DATENSCHUTZ

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Andre Spinneker
Am Dorfgraben 8
48480 Schapen

E-Mail-Adresse: [email protected]

Impressum: abw-blechwelt.com/imprint

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Beschäftigtendaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Beschäftigte
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner
• Dritte Personen
• Hinweisgeber

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Büro- und Organisationsverfahren
• Organisations- und Verwaltungsverfahren
• Feedback
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Hinweisgeberschutz
• Öffentlichkeitsarbeit
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Nach der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gilt insbesondere das Bundesdatenschutzgesetz (BDSG), u. a. zu Auskunfts- und Löschungsrecht, Widerspruchsrecht sowie automatisierter Entscheidungsfindung. Landesdatenschutzgesetze können ergänzend gelten.

Geltung Schweizer DSG: Diese Hinweise dienen auch der Information nach dem Schweizer DSG. Aus Gründen der Verständlichkeit werden die DSGVO-Begriffe verwendet; die gesetzliche Bedeutung richtet sich, soweit einschlägig, weiterhin nach dem Schweizer DSG.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang und Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu zählen die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Zugriffskontrolle, Verfahren zur Wahrnehmung von Betroffenenrechten, Löschung von Daten sowie Reaktionen auf Datengefährdungen, außerdem Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Online-Verbindungen werden per TLS-/SSL-Verschlüsselung (HTTPS) abgesichert, erkennbar am HTTPS-Präfix in der URL.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt bzw. offengelegt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter eingebundener Dienste. Wir beachten dabei die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb EU/EWR) übermitteln, geschieht dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), anerkannt durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, zusätzlich abgesichert durch Standardvertragsklauseln mit den jeweiligen Anbietern.

Weitere Infos zum DPF: dataprivacyframework.gov. Für andere Drittländer gelten entsprechende Sicherheitsmaßnahmen (Standardvertragsklauseln, ausdrückliche Einwilligung oder gesetzlich erforderliche Übermittlung).

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen werden oder keine Rechtsgrundlage mehr besteht bzw. der Verarbeitungszweck entfällt. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) oder zur Rechtsverfolgung.

Bei mehreren Fristen gilt stets die längste. Beginnt eine mindestens einjährige Frist nicht zu einem festen Datum, startet sie am Ende des Kalenderjahres des fristauslösenden Ereignisses.

Rechte der betroffenen Personen

Ihnen stehen nach Art. 15–21 DSGVO insbesondere folgende Rechte zu:

• Widerspruchsrecht: gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f DSGVO, insbesondere gegen Direktwerbung und damit verbundenes Profiling.
• Widerrufsrecht bei Einwilligungen: jederzeit möglich.
• Auskunftsrecht: Bestätigung, ob und welche Daten verarbeitet werden.
• Recht auf Berichtigung: Vervollständigung bzw. Korrektur unrichtiger Daten.
• Recht auf Löschung und Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Beschwerderecht bei einer Aufsichtsbehörde.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Interessenten, Lieferanten, Kooperationspartner) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vorvertraglicher Maßnahmen und der zugehörigen Kommunikation.

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, ggf. Firma), Kontaktdaten, Vertrags- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte. Die Verarbeitung dient zudem der Erfüllung gesetzlicher Pflichten (Handels-/Steuerrecht) und unserer berechtigten Interessen an ordnungsgemäßer Geschäftsführung, IT-Sicherheit und Missbrauchsschutz. Dabei können externe Dienstleister eingebunden werden (IT, Logistik, Zahlungsdienstleister, Steuer-/Rechtsberater).

Eine Weitergabe an Dritte erfolgt nur, soweit zur Vertragserfüllung, Wahrung berechtigter Interessen oder Erfüllung gesetzlicher Pflichten erforderlich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Geschäftsorganisation, Rechtsdurchsetzung, IT-Sicherheit).

Löschung entsprechend Abschnitt "Speicherung und Löschung".

Zahlungsverfahren

Für Zahlungsabwicklungen setzen wir neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen.

Verarbeitete Daten umfassen u. a. Name, Adresse, Bankdaten sowie vertrags-, summen- und empfängerbezogene Angaben. Wir selbst erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Zahlungsbestätigung. Es gelten die AGB und Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von PayPal.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzerdaten, um unsere Online-Dienste bereitzustellen, insbesondere die IP-Adresse zur Übermittlung von Inhalten an Browser bzw. Endgerät.

Für das Hosting mieten wir Speicherplatz, Rechenkapazität und Software bei einem Webhoster. Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert (u. a. abgerufene Seiten, Datum/Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse), genutzt zu Sicherheits- und Stabilitätszwecken. Logfiles werden max. 30 Tage gespeichert und danach gelöscht oder anonymisiert, außer zu Beweiszwecken erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Einsatz von Cookies

Cookies speichern und lesen Informationen auf Endgeräten der Nutzer aus, etwa zur Funktionsfähigkeit, Sicherheit und Komfort unseres Onlineangebots. Wir holen, wenn erforderlich, vorab die Einwilligung ein; ansonsten stützen wir uns auf berechtigte Interessen, soweit das Setzen von Cookies für ausdrücklich angeforderte Funktionen unerlässlich ist.

Speicherdauer: Temporäre Cookies (Sitzungscookies) werden beim Schließen des Browsers gelöscht. Permanente Cookies bleiben bestehen, i. d. R. bis zu zwei Jahre, sofern nicht anders angegeben.

