Ez a fordítás kizárólag tájékoztató jellegű. Eltérés esetén e szöveg német nyelvű változata az irányadó, amely egyedül jogilag kötelező erejű.

Állapot: 2026. november

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő:

Daniel Maas, Baustoffheld néven eljárva
Lindenstraße 56
47623 Kevelaer
Németország
Telefon: +49 (0)2831 9167703
E-mail: info@baustoff-held.de

Adatvédelmi tisztviselő kinevezésére nem került sor, mivel ennek jogszabályi feltételei nem állnak fenn. Minden adatvédelmi kérdésben a fent megadott elérhetőségeken érhet el minket.

2. Az adatkezelés alapelvei

Személyes adatokat kizárólag a GDPR, a német szövetségi adatvédelmi törvény (BDSG) és a digitális szolgáltatásokra vonatkozó adatvédelmi törvény (TDDDG) alapján kezelünk. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik.

Az adatkezeléstől függően a következő jogalapok egyikére támaszkodunk:

• GDPR 6. cikk (1) bekezdés a) pont – az Ön hozzájárulása, például hírlevél vagy nem szükséges sütik esetén
• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző intézkedések, például rendelés esetén
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettségek teljesítése, például adójogi megőrzési kötelezettségek
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdekeink, például egy biztonságos és működőképes webáruház fenntartása

A személyes adatokat töröljük, amint az adatkezelés célja megszűnik, és annak jogszabályi megőrzési kötelezettség nem áll útjában. A konkrét határidőket az egyes adatkezeléseknél, valamint a 14. szakaszban adjuk meg.

3. A weboldal tárhelyszolgáltatása és rendelkezésre bocsátása

Weboldalunkat egy németországi külső szolgáltató tárolja: ALL-INKL.COM – Neue Medien Münnich. A szolgáltató a weboldal látogatásakor keletkező adatokat megbízásunkból kezeli; erről a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

Oldalaink megnyitásakor böngészője technikai okokból automatikusan olyan adatokat továbbít, amelyeket a szerver naplófájljaiban tárolunk:

• A hozzáférés dátuma és időpontja
• a megnyitott fájl, illetve oldal
• a továbbított adatmennyiség és a sikeres lekérésről szóló üzenet
• Böngésző típusa és verziója, operációs rendszer
• Hivatkozó (referrer) URL, vagyis az előzőleg meglátogatott oldal
• IP-cím

Az előzőleg meglátogatott oldal domainnevét (útvonal nélkül) és az IP-címből származtatott országot emellett átvesszük a 4b. szakasz szerinti webáruház-statisztikánkba; magát az IP-címet ott nem tároljuk.

Cél: A weboldal rendelkezésre bocsátása, a rendszer biztonsága, támadások felismerése és elhárítása, valamint hibaelemzés.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk a műszakilag hibátlan és biztonságos üzemeltetés.
Tárolási időtartam: A naplófájlokat legkésőbb 30 nap elteltével töröljük, kivéve, ha egy konkrét biztonsági incidens kivizsgálásához hosszabb ideig szükség van rájuk.

A weboldalunkhoz való kapcsolat végig TLS-titkosítású. Ezt a lakat szimbólumról és arról ismeri fel, hogy a cím https előtaggal kezdődik.

4. Sütik és hozzájáruláskezelés

Sütiket és hasonló technikákat alkalmazunk. A sütik kis szöveges fájlok, amelyeket az Ön végberendezésén tárolunk.

A technikailag szükséges sütik a webáruház működéséhez nélkülözhetetlenek – például a munkamenet-kezeléshez, a kosárhoz, az ügyfélfiókba való bejelentkezéshez és az Ön sütibeállításainak tárolásához. Nélkülük a webáruház nem működik.
Jogalap: TDDDG 25. § (2) bekezdés 2. pont, összefüggésben a GDPR 6. cikk (1) bekezdés f) pontjával.

A nem szükséges sütiket csak az Ön hozzájárulásával alkalmazzuk. Ezt sütitájékoztatónkon keresztül kérjük be.
Jogalap: TDDDG 25. § (1) bekezdés, összefüggésben a GDPR 6. cikk (1) bekezdés a) pontjával.

