Tento překlad slouží pouze pro informaci. V případě rozporů platí německé znění tohoto textu, které je jediné právně závazné.

Stav: listopad 2026

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Daniel Maas, podnikající pod názvem Baustoffheld
Lindenstraße 56
47623 Kevelaer
Německo
Telefon: +49 (0)2831 9167703
E-mail: info@baustoff-held.de

Pověřenec pro ochranu osobních údajů není jmenován, protože nejsou splněny zákonné předpoklady. Se všemi dotazy k ochraně osobních údajů se na nás můžete obrátit na výše uvedených kontaktních údajích.

2. Zásady zpracování

Osobní údaje zpracováváme výhradně na základě GDPR, spolkového zákona o ochraně osobních údajů (BDSG) a zákona o ochraně údajů a soukromí v digitálních službách (TDDDG). Osobní údaje jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

Podle povahy zpracování se opíráme o jeden z následujících právních základů:

• Čl. 6 odst. 1 písm. a GDPR – Váš souhlas, například u newsletteru nebo u nepotřebných cookies
• Čl. 6 odst. 1 písm. b GDPR – plnění smlouvy nebo předsmluvní opatření, například při objednávce
• Čl. 6 odst. 1 písm. c GDPR – plnění právních povinností, například daňových archivačních povinností
• Čl. 6 odst. 1 písm. f GDPR – naše oprávněné zájmy, například na bezpečném a funkčním obchodě

Osobní údaje mažeme, jakmile pomine účel zpracování a nebrání tomu žádné zákonné archivační povinnosti. Konkrétní lhůty uvádíme u jednotlivých zpracování a v oddíle 14.

3. Hosting a poskytování webových stránek

Naše webové stránky jsou hostovány u externího poskytovatele v Německu: ALL-INKL.COM – Neue Medien Münnich. Poskytovatel zpracovává údaje vznikající při návštěvě webových stránek naším jménem; k tomu existuje smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Při otevření našich stránek Váš prohlížeč z technických důvodů automaticky odesílá údaje, které se ukládají do logových souborů serveru:

• datum a čas přístupu
• vyvolaný soubor, resp. stránka
• přenesené množství dat a hlášení o úspěšném vyvolání
• typ a verze prohlížeče, operační systém
• URL odkazující stránky, tedy dříve navštívená stránka
• IP adresa

Název domény dříve navštívené stránky (bez cesty) a zemi odvozenou z IP adresy navíc přebíráme do statistiky našeho obchodu podle oddílu 4b; samotná IP adresa se tam neukládá.

Účel: Poskytování webových stránek, bezpečnost systému, zjišťování a odvracení útoků a analýza chyb.
Právní základ: Čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v technicky bezchybném a bezpečném provozu.
Doba uložení: Logové soubory se mažou nejpozději po 30 dnech, pokud nejsou delší dobu potřeba k objasnění konkrétního bezpečnostně relevantního incidentu.

Spojení s našimi webovými stránkami je průběžně šifrováno pomocí TLS. Poznáte to podle symbolu zámku a podle adresy, která začíná https.

4. Cookies a správa souhlasů

Používáme cookies a srovnatelné technologie. Cookies jsou malé textové soubory, které se ukládají na Vašem koncovém zařízení.

Technicky nezbytné cookies jsou nutné pro provoz obchodu – například pro správu relace, košík, přihlášení do zákaznického účtu a uložení Vaší volby cookies. Bez nich obchod nefunguje.
Právní základ: § 25 odst. 2 č. 2 TDDDG ve spojení s čl. 6 odst. 1 písm. f GDPR.

Technicky nepotřebné cookies nastavujeme pouze s Vaším souhlasem. Ten získáváme prostřednictvím naší cookie lišty.
Právní základ: § 25 odst. 1 TDDDG ve spojení s čl. 6 odst. 1 písm. a GDPR.

Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat nebo změnit tím, že si znovu otevřete nastavení cookies přes odkaz „Nastavení cookies“ dole na každé stránce. Cookies můžete navíc ve svém prohlížeči smazat nebo omezit jejich ukládání; rozsah funkcí obchodu tím může být omezen.

Technicky nezbytné cookies jednotlivě: session-… (relace, do zavření prohlížeče); cookie-preference a cookie-config-hash (Vaše volba cookies a stav našeho nastavení cookies, ke kterému jste se rozhodli, vždy 180 dní), bh-consent-google a bh-consent-microsoft (Vaše volba k Google a Microsoft, 180 dní); bh-cart (náhodný identifikátor, pod kterým uchováváme obsah Vašeho košíku na tomto zařízení; nastaví se teprve tehdy, když něco vložíte do košíku, a vyprší po 4 hodinách); bh-cart-merken (nastaví se pouze tehdy, když v košíku zvolíte „Zapamatovat košík na tomto zařízení“ – pak zůstanou bh-cart a Váš košík zachovány 90 dní; volbou „Již nezapamatovat“ to můžete kdykoli zrušit).

