Privacyverklaring
Hierna informeren wij u over de wijze waarop wij persoonsgegevens verwerken bij het gebruik van onze onlineshop en onze digitale diensten, alsmede in het kader van contactopname, klantaccount, bestelling, levering, betalingsafwikkeling en klantenservice.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (DSGVO) is:
Helmut Zerrle Schweißtechnik-Großhandel GmbH
Meierweg 6
86154 Augsburg
Duitsland
Telefoon: 0821 298299-0
Fax: 0821 298299-29
E-mail: zerrle@zerrle.com
Website: www.zerrle.com
Zetel: Augsburg
Registerrechtbank: Amtsgericht Augsburg
HRB 7851
Btw-nummer: DE239120454
2. Contact inzake gegevensbescherming
Voor vragen over de verwerking van uw persoonsgegevens, over de uitoefening van uw rechten als betrokkene of over deze privacyverklaring kunt u te allen tijde via de hierboven vermelde contactgegevens contact met ons opnemen.
Richt verzoeken inzake gegevensbescherming aan ons onder vermelding van het onderwerp „Gegevensbescherming".
Voor zover een functionaris voor gegevensbescherming is aangesteld, worden diens contactgegevens afzonderlijk gepubliceerd of op verzoek verstrekt.
3. Basisbegrippen
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Hiertoe behoren met name naam, adres, e-mailadres, telefoonnummer, klantnummer, bestelgegevens, betalingsgegevens, IP-adres, inloggegevens en gebruiksgegevens.
Onder verwerking wordt verstaan elke handeling met betrekking tot persoonsgegevens, met name het verzamelen, vastleggen, opslaan, ordenen, gebruiken, doorgeven, beschikbaar stellen, vergelijken, beperken, wissen of vernietigen.
4. Rechtsgrondslagen van de verwerking
Wij verwerken persoonsgegevens uitsluitend voor zover hiervoor een rechtsgrondslag bestaat. Afhankelijk van de handeling komen met name de volgende rechtsgrondslagen in aanmerking:
- Art. 6 Abs. 1 lit. a DSGVO – toestemming, bijvoorbeeld bij niet technisch noodzakelijke cookies of aanmelding voor de nieuwsbrief.
- Art. 6 Abs. 1 lit. b DSGVO – uitvoering van een overeenkomst of precontractuele maatregelen, bijvoorbeeld bij klantaccount, aanvraag, offerte, bestelling, levering en klantenservice.
- Art. 6 Abs. 1 lit. c DSGVO – wettelijke verplichting, met name handels-, fiscaal- en boekhoudrechtelijke verplichtingen.
- Art. 6 Abs. 1 lit. f DSGVO – gerechtvaardigd belang, bijvoorbeeld bij IT-beveiliging, het voorkomen van misbruik, directe reclame gericht aan bestaande klanten, procesoptimalisatie en economische aansturing van de shop.
5. Bezoek aan de onlineshop en serverlogbestanden
Bij het bezoeken van onze onlineshop worden automatisch technische gegevens verwerkt die uw browser of uw eindapparaat naar onze systemen respectievelijk naar ingeschakelde technische dienstverleners verzendt. Hiertoe kunnen met name behoren:
- het IP-adres van het opvragende eindapparaat,
- datum en tijdstip van het bezoek,
- de opgevraagde URL en het opgevraagde bestand,
- toegangsstatus / HTTP-statuscode,
- de overgedragen hoeveelheid gegevens,
- referrer-URL,
- browsertype en browserversie,
- besturingssysteem en apparaatinformatie.
De verwerking vindt plaats voor de technische beschikbaarstelling van de onlineshop, voor het waarborgen van de stabiliteit, veiligheid en functionaliteit alsmede voor foutanalyse.
De rechtsgrondslag is Art. 6 Abs. 1 lit. f DSGVO. Ons gerechtvaardigd belang is gelegen in de veilige en economische exploitatie van onze onlineshop.
Serverlogbestanden worden in beginsel slechts zo lang bewaard als voor de genoemde doeleinden noodzakelijk is. Een langere bewaring kan plaatsvinden wanneer dit noodzakelijk is voor het ophelderen van beveiligingsincidenten, misbruik of technische storingen.
