Datenschutzhinweise

1. Begriffsbestimmungen
2. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten
3. Allgemeines zur Datenverarbeitung
4. Bereitstellung der Website
5. Allgemeines zur Verwendung von Cookies
6. Datenverarbeitung auf der Webseite
7. Datenverarbeitung im Rahmen einer unverbindlichen Vertragsanfrage
8. Datenverarbeitung zur Vertragsanbahnung und Erfüllung eines Kaufvertrags
9. Datenverarbeitung im Rahmen der Warenzustellung
10. Datenverarbeitung bei der Registrierung (Kundenkonto/Gastbestellung)
11. Bewertungen im Online-Shop weichhold-store24.de 
12. Zahlungsmittel auf unserer Webseite
13. AWIN (Affiliate-Netzwerke)
14. Abonnement unseres Newsletters
15. Weitere Plug-Ins, Tools und Werbung    
16. Unsere Social-Media-Präsenzen
17. Rechte der betroffenen Person

Wir, die Weichhold GmbH, ahnhofstraße 20, 08280 Aue – Bad Schlema, freuen uns über Ihr Interesse an unserem Unternehmen. Wir möchten, dass Sie sich beim Besuch unserer Internetseiten auch hinsichtlich des Schutzes Ihrer personenbezogenen Daten als „betroffene Person“ im Sinne der Datenschutzgrundverordnung (DSGVO) sicher fühlen. Diese Datenschutzhinweise haben den Zweck, Sie als betroffene Person über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die Ihnen zustehenden Rechte zu informieren.
Bitte beachten Sie, dass die über unsere Website aufgegebenen Bestellungen nicht zu Vertragsschlüssen mit uns führen. Der Vertrag kommt vielmehr mit dem/den jeweiligen Händler(n) zustande, den/die Sie im Rahmen des Kaufvorgangs auswählen (nachfolgend genannt: „Verkäufer“). „Verantwortlicher“ im Sinne der DSGVO ist damit regelmäßig auch Ihr Verkäufer, der im Rahmen des Bestellvorgangs und der Vertragsabwicklung, die von Ihnen zu diesen Zwecken mitgeteilten personenbezogenen Daten verarbeitet. Die nachfolgenden Datenschutzhinweise informieren Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten sowie über die ihnen zustehenden Rechte.

1. Begriffsbestimmungen

Um ein größtmögliches Maß an Transparenz zu gewährleisten, verwenden diese Datenschutzhinweise die Terminologie aus der DSGVO. Wir möchten Sie daher vorab über die wichtigsten Begriffe wie folgt informieren:

Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person
„Betroffene Person“ ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden. Ist im Rahmen dieser Datenschutzhinweise von der „betroffenen Person“ die Rede, sind Sie damit gemeint.

Verarbeitung
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher oder für die Verarbeitung Verantwortlicher
„Verantwortlicher“ oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Bitte beachten Sie, dass die über unsere Website aufgegebenen Bestellungen nicht zu Vertragsschlüssen mit uns führen. Der Vertrag kommt vielmehr mit dem/den jeweiligen Händler(n) zustande, den/die Sie im Rahmen des Kaufvorgangs auswählen. „Verantwortlicher“ ist damit regelmäßig auch Ihr Verkäufer, der im Rahmen des Bestellvorgangs und der Vertragsabwicklung, die von Ihnen zu diesen Zwecken mitgeteilten personenbezogenen Daten verarbeitet.

Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Verkäufer
„Verkäufer“ ist Ihr Vertragspartner (Gesellschaft oder natürliche Person), mit dem Sie den Kauf- bzw. Dienstvertrag bei Bestellungen über diese Website schließen.

Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Einwilligung
„Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten

Der „Verantwortliche“ im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Weichhold GmbH
Küchen-Elektrohausgeräte-Service
Bahnhofstraße 20
08280 Aue - Bad Schlema

Telefon: +49 3771 552266
Fax:
E-Mail: info@weichhold-aue.de

Datenschutzbeauftragter

e.zimmermann@zida-gmbh.de

„Verantwortlicher“ im Sinne der DSGVO ist außerdem der jeweilige Händler (Verkäufer), mit dem Sie als betroffene Person über unsere Website den Vertrag schließen. Die Unternehmens- und Kontaktdaten Ihres Verkäufers sowie ggf. die Kontaktdaten des Datenschutzbeauftragten werden Ihnen rechtzeitig vor Aufgabe ihrer Bestellung mitgeteilt.

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit uns dies aufgrund einer gesetzlichen Vorschrift gestattet ist.

Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde, insbesondere wenn wir aufgrund einer gesetzlichen Vorschrift zur Speicherung Ihrer Daten verpflichtet sind.

Internet-Sicherheit und Datensicherheit
Die Weichhold GmbH wendet über Ihren Browser Standardsicherheitsmaßnahmen an – die sogenannte SSL-Verschlüsselung. Verschlüsselung der Nutzdaten erfolgt mit SSL-sogenannte SSL-Verschlüsselung. Die Verschlüsselung der Nutzdaten erfolgt mit SSL-Zertifikaten (Klasse 2) 256 Bit Verschlüsselung bei 2048 Bit maximaler Schlüssellänge. 

Sie erkennen die SSL-geschützten Bereiche am Schloss-Symbol in Ihrem Browser. Gesicherte Verbindungen sind in der Regel durch Ihre Adresse erkennbar, die mit „https://“ beginnt. Wenn Sie auf das Schloss-Symbol einen Doppelklick ausführen, dann erhalten Sie nähere Informationen zum Sicherheits-Zertifikat. Ihre persönlichen Daten werden bei uns sicher durch diese Verschlüsselung übertragen. 

Dies gilt für Ihre Bestellung und auch für das Kundenlogin. Zwar kann niemand einen absoluten Schutz garantieren. Wir sichern unsere Webseite und sonstige Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. 