Aby Vaše volba zůstala zachována i v prohlížečích, které cookies nastavené skripty po krátké době mažou (například Safari), nastaví náš server tyto cookies s volbou při načtení stránky znovu se stejnou dobou platnosti. Přitom se neshromažďují žádné další údaje.

Pokud souhlasíte s komfortními funkcemi, ukládáme, že jsou povolena vložená videa z YouTube a Vimeo (youtube-video, vimeo-video) a seznam přání (wishlist-enabled), vždy na 180 dní. Přechodně může být dodatečně twt-local-storage nastaven (povolení ukládat nastavení zobrazení v prohlížeči, 180 dní).

Nad rámec technicky nezbytných cookies používáme služby pro měření dosahu a pro reklamu. Které to jsou, jaké údaje se přitom zpracovávají a jak dlouho, je uvedeno v oddíle 4a. Tyto služby běží výhradně tehdy, pokud jste v cookie liště udělili souhlas. Pluginy sociálních sítí nevkládáme.

4a. Měření dosahu a reklama

Následující služby běží pouze s Vaším souhlasem. Každou kategorii můžete v cookie liště jednotlivě povolit nebo odmítnout a své rozhodnutí můžete kdykoli změnit prostřednictvím nastavení cookies v patičce s účinkem do budoucna.
Právní základ: § 25 odst. 1 TDDDG ve spojení s čl. 6 odst. 1 písm. a GDPR (souhlas).

Google Tag Manager

Tag Manager je nástroj pro správu níže uvedených služeb. Sám neshromažďuje žádné osobní údaje, ale načítá ty služby, pro které jste udělili souhlas. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics 4

Měříme, které stránky se zobrazují, jak dlouho návštěvy trvají a které kroky vedou k objednávce. Zpracovává se přitom náhodně přidělený identifikátor, zkrácená IP adresa, údaje o zařízení a prohlížeči, přibližná poloha na úrovni města a také zobrazené stránky a spuštěné události.
Cookies: _swag_ga_ga a _swag_ga_ga_N1L4DR1N3Q (až 24 měsíců), _gcl_au (90 dní).

Google Ads

Pokud jste se k nám dostali prostřednictvím reklamy Google, přiřadíme pozdější objednávku tomuto kliknutí na reklamu. K tomu se ukládá identifikátor kliknutí.
Cookies: _gcl_aw a _gcl_au (90 dní) a také náš vlastní cookie bh_gclid (90 dní).

Microsoft Advertising (Universal Event Tracking)

Totéž pro reklamy na Bing: měříme, zda kliknutí na reklamu vedlo k objednávce, a za tím účelem předáváme zobrazené stránky, prohlížené artikly a hodnotu objednávky.
Cookies: _uetsid (30 minut), _uetvid (13 měsíců), _uetmsclkid (90 dní) a také náš vlastní cookie bh_msclkid (90 dní).

Microsoft Clarity

Clarity zaznamenává průběh návštěvy – pohyby myši, kliknutí a rolování –, abychom poznali, na kterých místech návštěvníci nepokračují dál. Zadání do polí formulářů se přitom technicky maskují a nepřenášejí; platí to zejména pro jména, adresy, e-mailové adresy, telefonní čísla a platební údaje.
Cookies: _clck a _clsk.

PostHog

PostHog vyhodnocuje používání obchodu. Zpracování probíhá na serverech v Evropské unii.
Cookie: ph_phc_…_posthog.

Naše vlastní cookies pro souhlas

bh-consent-google a bh-consent-microsoft (vždy 180 dní) ukládají výhradně Vaše rozhodnutí, abychom je mohli respektovat.

Příjemci a předání do třetích zemí

Poskytovateli jsou Google Ireland Limited (Irsko) a Microsoft Ireland Operations Limited (Irsko). Zpracování mateřskými společnostmi Google LLC a Microsoft Corporation ve Spojených státech není vyloučeno. Obě společnosti jsou certifikovány podle EU-US Data Privacy Framework; doplňkově existují standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR. Navzdory těmto zárukám nelze přístup amerických úřadů zcela vyloučit.

Odvolání souhlasu

Kdykoli možné prostřednictvím nastavení cookies v patičce. Zpracování, k nimž již došlo, tím zůstává nedotčeno.

