Datenschutzerklärung
Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei Nutzung unseres Onlineshops, unserer digitalen Dienste sowie im Rahmen von Kontaktaufnahme, Kundenkonto, Bestellung, Lieferung, Zahlungsabwicklung und Kundenservice verarbeiten.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zerrle Schweisstechnik Großhandel GmbH
Meierweg 6
86154 Augsburg
Deutschland
Telefon: 0821 298299-0
Telefax: 0821 298299-29
E-Mail: zerrle@zerrle.com
Website: www.zerrle.com
Sitz: Augsburg
Registergericht: Amtsgericht Augsburg
HRB 7851
USt-IdNr.: DE239120454
2. Datenschutzkontakt
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Betroffenenrechte oder zu dieser Datenschutzerklärung können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.
Bitte richten Sie Datenschutzanfragen mit dem Betreff „Datenschutz" an uns.
Soweit ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten gesondert veröffentlicht oder auf Anfrage mitgeteilt.
3. Grundbegriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Bestelldaten, Zahlungsdaten, IP-Adresse, Login-Daten und Nutzungsdaten.
Verarbeitung meint jeden Umgang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Verwenden, Übermitteln, Bereitstellen, Abgleichen, Einschränken, Löschen oder Vernichten.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, zum Beispiel bei nicht technisch erforderlichen Cookies oder Newsletter-Anmeldung.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, zum Beispiel bei Kundenkonto, Anfrage, Angebot, Bestellung, Lieferung und Kundenservice.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, insbesondere handels-, steuer- und buchhaltungsrechtliche Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, zum Beispiel an IT-Sicherheit, Missbrauchsverhinderung, Direktwerbung gegenüber Bestandskunden, Prozessoptimierung und wirtschaftlicher Shopsteuerung.
5. Aufruf des Onlineshops und Server-Logfiles
Beim Aufruf unseres Onlineshops werden automatisch technische Daten verarbeitet, die Ihr Browser oder Ihr Endgerät an unsere Systeme beziehungsweise an eingebundene technische Dienstleister übermittelt. Hierzu können insbesondere gehören:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- abgerufene URL und Datei,
- Zugriffsstatus / HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem und Geräteinformationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung des Onlineshops, zur Gewährleistung der Stabilität, Sicherheit und Funktionsfähigkeit sowie zur Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb unseres Onlineshops.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder technischen Störungen erforderlich ist.
6. Cookies, Endgerätezugriff und Consent
Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können erforderlich sein, um zentrale Shopfunktionen bereitzustellen, etwa Warenkorb, Login-Status, Spracheinstellungen, Kundensitzung, Sicherheitsfunktionen oder technische Lastverteilung.
Der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung von Informationen in Ihrem Endgerät richtet sich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Technisch erforderliche Cookies und vergleichbare Technologien dürfen ohne Einwilligung eingesetzt werden, soweit sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.
Nicht technisch erforderliche Cookies, Analyse-, Marketing-, Retargeting-, Tracking- oder externe Medien-Dienste setzen wir nur ein, soweit Sie hierfür zuvor Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass bei vollständiger Deaktivierung technisch erforderlicher Cookies bestimmte Shopfunktionen, insbesondere Warenkorb, Login und Bestellprozess, eingeschränkt oder nicht nutzbar sein können.
7. Kundenkonto, Registrierung und Login
Wenn Sie ein Kundenkonto anlegen oder ein Kundenkonto für Sie freigeschaltet wird, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere gehören:
- Name und Firma,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse und Telefonnummer,
- Kundennummer, Ansprechpartner und Abteilung,
- Login-Daten und Passwort-Hash,
- Umsatzsteuer-Identifikationsnummer, Steuerstatus und Länderzuordnung,
- kundenindividuelle Preise, Konditionen, Freigaben und Bestellhistorie.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Authentifizierung, zur Darstellung kundenbezogener Preise und Konditionen, zur Bestellabwicklung sowie zur Kundenbetreuung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Missbrauchsverhinderung, IT-Sicherheit oder wirtschaftlichen Steuerung des Kundenkontos verarbeitet werden, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.
8. Bestellungen, Angebote und Vertragsabwicklung
Wenn Sie über unseren Onlineshop Produkte anfragen, Angebote anfordern oder Bestellungen auslösen, verarbeiten wir die zur Durchführung des jeweiligen Vorgangs erforderlichen Daten.