Zudem haben wir insgesamt technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Alle unserer Mitarbeiter sind auf das Datengeheimnis geschult worden, d.h. den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

4. Bereitstellung der Website 

4.1 Externes Hosting

1.Beschreibung und Umfang der Datenverarbeitung
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Abschluss eines Vertrages über Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung Ihrer Daten durch den externen Hoster sind Art. 6 Abs. 1b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet, und Art. 6 Abs. 1f DSGVO.
Unser berechtigtes Interesse besteht darin, unser Online-Angebot durch einen professionellen Anbieter sicher, schnell und effizient bereitzustellen.

3.Zweck der Datenverarbeitung
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

4.Dauer der Speicherung
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5.Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

4.2 Logfiles

1.Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• die verwendeten Browsertypen und Versionen
• das vom zugreifenden System verwendete Betriebssystem
• die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer)
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
• eine Internet-Protokoll-Adresse (IP-Adresse)
• der Internet-Service-Provider des zugreifenden Systems und
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der vorübergehenden Speicherung der Daten, Herstellerinformationen und der Logfiles ist Art. 6 Abs. 1b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

3.Zweck der Datenverarbeitung
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die Speicherung der Daten in Logfiles durch das System ist notwendig, um die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1f DSGVO.

4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5.Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4.3 Content Service Provider (CSP)

1.Beschreibung und Umfang der Datenverarbeitung
Zur Bereitstellung unserer Website bzw. insbesondere zur Fehlererkennung und -behebung bedienen wir uns der Dienste des Anbieters 

SUMO LOGIC INC., 305 Main Street, Redwood City, CA 94063, USA 

Content Service Provider erhalten Ihre IP-Adresse und übermitteln diese an den Hersteller um Texte, Grafiken, Fotos, Videos und sonstige Herstellerinformationen zu Produkten auf unserer Webseite zur Verfügung zu stellen.

Bei Fragen zum Dienstleister wenden Sie sich bitte an uns unter den obigen Kontaktdaten oder besuchen Sie die unten angegebene Dienstleister Webseite.

Zu diesen Content Service Providern gehören die nachfolgenden Unternehmen.

• Flixmedia: mit dem London HQ in Unit 1, The Technology Park, Colindeep Lane London, NW9 6BX United Kingdom, www.flixmedia.com/ 
• Syndigo, ehemals Webcollage: Syndigo LLC, 141 W. Jackson Blvd., Suite 1220, Chicago, IL; EU representative for data protection matters: VeraSafe Ireland Ltd, Unit 3D North Point House, North Point Business Park, New Mallow Road Cork T23AT2P, Ireland, syndigo.com
• 1WorldSync, ehemals cNET: 1WorldSync Inc., 300 South Riverside Plaza, Suite 1400, Chicago, IL 60606, 1worldsync.com
• DemoUp Cliplister GmbH, Am Treptower Park 28, 12435 Berlin, de.demoup-cliplister.com

Diese Anbieter erhalten in diesem Zusammenhang Zugriff auf die im Rahmen Ihrer Browser-Sitzung vergebene IP-Adresse und ggf. gerätespezifische Informationen zum Zweck der optimalen und rechtssicheren Darstellung der Inhalte.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der vorübergehenden Speicherung der Daten und Herstellerinformationen ist Art. 6 Abs. 1 Satz 1f DSGVO. Ohne eine Verknüpfung der IP-Adresse mit schwer erreichbaren Informationen (z.B. Daten von Telekommunikationsanbietern) ist ein Rückschluss auf einzelne Individuen nicht möglich. Wir sehen daher bei dieser Verarbeitung ein überwiegendes Interesse auf unserer Seite im Zusammenhang mit der Verarbeitung der Daten und kein Risiko oder Schaden für Sie als Webseitenbesucher.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

3.Zweck der Datenverarbeitung
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die vorübergehende Speicherung der IP-Adresse sowie deren Übermittlung an die unter Ziffer IV. 1. genannten Dienstleister System ist notwendig, um

• die Inhalte unserer Internetseite korrekt auszuliefern und um
• die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren

Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1f DSGVO.

4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5.Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.
Sofern eine entsprechende Einwilligung abgefragt wurde, ist die Einwilligung jederzeit widerrufbar.

4.4 Loadbee

1.Beschreibung und Umfang der Datenverarbeitung
Wir arbeiten mit der Firma loadbee GmbH, Nikolaus-Otto-Straße 13, 70771 Leinfelden-Echterdingen, zusammen, um Ihnen unmittelbare Herstellerinformationen über die Sie interessierenden Produkte zu liefern. Klicken Sie auf unserer Website ein Produkt an, übermitteln wir loadbee Ihre IP-Adresse. Dies dient ausschließlich der Zurverfügungstellung von Video-, Bild-, oder Textinformationen des Herstellers. Loadbee stellt Ihre IP-Adresse ausschließlich den unterstützenden Technologiepartnern für die Darstellung dieser Informationen zur Verfügung. Eine Übermittlung anderer personenbezogener Daten als Ihrer IP-Adresse an loadbee durch uns findet nicht statt. Loadbee speichert die IP-Adresse nicht zu Tracking-Zwecken. Vor Verwendung für diese Zwecke wird die IP-Adresse in 0.0.0.0 umgewandelt.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der vorübergehenden Speicherung der Daten und Herstellerinformationen ist Art. 6 Abs. 1 Satz 1f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung liegt in der Optimierung der Produktpräsentation auf unserer Website und einer ausführlichen Produktinformation. Ohne eine Verknüpfung der IP-Adresse mit schwer erreichbaren Informationen (z.B. Daten von Telekommunikationsanbietern) ist ein Rückschluss auf einzelne Individuen nicht möglich. Wir sehen daher bei dieser Verarbeitung ein überwiegendes Interesse auf unserer Seite im Zusammenhang mit der Verarbeitung der Daten und kein Risiko oder Schaden für Sie als Webseitenbesucher.

