Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Maas, handelnd unter Baustoffheld
Lindenstraße 56
47623 Kevelaer
Deutschland
Telefon: +49 (0)2831 9167703
E-Mail: info@baustoff-held.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Newsletter oder bei nicht notwendigen Cookies
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Bestellung
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa an einem sicheren und funktionsfähigen Shop

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen sowie in Abschnitt 14.

3. Hosting und Bereitstellung der Website

Unsere Website wird bei einem externen Dienstleister in Deutschland gehostet: ALL-INKL.COM – Neue Medien Münnich. Der Anbieter verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten übermittelt Ihr Browser aus technischen Gründen automatisch Daten, die in Server-Logfiles gespeichert werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei beziehungsweise Seite
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse

Zweck: Bereitstellung der Website, Systemsicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

Die Verbindung zu unserer Website ist durchgängig mit TLS verschlüsselt. Sie erkennen das am Schlosssymbol und an der Adresse, die mit https beginnt.

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Techniken ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich – etwa für die Sitzungsverwaltung, den Warenkorb, die Anmeldung im Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Ohne sie funktioniert der Shop nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung. Diese holen wir über unseren Cookie-Hinweis ein.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen im Shop erneut aufrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung einschränken; der Funktionsumfang des Shops kann dadurch eingeschränkt sein.

Technisch notwendige Cookies im Einzelnen: session-… (Sitzung, bis zum Schließen des Browsers); cookie-preference (Ihre Cookie-Auswahl, 30 Tage), bh-consent-google und bh-consent-microsoft (Ihre Auswahl zu Google und Microsoft, 180 Tage); bh-cart (eine Zufallskennung, unter der wir den Inhalt Ihres Warenkorbs auf diesem Gerät bereithalten; wird erst gesetzt, wenn Sie etwas in den Warenkorb legen, und läuft nach 4 Stunden ab); bh-cart-merken (wird nur gesetzt, wenn Sie im Warenkorb „Warenkorb auf diesem Gerät merken“ wählen – dann bleiben bh-cart und Ihr Warenkorb 90 Tage erhalten; mit „Nicht mehr merken“ heben Sie das jederzeit auf).

Über die technisch notwendigen Cookies hinaus setzen wir Dienste zur Reichweitenmessung und für Werbung ein. Welche das sind, welche Daten dabei verarbeitet werden und wie lange, steht in Abschnitt 4a. Diese Dienste laufen ausschließlich, wenn Sie im Cookie-Hinweis eingewilligt haben. Social-Media-Plugins binden wir nicht ein.

4a. Reichweitenmessung und Werbung

Die folgenden Dienste laufen nur mit Ihrer Einwilligung. Sie können jede Kategorie im Cookie-Hinweis einzeln erlauben oder ablehnen und Ihre Entscheidung jederzeit über die Cookie-Einstellungen im Fußbereich mit Wirkung für die Zukunft ändern.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Tag Manager

Der Tag Manager ist ein Werkzeug zur Verwaltung der unten genannten Dienste. Er erhebt selbst keine personenbezogenen Daten, lädt aber diejenigen Dienste, für die Sie eingewilligt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4

Wir messen, welche Seiten aufgerufen werden, wie lange Besuche dauern und welche Schritte zu einer Bestellung führen. Verarbeitet werden dabei eine zufällig vergebene Kennung, die gekürzte IP-Adresse, Angaben zu Gerät und Browser, der ungefähre Standort auf Stadtebene sowie die aufgerufenen Seiten und ausgelösten Ereignisse.
Cookies: _swag_ga_ga und _swag_ga_ga_N1L4DR1N3Q (bis zu 24 Monate), _gcl_au (90 Tage).

Google Ads

Sind Sie über eine Google-Anzeige zu uns gekommen, ordnen wir eine spätere Bestellung diesem Anzeigenklick zu. Dafür wird die Klick-Kennung gespeichert.
Cookies: _gcl_aw und _gcl_au (90 Tage) sowie unser eigenes Cookie bh_gclid (90 Tage).