4b. Vlastní statistika obchodu bez souhlasu

Sami vyhodnocujeme, jak se náš obchod používá: které stránky se zobrazují, přes kterou stránku návštěva začíná a končí, kolik stránek návštěva zahrnuje, kolik času uplyne mezi dvěma zobrazeními stránek, z jakého cizího webu nebo vyhledávače návštěva přichází, zda přišla přes reklamu, newsletter nebo jinou označenou kampaň, z jaké země přichází, jaké výrazy se zadávají do vyhledávání v obchodě, zda a které artikly se vkládají do košíku, zda se dosáhne pokladny a zda návštěva vede k objednávce. Tyto údaje vidíme také průběžně, abychom věděli, kolik návštěvníků je právě v obchodě. Za tím účelem Váš prohlížeč při zobrazení stránky odešle krátkou zprávu na náš vlastní server, která obsahuje pouze typ stránky a číslo zobrazeného artiklu nebo kategorie, na stránce vyhledávání navíc hledaný výraz a počet nalezených výsledků. Tyto hodnoty jsou obsaženy v obsahu stránky; náš skript nic nečte z Vašeho zařízení, nenastavuje žádný cookie a nic neukládá ve Vašem prohlížeči.

Z údajů, které Váš prohlížeč při každém požadavku sám posílá (IP adresa, identifikace prohlížeče, nastavení jazyka, adresa zobrazené stránky, adresa dříve navštívené stránky), vytváří náš server identifikátor návštěvy, který platí jen pro probíhající den: počítá se z náhodné hodnoty, která se každý den generuje znovu a poté se maže. Od následujícího dne již nelze identifikátor přiřadit nikomu, ani nám. Vaše IP adresa se neukládá ani ve zkrácené podobě. Odvozujeme z ní pouze dvě věci, než ji zahodíme: zemi, ze které přístup přichází, a zda adresa patří datovému centru. Přístupy z datových center pocházejí zpravidla od automatizovaných programů; pokud nevykazují žádný znak lidského používání, nepočítáme je jako návštěvu. Obojí zjišťujeme pomocí tabulky, která leží na našem vlastním serveru (data od DB-IP); za tím účelem se nic nepředává třetím stranám. Z identifikace prohlížeče zůstává pouze to, zda používáte mobilní zařízení, tablet nebo desktopový prohlížeč, z nastavení jazyka pouze první uvedený jazyk. Abychom rozpoznali automatizované přístupy, kontrolujeme navíc hrubé znaky těchto údajů, například rodinu prohlížeče a operační systém, a počítáme je pouze jako denní součty. Z adresy stránky přebíráme označení kampaní (parametry utm) a zda přístup přišel přes reklamu; identifikátory kliknutí reklamních sítí zde neukládáme. Z dříve navštívené stránky, kterou Váš prohlížeč posílá jako „Referrer“, přebíráme pouze název domény (například „google.de“), žádnou cestu a žádný vyhledávací dotaz; většina prohlížečů ostatně posílá jen tento název domény. Domény, které se vyskytují méně než třikrát, po 30 dnech slučujeme do kategorie „ostatní“.

Vyhledávané výrazy ukládáme pouze jako denní počítadlo bez vazby na návštěvu. Výrazy, které vypadají jako jména, adresy, telefonní nebo zákaznická čísla nebo e-mailové adresy, se před uložením zahazují nebo znečitelňují; výrazy, které se vyskytují méně než třikrát, mažeme po sedmi dnech.

Dokončíte-li objednávku, poznamenáme u objednávky, jakou cestou návštěva začala (kanál, odkazující doména a označení kampaně), která stránka byla první, jaký typ zařízení byl použit, kolik stránek návštěva zahrnovala, jak dlouho trvala a zda bylo použito vyhledávání v obchodě. Průběh návštěvy – posloupnost zobrazených stránek – nepropojujeme s Vaším zákaznickým účtem ani s číslem Vaší objednávky. Vede-li návštěva k objednávce, odpojíme její průběh od identifikátoru návštěvy nejpozději sedm dní poté; dosáhne-li návštěva pokladny bez objednávky, po 30 dnech; všechny ostatní průběhy po 90 dnech. Poté zůstávají pouze číselné hodnoty bez vazby na návštěvu.