Hozzájárulását bármikor, a jövőre nézve visszavonhatja vagy módosíthatja, ha az egyes oldalak alján található „Sütibeállítások” hivatkozáson keresztül ismét megnyitja a sütibeállításokat. Ezenkívül böngészőjében törölheti a sütiket vagy korlátozhatja tárolásukat; ez korlátozhatja a webáruház funkcióit.

A technikailag szükséges sütik részletesen: session-… (munkamenet, a böngésző bezárásáig); cookie-preference és cookie-config-hash (az Ön sütiválasztása és sütibeállításaink azon állapota, amelyről döntött, egyenként 180 nap), bh-consent-google és bh-consent-microsoft (az Ön választása a Google-lel és a Microsofttal kapcsolatban, 180 nap); bh-cart (egy véletlenszerű azonosító, amely alatt kosara tartalmát ezen az eszközön elérhetővé tesszük; csak akkor kerül beállításra, ha valamit a kosárba tesz, és 4 óra elteltével lejár); bh-cart-merken (csak akkor kerül beállításra, ha a kosárban a „Kosár megjegyzése ezen az eszközön” lehetőséget választja – ekkor bh-cart és kosara 90 napig megmarad; a „Ne jegyezze meg többé” lehetőséggel ezt bármikor megszüntetheti).

Annak érdekében, hogy választása azokban a böngészőkben is megmaradjon, amelyek a szkriptek által beállított sütiket rövid idő után törlik (például Safari), szerverünk ezeket a választási sütiket oldalmegnyitáskor azonos lejárati idővel újra beállítja. Ennek során további adatokat nem gyűjtünk.

Ha hozzájárul a kényelmi funkciókhoz, tároljuk, hogy a YouTube-ról és a Vimeóról beágyazott videók (youtube-video, vimeo-video) és a kívánságlista (wishlist-enabled) engedélyezve vannak, egyenként 180 napig. Átmenetileg ezenkívül twt-local-storage is beállításra kerülhet (engedély a megjelenítési beállítások böngészőben való tárolására, 180 nap).

A technikailag szükséges sütiken túl elérésmérési és hirdetési szolgáltatásokat is alkalmazunk. Hogy ezek melyek, milyen adatokat és mennyi ideig kezelnek, az a 4a. szakaszban olvasható. Ezek a szolgáltatások kizárólag akkor futnak, ha a sütitájékoztatóban hozzájárulását adta. Közösségimédia-bővítményeket nem ágyazunk be.

4a. Elérésmérés és hirdetés

Az alábbi szolgáltatások csak az Ön hozzájárulásával futnak. A sütitájékoztatóban minden kategóriát külön engedélyezhet vagy elutasíthat, és döntését bármikor, a jövőre nézve módosíthatja a láblécben található sütibeállításokon keresztül.
Jogalap: TDDDG 25. § (1) bekezdés, összefüggésben a GDPR 6. cikk (1) bekezdés a) pontjával (hozzájárulás).

Google Tag Manager

A Tag Manager az alább felsorolt szolgáltatások kezelésére szolgáló eszköz. Maga nem gyűjt személyes adatokat, de betölti azokat a szolgáltatásokat, amelyekhez Ön hozzájárult. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Google Analytics 4

Mérjük, mely oldalakat nyitják meg, mennyi ideig tartanak a látogatások, és mely lépések vezetnek rendeléshez. Ennek során egy véletlenszerűen kiosztott azonosítót, a rövidített IP-címet, az eszközre és a böngészőre vonatkozó adatokat, a település szintű hozzávetőleges helyet, valamint a megnyitott oldalakat és a kiváltott eseményeket kezeljük.
Sütik: _swag_ga_ga és _swag_ga_ga_N1L4DR1N3Q (legfeljebb 24 hónap), _gcl_au (90 nap).

Google Ads

Ha egy Google-hirdetésen keresztül érkezett hozzánk, egy későbbi rendelést ehhez a hirdetéskattintáshoz rendelünk. Ehhez a kattintásazonosítót tároljuk.
Sütik: _gcl_aw és _gcl_au (90 nap), valamint saját sütink: bh_gclid (90 nap).