Microsoft Advertising (Universal Event Tracking)

Dasselbe für Anzeigen bei Bing: Wir messen, ob ein Anzeigenklick zu einer Bestellung geführt hat, und übermitteln dafür die aufgerufenen Seiten, die angesehenen Artikel und den Bestellwert.
Cookies: _uetsid (30 Minuten), _uetvid (13 Monate), _uetmsclkid (90 Tage) sowie unser eigenes Cookie bh_msclkid (90 Tage).

Microsoft Clarity

Clarity zeichnet den Verlauf eines Besuchs auf – Mausbewegungen, Klicks und Scrollen –, damit wir erkennen, an welchen Stellen Besucher nicht weiterkommen. Eingaben in Formularfelder werden dabei technisch maskiert und nicht übertragen; das gilt insbesondere für Namen, Anschriften, E-Mail-Adressen, Telefonnummern und Zahlungsdaten.
Cookies: _clck und _clsk.

PostHog

PostHog wertet die Nutzung des Shops aus. Die Verarbeitung erfolgt auf Servern in der Europäischen Union.
Cookie: ph_phc_…_posthog.

Unsere eigenen Cookies für die Einwilligung

bh-consent-google und bh-consent-microsoft (je 180 Tage) speichern ausschließlich Ihre Entscheidung, damit wir sie beachten können.

Empfänger und Übermittlung in Drittländer

Anbieter sind die Google Ireland Limited (Irland) und die Microsoft Ireland Operations Limited (Irland). Eine Verarbeitung durch die Muttergesellschaften Google LLC und Microsoft Corporation in den Vereinigten Staaten ist nicht ausgeschlossen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Widerruf

Über die Cookie-Einstellungen im Fußbereich jederzeit möglich. Bereits erfolgte Verarbeitungen bleiben davon unberührt.

4b. Anonyme Reichweitenmessung ohne Einwilligung

Zusätzlich zu den in Abschnitt 4a genannten Diensten zählen wir selbst, wie viele Besuche an welcher Stelle des Shops ankommen: Übersichtsseite, Produktseite, Suche (auch ohne Treffer), Warenkorb, Adresseingabe, Bestellübersicht und abgeschlossene Bestellung. Beim Aufruf einer Produkt-, Übersichts- oder Suchseite sendet Ihr Browser dazu eine kurze Nachricht an unseren eigenen Server, die nur den Seitentyp und bei Produktseiten die Artikelnummer enthält – beides steht ohnehin in der Seite, die Sie gerade sehen. Warenkorb, Kasse und Bestellabschluss zählt unser Server beim Aufruf selbst. Es wird dabei nichts auf Ihrem Gerät gespeichert und nichts aus Ihrem Gerät ausgelesen.

Unser Server leitet aus den Angaben, die Ihr Browser bei jedem Aufruf automatisch mitschickt, lediglich zwei grobe Merkmale ab: ob Sie ein Mobilgerät oder einen Desktop-Browser nutzen, und ob der Aufruf über eine Anzeige, einen kostenlosen Produkteintrag, einen Newsletter oder einen KI-Assistenten zustande kam (erkennbar an der Adresse der Seite). Ihre IP-Adresse wird vom Zähler nicht gespeichert und nicht umgewandelt. Damit ein Neuladen derselben Seite nicht doppelt zählt, nutzen wir die für den Warenkorb ohnehin notwendige Sitzung Ihres Browsers; wir setzen dafür kein weiteres Cookie und speichern keine Sitzungskennung.