Právní základ: Čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v tom, abychom obchod provozovali a zlepšovali, rozpoznávali chyby a překážky v objednávkovém procesu, věděli, jaká reklama a jaký původ vedou k objednávkám, posuzovali naše jazykové verze pro jednotlivé země a oddělovali automatizované přístupy od skutečných návštěv (bod odůvodnění 49 GDPR). Vaše zájmy jsou zachovány, protože žádný identifikátor neexistuje déle než den, Vaše IP adresa se neukládá, jako údaj o místě zůstává pouze země, žádné údaje nejdou třetím stranám a na základě těchto údajů se nezobrazuje žádná reklama. K přístupu k Vašemu koncovému zařízení ve smyslu § 25 TDDDG nedochází.
Doba uložení: Jednotlivá zobrazení stránek 90 dní, průběh návštěvy s objednávkou 7 dní, s krokem pokladny 30 dní, údaje o návštěvách bez osobního vztahu 13 měsíců, denní součty neomezeně, poznámka u objednávky tak dlouho jako samotná objednávka.
Námitka: Tomuto vyhodnocování můžete kdykoli vznést námitku (čl. 21 odst. 1 GDPR). Nejjednodušeji prostřednictvím tohoto odkazu: Vypnout statistiku pro tento prohlížeč. Přitom na Vaše přání nastavíme cookie bh_stat_aus (12 měsíců), který ukládá pouze Vaši námitku. Pokud Váš prohlížeč odešle signál „Global Privacy Control“, považujeme to rovněž za námitku. Alternativně postačí zpráva na kontaktní údaje uvedené v oddíle 1.

Zařízení našich zaměstnanců označujeme pouze na jejich výslovné vyvolání pomocí cookie bh_intern (12 měsíců), aby se jejich přístupy nezapočítávaly.

4c. Anonymní denní počítadlo v objednávkovém procesu (nahrazuje se oddílem 4b)

Toto počítadlo běží už jen do ukončení porovnání se statistikou podle oddílu 4b a poté bude zastaveno.

Navíc k službám uvedeným v oddíle 4a sami počítáme, kolik návštěv dorazí na které místo obchodu: přehledová stránka, stránka produktu, vyhledávání (i bez výsledků), košík, zadání adresy, přehled objednávky a dokončená objednávka. Při zobrazení stránky produktu, přehledu nebo vyhledávání Váš prohlížeč za tím účelem odešle krátkou zprávu na náš vlastní server, která obsahuje pouze typ stránky a u stránek produktů číslo artiklu – obojí je každopádně obsaženo ve stránce, kterou právě vidíte. Košík, pokladnu a dokončení objednávky počítá náš server při zobrazení sám. Přitom se nic neukládá na Vašem zařízení a nic se z Vašeho zařízení nečte.

Náš server odvozuje z údajů, které Váš prohlížeč při každém zobrazení automaticky posílá, pouze dva hrubé znaky: zda používáte mobilní zařízení nebo desktopový prohlížeč a zda přístup přišel přes reklamu, bezplatný produktový záznam, newsletter nebo AI asistenta (rozpoznatelné podle adresy stránky). Vaše IP adresa se počítadlem neukládá ani nepřevádí. Aby opětovné načtení téže stránky nebylo počítáno dvakrát, využíváme relaci Vašeho prohlížeče, která je pro košík beztak nezbytná; k tomu nenastavujeme žádný další cookie a neukládáme žádný identifikátor relace.

Ukládají se výhradně denní součty, například „dne 10.10. dosáhlo košíku 120 návštěv s mobilním zařízením“. Navíc počítáme za každý den, kolikrát vyhledávaný výraz nepřinesl žádné výsledky (výrazy, které vypadají jako jména, adresy, čísla nebo e-mailové adresy, se předtím zahazují; výrazy, které se vyskytují méně než třikrát, mažeme po sedmi dnech), kolikrát v pokladně pole formuláře ohlásilo chybu nebo nastala technická chyba (bez obsahů, adres nebo čísel) a – při dosažení pokladny a při objednávce – zemi dodání, způsob dopravy a cenové pásmo košíku jako součet. Nikdo není znovu rozpoznán, nevytvářejí se žádné uživatelské profily a žádné údaje se nepředávají třetím stranám.

Právní základ: Protože toto měření neukládá nic na Vašem zařízení ani z něj nic nečte, § 25 TDDDG se nepoužije. Pokud se při přijetí zprávy krátkodobě zpracovává Vaše IP adresa, je právním základem čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v rozpoznávání a odstraňování chyb a překážek v objednávkovém procesu; Vaše zájmy jsou zachovány upuštěním od jakéhokoli identifikátoru, od ukládání IP adresy a od jakéhokoli předávání.
Doba uložení: Denní součty až 26 měsíců.
Námitka: Tomuto zpracování můžete vznést námitku (čl. 21 GDPR). Protože Vás znovu nerozpoznáváme, nemůžeme námitku přiřadit žádné osobě. Hlášení stránek produktů, přehledů a vyhledávání se neodesílá, pokud JavaScript deaktivujete; počítání košíku, pokladny a objednávky naším serverem nezachycuje žádné osobní údaje.

