1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Onlineshop besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung in diesem Onlineshop

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung in diesem Onlineshop erfolgt durch den Betreiber des Onlineshops. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über ein Kontaktformular, bei der Registrierung eines Kundenkontos, bei einer Bestellung, bei einer Anfrage oder bei der Anmeldung zum Newsletter.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch des Onlineshops durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und IP-Adresse.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um den Onlineshop technisch fehlerfrei bereitzustellen, Kundenkonten zu verwalten, Bestellungen und Anfragen abzuwickeln sowie vertragliche und vorvertragliche Maßnahmen durchzuführen. Andere Daten können nach Ihrer Einwilligung zur Analyse des Nutzerverhaltens und für Marketingmaßnahmen verwendet werden.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2. Hosting und technischer Betrieb

Bereitstellung des Onlineshops

Für die sichere, stabile und effiziente Bereitstellung dieses Onlineshops setzen wir externe Hosting-, Infrastruktur- und IT-Dienstleister ein. Dabei können insbesondere IP-Adressen, Server-Log-Daten, Geräte- und Browserinformationen, Zeitpunkte von Seitenaufrufen sowie weitere technisch erforderliche Zugriffs- und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Schutz der technischen Infrastruktur

Zum Schutz des Onlineshops und seiner technischen Infrastruktur können Sicherheitsdienste wie Web Application Firewalls, Zugriffskontrollen und Verfahren zur Erkennung automatisierter oder missbräuchlicher Zugriffe eingesetzt werden.

Hierbei können insbesondere IP-Adressen, Verbindungsdaten, aufgerufene Adressen, Zeitpunkte von Zugriffen und technische Merkmale des verwendeten Endgeräts verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Verfügbarkeit des Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopsoftware und technischer Support

Für den Betrieb, die Wartung und die technische Unterstützung des Shopsystems können spezialisierte IT- und Softwaredienstleister eingesetzt werden. Ein Zugriff auf personenbezogene Daten erfolgt nur, soweit dies für die jeweilige Leistung, Wartung oder Fehlerbehebung erforderlich ist.

Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die eingesetzten Dienstleister dürfen personenbezogene Daten ausschließlich nach unseren Weisungen und nur für die vereinbarten Zwecke verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Kuhlmann GmbH & Co. KG
Im Seelenkamp 2
32791 Lage
Telefon: 05232 95050
E-Mail: info@kuhlmann-gruppe.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

bits + bytes it-solutions GmbH & Co. KG
Krombacher Straße 24
57223 Kreuztal
Telefon: 0700 20 30 10 30
E-Mail: datenschutz@bits-bytes.de

Datenschutz

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Verarbeitungszweck besteht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Rechtsgrundlagen der Verarbeitung

Je nach Zweck verarbeiten wir personenbezogene Daten insbesondere auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG oder, bei unbedingt erforderlichen Vorgängen, gemäß § 25 Abs. 2 TDDDG.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, ein berechtigtes Interesse an der Weitergabe besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Datenübermittlungen in Drittländer

Bei der Nutzung von Diensten international tätiger Anbieter kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

Ihre weiteren Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

SSL- beziehungsweise TLS-Verschlüsselung

Dieser Onlineshop nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

4. Datenerfassung und Vertragsabwicklung im Onlineshop

Cookies

Dieser Onlineshop verwendet Cookies. Einige Cookies sind für den technischen Betrieb und bestimmte Funktionen erforderlich, etwa für Warenkorb, Anmeldung, Sitzungsverwaltung oder die Speicherung von Einwilligungsentscheidungen. Andere Cookies dienen der Analyse oder dem Marketing und werden nur nach Ihrer Einwilligung eingesetzt.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO eingesetzt. Nicht erforderliche Cookies und vergleichbare Technologien werden nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Einwilligungsmanagement

Dieser Onlineshop nutzt ein integriertes Einwilligungsmanagement. Beim ersten Aufruf können Sie auswählen, ob Sie nur technisch erforderliche Cookies zulassen oder auch in optionale Analyse- und Marketingdienste einwilligen.

Ihre Auswahl wird im Browser gespeichert und bei weiteren Seitenaufrufen berücksichtigt. Google Analytics 4 und sonstige optionale Dienste werden erst aktiviert, nachdem Sie die entsprechende Einwilligung erteilt haben. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Die Verarbeitung im Rahmen des Einwilligungsmanagements erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Server-Log-Dateien

Der Hostinganbieter beziehungsweise technische Dienstleister erhebt und speichert automatisch Informationen in Server-Log-Dateien. Hierzu können gehören:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Zeitpunkt der Serveranfrage,
• IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung des Onlineshops.

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben einschließlich der angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die von Ihnen eingegebenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlagen und Speicherdauern entsprechen den beim Kontaktformular genannten Grundlagen.