3.Zweck der Datenverarbeitung
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die vorübergehende Speicherung der IP-Adresse sowie deren Übermittlung an die loadbee ist notwendig, um

• die Inhalte unserer Internetseite korrekt auszuliefern und um
• die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren

Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5.Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

4.5 Lumigo

1.Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Webseite Lumigo der Lumigo Ltd., Spinoza 41, Tel Aviv Jaffa 6451617, Israel (im Folgenden „Lumigo“). Hierüber haben wir die Möglichkeit, Fehlerquellen zeitnahen zu identifizieren, um so einen störungsfreien Betrieb unserer Webseite zu gewährleisten.

Wir haben dafür mit Lumigo einen Auftragsverarbeitungsvertrag gemäß der DSGVO geschlossen, nach dem Lumigo streng weisungsgebunden die Daten für uns verarbeitet.

Wir übermitteln zur Nutzung des Dienstes diverse Bestell-Daten, hierunter fallen folgende, teilweise personenbezogene Daten: bestellte Produkte und Preise, Händlerlistungen, Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Zahlungsart, Kundennummer. 

Eine Verarbeitung Ihrer personenbezogenen Daten findet entsprechend nur statt, wenn Sie eine Bestellung über den Webshop tätigen.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für diese Nutzung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1f DSGVO an einem störungsfreien Betrieb unserer Webseite und insbesondere des Bestellprozesses. 

Die Übermittlung Ihrer Daten an unseren Dienstleister sind durch den vorhandenen Angemessenheitsbeschluss der Europäischen Kommission abgesichert, welcher die Einhaltung des europäischen Datenschutzniveaus im Drittland sicherstellt.
Weitere Informationen zu den Datenschutzbestimmungen von Lumigo erhalten Sie unter lumigo.io/privacy-policy/ 

3.Zweck der Datenverarbeitung
Wir nutzen den Dienst von Lumigo ausschließlich, um Fehlerquellen und Störungen des Bestellprozesses zeitnah identifizieren und beheben zu können. 

4.Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeiten
Mit den verarbeiteten personenbezogenen Daten findet keine Erstellung von Nutzerprofilen oder Profiling statt. Die oben angegebenen Daten werden nach 14 Tagen gelöscht. 

5.Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Verwendung von Lumigo ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

4.6 Content Delivery Networks (CDN)

Cloudflare

1.Beschreibung und Umfang der Datenverarbeitung
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für den Einsatz von Cloudflare ist Art. 6 Abs. 1f DSGVO.

Zur Absicherung der Datenübertragung in die USA, hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. 

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.Zweck der Datenverarbeitung
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes.

4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

5. Keine Widerspruchs- und Beseitigungsmöglichkeit
Die Verwendung von Cloudflare ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

5. Allgemeines zur Verwendung von Cookies 

5.1 Allgemeines

1.Beschreibung und Umfang der Datenverarbeitung
Unsere Internetseiten verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Dies ermöglicht die Unterscheidung des individuell genutzten Browsers von anderen Internetbrowsern.

Neben Cookies, die für die Darstellung der Inhalte unserer Website in technischer Hinsicht zwingend erforderlich sind, setzen wir auch so genannte Performance-Cookies, funktionelle Cookies sowie Marketing-Cookies ein.

Durch den Einsatz von Cookies können wir Ihnen zum einen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. So müssen beispielsweise nicht bei jedem Besuch unserer Website erneut die Zugangsdaten eingegeben werden, weil diese automatisch vom abgelegten Cookie übernommen werden können. Weiter ermöglicht ein Cookie die Speicherung und den automatischen Abruf von in den Warenkorb eingelegten Artikel für spätere Website-Besuche; Artikel müssen dann nicht noch einmal gesondert in den Warenkorb eingelegt werden.

Zum anderen setzen wir Cookies, beispielsweise in Form so genannter Retargeting-Publisher, aber insbesondere auch für die optimierte Auslieferung von Werbekampagnen auf unserer Website wie auch auf Drittwebsite ein. Diese Cookies sammeln Informationen und Daten über das Surfverhalten der Nutzer auf unserer Website wie auch auf Drittwebsites und werten diese Informationen aus. Zu den durch die Verwendung von Cookies erfassten Daten gehört regelmäßig auch Ihre IP-Adresse.

Insbesondere die Einbindung der Marketing-Cookies erfolgt oft durch Dritte, wie z.B. durch Google, die Ihren Sitz auch im Ausland haben können, im Falle von Google in den USA, so dass diese Dritten unter Umständen Zugriff auf die in den jeweiligen Cookies enthaltenen Daten haben und diese auch zu eigenen Zwecken nutzen können. Weitere Informationen finden Sie unter business.safety.google/privacy/.

5.2 OneTrust – Consent Management Platform (CMP)
Unsere Website nutzt die Cookie-Consent-Technologie von OneTrust, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist OneTrust, vertreten in zwei Hauptniederlassungen in den USA sowie England: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, +1 (844) 847-7154 und London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ, +44 (800) 011-9778. Wenn Sie unsere Website betreten, wird ein OneTrust-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das OneTrust-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von OneTrust Cookies finden Sie in der OneTrust-Datenschutzerklärung unter www.onetrust.com/privacy/

Der Einsatz der OneTrust-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1c DSGVO.

Wir haben einen Vertrag über Auftragsverarbeitung mit OneTrust geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass OneTrust die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Nähere Informationen zur Speicherdauer der in den Cookies enthaltenen Daten finden Sie in den Cookie-Einstellungen in den jeweiligen „Cookie-Details“.
Sie können Ihre Einwilligung in den Einsatz von Cookies jederzeit mit Wirkung für die Zukunft widerrufen.

6. Datenverarbeitung auf der Webseite

6.1 Gewinnspiele

1.Beschreibung und Umfang der Datenverarbeitung
Bei Gewinnspielen werden personenbezogene Daten ebenfalls nur im notwendigen Umfang erhoben. Um an unserem Gewinnspiel teilnehmen zu können benötigen wir Ihre E-Mail-Adresse, sowie Ihre Postanschrift. Wenn Sie den Hauptgewinn gewinnen, wird in der Regel ein Foto mit Angabe des Namens, des Ortes und des Gewinns veröffentlich. Weitere Gewinner werden mit Anrede, erster Buchstabe des Vornamens und des Ortes angegeben. Mit der Teilnahme am Gewinnspiel erklären Sie sich mit der Speicherung dieser Daten einverstanden.