5. Zákaznický účet a registrace

U nás můžete objednávat, aniž byste zakládali zákaznický účet. Rozhodnete-li se pro účet, zpracováváme Vámi uvedené údaje – zejména oslovení, jméno, fakturační a dodací adresu, e-mailovou adresu, případně telefonní číslo a údaje o firmě – a také Vaše heslo v šifrované podobě.

Účel: Správa Vašeho účtu, nahlížení do objednávek, zjednodušené budoucí objednávky.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.
Doba uložení: Do smazání účtu Vámi. Údaje z vyřízených objednávek tím zůstávají nedotčeny a podléhají zákonným archivačním lhůtám.

Pokud jste objednali jako host a chcete si později vytvořit zákaznický účet, přiřadíme stávající údaje o objednávkách k Vašemu novému účtu. Toto sloučení probíhá pouze na Vaši žádost.

5a. Převzetí zákaznických účtů z internetového obchodu „Baustoffhandel NRW“

Náš internetový obchod byl až do přechodu na baustoff-held.de na podzim 2026 provozován pod názvem „Baustoffhandel NRW“ (baustoffhandel-nrw.de). Správcem byl přitom tentýž jako dnes (viz oddíl 1). Při přechodu na baustoff-held.de jsme stávající zákaznické účty – oslovení, jméno, adresu, kontaktní údaje a číslo zákazníka – a příslušná objednávková a fakturační data převzali do nového obchodního systému. Rovněž byla převzata objednávková a fakturační data z objednávek bez zákaznického účtu (objednávky hostů), pokud podléhají zákonným archivačním lhůtám. Jde o pokračování stejným správcem; k předání třetím stranám nedochází. Hesla nebyla převzata.

Právní základ: Čl. 6 odst. 1 písm. b GDPR pro pokračování stávajícího zákaznického účtu, pro objednávková a fakturační data dodatečně čl. 6 odst. 1 písm. c GDPR ve spojení s § 147 AO a § 257 HGB. O přechodu a o nově vydávaném heslu informujeme držitele převzatých zákaznických účtů jednorázově e-mailem; právním základem je čl. 6 odst. 1 písm. b a písm. f GDPR (oprávněný zájem na péči o stávající zákaznický vztah). Tato zpráva neobsahuje žádnou reklamu.
Doba uložení: jako v oddílech 5 a 6. Nechcete-li svůj převzatý zákaznický účet dále používat, postačí neformální zpráva na info@baustoff-held.de; poté jej smažeme, pokud tomu nebrání zákonné archivační povinnosti.

Převzaté zákaznické účty, které nebudou do 31.12.2027 znovu použity (žádné nové heslo, žádná objednávka), smažeme. Převzatá objednávková data smažeme po uplynutí zákonných archivačních lhůt nebo je anonymizujeme tak, aby již nebylo možné vytvořit vazbu na osobu; v anonymizované podobě uchováváme pouze to, které artikly byly objednány společně, abychom mohli zobrazovat vhodná doporučení produktů.

6. Objednávka a plnění smlouvy

Pro objednávku zpracováváme Vaše základní a smluvní údaje: jméno, adresu, e-mailovou adresu, telefonní číslo, zvolený způsob platby a dopravy, objednané artikly, ceny a čas objednávky.

Účel: Plnění smlouvy, doprava, fakturace, zákaznický servis, vyřizování odstoupení od smlouvy a odpovědnosti za vady.
Právní základ: Čl. 6 odst. 1 písm. b GDPR, pro daňovou archivaci dodatečně čl. 6 odst. 1 písm. c GDPR.
Doba uložení: Obchodní a daňově relevantní údaje uchováváme podle druhu dokladu šest, osm nebo deset let (§ 147 AO, § 257 HGB). Po ukončení smlouvy se údaje omezí pro další aktivní používání a po uplynutí lhůt se smažou.

K vyřízení Vaší objednávky používáme systém řízení zboží, ve kterém se zpracovávají objednávky, faktury a dodací listy.

Údaje předané prostřednictvím online funkce odstoupení od smlouvy („Odstoupit od smlouvy“) (jméno, e-mailová adresa, číslo objednávky, zpráva) zpracováváme k vyřízení Vašeho odstoupení (čl. 6 odst. 1 písm. b a c GDPR, § 356a BGB) a potvrzujeme jejich přijetí e-mailem.

7. Způsoby platby

Které údaje se komu předávají, závisí na zvoleném způsobu platby. Předávají se vždy jen údaje, které jsou nezbytné pro provedení platby.