Kundenkonto und Registrierung

Für die Nutzung bestimmter Funktionen unseres B2B-Onlineshops können Sie ein Kundenkonto anlegen beziehungsweise die Freischaltung eines Kundenkontos beantragen. Dabei verarbeiten wir insbesondere Namen, Unternehmensangaben, Anschrift, Kontaktdaten, Kundennummer, Umsatzsteuer-Identifikationsnummer, Login-Daten und gegebenenfalls weitere für die Prüfung und Betreuung des Kundenkontos erforderliche Angaben.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestellungen und Vertragsabwicklung

Zur Bearbeitung und Durchführung von Bestellungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Kunden- und Auftragsnummern, Rechnungs- und Lieferanschriften, Bestellpositionen, Mengen, Preise, Konditionen, Zahlungs- und Versandinformationen sowie Informationen zur Bestell- und Belegbearbeitung.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe an Versand- und Logistikdienstleister

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an die jeweils eingesetzten Versand- und Logistikdienstleister. Hierzu können insbesondere Name, Unternehmen, Lieferanschrift, Kontaktdaten und auftragsbezogene Informationen gehören.

Die Weitergabe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Je nach Bestellung erfolgt die Lieferung insbesondere durch UPS, durch beauftragte Speditionen oder durch unseren eigenen Fuhrpark.

Zahlungsabwicklung

Abhängig von der vereinbarten Zahlungsart verarbeiten wir die für die Abwicklung erforderlichen Zahlungs- und Abrechnungsdaten. Bei der Nutzung externer Zahlungsdienste können Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungspflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Kommunikation über WhatsApp

Für die Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern können wir auch den Instant-Messaging-Dienst WhatsApp nutzen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

WhatsApp kann neben Kommunikationsinhalten auch Metadaten wie Absender, Empfänger und Zeitpunkt der Kommunikation verarbeiten. Zudem kann eine Übermittlung personenbezogener Daten an mit WhatsApp verbundene Unternehmen außerhalb der Europäischen Union nicht ausgeschlossen werden.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

5. Analyse und Marketing

Google Analytics 4

Dieser Onlineshop nutzt nach Ihrer Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für bestimmte Verarbeitungen kann auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Empfängerin der Daten sein.

Google Analytics 4 ermöglicht uns, die Nutzung dieses Onlineshops auszuwerten und Berichte über Websiteaktivitäten zu erstellen. Dabei können insbesondere Informationen zu Seitenaufrufen, Sitzungen, ungefährem Standort, Browser, Betriebssystem, Endgerät, Sprache, Referrer und Interaktionen mit dem Onlineshop verarbeitet werden.

Google Analytics 4 wird erst nach Ihrer Einwilligung aktiviert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

IP-Adressen und Standortdaten

Nach Angaben von Google werden bei Zugriffen aus der Europäischen Union einzelne IP-Adressen nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Drittlandübermittlung

Eine Verarbeitung kann auch in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dieses nicht anwendbar ist, kann Google weitere Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, einsetzen.

Speicherdauer und weitere Informationen

Die Speicherdauer richtet sich nach den Einstellungen unserer Google-Analytics-Property. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:

Datenschutz bei Google Analytics
Datenerhebung und Datenschutz in der EU

Google Ads

Soweit wir Google Ads, Conversion-Tracking oder Remarketing einsetzen, erfolgt dies nur nach Ihrer Einwilligung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads kann dazu verwendet werden, Anzeigen auszuspielen, den Erfolg von Werbemaßnahmen zu messen und Zielgruppen für Werbezwecke zu bilden. Dabei können Cookies oder vergleichbare Technologien verwendet und Informationen über Interaktionen mit unserem Onlineshop an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

6. Newsletter

Newsletterdaten

Wenn Sie den angebotenen Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben. Die Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter, mit Ausnahme des unten genannten Newsletter-Diensteanbieters.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.

Die zum Zwecke des Newsletterbezugs hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert und anschließend aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung kann Ihre E-Mail-Adresse bei uns beziehungsweise beim Newsletterdiensteanbieter in einer Sperrliste gespeichert werden, sofern dies zur Verhinderung künftiger Zusendungen und zur Einhaltung gesetzlicher Vorgaben erforderlich ist. Die Daten aus der Sperrliste werden ausschließlich für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Versand über Brevo

Der Versand des Newsletters erfolgt über Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Weitere Informationen finden Sie unter https://www.brevo.com/de/legal/privacypolicy/.

7. Schutz vor missbräuchlichen Eingaben

Google reCAPTCHA

Wir nutzen Google reCAPTCHA, um zu prüfen, ob Eingaben in diesem Onlineshop durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung können insbesondere IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über das Nutzungsverhalten verarbeitet und an Google übermittelt werden.

Soweit reCAPTCHA erst nach einer Einwilligung geladen wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit reCAPTCHA für den Schutz zwingend erforderlicher Formulare eingesetzt wird und keine einwilligungspflichtigen Zugriffe auf das Endgerät erfolgen, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google.