Microsoft Advertising (Universal Event Tracking)

Ugyanez a Bing-hirdetéseknél: mérjük, hogy egy hirdetéskattintás rendeléshez vezetett-e, és ehhez továbbítjuk a megnyitott oldalakat, a megtekintett termékeket és a rendelés értékét.
Sütik: _uetsid (30 perc), _uetvid (13 hónap), _uetmsclkid (90 nap), valamint saját sütink: bh_msclkid (90 nap).

Microsoft Clarity

A Clarity rögzíti a látogatás lefolyását – az egérmozgásokat, kattintásokat és görgetést –, hogy felismerjük, hol akadnak el a látogatók. Az űrlapmezőkbe beírt adatokat a rendszer technikailag maszkolja, és nem továbbítja; ez különösen a nevekre, címekre, e-mail-címekre, telefonszámokra és fizetési adatokra vonatkozik.
Sütik: _clck és _clsk.

PostHog

A PostHog a webáruház használatát elemzi. Az adatkezelés az Európai Unióban található szervereken történik.
Süti: ph_phc_…_posthog.

A hozzájárulásra vonatkozó saját sütijeink

bh-consent-google és bh-consent-microsoft (egyenként 180 nap) kizárólag az Ön döntését tárolják, hogy azt figyelembe vehessük.

Címzettek és harmadik országba történő továbbítás

A szolgáltatók a Google Ireland Limited (Írország) és a Microsoft Ireland Operations Limited (Írország). Nem zárható ki, hogy az adatokat az Egyesült Államokban működő anyavállalatok, a Google LLC és a Microsoft Corporation is kezelik. Mindkét vállalat rendelkezik az EU-US Data Privacy Framework szerinti tanúsítással; emellett a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek is alkalmazandók. E garanciák ellenére sem zárható ki teljesen az amerikai hatóságok hozzáférése.

Visszavonás

Bármikor lehetséges a láblécben található sütibeállításokon keresztül. A már megtörtént adatkezelést ez nem érinti.

4b. Saját webáruház-statisztika hozzájárulás nélkül

Magunk elemezzük, hogyan használják webáruházunkat: mely oldalakat nyitják meg, melyik oldalon kezdődik és ér véget egy látogatás, hány oldalt foglal magában egy látogatás, mennyi idő telik el két oldalmegnyitás között, melyik külső weboldalról vagy keresőmotorból érkezik egy látogatás, hirdetésen, hírlevélen vagy más megjelölt kampányon keresztül jött-e létre, melyik országból érkezik, milyen kifejezéseket írnak be a webáruház keresőjébe, tesznek-e és milyen termékeket a kosárba, eljutnak-e a pénztárig, és vezet-e a látogatás rendeléshez. Ezeket az adatokat közel valós időben is látjuk, hogy tudjuk, hány látogató tartózkodik éppen a webáruházban. Ehhez böngészője egy oldal megnyitásakor rövid üzenetet küld saját szerverünknek, amely csak az oldal típusát és a megjelenített termék vagy kategória számát tartalmazza, a keresési oldalon ezenkívül a keresett kifejezést és a találatok számát. Ezek az értékek az oldal tartalmában szerepelnek; szkriptünk semmit nem olvas ki az Ön eszközéből, nem állít be sütit, és semmit nem tárol böngészőjében.