Gespeichert werden ausschließlich Tagessummen, zum Beispiel „am 10.10. haben 120 Besuche mit Mobilgerät den Warenkorb erreicht“. Außerdem zählen wir je Tag, wie oft ein Suchbegriff keine Treffer brachte (Begriffe, die wie Namen, Adressen, Nummern oder E-Mail-Adressen aussehen, werden vorher verworfen; Begriffe, die seltener als dreimal vorkommen, löschen wir nach sieben Tagen), wie oft in der Kasse ein Formularfeld einen Fehler meldete oder ein technischer Fehler auftrat (ohne Inhalte, Adressen oder Nummern) und – beim Erreichen der Kasse und bei der Bestellung – Lieferland, Versandart und Wertbereich des Warenkorbs als Summe. Niemand wird wiedererkannt, es werden keine Nutzungsprofile gebildet, und es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Da diese Messung weder auf Ihrem Gerät speichert noch daraus ausliest, ist § 25 TDDDG nicht anwendbar. Soweit beim Empfang der Nachricht kurzzeitig Ihre IP-Adresse verarbeitet wird, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fehler und Hürden im Bestellablauf zu erkennen und zu beheben; Ihre Interessen sind durch den Verzicht auf jede Kennung, auf die Speicherung der IP-Adresse und auf jede Weitergabe gewahrt.
Speicherdauer: Tagessummen bis zu 26 Monate.
Widerspruch: Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO). Da wir Sie nicht wiedererkennen, können wir einen Widerspruch keiner Person zuordnen. Die Meldung von Produkt-, Übersichts- und Suchseiten unterbleibt, wenn Sie JavaScript deaktivieren; die Zählung von Warenkorb, Kasse und Bestellung durch unseren Server erfasst keine personenbezogenen Daten.

5. Kundenkonto und Registrierung

Sie können bei uns bestellen, ohne ein Kundenkonto anzulegen. Entscheiden Sie sich für ein Konto, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Anrede, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firmendaten – sowie Ihr Passwort in verschlüsselter Form.

Zweck: Verwaltung Ihres Kontos, Einsicht in Bestellungen, vereinfachte künftige Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos durch Sie. Daten aus abgewickelten Bestellungen bleiben davon unberührt und unterliegen den gesetzlichen Aufbewahrungsfristen.

Haben Sie als Gast bestellt und möchten daraus später ein Kundenkonto machen, führen wir die vorhandenen Bestelldaten Ihrem neuen Konto zu. Diese Zusammenführung erfolgt nur auf Ihre Veranlassung.

5a. Übernahme von Kundenkonten aus dem Onlineshop „Baustoffhandel NRW“

Unser Onlineshop wurde bis zur Umstellung auf baustoff-held.de im Herbst 2026 unter dem Namen „Baustoffhandel NRW“ (baustoffhandel-nrw.de) betrieben. Verantwortlicher war dabei derselbe wie heute (siehe Abschnitt 1). Mit der Umstellung auf baustoff-held.de haben wir die bestehenden Kundenkonten – Anrede, Name, Anschrift, Kontaktdaten und Kundennummer – sowie die zugehörigen Bestell- und Rechnungsdaten in das neue Shopsystem übernommen. Ebenfalls übernommen wurden Bestell- und Rechnungsdaten aus Bestellungen ohne Kundenkonto (Gastbestellungen), soweit sie den gesetzlichen Aufbewahrungsfristen unterliegen. Es handelt sich um eine Fortführung durch denselben Verantwortlichen; eine Übermittlung an Dritte findet nicht statt. Passwörter wurden nicht übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Fortführung des bestehenden Kundenkontos, für Bestell- und Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Über die Umstellung und das neu zu vergebende Passwort informieren wir die Inhaber übernommener Kundenkonten einmalig per E-Mail; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Pflege der bestehenden Kundenbeziehung). Diese Nachricht enthält keine Werbung.
Speicherdauer: wie in Abschnitt 5 und 6. Möchten Sie Ihr übernommenes Kundenkonto nicht weiter nutzen, genügt eine formlose Nachricht an info@baustoff-held.de; wir löschen es dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Übernommene Kundenkonten, die bis zum 31.12.2027 nicht wieder genutzt werden (kein neues Passwort, keine Bestellung), löschen wir. Übernommene Bestelldaten löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen oder anonymisieren sie so, dass kein Bezug zu einer Person mehr herstellbar ist; anonymisiert behalten wir nur, welche Artikel gemeinsam bestellt wurden, um passende Produktempfehlungen anzuzeigen.

6. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Ihre Bestands- und Vertragsdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewählte Zahlungs- und Versandart, bestellte Artikel, Preise sowie Zeitpunkt der Bestellung.

Zweck: Vertragsabwicklung, Versand, Rechnungsstellung, Kundenservice, Bearbeitung von Widerruf und Gewährleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Die kaufmännischen und steuerlich relevanten Daten bewahren wir je nach Unterlage sechs, acht oder zehn Jahre auf (§ 147 AO, § 257 HGB). Nach Abschluss des Vertrags werden die Daten für die weitere aktive Nutzung eingeschränkt und nach Ablauf der Fristen gelöscht.

Zur Abwicklung Ihrer Bestellung nutzen wir eine Warenwirtschaft, in der Bestellungen, Rechnungen und Lieferscheine verarbeitet werden.

Über die Online-Widerrufsfunktion („Vertrag widerrufen“) übermittelte Angaben (Name, E-Mail-Adresse, Bestellnummer, Nachricht) verarbeiten wir zur Bearbeitung Ihres Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB) und bestätigen den Eingang per E-Mail.

7. Zahlungsarten

Welche Daten an wen übermittelt werden, hängt von der gewählten Zahlungsart ab. Übermittelt werden jeweils nur die Daten, die für die Abwicklung der Zahlung erforderlich sind.

Vorkasse, Kauf auf Rechnung und SEPA-Lastschrift

Bei diesen Zahlungsarten verarbeiten wir Ihre Zahlungsdaten – bei SEPA-Lastschrift auch IBAN und Mandatsdaten – und übermitteln sie an unser Kreditinstitut zur Ausführung der Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für diese Verarbeitung eigenständig verantwortlich. Es kann eine Bonitäts- und Betrugsprüfung stattfinden, bei der PayPal auch Auskunfteien einbindet. Einzelheiten entnehmen Sie den Datenschutzhinweisen von PayPal unter paypal.com.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe – Kreditkarte, Apple Pay, Google Pay und weitere Verfahren

Für Kreditkartenzahlung, Apple Pay, Google Pay, SEPA-Lastschrift über Stripe sowie für iDEAL, EPS, Bancontact und Przelewy24 nutzen wir die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Ihre Zahlungsdaten – insbesondere Kartendaten – geben Sie unmittelbar bei Stripe ein. Wir erhalten und speichern keine vollständigen Kreditkartendaten. Stripe übermittelt uns lediglich das Ergebnis der Zahlung sowie eine Transaktionskennung. Stripe verarbeitet zur Betrugsprävention zusätzlich technische Daten Ihres Endgeräts. Einzelheiten finden Sie in den Datenschutzhinweisen von Stripe unter stripe.com.

Stripe kann Daten auch in Drittländer außerhalb der EU übermitteln, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Garantien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Drittlandübermittlung Art. 46 Abs. 2 lit. c DSGVO.

8. Versand

Wir versenden nicht aus einem eigenen Lager. Zur Ausführung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferanschrift und – soweit für Avisierung oder Rückfragen nötig – Telefonnummer und E-Mail-Adresse an den Lieferanten, der die Ware in unserem Auftrag verpackt und an Sie versendet (derzeit die Birtel KG, 66687 Wadern, sowie einzelne Hersteller), sowie an das von ihm beauftragte Versandunternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, die Lieferanschrift und – soweit für die Zustellung oder Avisierung erforderlich – Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen weiter. Wir arbeiten mit DHL, UPS und DPD sowie bei Speditionsversand mit Speditionsunternehmen zusammen.