Platba předem, nákup na fakturu a SEPA inkaso

U těchto způsobů platby zpracováváme Vaše platební údaje – u SEPA inkasa také IBAN a údaje o mandátu – a předáváme je naší úvěrové instituci k provedení platby.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.

PayPal

Při platbě přes PayPal se Vaše platební údaje předávají společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucembursko. PayPal je za toto zpracování samostatně odpovědný. Může proběhnout kontrola bonity a podvodů, při níž PayPal zapojuje také úvěrové informační agentury. Podrobnosti naleznete v zásadách ochrany osobních údajů PayPal na paypal.com.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.

Stripe – kreditní karta, Apple Pay, Google Pay a další metody

Pro platbu kreditní kartou, Apple Pay, Google Pay, SEPA inkaso přes Stripe a také pro iDEAL, EPS, Bancontact a Przelewy24 využíváme Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko.

Své platební údaje – zejména údaje o kartě – zadáváte přímo u Stripe. Nezískáváme ani neukládáme úplné údaje o kreditní kartě. Stripe nám předává pouze výsledek platby a identifikátor transakce. Stripe za účelem prevence podvodů zpracovává dodatečně technické údaje Vašeho koncového zařízení. Podrobnosti naleznete v zásadách ochrany osobních údajů Stripe na stripe.com.

Stripe může předávat údaje také do třetích zemí mimo EU, zejména do USA. Předání probíhá na základě standardních smluvních doložek Evropské komise a doplňkových záruk.
Právní základ: Čl. 6 odst. 1 písm. b GDPR, pro předání do třetí země čl. 46 odst. 2 písm. c GDPR.

8. Doprava

Neodesíláme z vlastního skladu. K provedení Vaší objednávky předáváme Vaše jméno, dodací adresu a – pokud je to nutné pro avizo nebo dotazy – telefonní číslo a e-mailovou adresu dodavateli, který zboží naším jménem zabalí a odešle Vám (v současnosti Birtel KG, 66687 Wadern, a jednotliví výrobci), a také jím pověřené přepravní společnosti.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.

K doručení Vaší objednávky předáváme Vaše jméno, dodací adresu a – pokud je to nutné pro doručení nebo avizo – Vaši e-mailovou adresu a telefonní číslo pověřené přepravní společnosti. Spolupracujeme s DHL, UPS a DPD a při spediční dopravě se spedičními společnostmi.

U dodávek do zemí mimo Evropskou unii předáváme údaje nezbytné pro celní odbavení příslušným úřadům a dopravci.

Právní základ: Čl. 6 odst. 1 písm. b GDPR, při celním odbavení dodatečně čl. 6 odst. 1 písm. c GDPR.

9. Ověření identifikačního čísla k dani z přidané hodnoty

Uvedete-li jako podnik identifikační číslo k dani z přidané hodnoty, ověřujeme jeho platnost. K tomu předáváme číslo a případně název firmy a adresu těmto příjemcům:

• Spolkovému ústřednímu daňovému úřadu (BZSt) pro kvalifikovaný potvrzovací dotaz,
• Spolkovému Informačnímu systému pro výměnu informací o DPH (MIAS/VIES) Evropské komise pro čísla z jiných členských států EU,
• při dodávkách do Švýcarska nebo Velké Británie příslušnému vnitrostátnímu orgánu.

Účel: Správné daňové zacházení s DPH, zejména u vnitrounijních dodávek.
Právní základ: Čl. 6 odst. 1 písm. c GDPR ve spojení s dokazovacími povinnostmi v oblasti DPH.
Doba uložení: Výsledek ověření uchováváme v rámci daňových dokazovacích povinností.

10. Nabídky, poptávky a seznamy materiálu

Nabídky

Požádáte-li o nabídku, zpracováváme Vaše kontaktní údaje a poptávané položky. Vytvořenou nabídku Vám poskytneme prostřednictvím osobního odkazu, pomocí něhož lze položky přímo převzít do košíku. Tento odkaz je časově omezený a určený pouze Vám – prosím nepředávejte jej dál.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.

Poptávky místo objednávky

Pro určité země dodání nabízíme místo přímé objednávky poptávku. Zpracováváme přitom Vámi uvedené kontaktní a firemní údaje k vytvoření individuální nabídky.
Právní základ: Čl. 6 odst. 1 písm. b GDPR.

Seznam přání a seznamy materiálu

Artikly můžete uložit na seznam přání nebo do seznamu materiálu. Rozhodnete-li se seznam sdílet, vytvoříme k tomu odkaz. Každá osoba, která tento odkaz zná, může seznam zobrazit. Doporučujeme předat jej pouze osobám, pro které je určen.
Právní základ: Čl. 6 odst. 1 písm. b GDPR při používání v zákaznickém účtu, jinak čl. 6 odst. 1 písm. f GDPR na pohodlném používání obchodu.