6. Cookies, toegang tot het eindapparaat en toestemming
Onze onlineshop maakt gebruik van cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Zij kunnen noodzakelijk zijn om centrale shopfuncties beschikbaar te stellen, zoals winkelwagen, inlogstatus, taalinstellingen, klantsessie, beveiligingsfuncties of technische lastverdeling.
De toegang tot informatie in uw eindapparaat of de opslag van informatie in uw eindapparaat is onderworpen aan § 25 van de Telecommunicatie-Digitale-Diensten-Gegevensbeschermingswet (TDDDG).
Technisch noodzakelijke cookies en vergelijkbare technologieën mogen zonder toestemming worden ingezet, voor zover zij strikt noodzakelijk zijn voor het aanbieden van de door u uitdrukkelijk gewenste digitale dienst.
Niet technisch noodzakelijke cookies en analyse-, marketing-, retargeting-, tracking- of externe mediadiensten zetten wij uitsluitend in voor zover u ons hiervoor vooraf uw toestemming hebt gegeven.
De rechtsgrondslag is in dat geval Art. 6 Abs. 1 lit. a DSGVO in samenhang met § 25 Abs. 1 TDDDG.
U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken of wijzigen.
U kunt cookies daarnaast via de instellingen van uw browser verwijderen of blokkeren. Houd er rekening mee dat bij volledige deactivering van technisch noodzakelijke cookies bepaalde shopfuncties, met name winkelwagen, inloggen en bestelproces, beperkt of niet bruikbaar kunnen zijn.
7. Klantaccount, registratie en inloggen
Wanneer u een klantaccount aanmaakt of wanneer voor u een klantaccount wordt geactiveerd, verwerken wij de hiervoor benodigde gegevens. Hiertoe kunnen met name behoren:
- naam en bedrijf,
- factuur- en afleveradres,
- e-mailadres en telefoonnummer,
- klantnummer, contactpersoon en afdeling,
- inloggegevens en wachtwoord-hash,
- btw-identificatienummer, fiscale status en landtoewijzing,
- klantspecifieke prijzen, condities, goedkeuringen en bestelgeschiedenis.
De verwerking vindt plaats voor de beschikbaarstelling van het klantaccount, voor authenticatie, voor de weergave van klantgerelateerde prijzen en condities, voor de afhandeling van bestellingen alsmede voor de klantenondersteuning.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO.
Voor zover gegevens worden verwerkt ter voorkoming van misbruik, voor IT-beveiliging of voor de economische aansturing van het klantaccount, is aanvullend Art. 6 Abs. 1 lit. f DSGVO van toepassing.
8. Bestellingen, offertes en contractafwikkeling
Wanneer u via onze onlineshop producten opvraagt, offertes aanvraagt of bestellingen plaatst, verwerken wij de voor de uitvoering van de betreffende handeling benodigde gegevens.
Hiertoe kunnen met name behoren:
- stamgegevens zoals naam, bedrijf, klantnummer en contactpersoon,
- contact- en adresgegevens,
- bestelregels, artikelnummers, hoeveelheden, prijzen, kortingen en leverdata,
- gegevens van winkelwagen en verlanglijst,
- betalings-, factuur- en leveringsinformatie,
- communicatiegegevens in verband met aanvraag, offerte, opdracht, reclamatie of servicegeval,
- fiscaal relevante gegevens, met name btw-identificatienummer en land van levering.
De verwerking vindt plaats voor het aangaan, uitvoeren en afwikkelen van overeenkomsten, voor het opstellen van offertes, opdrachtbevestigingen, pakbonnen, facturen, creditnota's, reclamatieprocedures en serviceprestaties.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO.
Voor handels- en fiscaalrechtelijke verplichtingen verwerken wij gegevens op grond van Art. 6 Abs. 1 lit. c DSGVO.
9. B2B-functies, klantspecifieke prijzen en SAP Business One
Onze onlineshop is gericht op B2B- en B2C-e-commerceprocessen en kan klantspecifieke prijzen, beschikbaarheden, bestelgeschiedenissen, condities, goedkeuringen en leveringsinformatie weergeven.
Hiervoor worden shopgegevens vergeleken met ons ERP-systeem SAP Business One.