2.Rechtgrundlage der Verarbeitung
Rechtsgrundlagen bilden Art. 6 Abs. 1b DSGVO (Verarbeitung für die Durchführung des Gewinnspiels) und im Falle einer Einwilligung des Teilnehmers Art. 6 Abs. 1a DSGVO.
3.Zweck der Datenverarbeitung
Wir benötigen Ihre E-Mail-Adresse, sowie Ihre Postanschrift, um Sie im Falle eines Gewinns benachrichtigen zu können bzw. Ihnen den Gewinn zukommen zu lassen.

4.Dauer der Speicherung
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossenem Gewinnspiel). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

5.Widerspruchs- und Beseitigungsmöglichkeiten
Sie können die Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

6.2 Datenverarbeitung zu Werbezwecken

1.Beschreibung und Umfang der Datenverarbeitung
Stellen Sie uns im Rahmen einer Warenbestellung oder der Teilnahme an einem Gewinnspiel Ihren Vor- und Zunamen und Ihre postalische Adresse zur Verfügung, speichern und nutzen über den Sie eine Warenbestellung durchgeführt oder an einem Gewinnspiel teilgenommen haben, diese Daten zu Werbezwecken.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1f DSGVO.

3.Zweck der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt, um Ihnen Werbeschreiben (Prospekte, Flyer, o.ä.) zu den von uns angebotenen Waren und Dienstleistungen zuzusenden. In diesen Zwecken liegt auch unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1f DSGVO.

4.Dauer der Speicherung
Ihre Daten werden solange gespeichert, wie Sie der Verarbeitung Ihrer Daten zu den vorstehend beschriebenen Zwecken nicht widersprechen, längstens jedoch für einen Zeitraum von 2 Jahren.

5.Widerspruchs- und Beseitigungsmöglichkeit
Sie können der vorstehend beschriebenen Datenverarbeitung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen, indem Sie uns z.B. per E-Mail Ihren Widerspruch erklären.

6.3 Kontaktaufnahme

1.Beschreibung und Umfang der Datenverarbeitung
Unser Online-Shop enthält Angaben, die eine schnelle elektronische Kontaktaufnahme (z.B. für Anfragen, Beschwerden, Reklamationen) zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, unter anderem durch Bereitstellung einer elektronischen Postadresse (E-Mail-Adresse). 

Sofern Sie per E-Mail, über das auf der Website zur Verfügung gestellte Kontaktformular, per Telefon oder per Telefax Kontakt mit uns aufnehmen, werden die im Rahmen dieser Kontaktaufnahme von Ihnen übermittelten personenbezogenen Daten automatisch von uns gespeichert. Diese Daten sind in jedem Fall:

• Ihre Anrede
• Ihr Vor- und Zuname
• Ihre Kontaktinformationen (E-Mail-Adresse, Telefonnummer, etc.)

Bei einer Kontaktaufnahme via E-Mail werden zudem im Zeitpunkt der Absendung der Nachricht Ihre IP-Adresse sowie das Datum und die Uhrzeit der Kontaktaufnahme gespeichert.

Auch bei einer postalischen Kontaktaufnahme, werden die mit dem Brief übermittelten Daten in unser System eingepflegt und gespeichert. Welche Daten das sind, hängt entsprechend vom Inhalt des Briefes ab.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Je nach Konstellation, wer Empfänger Ihrer Nachricht ist und über welchen Kanal Sie uns kontaktieren, kann es sein, dass Ihre Nachricht durch die Weichhold GmbH, der zur Aufklärung des Sachverhalts notwendig ist, verarbeitet wird. Hierfür wurden alle notwendigen datenschutzrechtlichen Verträge abgeschlossen. Ihre Daten werden dabei ausschließlich für die Verarbeitung der Konversation verwendet.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung liegt in der Bearbeitung und Beantwortung Ihrer Anfrage. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder haben Sie Rückfragen, Reklamationen oder Beschwerden im Rahmen Ihres abgeschlossenen Vertrages, so ist zusätzliche Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1b DSGVO.

3.Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.
Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Ihre personenbezogenen Daten aus Ihrer Anfrage ist das dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Davon ausgenommen sind Daten, die auf Grund anderer Aufbewahrungsfristen (z.B. bei Reklamationen) länger aufbewahrt werden müssen.
Die während des Absendevorgangs zusätzlich erhobenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5.Widerspruchs- und Beseitigungsmöglichkeit
Nehmen Sie Kontakt mit uns auf, können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation jedoch nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

7. Datenverarbeitung im Rahmen einer unverbindlichen Vertragsanfrage

1.Beschreibung und Umfang der Datenverarbeitung
Wenn Sie auf unserer Website eine Vertragsanfrage versenden, erheben und speichern wir die von Ihnen mitgeteilten personenbezogenen Daten und nutzen diese zur Vorbereitung von Vertragsunterlagen. Bei diesen Daten handelt es sich regelmäßig um:

• Ihre Anrede
• Ihren Vor- und Zunamen
• Ihre Postanschrift
• Ihr Geburtsdatum
• Ihre E-Mail-Adresse
• Ihre IP-Adresse
• Zahlungsmitteldaten

Nehmen Sie unser Vertragsangebot an, sind wir verpflichtet, die nachfolgenden Daten zu erheben und an den jeweiligen Mobilfunkanbieter zu übermitteln:

• die Ihnen zugeteilten Rufnummern und anderen Anschlusskennungen
• Ihren Namen und Ihre Anschrift
• Ihr Geburtsdatum
• in Fällen, in denen neben einem Mobilfunkanschluss auch ein Mobilfunkendgerät überlassen wird, die Gerätenummer dieses Gerätes
• das Datum des Vertragsbeginns

Dies geschieht in der Regel in der Form, dass wir eine Kopie Ihres Personalausweises oder eines anderen, zu Ihrer Identifikation geeigneten Dokuments i.S.d. §7 TDDDG anfertigen, und diese Kopie an den Mobilfunkanbieter übermitteln.