10a. Košík a připomenutí nedokončených objednávek

Uložený košík. Když vložíte artikly do košíku, ukládáme artikly, množství a ceny, aby Váš košík zůstal zachován i při další návštěvě. Právním základem je čl. 6 odst. 1 písm. b GDPR (příprava objednávky). Uložený košík se maže po 90 dnech.

Interní vyhodnocení. Vyhodnocujeme, na kterém místě se objednávky přerušují, abychom zlepšili náš objednávkový proces. Je-li nám Vaše e-mailová adresa z objednávkového procesu známa, vidí oprávnění zaměstnanci přitom také, který košík patří k Vašemu zákaznickému účtu. Právním základem je čl. 6 odst. 1 písm. f GDPR; náš oprávněný zájem spočívá ve zlepšování obchodu. Vazba na Vaši osobu se odstraňuje nejpozději po 30 dnech (po připomenutí nebo s Vaším souhlasem nejpozději po 90 dnech). Tomuto zpracování můžete kdykoli z důvodů vyplývajících z Vaší zvláštní situace vznést námitku (čl. 21 odst. 1 GDPR), například ve svém zákaznickém účtu pod „Připomenutí košíku“ nebo e-mailem na info@baustoff-held.de.

Připomenutí Vašeho košíku (pouze s Vaším souhlasem). Pokud jste v objednávkovém procesu nebo ve svém zákaznickém účtu udělili souhlas a potvrdili svou e-mailovou adresu prostřednictvím potvrzovacího odkazu, zašleme Vám až dva e-maily, které Vám připomenou artikly ve Vašem košíku, obsahují odkaz k pokračování v objednávce a ptají se na důvod přerušení. K tomu zpracováváme Vaši e-mailovou adresu, obsah Vašeho košíku a také čas a (zkrácenou) IP adresu souhlasu a potvrzení jako důkaz. Právním základem je čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoli s účinkem do budoucna odvolat, prostřednictvím odkazu v každém připomenutí, ve svém zákaznickém účtu nebo e-mailem na info@baustoff-held.de. Údaje o důkazu ukládáme až tři roky po odvolání (promlčecí lhůta, čl. 17 odst. 3 písm. e GDPR). Naše připomenutí neobsahují žádný sledovací pixel ani odkazy, jimiž by se měřilo otevření e-mailu.

Připomenutí stávajícím zákazníkům. Pokud jste u nás již objednali, informujeme Vás občas e-mailem o vlastních podobných produktech, například formou připomenutí nedokončeného košíku. Právním základem je čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG; náš oprávněný zájem je přímý marketing vůči stávajícím zákazníkům. Můžete tomu kdykoli a bez udání důvodů vznést námitku (čl. 21 odst. 2 GDPR), aniž by Vám za to vznikly jiné než přenosové náklady podle základních tarifů, například prostřednictvím odkazu v každém z těchto e-mailů nebo e-mailem na info@baustoff-held.de. Po námitce zařadíme Vaši adresu na blokační seznam, aby byla námitka trvale respektována.

Upomínka platby při platbě předem. Pokud jste objednali s platbou předem a Vaše platba nedorazila ani po několika pracovních dnech, jednou Vám e-mailem připomeneme platbu s našimi bankovními údaji. Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

11. Navázání kontaktu

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, zpracováváme Vaše údaje k vyřízení dotazu a pro případ navazujících otázek.

Náš kontaktní formulář je chráněn technickým postupem proti spamu, který funguje bez zapojení externích služeb a bez zpracování dalších osobních údajů.

Právní základ: U dotazů souvisejících se smlouvou čl. 6 odst. 1 písm. b GDPR, jinak čl. 6 odst. 1 písm. f GDPR na zodpovězení dotazů.
Doba uložení: Dotazy mažeme, jakmile jsou definitivně vyřízeny a nebrání tomu žádné archivační povinnosti.

12. Newsletter

K odběru našeho newsletteru potřebujeme Vaši e-mailovou adresu. Přihlášení probíhá ve dvoufázovém postupu (double opt-in): Po přihlášení Vám zašleme e-mail s potvrzovacím odkazem. Teprve po Vašem potvrzení Vás zařadíme do seznamu adresátů. Čas přihlášení, čas potvrzení a IP adresu protokolujeme, abychom mohli přihlášení prokázat.

Právní základ: Čl. 6 odst. 1 písm. a GDPR. Pro protokolování čl. 6 odst. 1 písm. c GDPR.
Odvolání souhlasu: Odhlásit se můžete kdykoli – prostřednictvím odhlašovacího odkazu v každém newsletteru nebo zprávou nám. Po odhlášení Vaše údaje ze seznamu adresátů smažeme.