Bei Lieferungen in Länder außerhalb der Europäischen Union übermitteln wir die für die Zollabwicklung erforderlichen Daten an die zuständigen Behörden und den Transportdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei der Zollabwicklung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

9. Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Unternehmen eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit. Dazu übermitteln wir die Nummer sowie gegebenenfalls Firmenname und Anschrift an:

• das Bundeszentralamt für Steuern (BZSt) für die qualifizierte Bestätigungsanfrage,
• das MwSt-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission für Nummern aus anderen EU-Mitgliedstaaten,
• bei Lieferungen in die Schweiz oder nach Großbritannien die jeweils zuständige nationale Stelle.

Zweck: Korrekte umsatzsteuerliche Behandlung, insbesondere bei innergemeinschaftlichen Lieferungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten.
Speicherdauer: Das Prüfergebnis bewahren wir im Rahmen der steuerlichen Nachweispflichten auf.

10. Angebote, Anfragen und Materiallisten

Angebote

Fordern Sie ein Angebot an, verarbeiten wir Ihre Kontaktdaten und die angefragten Positionen. Ein erstelltes Angebot stellen wir Ihnen über einen persönlichen Link bereit, mit dem sich die Positionen direkt in den Warenkorb übernehmen lassen. Dieser Link ist zeitlich befristet und nur für Sie bestimmt – bitte geben Sie ihn nicht weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anfragen statt Bestellung

Für bestimmte Lieferländer bieten wir statt einer direkten Bestellung eine Anfrage an. Wir verarbeiten dabei die von Ihnen angegebenen Kontakt- und Firmendaten zur Erstellung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Merkzettel und Materiallisten

Sie können Artikel auf einem Merkzettel oder in einer Materialliste speichern. Entscheiden Sie sich, eine Liste zu teilen, erzeugen wir dafür einen Link. Jede Person, die diesen Link kennt, kann die Liste aufrufen. Wir empfehlen, ihn nur an Personen weiterzugeben, für die er bestimmt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Nutzung im Kundenkonto, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer komfortablen Nutzung des Shops.

10a. Warenkorb und Erinnerung an nicht abgeschlossene Bestellungen

Gespeicherter Warenkorb. Wenn Sie Artikel in den Warenkorb legen, speichern wir die Artikel, Mengen und Preise, damit Ihr Warenkorb beim nächsten Besuch erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung einer Bestellung). Der gespeicherte Warenkorb wird nach 90 Tagen gelöscht.

Interne Auswertung. Wir werten aus, an welcher Stelle Bestellungen abgebrochen werden, um unseren Bestellablauf zu verbessern. Ist uns Ihre E-Mail-Adresse aus dem Bestellvorgang bekannt, sehen berechtigte Mitarbeiter dabei auch, welcher Warenkorb zu Ihrem Kundenkonto gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Shops. Der Bezug zu Ihrer Person wird nach spätestens 30 Tagen entfernt (nach einer Erinnerung oder mit Ihrer Einwilligung nach spätestens 90 Tagen). Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO), etwa in Ihrem Kundenkonto unter „Warenkorb-Erinnerung“ oder per E-Mail an info@baustoff-held.de.

Erinnerung an Ihren Warenkorb (nur mit Ihrer Einwilligung). Wenn Sie im Bestellvorgang oder in Ihrem Kundenkonto eingewilligt und Ihre E-Mail-Adresse über den Bestätigungslink bestätigt haben, senden wir Ihnen bis zu zwei E-Mails, die Sie an die Artikel in Ihrem Warenkorb erinnern, einen Link zum Weiterbestellen enthalten und nach dem Grund für den Abbruch fragen. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihres Warenkorbs sowie Zeitpunkt und (gekürzte) IP-Adresse der Einwilligung und der Bestätigung als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder Erinnerung, in Ihrem Kundenkonto oder per E-Mail an info@baustoff-held.de. Die Nachweisdaten speichern wir bis drei Jahre nach dem Widerruf (Verjährungsfrist, Art. 17 Abs. 3 lit. e DSGVO). Unsere Erinnerungen enthalten kein Zählpixel und keine Links, mit denen das Öffnen der E-Mail gemessen wird.