Dit betreft met name klantgegevens, artikel- en prijsgegevens, bestelgegevens, beschikbaarheidsinformatie, offerte- en opdrachtgegevens alsmede fiscaal relevante gegevens.
De verwerking vindt plaats opdat wij u de voor uw klantaccount geldende informatie kunnen tonen, bestellingen correct kunnen verwerken en interne bedrijfsprocessen efficiënt kunnen afwikkelen.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO, voor zover de verwerking de contractafwikkeling dient.
Voor zover de verwerking de procesbeveiliging, commerciële aansturing, het voorkomen van misbruik of de technische stabiliteit dient, vindt zij plaats op grond van Art. 6 Abs. 1 lit. f DSGVO.
10. FocusPoint als shop- en integratieplatform
De onlineshop wordt technisch geëxploiteerd via het e-commerceplatform FocusPoint respectievelijk via met FocusPoint verbonden technische diensten.
FocusPoint dient met name voor de beschikbaarstelling van de onlineshop, de gebruikers- en klantaccountfuncties, de productweergave, de winkelwagen, de bestelprocessen alsmede de technische integratie met SAP Business One.
In het kader van de exploitatie van de shop kunnen persoonsgegevens worden doorgegeven aan FocusPoint of aan met FocusPoint verbonden technische dienstverleners, of door hen worden verwerkt.
Dit betreft met name technische toegangsgegevens, klantaccountgegevens, winkelwagen- en bestelgegevens, communicatie- en metagegevens alsmede gegevens die noodzakelijk zijn voor de weergave van prijzen, beschikbaarheden en bestelprocessen.
FocusPoint en overige technische dienstverleners worden, voor zover gegevensbeschermingsrechtelijk vereist, ingeschakeld op grond van een verwerkersovereenkomst overeenkomstig Art. 28 DSGVO.
Voor zover hierbij persoonsgegevens buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt, gebeurt dit uitsluitend indien wordt voldaan aan de wettelijke voorwaarden van Art. 44 ff. DSGVO, met name op grond van een adequaatheidsbesluit, passende waarborgen of EU-modelcontractbepalingen.
11. Contact via e-mail, telefoon of formulier
Wanneer u per e-mail, telefoon, contactformulier of via andere communicatiekanalen contact met ons opneemt, verwerken wij de door u verstrekte gegevens voor de afhandeling van uw aanvraag.
Hiertoe kunnen met name naam, bedrijf, klantnummer, e-mailadres, telefoonnummer, onderwerp, inhoud van het bericht en technische metagegevens behoren.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO, voor zover uw aanvraag samenhangt met een overeenkomst of precontractuele maatregelen.
In alle overige gevallen vindt de verwerking plaats op grond van Art. 6 Abs. 1 lit. f DSGVO.
Ons gerechtvaardigd belang is gelegen in de deskundige afhandeling van aanvragen en de communicatie met klanten, geïnteresseerden, leveranciers en zakenpartners.
12. Betalingsafwikkeling
Voor de afwikkeling van betalingen verwerken wij betalingsgegevens en geven deze, voor zover noodzakelijk, door aan kredietinstellingen, betalingsdienstverleners, boekhouddienstverleners of overige bij de betalingsafwikkeling betrokken instanties.
De concreet beschikbare betaalmethoden worden tijdens het bestelproces weergegeven.
Verwerkt kunnen met name worden naam, factuuradres, bestelnummer, factuurbedrag, betaalmethode, betalingsstatus, rekeninggegevens, transactiegegevens en boekhoudkundig relevante informatie.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO voor de contractafwikkeling alsmede Art. 6 Abs. 1 lit. c DSGVO voor wettelijke bewaar- en bewijsverplichtingen.
13. Verzending, levering en logistiek
Voor de levering van goederen geven wij de hiervoor benodigde gegevens door aan verzenddienstverleners, expediteurs, leveranciers of overige logistieke partners.
Hiertoe kunnen met name naam, bedrijf, afleveradres, telefoonnummer, e-mailadres, bestelnummer, leveringsinformatie en in voorkomend geval voor de aankondiging relevante gegevens behoren.
De verwerking vindt plaats voor de uitvoering van de overeenkomst en de levering van de bestelde goederen.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO.