Hierzu können insbesondere gehören:
- Bestandsdaten wie Name, Firma, Kundennummer und Ansprechpartner,
- Kontakt- und Adressdaten,
- Bestellpositionen, Artikelnummern, Mengen, Preise, Rabatte und Liefertermine,
- Warenkorb- und Merkliste-Daten,
- Zahlungs-, Rechnungs- und Lieferinformationen,
- Kommunikationsdaten im Zusammenhang mit Anfrage, Angebot, Auftrag, Reklamation oder Servicefall,
- steuerlich relevante Angaben, insbesondere Umsatzsteuer-Identifikationsnummer und Lieferland.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Verträgen, zur Erstellung von Angeboten, Auftragsbestätigungen, Lieferscheinen, Rechnungen, Gutschriften, Reklamationsvorgängen und Serviceleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für handels- und steuerrechtliche Pflichten verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. B2B-Funktionen, kundenindividuelle Preise und SAP Business One
Unser Onlineshop ist auf B2B- und B2C-E-Commerce-Prozesse ausgerichtet und kann kundenindividuelle Preise, Verfügbarkeiten, Bestellhistorien, Konditionen, Freigaben und Lieferinformationen anzeigen.
Hierfür werden Shopdaten mit unserem ERP-System SAP Business One abgeglichen.
Dies betrifft insbesondere Kundendaten, Artikel- und Preisdaten, Bestelldaten, Verfügbarkeitsinformationen, Angebots- und Auftragsdaten sowie steuerlich relevante Angaben.
Die Verarbeitung erfolgt, damit wir Ihnen die für Ihr Kundenkonto zutreffenden Informationen anzeigen, Bestellungen korrekt verarbeiten und interne Geschäftsprozesse effizient abwickeln können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient.
Soweit die Verarbeitung der Prozesssicherheit, kaufmännischen Steuerung, Missbrauchsverhinderung oder technischen Stabilität dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10. FocusPoint als Shop- und Integrationsplattform
Der Onlineshop wird technisch über die E-Commerce-Plattform FocusPoint beziehungsweise mit FocusPoint verbundenen technischen Leistungen betrieben.
FocusPoint dient insbesondere der Bereitstellung des Onlineshops, der Nutzer- und Kundenkonto-Funktionen, der Produktdarstellung, des Warenkorbs, der Bestellprozesse sowie der technischen Integration mit SAP Business One.
Im Rahmen des Shopbetriebs können personenbezogene Daten an FocusPoint oder mit FocusPoint verbundene technische Dienstleister übermittelt oder durch diese verarbeitet werden.
Dies betrifft insbesondere technische Zugriffsdaten, Kundenkonto-Daten, Warenkorb- und Bestelldaten, Kommunikations- und Metadaten sowie Daten, die für die Darstellung von Preisen, Verfügbarkeiten und Bestellprozessen erforderlich sind.
FocusPoint und sonstige technische Dienstleister werden, soweit datenschutzrechtlich erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.
Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder EU-Standardvertragsklauseln.
11. Kontaktaufnahme per E-Mail, Telefon oder Formular
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, Firma, Kundennummer, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalt und technische Metadaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Kunden, Interessenten, Lieferanten und Geschäftspartnern.
12. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir Zahlungsdaten und geben diese, soweit erforderlich, an Kreditinstitute, Zahlungsdienstleister, Buchhaltungsdienstleister oder sonstige an der Zahlungsabwicklung beteiligte Stellen weiter.
Die konkret verfügbaren Zahlungsarten werden im Bestellprozess angezeigt.
Verarbeitet werden können insbesondere Name, Rechnungsadresse, Bestellnummer, Rechnungsbetrag, Zahlungsart, Zahlungsstatus, Kontodaten, Transaktionsdaten und buchhaltungsrelevante Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
13. Versand, Lieferung und Logistik
Zur Lieferung von Waren geben wir die hierfür erforderlichen Daten an Versanddienstleister, Speditionen, Lieferanten oder sonstige Logistikpartner weiter.
Hierzu können insbesondere Name, Firma, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Bestellnummer, Lieferinformationen und gegebenenfalls avisierungsrelevante Angaben gehören.
Die Verarbeitung erfolgt zur Vertragserfüllung und Lieferung der bestellten Ware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten zur Sendungsverfolgung, Lieferoptimierung oder Abwehr von Lieferproblemen verarbeiten, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
14. Reklamationen, Service und technische Beratung
Bei Reklamationen, Servicefällen, technischen Rückfragen, Schweißversuchen, Beratungsanfragen oder Gewährleistungsfällen verarbeiten wir die zur Bearbeitung erforderlichen personenbezogenen Daten.