2.Rechtsgrundlage der Datenverarbeitung
Wir sind zur Datenverarbeitung nach Art. 6 Abs. 1b DSGVO berechtigt, da die Verarbeitung der vorstehenden Daten der Anbahnung eines Vertragsverhältnisses dient und für diese zwingend erforderlich ist.

3. Zweck der Datenverarbeitung
Die Datenverarbeitung bezweckt die Anbahnung eines Vertragsverhältnisses mit Ihnen bzw. die Vorbereitung der erforderlichen Vertragsunterlagen. Daneben werden im Falle eines Vertragsschlusses Ihre an den Mobilfunkanbieter übermittelten Daten auch von uns zu Beweiszwecken gespeichert, konkret zum Nachweis einer erfolgreichen Vertragsvermittlung durch uns gegenüber dem Mobilfunkanbieter.

4. Dauer der Speicherung
Wir speichern Ihre Daten zu den vorstehenden Zwecken für einen Zeitraum von 30 Werktagen.
Kommt es im Anschluss an Ihre Vertragsanfrage zu einem Vertragsschluss, speichern wir Ihre Daten darüber hinaus für einen Zeitraum von drei Jahren ab Datum des Vertragsschlusses zu Beweiszwecken. Darüber hinaus sind wir gesetzlich gemäß § 14b UstG bzw. § 147 AO und § 257 HGB verpflichtet, bestimmte Daten (insbesondere Rechnungsdaten) für einen Zeitraum von 10 Jahren aufzubewahren.

8. Datenverarbeitung zur Vertragsanbahnung und Erfüllung eines Kaufvertrags

1.Beschreibung und Umfang der Datenverarbeitung
Wenn Sie auf unserer Website einen Kauf tätigen, erheben und speichern wir die von Ihnen mitgeteilten personenbezogenen Daten. Bei diesen Daten handelt es sich regelmäßig um:

• Ihren Vor- und Zunamen,
• Ihre Postanschrift,
• Ihre E-Mail-Adresse,
• Ihre IP-Adresse
• Zahlungsmitteldaten

Diese Daten werden sodann an Ihren Verkäufer übermittelt und von diesem ebenfalls gespeichert.

Sofern dies erforderlich ist, werden personenbezogene Daten auch an den von Ihnen gewählten Zahlungs- und Versanddienstleister übermittelt. Hierüber werden Sie an gesonderten Stellen in diesen Datenschutzhinweisen informiert.

Sollten Sie infolge einer Warenbestellung Gewährleistungs- oder sonstige Ansprüche Ihrem Verkäufer gegenüber geltend machen, werden die in diesem Zusammenhang von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Bestellnummer, o.ä.) in jedem Fall bis zu einer endgültigen Klärung der Begründetheit des geltend gemachten Anspruchs von Ihrem Verkäufer gespeichert, was spätestens dann der Fall ist, wenn eine rechtskräftige Entscheidung eines Gerichts über die Begründetheit des jeweils geltend gemachten Anspruchs ergangen ist. 
Eine darüberhinausgehende Speicherung Ihrer Daten erfolgt nur, soweit Ihrem Verkäufer aufgrund eines berechtigten Nacherfüllungsverlangens Ihrerseits oder eines sonstigen Anspruchs eigene Ansprüche (Regressansprüche) gegen seinen jeweiligen Lieferanten zustehen, und eine Speicherung Ihrer Daten zu Zwecken der Durchsetzung dieser Regressansprüche erforderlich ist. Soweit für die Durchsetzung eines Regressanspruchs erforderlich, werden Ihre Daten auch an den jeweiligen Lieferanten übermittelt, was insbesondere dann der Fall sein kann, wenn der Lieferant den geltend gemachten Regressanspruch bestreitet.

2.Rechtsgrundlage der Datenverarbeitung
Wir sind zur Datenverarbeitung nach Art. 6 Abs. 1b DSGVO berechtigt, da die Verarbeitung der Vertragsanbahnung bzw. – bei Vertragsschluss – der Vertragserfüllung dient. 
Erfolgt im Rahmen der Durchsetzung eines Regressanspruchs oder eines Produktrückrufs eine Speicherung bzw. Übermittlung Ihrer Daten, beruht diese Datenverarbeitung auf Art. 6 Abs. 1 Satz 1f) DSGVO. Ist der Produktrückruf aufgrund eines Mangels notwendig, welcher eine Gefahr für Sie oder andere darstellt, so beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 Satz 1d) DSGVO.
 
3.Zweck der Datenverarbeitung
Die Datenverarbeitung dient dazu, den Kaufvertrag mit Ihnen zu schließen und zu erfüllen (Warenlieferung und Zahlungsabwicklung).
Darüber hinaus dient die Datenverarbeitung der Abwicklung von Gewährleistungsansprüchen, die Sie infolge eines Warenkaufs Ihrem Verkäufer gegenüber geltend machen, sowie der Abwicklung eigener Regressansprüche dessen Lieferanten gegenüber. Hierin liegt auch das berechtigte Interesse Ihres Verkäufers an einer solchen Datenverarbeitung.

4.Dauer der Speicherung
Ihre Daten bleiben bei uns für die Dauer von drei Jahren nach dem Kaufdatum aus Beweisgründen gespeichert und werden danach routinemäßig gelöscht. Darüber hinaus sind wir gesetzlich gemäß § 14b UstG bzw. § 147 AO und § 257 HGB verpflichtet, bestimmte Daten (insbesondere Rechnungsdaten) für einen Zeitraum von 10 Jahren aufzubewahren.

