Datenschutzerklärung Grundverordnung (DS GVO )
1. Einleitung
Mit diesen Hinweisen informieren wir Besucher und Nutzer der über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch der Internetseite oder der Nutzung der darauf bereitgestellten Dienste. Wir informieren ferner über die Rechte, die Betroffenen aufgrund der Datenverarbeitung zustehen.
Der Besuch ist möglich, ohne dass personenbezogene Daten erhoben werden. Für die Nutzung einiger Dienste, die auf der Internetseite angeboten werden, kann es erforderlich aber sein, personenbezogene Daten zu verarbeiten. Die Verarbeitung erfolgt dabei entweder auf Grundlage einer gesetzlichen Erlaubnisnorm, oder, für den Fall, dass eine gesetzliche Erlaubnisnorm nicht existiert, auf Grundlage einer Einwilligung, die vom Betroffenen zuvor eingeholt worden ist.
Zum Schutz der personenbezogenen Daten von Besuchern und Nutzern der Internetseite wurden technische und organisatorische Maßnahmen umgesetzt. Bei der Nutzung des Internets können Sicherheitslücken aber trotzdem nicht völlig ausgeschlossen werden.
2 Für den Datenschutz Verantwortlicher
Für den Datenschutz verantwortlich ist die nachfolgende Stelle:
Röders Gerüsthandel und Bauaufzug GmbH & Co. KG,
Gartenstrasse 11,
97708 Bad Bocklet - Ortsteil: Steinach an der Saale,
Tel. 0151 / 519 57 322,
E-Mail Adresse: geruest-handel@gmx.de
3 Kontakt über die Internetseite
Die Internetseite enthält aufgrund von gesetzlichen Vorschriften Informationen, die eine schnelle elektronische Kontaktaufnahme oder die unmittelbare Kommunikation mit dem Betreiber der Internetseite ermöglichen.
Im Falle einer Kontaktaufnahme z. B. mittels E-Mail oder über ein Kontaktformular, werden die übermittelten personenbezogenen Daten automatisch gespeichert.
In jedem Fall werden die Daten nur für den sich aus der Kontaktaufnahme ergebenden Zweck verarbeitet und grundsätzlich nicht an Dritte weitergegen, es sei denn, dass die Weitergabe für die Bearbeitung der Kontaktaufnahme erforderlich ist.
4 Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Personenbezogene Daten werden nur für den Zeitraum gespeichert, solange dies für den jeweiligen Zweck der Verarbeitung oder aufgrund von gesetzlichen Vorgaben erforderlich ist.
Nach Zweckerreichung oder Ablauf der gesetzlich vorgeschriebenen
Aufbewahrungsfrist werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Soweit der jeweils vorgesehene Zweck der Verarbeitung erreicht ist, die Daten aufgrund von gesetzlichen Vorgaben aber noch nicht gelöscht werden dürfen, werden die Daten gesperrt.
5 Rechtsgrundlage der Verarbeitung
5.1 Die Datenverarbeitung basiert auf Art. 6 Abs. 1 DS-GVO. Danach ist die Datenverarbeitung zulässig, wenn diese
- mit Einwilligung des Betroffenen erfolgt;
- für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen;
- zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
- erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder
einer anderen natürlichen Person zu schützen;
- zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Soweit die Datenverarbeitung danach nicht auf eine sonstige Rechtsgrundlage gestützt werden kann, erfolgt die Datenverarbeitung grundsätzlich nur mit Einwilligung des Betroffenen, die von diesem vor dem Beginn der Verarbeitung eingeholt und dokumentiert wird.
5.2 Soweit die Datenverarbeitung auf ein berechtigtes Interesse gestützt wird, bedarf es vor Beginn der Verarbeitung zusätzlich einer Abwägung mit den Interessen des Betroffenen, die eine Datenverarbeitung trotzdem ausschließen können, auch wenn die Datenverarbeitung für unternehmerische Zwecke zweckmäßig erscheint. Zweckmäßigkeit reicht in diesem Fall regelmäßig noch nicht aus. Erforderlich ist vielmehr, dass erhebliche Interessen des Unternehmens, seiner Mitarbeiter oder Anteilseigner bzw. Inhaber von der Datenverarbeitung unmittelbar betroffen sind.
6 Recht auf Auskunft, Berichtigung und Löschung
Personen, deren Daten von uns verarbeitet werden, haben gegen uns einen gesetzlichen Anspruch auf Auskunft, Berichtigung und Löschung ihrer Daten. Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
Im Falle des Auskunftsverlangens ist über folgende Inhalte Auskunft zu erteilen:
- Verarbeitungszwecke;
- Kategorien personenbezogener Daten, die verarbeitet werden;
- Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei
internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
- Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person; Übermittlung von Daten in ein Drittland oder an eine internationale Organisation sowie über die geeigneten Garantien im Zusammenhang mit der Übermittlung.
Im Falle des Berichtigungsverlangens sind unrichtige Daten zu berichtigen oder zu vervollständigen.
Im Falle des Löschungsverlangens sind die betreffenden personenbezogenen Daten unverzüglich zu löschen,
- wenn die personenbezogenen Daten für Zwecke erhoben oder auf sonstige Weise verarbeitet wurden, für die sie nicht mehr benötigt werden;
- die Daten ausschließlich aufgrund einer Einwilligung des Betroffenen erhoben wurden, die der Betroffene widerrufen hat;
- der Betroffene gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einlegt und im Falle des Widerrufs nach Art. 21 Abs. 1 DS- GVO keine vorrangigen berechtigten Gründe für die Verarbeitung existieren;
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- die Löschung gesetzlich vorgeschrieben ist.
