1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Bautechnik Visselhövede UG (haftungsbeschränkt) Schwitscher Str. 13 27374 Visselhövede Deutschland

Vertreten durch den Geschäftsführer: Jan Boenigk E-Mail: info@bautechnik-visselhoevede.de Telefon: [Telefonnummer einfügen]

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68 02742 Friedersdorf Deutschland

Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe und sonstige über eine Website generierte Daten handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Log-Dateien werden nach [Speicherdauer des Hosters, i. d. R. 7–14 Tage] automatisch gelöscht.

5. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. Warenkorb-Funktion, Login-Status) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies und vergleichbaren Technologien werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool [Name des Cookie-Plugins, z. B. Borlabs Cookie, Borlabs GmbH, Rudolf-Diesel-Str. 9, 22335 Hamburg] ein. Das Tool speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät, um sie bei Folgebesuchen nicht erneut abfragen zu müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer gesetzlichen Pflicht zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer dieser Website erneut aufrufen.

6. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Registrierung und Kundenkonto (B2B-Shop)

Sie können sich auf unserer Website registrieren, um ein Kundenkonto anzulegen und den vollen Funktionsumfang unseres B2B-Onlineshops zu nutzen. Für die Bereitstellung geschäftskundenspezifischer Funktionen (z. B. kundenindividuelle Preise, Kundengruppen, Angebotsanfragen, Freigabe von Geschäftskonten) setzen wir die Shop-Erweiterung B2BKing ein. Die Datenverarbeitung erfolgt dabei ausschließlich auf unseren Systemen bzw. denen unseres Hosters.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

• Firmenname und Rechtsform
• Name des Ansprechpartners
• Geschäftsadresse
• E-Mail-Adresse und Telefonnummer
• ggf. Umsatzsteuer-Identifikationsnummer
• Zugangsdaten (Benutzername, Passwort in verschlüsselter Form)

Die Verarbeitung erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und zur Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sofern wir Geschäftskonten vor Freischaltung prüfen (z. B. Validierung der USt-IdNr.), erfolgt dies auf Grundlage unseres berechtigten Interesses an der Beschränkung des Shops auf gewerbliche Kunden (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. zur Erfüllung umsatzsteuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Kontodaten bleiben gespeichert, solange das Kundenkonto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Bestellabwicklung im Onlineshop (WooCommerce)

Für den Betrieb unseres Onlineshops nutzen wir das Shopsystem WooCommerce auf Basis von WordPress. Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten:

• Firmen- und Kontaktdaten
• Rechnungs- und Lieferadresse
• bestellte Produkte, Bestellhistorie
• Zahlungsinformationen (in Abhängigkeit der gewählten Zahlungsart)
• IP-Adresse zum Zeitpunkt der Bestellung (zur Missbrauchsprävention und Nachweisführung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe der Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, insbesondere an:

• das mit der Lieferung beauftragte Versandunternehmen bzw. die Spedition [Anbieter einfügen, z. B. DHL, DPD, Spedition XY]
• das mit der Zahlungsabwicklung beauftragte Kreditinstitut bzw. den Zahlungsdienstleister (siehe Ziffer 9)
• unseren Steuerberater im Rahmen der Buchhaltung, soweit erforderlich

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und werden für die Dauer von bis zu zehn Jahren gespeichert. Nach Ablauf der Fristen werden die Daten gelöscht, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben.

9. Zahlungsdienstleister

[Diesen Abschnitt an die tatsächlich angebotenen Zahlungsarten anpassen. Bausteine:]

Vorkasse / Rechnung / Banküberweisung: Bei Zahlung per Vorkasse oder auf Rechnung verarbeiten wir Ihre Bankdaten (sofern von Ihnen übermittelt) ausschließlich zur Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

[PayPal: Bei Zahlung via PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Dabei werden die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Zahlungsbetrag) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full]

[Weitere Anbieter – Klarna, Stripe, Mollie etc. – bei Bedarf ergänzen.]

10. Schriftarten (Google Fonts)

Variante A – lokale Einbindung (empfohlen, aktueller Standard dieser Website anstreben): Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt; es werden keine Daten an Google übertragen.

[Variante B – nur aufnehmen, solange einzelne Fonts noch von Google-Servern geladen werden:] Soweit einzelne Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen werden, wird beim Aufruf der Seite eine Verbindung zu Google hergestellt und Ihre IP-Adresse an Google übermittelt. Dabei kann eine Datenübertragung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Diese Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die wir über unser Consent-Management-Tool einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: info@bautechnik-visselhoevede.de

13. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.