9. Datenverarbeitung im Rahmen der Warenzustellung

1.Beschreibung und Umfang der Datenverarbeitung
Die im Rahmen Ihrer Bestellung erhobenen Daten werden von uns und ihrem Verkäufer zum Zweck der Zustellung der von Ihnen gekauften Waren verarbeitet. Im Zuge dessen werden Ihre Daten an das von Ihnen ausgewählte Transport- und Logistikunternehmen übermittelt. In der Regel handelt es sich dabei um die folgenden Daten:

• Ihren Vor- und Zunamen,
• Ihre Adresse,
• Ihre E-Mail-Adresse

Darüber hinaus werden gegebenenfalls auch noch weitere Kontaktdaten (Telefonnummer, Mobilfunknummer, …) übermittelt, sofern Sie diese im Rahmen Ihrer Bestellung zum Zwecke einer Kontaktaufnahme (z.B. für eine Zustellbenachrichtigung oder für die Vereinbarung eines Zustelltermins) angegeben haben. Gleichzeitig speichern wir den Zeitpunkt der Übermittlung Ihrer Daten an den von Ihnen ausgewählten Logistikdienstleister.

2.Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1b DSGVO, da die Verarbeitung der Erfüllung des Kaufvertrags, den Sie mit ihrem Verkäufer geschlossen haben, dient.

Darüber hinaus ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1f DSGVO. Die Verarbeitung ihrer Kontaktdaten, insbesondere Ihrer E-Mail-Adresse, dient der schnellen Kontaktaufnahme, um eine erfolgreiche Zustellung zu gewährleisten (z.B. Benachrichtigung bei Zustellungsverzögerung oder zur Vereinbarung eines Zustelltermins).

3.Zweck der Datenverarbeitung
Die Datenverarbeitung hat ausschließlich die Zustellung der von Ihnen gekauften Ware zum Zweck. Darüber hinaus dient die Verarbeitung Ihrer Kontaktdaten der unkomplizierten Kontaktaufnahme, um eine erfolgreiche Zustellung zu gewährleisten (z.B. Benachrichtigung bei Zustellungsverzögerung oder zur Vereinbarung eines Zustelltermins).

4.Dauer der Speicherung
Siehe hierzu bereits unter „Datenverarbeitung zur Vertragsanbahnung und und Erfüllung eines Kaufvertrags“ Nr. 4.

5.Widerspruchs- und Beseitigungsmöglichkeit
Soweit die Übermittlung der Daten an die Transport- und Logistikunternehmen zur ordnungsgemäßen Zustellung der bestellten Waren zwingend erforderlich ist, kann ihr nicht widersprochen werden.

Der Verwendung Ihrer E-Mail-Adresse oder sonstiger Kontaktdaten zu Zwecken der Kontaktaufnahme können Sie jederzeit gegenüber uns sowie dem jeweiligen Verkäufer widersprechen.

10. Datenverarbeitung bei der Registrierung (Kundenkonto/Gastbestellung)

1. Beschreibung und Umfang der Datenverarbeitung
Sie haben die Möglichkeit, sich im Rahmen des von uns vorgesehenen Bestellprozesses unter Angabe Ihrer personenbezogenen Daten zu registrieren. Dabei haben Sie die Wahl, ein dauerhaftes Kundenkonto anzulegen oder als Gast zu bestellen. Welche personenbezogenen Daten im Einzelnen von uns gespeichert und im Falle einer Bestellung an Ihren Verkäufer übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Bestellung verwendet wird. In jedem Fall werden die folgenden personenbezogenen Daten erhoben: Anrede, Vor- und Nachname, Straße und Hausnummer, PLZ, Ort, Land und E-Mailadresse. Bei Anlage eines Kundenkontos zusätzlich das Passwort.
Optional werden die folgenden Daten auf freiwilliger Basis erhoben: Titel, Telefonnummer, Adresszusatz, abweichende Lieferadresse, DHL Packstations-Kundennummer.

Diese werden auf einem Server unseres Web-Hosting-Dienstleisters Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, gespeichert.
Durch eine Bestellung auf unserer Website wird außerdem die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit des Bestellvorgangsgespeichert.

2.Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung dient der Durchführung vorvertraglicher Maßnahmen, sowie im Falle einer Bestellung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind. Sofern Sie nicht als Gast bestellen, dient sie auch der Bereitstellung Ihres Kundenkontos nach dem Einloggen in den Shop. Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1b DSGVO.

3.Zweck der Datenverarbeitung
Die von Ihnen eingegebenen personenbezogenen Daten werden in Ermangelung einer weitergehenden Einwilligung ausschließlich von uns für eigene Zwecke, insbesondere zur Bearbeitung Ihrer Bestellung oder zur Beantwortung von Serviceanfragen, sowie für die Vertragserfüllungszwecke Ihres Verkäufers, mit dem Sie den Kauf- und/oder Dienstvertrag schließen, verarbeitet. Sofern Sie nicht als Gast bestellen, werden sie auch zur Bereitstellung Ihres Kundenkontos verarbeitet. In der Regel erfolgt deshalb zum Zwecke der Vertragserfüllung die Weitergabe der von Ihnen angegebenen personenbezogenen Daten durch Ihren Verkäufer an einen oder mehrere Auftragsverarbeiter, die zum Zwecke der Vertragserfüllung eingesetzt werden. Das sind insbesondere der von Ihnen ausgewählte Paketdienstleister, der seinerseits die personenbezogenen Daten ausschließlich zum Zwecke der Vertragserfüllung nutzt (beispielsweise zur Zustellung der Sendung) und der Zahlungsdienstleister, über den Sie die Kaufpreisforderung begleichen.

4.Dauer der Speicherung
Die während des Bestellvorgangs erhobenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen werden gelöscht, wenn diese nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen, so zum Beispiel zur Abwicklung von Gewährleistungsansprüchen.