Für den Fall, dass die zu löschenden Daten öffentlich gemacht wurden , wird gemäß Art. 17 Abs. 1 DS-GVO unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um Dritte, welche die veröffentlichten personenbezogenen Daten verarbeiten, über das Löschungsverlangen in Kenntnis zu setzen.
7 Recht auf Einschränkung der Verarbeitung
Betroffene haben einen gesetzlichen Anspruch, die Einschränkung der Verarbeitung seiner Daten zu verlangen, wenn er die Richtigkeit der personenbezogenen Daten bestreitet oder nach Art. 21 Abs. 1 DS-GVO Widerspruch eingelegt hat. Die Verarbeitung ist für diesen Fall für eine Dauer einzuschränken, die erforderlich ist, um die Richtigkeit der personenbezogenen Daten zu überprüfen oder festzustellen, ob Gründe für die Datenverarbeitung
existieren, die das Interesse des Betroffenen überwiegen. Ist die Verarbeitung danach unrechtmäßig und lehnt der Betroffene die Löschung seiner aber Daten ab, kann er stattdessen auch die Einschränkung Verarbeitung seiner Daten verlangen.
Die Verarbeitung der Daten ist auch dann einzuschränken, wenn diese für den Zweck, für den die Daten erhoben wurden, zwar entfallen ist, die Daten aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch vorgehalten werden müssen.
Die vorstehenden Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
8 Recht auf Datenübertragbarkeit
Personen, deren Daten von uns verarbeitet werden, haben gegen uns einen gesetzlichen Anspruch darauf, dass seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben werden oder einem Dritten ohne Behinderung übermittelt werden, wenn die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS- GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
9 Recht auf Widerspruch
Betroffene haben einen gesetzlichen Anspruch, der Datenverarbeitung jederzeit zu widersprechen.
Im Falle des Widerspruchs findet eine Verarbeitung der Daten nicht mehr statt, es sei denn, dass nachweislich zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung bestehen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Im Falle des Widerspruchs gegen die Verarbeitung für Werbezwecke hat der Widerspruch grundsätzlich Vorrang. Die Daten werden dann für Werbezwecke nicht mehr verwendet.
Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
10 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Betroffene haben einen gesetzlichen Anspruch, dass eine sie betreffende Entscheidung, die rechtliche Wirkung entfaltet, nicht ausschließlich auf einer automatisierten Verarbeitung getroffen wird, oder in ähnlicher Weise erheblich
beeinträchtigt. Dies gilt nicht für Entscheidungen, die für den Abschluss oder die Erfüllung eines Vertrags mit dem Betroffenen erforderlich ist, oder dies aufgrund von Rechtsvorschriften zulässig ist und angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten sind oder dies mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder erfolgt die automatisierte Entscheidung mit ausdrücklicher Einwilligung des Betroffenen, werden angemessene Maßnahmen ergriffen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wie z. B. Maßnahmen, nach denen der Betroffene auf das Verfahren einwirken und eingreifen und seinen Standpunkt darlegen kann.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
Eine automatisierte Entscheidung im Einzelfall und Profiling findet vorliegend ungeachtet dessen nicht statt.
11 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Betroffene können eine erteilte Einwilligung in die Datenverarbeitung jederzeit widerrufen.
Die Rechte können jederzeit in Anspruch genommen werden, indem der Betroffene ein entsprechendes Ersuchen an den Verantwortlichen für den Datenschutz oder die Geschäftsleitung richtet.
12 Zahlungsarten
Auf der Internetseite können Komponenten unterschiedlicher Drittunternehmen zum Einsatz kommen, mit denen die Bezahlung von Entgelten z. B. auf Rechnung oder als Ratenzahlung ermöglicht wird. Darüber hinaus können Dienstleistungen in Anspruch genommen werden, die dem Käuferschutz dienen. Ferner können diese auch Dienstleistungen enthalten, um die Identität des Betroffenen oder dessen Bonität zu prüfen. Der Einsatz dieser Komponenten dient zum einen dem Interesse der Betroffenen, die Erfüllung von Zahlungsverpflichtungen zu erleichtern. Zum anderen dient dieser dem Interesse des Unternehmens, das Risiko eines Forderungsausfalls zu minimieren.
Bei der Auswahl der nachfolgend genannten Zahlungsarten werden der Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, Email-Adresse sowie der Angaben zu dem betreffenden Rechtsgeschäft (z. B. Bestellung) und Angaben zur Bankverbindung an den Anbieter des Bezahldienstes automatisiert übermittelt. Zur Feststellung der Identität und Überprüfung der Bonität des Betroffenen übermittelt der Anbieter die Daten ggf. seinerseits an Wirtschaftsauskunfteien weiter.
Die Übermittlung der Daten erfolgt dabei mit Einwilligung des Betroffenen, da dieser mit der Auswahl der Zahlungsart in die Abwicklung des Zahlungsvorgangs durch den Anbieter der Zahlungsart einwilligt. Dies umfasst insbesondere auch die
Einwilligung, die Identität und Bonität des Betroffenen zu prüfen.
Der Betroffene kann seine Einwilligung jederzeit gegenüber dem jeweiligen Anbieter der Zahlungsart widerrufen. Der Widerruf wirkt sich aber nicht auf die Verarbeitung solcher Daten aus, die für die Zahlungsabwicklung benötigt werden.
12.1 PayPal
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online- Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