Eine Einwilligung kann jederzeit widerrufen werden, auch über die Privatsphäre-Einstellungen des Browsers. Wir setzen ggf. eine Einwilligungs-Management-Lösung ein, die Einwilligungen protokolliert und verwaltet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Registrierung, Anmeldung und Nutzerkonto

Sofern Nutzer ein Nutzerkonto anlegen können, verarbeiten wir die dafür erforderlichen Angaben (u. a. Login-Informationen, E-Mail-Adresse) zur Bereitstellung des Kontos sowie IP-Adresse und Zeitpunkt der Nutzerhandlungen zum Schutz vor Missbrauch.

Nach Kündigung des Nutzerkontos werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Nutzer sind selbst dafür verantwortlich, ihre Daten vor Vertragsende zu sichern.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (Post, Kontaktformular, E-Mail, Telefon, soziale Medien) verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage erforderlich ist – i. d. R. Name, Kontaktinformationen und weitere zur Bearbeitung nötige Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten dort Nutzerdaten zur Kommunikation und Information. Dabei können Daten außerhalb der EU verarbeitet und für Marktforschungs- und Werbezwecke genutzt werden (Nutzungsprofile, Cookies).

Für Details zu Verarbeitung und Opt-out verweisen wir auf die Datenschutzerklärungen der jeweiligen Netzwerkbetreiber. Auskunftsanfragen richten sich am effektivsten direkt an diese Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kleinanzeigen

Wir bieten einen Teil unserer Produkte über die Plattform Kleinanzeigen (Kleinanzeigen GmbH) an und verlinken auf unserer Website direkt auf einzelne dortige Angebote.

Zusätzlich binden wir auf unserer Website Produktbilder ein, die technisch direkt von den Servern von Kleinanzeigen (Domain img.kleinanzeigen.de) geladen werden, statt sie auf unserem eigenen Server zu hosten. Beim Aufruf einer Seite mit solchen Bildern nimmt Ihr Browser automatisch eine direkte Verbindung zu den Servern von Kleinanzeigen auf, wodurch Ihre IP-Adresse sowie technische Angaben wie Browsertyp und Zeitpunkt des Abrufs an Kleinanzeigen übermittelt werden. Wir haben keinen Einfluss auf Umfang und weitere Verwendung dieser Daten durch Kleinanzeigen.

Beim Anklicken eines verlinkten Angebots verlassen Sie unsere Website und gelangen auf kleinanzeigen.de, wo die Datenschutzerklärung von Kleinanzeigen gilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher, performanter Darstellung unserer Angebote und Verweis auf unsere Verkaufsplattform).

Anbieter: Kleinanzeigen GmbH, Max-Urich-Straße 3, 13355 Berlin. Datenschutzerklärung von Kleinanzeigen.

Datenschutzinformationen für Hinweisgeber

Soweit wir ein Hinweisgeberverfahren betreiben, verarbeiten wir Daten von Hinweisgebern sowie betroffenen und beteiligten Personen zur Erfüllung unserer Pflichten nach dem Hinweisgeberschutzgesetz (HinSchG), insbesondere zum Betrieb einer internen Meldestelle.

Hinweise können anonym abgegeben werden. Bei freiwilliger Namensangabe wird die Identität vertraulich behandelt. Eine Weitergabe an Dritte (z. B. Behörden, Rechtsberater) erfolgt nur bei Einwilligung oder gesetzlicher Verpflichtung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, c und f DSGVO, ggf. i. V. m. § 10 HinSchG, Art. 9 Abs. 2 lit. g DSGVO, § 22 BDSG bei besonderen Datenkategorien.

[Platzhaltertext – vollständigen Text zum Hinweisgeberverfahren ergänzen, sobald ein konkretes Meldesystem eingerichtet ist.]

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen unserer Datenverarbeitung dies erfordern, und informieren Sie, sofern eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine individuelle Benachrichtigung nötig wird.

Begriffsdefinitionen

Kurzüberblick über die in dieser Erklärung verwendeten Begriffe. Soweit gesetzlich definiert, gelten die gesetzlichen Definitionen.

• Beschäftigte: Personen in einem Beschäftigungsverhältnis (Mitarbeiter, Angestellte u. Ä.); Beschäftigtendaten umfassen u. a. Identifikationsdaten, Gehalts- und Bankdaten, Arbeitszeiten, Gesundheitsdaten.
• Bestandsdaten: Grundlegende Informationen zur Identifikation von Vertragspartnern/Nutzern (Name, Kontakt, Geburtsdatum, Benutzer-ID).
• Inhaltsdaten: Im Zuge von Erstellung/Veröffentlichung generierte Inhalte (Text, Bild, Video, Audio) samt Metadaten.
• Kontaktdaten: Telefonnummern, Adressen, E-Mail, Social-Media-Handles.
• Meta-, Kommunikations- und Verfahrensdaten: Daten über Daten (Metadaten), Kommunikationsverläufe sowie Prozess-/Verfahrensprotokolle.
• Nutzungsdaten: Informationen zur Interaktion mit digitalen Angeboten (Nutzung, Verweildauer, Zeitstempel, IP-Adresse, Gerätedaten).
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Protokolldaten: Ereignisdaten aus System-/Netzwerkprotokollen (Zeitstempel, IP, Nutzeraktionen, Fehler).
• Verantwortlicher: Stelle, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
• Verarbeitung: Jeder Umgang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).
• Vertragsdaten: Informationen zur Formalisierung einer Vereinbarung (Laufzeit, Leistungen, Preise, Kündigungsrechte).
• Zahlungsdaten: Für Zahlungstransaktionen benötigte Informationen (Kontodaten, Beträge, Transaktionsdaten, Rechnungen).