Brechen Sie den Bestellvorgang ab, werden die zur Vertragsanbahnung verarbeiteten personenbezogenen Daten innerhalb von 3 Tagen nach Abbruch gelöscht.
Sofern Sie nicht als Gast bestellen, werden die Daten gespeichert, bis Ihr Kundenkonto auf unserer Internetseite von Ihnen gelöscht oder abgeändert wird. Führen Sie innerhalb von 4 Jahren keine weiteren Bestellungen durch, wird Ihr Kundenkonto im 5. Jahr automatisch gelöscht. 

Wenn Sie eine Gastbestellung durchführen, werden die Daten für einen Monat aufbewahrt und anschließend gelöscht.

5.Widerspruchsmöglichkeit
Sofern Sie nicht als Gast bestellt haben, können Sie der Verarbeitung Ihrer Daten zu Zwecken der Registrierung jederzeit widersprechen. Sie können Ihr Kundenkonto über Ihren Zugang selbst löschen oder uns Ihr Löschbegehen mitteilen. 

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

11. Bewertungen im Online-Shop weichhold-store24.de

Am Ende Ihrer Bestellung in unserem Online-Shop können Sie uns Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1a DSGVO geben, Ihnen per E-Mail einen Link zuzusenden, unter welchem Sie den jeweiligen Kaufvorgang bewerten können. Diese Einwilligungen können jederzeit widerrufen werden. Beachten Sie hierfür die Informationen unter Punkt 17 „Rechte der betroffenen Person“. 

11.1 Produktbewertungen im Online-Shop weichhold-store24.de
Wir verarbeiten Ihre Daten, die Sie bei der Abgabe einer Produktbewertung angegeben haben, zum Zwecke der Darstellung der Produktbewertung im Online-Shop „weichhold-store24.de“ und zur Anzeige bei entsprechenden Google-Suchen. Ihre Daten dienen auch dazu, Sie über den aktuellen Status Ihrer Bewertung per E-Mail zu informieren (Freigabe oder Ablehnung der Bewertung), sowie dazu, spätere Anfragen zur Entfernung von Produktbewertungen den tatsächlichen Autoren dieser Produktbewertungen zuordnen zu können. Beachten Sie, dass wir den Dienstleister Bazaarvoice Inc. (10901 Stonelake Blvd., Austin, Texas 78759, USA) einsetzen. Bei uns abgegebene Produktbewertungen werden gleichzeitig auch auf der Plattform von Bazaarvoice veröffentlicht.

Sie können Ihre Bewertung jederzeit von unserem Online-Shop entfernen lassen. Beachten Sie hierfür bitte die Informationen unter Punkt 17 „Rechte der betroffenen Person“. Zur Löschung Ihrer Bewertung bei Bazaarvoice ist es notwendig, dass Sie sich direkt an Bazaarvoice wenden. 

Es ist zu beachten, dass im Internet veröffentlichte Beiträge weltweit abrufbar sind und im Einzelfall heruntergeladen, weitergegeben, mit weiteren Informationen verknüpft oder durch beispielsweise Suchmaschinen und ähnliche Dienste gefunden werden können; selbst wenn die Informationen an einer Stelle gelöscht werden, sind sie möglicherweise an anderer Stelle im Internet weiterhin auffindbar.

Rechtsgrundlage für die Veröffentlichung der Produktbewertung und der zugehörigen Daten ist der hierbei abgeschlossene Vertrag und entsprechend Art. 6 Abs. 1b DSGVO. Zudem unterliegt die Prüfung der Bewertung vor Veröffentlichung unserem Berechtigten Interesse nach Art. 6 Abs. 1b DSGVO.

12.2 Zahlungsmethoden
1. Beschreibung und Umfang der Datenverarbeitung

PayPal
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per PayPal-Zahlung an. Die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (künftig: PayPal) ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Wählen Sie während des Bestellvorgangs in unserem Online-Shop die Zahlungsart „PayPal“ aus, werden automatisiert Ihre personenbezogenen Daten an PayPal übermittelt.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um:

• Ihren Vor- und Zunamen
• Ihre Adresse
• Ihre Email-Adresse
• Ihre IP-Adresse
• Ihre Telefonnummer
• Ihre Mobiltelefonnummer

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die geltenden Datenschutzhinweise von PayPal finden Sie hier: www.paypal.com/de/webapps/mpp/ua/privacy-full.

MasterCard
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per Kreditkarte durch den Dienstleister MasterCard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo Belgium (nachfolgend: „MasterCard“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.
Bei Auswahl dieses Zahlungsmittels (Kreditkarte „MasterCard“) erheben und speichern wir die nachfolgend aufgelisteten Daten und übermitteln diese an MasterCard:

• Ihren Vor- und Zunamen
• Ihre Kartennummer
• Ihre CIV-Nummer
• Das Ablaufdatum Ihrer Karte

MasterCard gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die geltenden Datenschutzhinweise von MasterCard finden Sie hier: www.mastercard.de/de-de/datenschutz.html.

VISA
Ihr Verkäufer bietet Ihnen auf unserer Website den Kauf per Kreditkarte durch den Dienstleister Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich (nachfolgend: „VISA“), an. Hierbei handelt es sich um einen Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.

Bei Auswahl dieses Zahlungsmittels (Kreditkarte „VISA“) erheben und speichern wir die nachfolgend aufgelisteten Daten und übermitteln diese an VISA:

• Ihren Vor- und Zunamen
• Ihre Kartennummer
• Ihre CIV-Nummer
• Das Ablaufdatum Ihrer Karte

VISA gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die geltenden Datenschutzhinweise von Visa finden Sie hier: www.visa.de/datenschutz

2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1b DSGVO, da die Zahlungsabwicklung der Durchführung Ihres mit uns geschlossenen Kaufvertrags dient.
Die Speicherung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1f DSGVO, sofern die Speicherung dem Zweck dient, künftige Zahlungsvorgänge zu vereinfachen (dazu sogleich).