Azokból az adatokból, amelyeket böngészője minden kéréssel magától elküld (IP-cím, böngészőazonosító, nyelvi beállítás, a megnyitott oldal címe, az előzőleg meglátogatott oldal címe), szerverünk egy csak az adott napra érvényes látogatásazonosítót képez: ezt egy véletlen értékkel számítjuk ki, amelyet naponta újonnan generálunk, majd törlünk. A következő naptól az azonosító senkihez sem rendelhető hozzá, hozzánk sem. IP-címét sem teljes, sem rövidített formában nem tároljuk. Csak két dolgot vezetünk le belőle, mielőtt elvetjük: az országot, ahonnan a lekérés érkezik, és azt, hogy a cím adatközponthoz tartozik-e. Az adatközpontokból érkező lekérések általában automatizált programoktól származnak; ha nem mutatják emberi használat jelét, nem számítjuk őket látogatásnak. Mindkettőt egy saját szerverünkön található táblázattal állapítjuk meg (adatforrás: DB-IP); ehhez semmit nem továbbítunk harmadik feleknek. A böngészőazonosítóból csak az marad meg, hogy mobileszközt, táblagépet vagy asztali böngészőt használ, a nyelvi beállításból csak az első megadott nyelv. Az automatizált lekérések felismeréséhez ezenkívül ezen adatok durva jellemzőit is ellenőrizzük, például a böngészőcsaládot és az operációs rendszert, és ezeket csak napi összesítésként számoljuk. Az oldal címéből átvesszük a kampányjelölőket (utm-paraméterek), és azt, hogy a lekérés hirdetésen keresztül érkezett-e; a hirdetési hálózatok kattintásazonosítóit itt nem tároljuk. Az előzőleg meglátogatott oldalból, amelyet böngészője „referrer”-ként küld el, csak a domainnevet vesszük át (például „google.de”), útvonalat és keresési lekérdezést nem; a legtöbb böngésző egyébként is csak ezt a domainnevet küldi. A háromnál ritkábban előforduló domaineket 30 nap után „egyéb” kategóriába vonjuk össze.

A keresett kifejezéseket csak napi számlálóként tároljuk, látogatáshoz való kapcsolódás nélkül. A neveknek, címeknek, telefon- vagy ügyfélszámoknak vagy e-mail-címeknek tűnő kifejezéseket tárolás előtt elvetjük vagy felismerhetetlenné tesszük; a háromnál ritkábban előforduló kifejezéseket hét nap után töröljük.

Ha rendelést ad le, a rendelésnél feljegyezzük, milyen úton kezdődött a látogatás (csatorna, hivatkozó domain és kampányjelölő), melyik volt az első oldal, milyen eszköztípust használt, hány oldalt foglalt magában a látogatás, mennyi ideig tartott, és használta-e a webáruház keresőjét. A látogatás lefolyását – a megnyitott oldalak sorrendjét – nem kapcsoljuk össze ügyfélfiókjával vagy rendelésszámával. Ha egy látogatás rendeléshez vezet, lefolyását legkésőbb hét nappal azután leválasztjuk a látogatásazonosítóról; ha egy látogatás rendelés nélkül eljut a pénztárig, 30 nap után; minden más lefolyást 90 nap után. Ezt követően csak látogatáshoz nem kapcsolódó számlálóértékek maradnak.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk abban áll, hogy a webáruházat üzemeltessük és fejlesszük, felismerjük a rendelési folyamat hibáit és akadályait, tudjuk, mely hirdetések és milyen eredet vezet rendelésekhez, értékeljük az egyes országokra szóló nyelvi változatainkat, és elkülönítsük az automatizált lekéréseket a valódi látogatásoktól (GDPR (49) preambulumbekezdés). Az Ön érdekei biztosítottak, mert egyetlen azonosító sem marad fenn a napon túl, IP-címét nem tároljuk, helyadatként csak az ország marad meg, adatok nem kerülnek harmadik felekhez, és ezen adatok alapján nem jelenítünk meg hirdetéseket. A TDDDG 25. §-a szerinti hozzáférés az Ön végberendezéséhez nem történik.
Tárolási időtartam: Egyes oldalmegnyitások 90 nap, a rendeléssel záruló látogatás lefolyása 7 nap, pénztári lépéssel 30 nap, személyes vonatkozás nélküli látogatási adatok 13 hónap, napi összesítések korlátlanul, a rendelésnél tárolt feljegyzés pedig magával a rendeléssel azonos ideig.
Tiltakozás: Ez ellen az elemzés ellen bármikor tiltakozhat (GDPR 21. cikk (1) bekezdés). A legegyszerűbben ezen a hivatkozáson keresztül: Statisztika kikapcsolása ebben a böngészőben. Ekkor kérésére beállítunk egy bh_stat_aus sütit (12 hónap), amely csak az Ön tiltakozását tárolja. Ha böngészője „Global Privacy Control” jelzést küld, azt is tiltakozásként kezeljük. Alternatívaként elegendő egy üzenet az 1. szakaszban megadott elérhetőségekre.