Voor zover wij gegevens verwerken voor zendingtracering, leveringsoptimalisatie of het verhelpen van leveringsproblemen, vindt dit aanvullend plaats op grond van Art. 6 Abs. 1 lit. f DSGVO.
14. Reclamaties, service en technisch advies
Bij reclamaties, servicegevallen, technische navraag, lasproeven, adviesaanvragen of garantiegevallen verwerken wij de voor de afhandeling benodigde persoonsgegevens.
Hiertoe kunnen klantgegevens, contactgegevens, aankoop- en bestelgegevens, productgegevens, foto's, foutbeschrijvingen, communicatie-inhoud en verwerkingsnotities behoren.
De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO, voor zover de verwerking de uitvoering van de overeenkomst, de garantie of de serviceverlening dient.
Voor zover wij handelingen documenteren ten behoeve van rechtsvervolging, kwaliteitsborging of interne procesverbetering, vindt dit plaats op grond van Art. 6 Abs. 1 lit. f DSGVO.
15. Nieuwsbrief en reclamecommunicatie
Voor zover wij een nieuwsbrief of vergelijkbare reclamecommunicatie aanbieden, verwerken wij uw e-mailadres en in voorkomend geval verdere vrijwillige gegevens uitsluitend wanneer een overeenkomstige rechtsgrondslag bestaat.
Bij een aanmelding voor een nieuwsbrief vindt de verwerking in beginsel plaats op grond van uw toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO.
Een toestemming kunt u te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via een afmeldlink in de nieuwsbrief of door een bericht aan ons.
Voor zover wij reclame aan bestaande klanten per e-mail inzetten binnen de wettelijke voorwaarden, vindt dit plaats op grond van ons gerechtvaardigd belang bij directe reclame overeenkomstig Art. 6 Abs. 1 lit. f DSGVO.
16. Ontvangers van persoonsgegevens
Wij geven persoonsgegevens uitsluitend door voor zover dit juridisch toelaatbaar en voor de betreffende doeleinden noodzakelijk is.
Ontvangers kunnen met name zijn:
- IT-, hosting-, shop- en onderhoudsdienstverleners,
- FocusPoint respectievelijk met FocusPoint verbonden technische dienstverleners,
- SAP- en ERP-dienstverleners,
- betalingsdienstverleners en kredietinstellingen,
- verzenddienstverleners, expediteurs en leveranciers,
- belastingadviseurs, accountants, juridisch adviseurs en autoriteiten,
- incasso- of juridische dienstverleners, voor zover dit noodzakelijk is voor het afdwingen van gerechtvaardigde vorderingen.
Voor zover dienstverleners persoonsgegevens in onze opdracht verwerken, worden zij overeenkomstig Art. 28 DSGVO contractueel verplicht en mogen zij de gegevens uitsluitend volgens onze instructies verwerken.
17. Doorgifte van gegevens aan derde landen
Een verwerking van persoonsgegevens buiten de Europese Unie of de Europese Economische Ruimte vindt uitsluitend plaats voor zover hiervoor aan de wettelijke voorwaarden is voldaan.
Dit kan met name relevant zijn bij internationaal opererende IT-, software-, support- of platformdienstverleners.
Voor zover persoonsgegevens aan derde landen worden doorgegeven, gebeurt dit uitsluitend op grond van een adequaatheidsbesluit van de Europese Commissie, passende waarborgen in de zin van Art. 44 ff. DSGVO, met name EU-modelcontractbepalingen, of een andere wettelijke toestemming.
18. Bewaartermijn en verwijdering
Wij bewaren persoonsgegevens slechts zo lang als voor de betreffende doeleinden noodzakelijk is of als er wettelijke bewaarplichten bestaan.
Daarna worden de gegevens gewist of geblokkeerd, voor zover er geen andere rechtsgrondslag voor de verwerking bestaat.
Handels- en fiscaalrechtelijk relevante documenten, met name facturen, boekingsstukken, handelsbrieven en voor de overeenkomst relevante communicatie, bewaren wij volgens de wettelijke voorschriften doorgaans zes respectievelijk tien jaar.
