Einfluss auf die Freischaltung des Kundenkontos oder die Möglichkeit, Bestellungen im geschützten Shop aufzugeben.

20. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei der Prüfung und Freischaltung von B2B-Kunden nicht statt. Die Freischaltung wird von uns manuell geprüft und entschieden.