Munkatársaink eszközeit csak azok kifejezett kérésére jelöljük meg a bh_intern sütivel (12 hónap), hogy az ő megnyitásaikat ne számoljuk bele.

4c. Anonim napi számláló a rendelési folyamatban (a 4b. szakasz váltja fel)

Ez a számláló már csak a 4b. szakasz szerinti statisztikával való összehasonlítás lezárultáig fut, ezt követően megszüntetjük.

A 4a. szakaszban említett szolgáltatásokon túl magunk is számoljuk, hány látogatás érkezik a webáruház egyes pontjaira: áttekintő oldal, termékoldal, keresés (találat nélkül is), kosár, címmegadás, rendelés-áttekintés és lezárt rendelés. Egy termék-, áttekintő vagy keresési oldal megnyitásakor böngészője ehhez rövid üzenetet küld saját szerverünknek, amely csak az oldal típusát és termékoldalak esetén a cikkszámot tartalmazza – mindkettő egyébként is szerepel az éppen megtekintett oldalon. A kosarat, a pénztárt és a rendelés lezárását szerverünk maga számolja a megnyitáskor. Ennek során semmit nem tárolunk az Ön eszközén, és semmit nem olvasunk ki belőle.

Szerverünk a böngészője által minden megnyitáskor automatikusan elküldött adatokból mindössze két durva jellemzőt vezet le: hogy mobileszközt vagy asztali böngészőt használ-e, és hogy a megnyitás hirdetésen, ingyenes termékhirdetésen, hírlevélen vagy MI-asszisztensen keresztül jött-e létre (az oldal címéből felismerhetően). IP-címét a számláló nem tárolja és nem alakítja át. Annak érdekében, hogy ugyanazon oldal újratöltése ne számítson kétszer, böngészőjének a kosárhoz egyébként is szükséges munkamenetét használjuk; ehhez nem állítunk be további sütit, és nem tárolunk munkamenet-azonosítót.

Kizárólag napi összesítéseket tárolunk, például „10.10-én 120 mobileszközös látogatás érte el a kosarat”. Ezenkívül naponta számoljuk, hányszor nem hozott találatot egy keresett kifejezés (a neveknek, címeknek, számoknak vagy e-mail-címeknek tűnő kifejezéseket előzetesen elvetjük; a háromnál ritkábban előforduló kifejezéseket hét nap után töröljük), hányszor jelzett hibát egy űrlapmező a pénztárban vagy lépett fel technikai hiba (tartalmak, címek vagy számok nélkül), valamint – a pénztár elérésekor és a rendeléskor – a szállítási országot, a szállítási módot és a kosár értéktartományát összesítve. Senkit nem ismerünk fel újra, nem készítünk felhasználói profilokat, és nem továbbítunk adatokat harmadik feleknek.

Jogalap: Mivel ez a mérés sem nem tárol semmit az Ön eszközén, sem nem olvas ki belőle, a TDDDG 25. §-a nem alkalmazandó. Amennyiben az üzenet fogadásakor rövid ideig az Ön IP-címe kezelésre kerül, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk abban áll, hogy felismerjük és elhárítsuk a rendelési folyamat hibáit és akadályait; az Ön érdekeit az biztosítja, hogy lemondunk minden azonosítóról, az IP-cím tárolásáról és mindenféle továbbításról.
Tárolási időtartam: Napi összesítések legfeljebb 26 hónapig.
Tiltakozás: Ez ellen az adatkezelés ellen tiltakozhat (GDPR 21. cikk). Mivel Önt nem ismerjük fel újra, a tiltakozást egyetlen személyhez sem tudjuk hozzárendelni. A termék-, áttekintő és keresési oldalak jelentése elmarad, ha kikapcsolja a JavaScriptet; a kosár, a pénztár és a rendelés szerverünk általi számlálása nem rögzít személyes adatokat.