13. Hodnocení produktů

Produkty v našem obchodě můžete hodnotit. Hodnocení zveřejňujeme pod jménem, které jste uvedli; doporučujeme nepoužívat úplné občanské jméno. Vaši e-mailovou adresu nezveřejňujeme.

Po doručení Vám jednorázově zašleme e-mail s žádostí o ohodnocení zakoupených artiklů. Právním základem je čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG (reklama stávajícím zákazníkům); můžete tomu kdykoli vznést námitku, nejjednodušeji prostřednictvím odkazu v e-mailu. Odkaz na hodnocení je vázán na Vaši objednávku; hodnocení ukládáme se zkráceným jménem.

Právní základ: Čl. 6 odst. 1 písm. a GDPR.
Odvolání souhlasu: Můžete kdykoli požadovat smazání svého hodnocení.

14. Příjemci a doba uložení v přehledu

Osobní údaje předáváme dál pouze tehdy, pokud je to nezbytné k plnění smlouvy, pokud jste udělili souhlas nebo pokud nám to ukládá zákon. Příjemci jsou zejména:

• náš poskytovatel hostingu (zpracovatel)
• poskytovatelé platebních služeb a úvěrové instituce
• přepravní a spediční společnosti
• daňové poradenství a v případě kontroly finanční úřady
• úřady v rámci zákonných povinností
• Poskytovatelé měření dosahu a reklamních služeb podle oddílu 4a, pokud jste udělili souhlas

Se zpracovateli jsme uzavřeli smlouvy podle čl. 28 GDPR.

Jako orientační hodnota pro dobu uložení platí:

• Logy serveru: nejvýše 30 dnů
• Žádosti o kontakt: do jejich závěrečného vyřízení
• Zákaznický účet: do jeho smazání z Vaší strany
• Newsletter: do odhlášení
• Vyhodnocení nákupního košíku: osobní vztah odstraněn nejpozději po 30 dnech (po připomenutí nebo se souhlasem po 90 dnech); doklad o souhlasu až tři roky po odvolání
• Údaje o objednávkách, fakturaci a účetnictví: podle druhu dokladu šest, osm nebo deset let (§ 147 AO, § 257 HGB)
• Cookies pro měření dosahu a reklamu: 30 minut až 24 měsíců, podrobně v oddílu 4a
• Vlastní statistika obchodu (oddíl 4b): jednotlivá zobrazení stránek 90 dnů, průběh návštěvy s objednávkou 7 dnů, s krokem pokladny 30 dnů, údaje o návštěvách 13 měsíců bez osobního vztahu, denní součty neomezeně

15. Vaše práva

Vůči nám máte v souvislosti s Vašimi osobními údaji následující práva:

• Přístup ke zpracovávaným údajům (čl. 15 GDPR)
• Oprava nesprávných nebo neúplných údajů (čl. 16 GDPR)
• Výmaz (čl. 17 GDPR), pokud tomu nebrání povinnosti uchovávání
• Omezení zpracování (čl. 18 GDPR)
• Přenositelnost údajů v běžném strojově čitelném formátu (čl. 20 GDPR)
• Odvolání souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)

K uplatnění Vašich práv postačí neformální sdělení na kontaktní údaje uvedené v oddílu 1.

16. Právo podat stížnost u dozorového úřadu

Aniž by byly dotčeny jiné prostředky nápravy, máte podle čl. 77 GDPR právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování Vašich údajů porušuje GDPR. Příslušný pro nás je:

Zemský pověřenec pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Povinnost poskytnutí údajů

Poskytnutí Vašich údajů není stanoveno ani zákonem, ani smlouvou. Pro uzavření kupní smlouvy však potřebujeme údaje nezbytné k jejímu vyřízení. Bez těchto údajů nemůžeme Vaši objednávku vyřídit.

18. Žádné automatizované rozhodování

K automatizovanému rozhodování včetně profilování podle čl. 22 GDPR u nás nedochází. Poskytovatelé platebních služeb mohou v rámci své vlastní odpovědnosti provádět kontroly bonity a podvodů; o tom informují jednotliví poskytovatelé ve svých zásadách ochrany osobních údajů.

19. Odkazy na jiné webové stránky

Naše stránky obsahují odkazy na webové stránky jiných poskytovatelů. Na jejich obsah a zpracování údajů nemáme žádný vliv. Pro ně platí zásady ochrany osobních údajů příslušného poskytovatele.

20. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů upravíme, pokud se změní naše nabídka nebo právní předpisy. Vždy platí znění dostupné na této stránce.