Hierzu können Kundendaten, Kontaktdaten, Kauf- und Bestelldaten, Produktdaten, Fotos, Fehlerbeschreibungen, Kommunikationsinhalte und Bearbeitungsvermerke gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsdurchführung, Gewährleistung oder Serviceerbringung dient.
Soweit wir Vorgänge zur Rechtsverfolgung, Qualitätssicherung oder internen Prozessverbesserung dokumentieren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
15. Newsletter und werbliche Kommunikation
Soweit wir einen Newsletter oder vergleichbare werbliche Kommunikation anbieten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben nur, wenn eine entsprechende Rechtsgrundlage besteht.
Bei einer Anmeldung zu einem Newsletter erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder durch Nachricht an uns.
Soweit wir Bestandskundenwerbung per E-Mail im Rahmen der gesetzlichen Voraussetzungen einsetzen, erfolgt dies auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.
16. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies rechtlich zulässig und für die jeweiligen Zwecke erforderlich ist.
Empfänger können insbesondere sein:
- IT-, Hosting-, Shop- und Wartungsdienstleister,
- FocusPoint beziehungsweise mit FocusPoint verbundene technische Dienstleister,
- SAP- und ERP-Dienstleister,
- Zahlungsdienstleister und Kreditinstitute,
- Versanddienstleister, Speditionen und Lieferanten,
- Steuerberater, Wirtschaftsprüfer, Rechtsberater und Behörden,
- Inkasso- oder Rechtsdienstleister, soweit dies zur Durchsetzung berechtigter Forderungen erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese nach Art. 28 DSGVO vertraglich verpflichtet und dürfen die Daten nur nach unserer Weisung verarbeiten.
17. Datenübermittlung in Drittländer
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.
Dies kann insbesondere bei international tätigen IT-, Software-, Support- oder Plattformdienstleistern relevant sein.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, oder einer sonstigen gesetzlichen Erlaubnis.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Danach werden die Daten gelöscht oder gesperrt, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
Handels- und steuerrechtlich relevante Unterlagen, insbesondere Rechnungen, Buchungsbelege, Geschäftsbriefe und vertragsrelevante Kommunikation, bewahren wir nach den gesetzlichen Vorgaben regelmäßig für sechs beziehungsweise zehn Jahre auf.
Daten im Zusammenhang mit Kundenkonten speichern wir grundsätzlich so lange, wie das Kundenkonto besteht oder Vertrags-, Nachweis- und Aufbewahrungspflichten bestehen.
Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
19. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, damit wir Ihnen den Onlineshop, Kundenkonto-Funktionen, Angebote, Bestellungen, Lieferungen, Rechnungen und Serviceleistungen bereitstellen können.
Ohne diese Daten können wir die jeweiligen Leistungen ganz oder teilweise nicht erbringen.
Zwingend erforderlich sind je nach Vorgang insbesondere Name, Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Zahlungs- und Bestelldaten sowie gegebenenfalls Kundennummer, Umsatzsteuer-Identifikationsnummer und Telefonnummer für Rückfragen oder Lieferavisierungen.
Alle übrigen Angaben sind freiwillig, soweit sie nicht für den jeweiligen Vorgang erforderlich sind.
20. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Soweit im Onlineshop kundenbezogene Preise, Konditionen, Verfügbarkeiten oder Sortimente angezeigt werden, beruht dies auf bestehenden Kunden-, Artikel-, Preis- und Vertragsdaten aus unseren Systemen und dient der Vertragsdurchführung sowie der korrekten Darstellung Ihrer Kundenkonditionen.
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.
Hierzu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung, Sicherungsmaßnahmen, Protokollierung, Dienstleisterkontrolle und Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit.
Unser Onlineshop nutzt eine verschlüsselte Übertragung per SSL/TLS.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.
22. Ihre Rechte
Sie haben uns gegenüber nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
23. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO beruht.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.
24. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Den Widerruf können Sie über die hierfür bereitgestellten Funktionen, zum Beispiel Cookie-Einstellungen oder Newsletter-Abmeldung, oder durch Nachricht an uns erklären.
25. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.
Es gilt jeweils die im Onlineshop veröffentlichte aktuelle Fassung.