3. Zweck der Datenverarbeitung
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir werden dem Zahlungsanbieter personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die übermittelten personenbezogenen Daten werden vom Zahlungsanbieter unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Die Speicherung Ihrer Daten über die Dauer eines konkreten Zahlungsvorgangs hinaus erfolgt zu dem Zweck, Ihnen bei künftigen Bestellungen einen Bestellprozess ohne erneute Eingabe Ihrer Zahlungsinformationen zu ermöglichen. Auf diese Weise wird der Bestellprozesses erheblich beschleunigt und vereinfacht.

4. Dauer der Speicherung
Ihre Daten werden so lange von uns gespeichert, wie Sie der Speicherung Ihrer Daten uns gegenüber nicht widersprochen haben. Der Zahlungsanbieter speichert Ihre Daten lediglich bis zur vollständigen Abwicklung des Zahlungsvorgangs.

5. Widerspruchs- und Beseitigungsmöglichkeit
Ein Widerspruchsrecht besteht nicht, da die Verarbeitung personenbezogener Daten zwingend zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Sie können der Speicherung Ihrer Daten zu Zwecken der Vereinfachung künftiger Bestellprozesse jederzeit widersprechen.

12.3 Mondu Rechnungskauf und Ratenzahlung für Unternehmenskunden

1. Beschreibung und Umfang der Datenverarbeitung
Ausschließlich für unsere Unternehmerkunden bieten wir den Mondu-Rechnungs- und Ratenkauf an. Bestellen Sie mit dieser Zahlart, treten wir die Forderung an das kooperierende Finanzinstitut ab (Raisin Bank AG, Niedenau 61-63, 60325 Frankfurt am Main), an das Sie nachfolgend den Kaufpreis bezahlen. Die Mondu GmbH (Alexanderstraße 36, 10179 Berlin) (im Folgenden „Mondu“) vermittelt den Rechnungs- wie auch den Ratenkauf und agiert dabei in eigener Verantwortung. Soweit der Käufer das Mondu Zahlungsmodell Ratenzahlung per SEPA-Lastschrift gewählt hat, erteilt der Käufer Mondu ein SEPA-Lastschriftmandat.
Entscheiden Sie sich für eine Zahlung über Mondu, werden wir folgende zur Zahlungsabwicklung erforderlichen Daten an Mondu weitergeben: 

• Kaufdetails
• Zahlungsbetrag
• Firmendaten und ggf. Name
• Adresse
• E-Mail-Adresse
• Liefer- sowie Rechnungsadresse
• Bestelldaten (wie Währung, Bestelldetails, Warenkorb, Order-ID) 
• IP-Adresse, sowie Ihre Browser- und Geräteinformationen (z.B. das Betriebssystem)
• Server-Logfiles
• Telefonnummer
• Bonitätsdaten
   

Wir sind dabei nicht für die weitere Datenverarbeitung von Mondu verantwortlich. Weitere Informationen finden Sie direkt bei Mondu unter folgendem Link: https://www.mondu.ai/de/gdpr-notification-for-buyers/ 

2. Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Erhebung der personenbezogenen Daten und den Einsatz von Mondu als Zahlungsdienstleister erfolgt im Rahmen des abgeschlossenen Vertrag gemäß Art. 6 Abs 1b DSGVO und auf Basis unseres Berechtigten Interesses nach Art. 6 Abs. 1f DSGVO an einer komfortablen und nutzerfreundlichen Zahlungsmethode.

3. Zweck der Datenverarbeitung
Der Zweck des Einsatzes von Mondu ist die komfortable und nutzerfreundliche Bereitstellung eines Zahlungsanbieters für unsere Unternehmenskunden. Weitere Zwecke in der Verarbeitung Ihrer personenbezogenen Daten liegen direkt bei Mondu, hierauf haben wir keinen Einfluss. Die Datenverarbeitung kann Identitäts-und Bonitätsprüfung, Zahlungseingänge und Übermittlung kaufrelevanter Informationen beinhalten. 

4. Speicherdauer
Wir speichern die Information zu Ihrer ausgewählten Zahlungsmethode und den Zahlungseingängen, solange hierzu eine gesetzliche Aufbewahrungsfrist besteht. Der Zahlungsbieter kann hierbei anderen gesetzlichen Fristen unterliegen. Auch hierzu finden Sie Informationen direkt bei Mondu.

13. AWIN (Affiliate-Netzwerke)

Wir nehmen an dem Affiliate-Netzwerk AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland) teil.

Mit Unterstützung von Awin verarbeiten wir Ihre personenbezogenen Daten zur Durchführung von sog. Afiiliate-Marketing-Kampagnen, das heißt Online-Werbekampagnen, die leistungsabhängig vergütet werden. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat („Referrer“) und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen.  Zu diesem Zweck nutzt Awin Cookies und ähnliche Technologien (wie z.B. das Tracking Pixel von Roeye), um nachzuverfolgen, ob Sie den Internetauftritt eines Referrers besucht, dort ein Produkt gefunden und auf den entsprechenden Link geklickt haben und sodann zu unserer Webseite weitergeleitet wurden, wo Sie das Produkt angesehen oder gekauft haben.

Wenn Sie auf eine(n) unserer Links oder Werbeanzeigen klicken, erfasst Awin Ihre Interaktionen mit dem Link bzw. der Werbeanzeige sowie weitere Daten. Konkret speichert Awin eine individuelle Zahlenfolge für jede Transaktion, die nicht Ihren konkreten Namen preisgibt, aber Informationen über unsere Kampagne, den Referrer, Ihre Aktion als Nutzer (z.B. Klick oder „View“ und in welchem Land sie erfolgt ist) sowie das verwendete Endgerät enthält. Bei einer Bestellung auf unserer Webseite erhält Awin auch einige Transaktionsdaten, zu denen u.a. der Bestellwert, die Frage, ob ein Gutschein eingelöst wurde, die Produktart und der Vertriebsweg gehören. Die Auswertung dieser Informationen ist für die Zahlung der Vergütung (d.h. der Ermittlung und Abwicklung der Provisionszahlung) gegenüber dem Re