Erinnerung an Bestandskunden. Haben Sie bereits bei uns bestellt, informieren wir Sie gelegentlich per E-Mail über eigene ähnliche Produkte, zum Beispiel durch eine Erinnerung an einen nicht abgeschlossenen Warenkorb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Direktwerbung gegenüber Bestandskunden. Sie können dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen, etwa über den Link in jeder dieser E-Mails oder per E-Mail an info@baustoff-held.de. Nach einem Widerspruch nehmen wir Ihre Adresse in eine Sperrliste auf, damit der Widerspruch dauerhaft beachtet wird.

Zahlungserinnerung bei Vorkasse. Haben Sie per Vorkasse bestellt und ist Ihre Zahlung nach einigen Werktagen noch nicht eingegangen, erinnern wir Sie einmal per E-Mail mit unseren Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Unser Kontaktformular ist durch ein technisches Verfahren zur Spam-Abwehr geschützt, das ohne die Einbindung externer Dienste und ohne die Verarbeitung zusätzlicher personenbezogener Daten arbeitet.

Rechtsgrundlage: Bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

12. Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse protokollieren wir, um die Anmeldung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Für die Protokollierung Art. 6 Abs. 1 lit. c DSGVO.
Widerruf: Sie können sich jederzeit abmelden – über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler.

13. Produktbewertungen

Sie können Produkte in unserem Shop bewerten. Wir veröffentlichen die Bewertung mit dem von Ihnen angegebenen Namen; wir empfehlen, keinen vollständigen Klarnamen zu verwenden. Ihre E-Mail-Adresse veröffentlichen wir nicht.

Nach der Lieferung senden wir Ihnen einmalig eine E-Mail mit der Bitte, die gekauften Artikel zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Bestandskundenwerbung); Sie können dem jederzeit widersprechen, am einfachsten über den Link in der E-Mail. Der Bewertungslink ist an Ihre Bestellung gebunden; wir speichern die Bewertung mit gekürztem Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

14. Empfänger und Speicherdauer im Überblick

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:

• unser Hosting-Dienstleister (Auftragsverarbeiter)
• Zahlungsdienstleister und Kreditinstitute
• Versand- und Speditionsunternehmen
• Steuerberatung und, im Prüfungsfall, Finanzbehörden
• Behörden im Rahmen gesetzlicher Verpflichtungen
• Anbieter der Reichweitenmessung und Werbedienste nach Abschnitt 4a, soweit Sie eingewilligt haben

Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

Als Anhaltspunkt für die Speicherdauer gilt:

• Server-Logfiles: höchstens 30 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Kundenkonto: bis zu dessen Löschung durch Sie
• Newsletter: bis zur Abmeldung
• Warenkorb-Auswertung: Personenbezug nach spätestens 30 Tagen (nach Erinnerung oder mit Einwilligung 90 Tage) entfernt; Einwilligungsnachweis bis drei Jahre nach Widerruf
• Bestell-, Rechnungs- und Buchungsdaten: je nach Unterlage sechs, acht oder zehn Jahre (§ 147 AO, § 257 HGB)
• Cookies zur Reichweitenmessung und Werbung: 30 Minuten bis 24 Monate, im Einzelnen in Abschnitt 4a

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Kaufvertrags benötigen wir jedoch die zur Abwicklung erforderlichen Angaben. Ohne diese Daten können wir Ihre Bestellung nicht ausführen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit Bonitäts- und Betrugsprüfungen durchführen; hierüber informieren die jeweiligen Anbieter in ihren Datenschutzhinweisen.

19. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Für diese gelten die Datenschutzhinweise des jeweiligen Anbieters.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.