5. Ügyfélfiók és regisztráció

Nálunk ügyfélfiók létrehozása nélkül is rendelhet. Ha fiók mellett dönt, kezeljük az Ön által megadott adatokat – különösen a megszólítást, a nevet, a számlázási és szállítási címet, az e-mail-címet, adott esetben a telefonszámot és a cégadatokat –, valamint jelszavát titkosított formában.

Cél: Fiókja kezelése, rendelések megtekintése, egyszerűbb jövőbeli rendelések.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Tárolási időtartam: Amíg Ön nem törli a fiókot. A lebonyolított rendelések adatait ez nem érinti, ezekre a jogszabályi megőrzési határidők vonatkoznak.

Ha vendégként rendelt, és később ügyfélfiókot szeretne létrehozni belőle, a meglévő rendelési adatokat új fiókjához rendeljük. Ez az összevonás csak az Ön kezdeményezésére történik.

5a. Ügyfélfiókok átvétele a „Baustoffhandel NRW” webáruházból

Webáruházunkat a baustoff-held.de-re való átállásig, 2026 őszéig „Baustoffhandel NRW” (baustoffhandel-nrw.de) néven üzemeltettük. Az adatkezelő akkor is ugyanaz volt, mint ma (lásd az 1. szakaszt). A baustoff-held.de-re való átállással a meglévő ügyfélfiókokat – megszólítás, név, cím, elérhetőségi adatok és ügyfélszám –, valamint a hozzájuk tartozó rendelési és számlázási adatokat átvettük az új webáruház-rendszerbe. Szintén átvettük az ügyfélfiók nélküli rendelések (vendégrendelések) rendelési és számlázási adatait, amennyiben azokra jogszabályi megőrzési határidők vonatkoznak. Ugyanazon adatkezelő általi folytatásról van szó; harmadik feleknek történő továbbítás nem történik. A jelszavakat nem vettük át.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont a meglévő ügyfélfiók folytatására, a rendelési és számlázási adatok esetében ezenkívül GDPR 6. cikk (1) bekezdés c) pont, összefüggésben az AO 147. §-ával és a HGB 257. §-ával. Az átvett ügyfélfiókok tulajdonosait egyszeri alkalommal e-mailben tájékoztatjuk az átállásról és az újonnan megadandó jelszóról; a jogalap a GDPR 6. cikk (1) bekezdés b) és f) pontja (jogos érdek a meglévő ügyfélkapcsolat ápolásában). Ez az üzenet nem tartalmaz reklámot.
Tárolási időtartam: ahogyan az 5. és 6. szakaszban. Ha átvett ügyfélfiókját nem kívánja tovább használni, elegendő egy kötetlen formájú üzenet ide: info@baustoff-held.de; ekkor töröljük, amennyiben annak jogszabályi megőrzési kötelezettség nem áll útjában.

Az átvett ügyfélfiókokat, amelyeket 31.12.2027-ig nem használnak újra (nincs új jelszó, nincs rendelés), töröljük. Az átvett rendelési adatokat a jogszabályi megőrzési határidők lejárta után töröljük, vagy úgy anonimizáljuk, hogy azok többé ne legyenek személyhez köthetők; anonimizált formában csak azt őrizzük meg, mely termékeket rendelték együtt, hogy megfelelő termékajánlásokat jeleníthessünk meg.

6. Rendelés és szerződésteljesítés

Rendeléshez kezeljük az Ön törzs- és szerződéses adatait: név, cím, e-mail-cím, telefonszám, választott fizetési és szállítási mód, megrendelt termékek, árak, valamint a rendelés időpontja.

Cél: Szerződésteljesítés, szállítás, számlázás, ügyfélszolgálat, elállás és szavatosság ügyintézése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, az adójogi megőrzés esetében ezenkívül GDPR 6. cikk (1) bekezdés c) pont.
Tárolási időtartam: A kereskedelmi és adójogilag releváns adatokat a dokumentumtól függően hat, nyolc vagy tíz évig őrizzük meg (AO 147. §, HGB 257. §). A szerződés teljesítése után az adatok további aktív felhasználását korlátozzuk, és a határidők lejárta után töröljük őket.