Gegevens in verband met klantaccounts bewaren wij in beginsel zo lang als het klantaccount bestaat of als er contract-, bewijs- en bewaarplichten bestaan.
Gegevens uit contactaanvragen wissen wij zodra de aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten of gerechtvaardigde belangen bij een verdere bewaring bestaan.
19. Verplichting tot het verstrekken van persoonsgegevens
Het verstrekken van bepaalde persoonsgegevens is noodzakelijk opdat wij u de onlineshop, klantaccountfuncties, offertes, bestellingen, leveringen, facturen en serviceprestaties beschikbaar kunnen stellen.
Zonder deze gegevens kunnen wij de betreffende diensten geheel of gedeeltelijk niet verlenen.
Afhankelijk van de handeling zijn met name naam, bedrijf, factuur- en afleveradres, e-mailadres, betalings- en bestelgegevens alsmede in voorkomend geval klantnummer, btw-identificatienummer en telefoonnummer voor navraag of leveringsaankondigingen strikt noodzakelijk.
Alle overige gegevens zijn vrijwillig, voor zover zij niet voor de betreffende handeling noodzakelijk zijn.
20. Geautomatiseerde besluitvorming en profilering
Een uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming in de zin van Art. 22 DSGVO die ten aanzien van u rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft, vindt niet plaats.
Voor zover in de onlineshop klantgerelateerde prijzen, condities, beschikbaarheden of assortimenten worden weergegeven, berust dit op bestaande klant-, artikel-, prijs- en contractgegevens uit onze systemen en dient dit de uitvoering van de overeenkomst alsmede de correcte weergave van uw klantcondities.
21. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, vernietiging, wijziging, onbevoegde openbaarmaking of onbevoegde toegang.
Hiertoe behoren met name toegangsbeperkingen, autorisatieconcepten, versleuteling, back-upmaatregelen, logging, controle op dienstverleners en maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid.
Onze onlineshop maakt gebruik van een versleutelde overdracht via SSL/TLS.
Een versleutelde verbinding herkent u met name aan „https://" in de adresbalk van uw browser en aan het slotsymbool.
22. Uw rechten
U hebt tegenover ons, met inachtneming van de wettelijke voorwaarden, de volgende rechten:
- recht op inzage overeenkomstig Art. 15 DSGVO,
- recht op rectificatie overeenkomstig Art. 16 DSGVO,
- recht op gegevenswissing overeenkomstig Art. 17 DSGVO,
- recht op beperking van de verwerking overeenkomstig Art. 18 DSGVO,
- recht op overdraagbaarheid van gegevens overeenkomstig Art. 20 DSGVO,
- recht van bezwaar overeenkomstig Art. 21 DSGVO,
- recht op intrekking van verleende toestemmingen overeenkomstig Art. 7 Abs. 3 DSGVO,
- recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming overeenkomstig Art. 77 DSGVO.
Voor de uitoefening van uw rechten volstaat een bericht aan de hierboven vermelde contactgegevens.
23. Recht van bezwaar op grond van Art. 21 DSGVO
U hebt het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens, voor zover de verwerking is gebaseerd op Art. 6 Abs. 1 lit. e of Art. 6 Abs. 1 lit. f DSGVO.
Maakt u bezwaar, dan verwerken wij uw persoonsgegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Worden persoonsgegevens verwerkt ten behoeve van directe reclame, dan hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke reclame.
In geval van bezwaar worden uw persoonsgegevens niet meer voor directe reclame verwerkt.
24. Intrekken van toestemmingen
U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken.
De rechtmatigheid van de op grond van de toestemming tot aan de intrekking verrichte verwerking blijft onverlet.
De intrekking kunt u kenbaar maken via de hiervoor beschikbaar gestelde functies, bijvoorbeeld cookie-instellingen of afmelding van de nieuwsbrief, of door een bericht aan ons.
25. Recht om een klacht in te dienen bij de toezichthoudende autoriteit
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met het recht inzake gegevensbescherming.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Duitsland
Telefoon: +49 (0) 981 180093-0
E-mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
26. Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring aan te passen wanneer zich juridische, technische of organisatorische wijzigingen voordoen.
Steeds geldt de in de onlineshop gepubliceerde actuele versie.