Rendelése lebonyolításához egy készletgazdálkodási rendszert használunk, amelyben a rendeléseket, számlákat és szállítóleveleket kezeljük.

Az online elállási funkción („Szerződéstől való elállás”) keresztül továbbított adatokat (név, e-mail-cím, rendelésszám, üzenet) elállása feldolgozásához kezeljük (GDPR 6. cikk (1) bekezdés b) és c) pont, BGB 356a. §), és a beérkezést e-mailben visszaigazoljuk.

7. Fizetési módok

Hogy milyen adatokat kinek továbbítunk, az a választott fizetési módtól függ. Minden esetben csak a fizetés lebonyolításához szükséges adatokat továbbítjuk.

Előre utalás, számlára vásárlás és SEPA beszedési megbízás

Ezeknél a fizetési módoknál kezeljük fizetési adatait – SEPA beszedési megbízás esetén az IBAN-t és a megbízási adatokat is –, és a fizetés végrehajtása céljából továbbítjuk őket hitelintézetünknek.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

PayPal

PayPal-fizetés esetén fizetési adatait a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg részére továbbítjuk. Ezért az adatkezelésért a PayPal önállóan felelős. Hitelképességi és csalásellenőrzésre kerülhet sor, amelybe a PayPal hitelinformációs szolgáltatókat is bevon. A részleteket a PayPal adatvédelmi tájékoztatójában találja: paypal.com.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Stripe – hitelkártya, Apple Pay, Google Pay és további eljárások

A hitelkártyás fizetéshez, az Apple Pay-hez, a Google Pay-hez, a Stripe-on keresztüli SEPA beszedési megbízáshoz, valamint az iDEAL, EPS, Bancontact és Przelewy24 eljárásokhoz a Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország szolgáltatásait vesszük igénybe.

Fizetési adatait – különösen kártyaadatait – közvetlenül a Stripe felületén adja meg. Teljes hitelkártyaadatokat nem kapunk és nem tárolunk. A Stripe csak a fizetés eredményét és egy tranzakcióazonosítót továbbít nekünk. A csalásmegelőzés érdekében a Stripe ezenkívül végberendezésének technikai adatait is kezeli. A részleteket a Stripe adatvédelmi tájékoztatójában találja: stripe.com.

A Stripe az EU-n kívüli harmadik országokba, különösen az USA-ba is továbbíthat adatokat. A továbbítás az Európai Bizottság általános szerződési feltételei és kiegészítő garanciák alapján történik.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a harmadik országba történő továbbítás esetén GDPR 46. cikk (2) bekezdés c) pont.

8. Szállítás

Nem saját raktárból szállítunk. Rendelése teljesítéséhez nevét, szállítási címét és – amennyiben az értesítéshez vagy egyeztetéshez szükséges – telefonszámát és e-mail-címét továbbítjuk annak a beszállítónak, amely megbízásunkból becsomagolja és elküldi Önnek az árut (jelenleg a Birtel KG, 66687 Wadern, valamint egyes gyártók), továbbá az általa megbízott szállítási vállalkozásnak.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Rendelése kézbesítéséhez nevét, szállítási címét és – amennyiben a kézbesítéshez vagy értesítéshez szükséges – e-mail-címét és telefonszámát továbbítjuk a megbízott szállítási vállalkozásnak. A DHL-lel, a UPS-szel és a DPD-vel, szállítmányozás esetén pedig szállítmányozó vállalkozásokkal dolgozunk együtt.

Az Európai Unión kívüli országokba történő szállítás esetén a vámkezeléshez szükséges adatokat továbbítjuk az illetékes hatóságoknak és a fuvarozónak.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, vámkezelés esetén ezenkívül GDPR 6. cikk (1) bekezdés c) pont.

9. A közösségi adószám ellenőrzése

Ha vállalkozásként közösségi adószámot ad meg, ellenőrizzük annak érvényességét. Ehhez a számot, valamint adott esetben a cégnevet és a címet továbbítjuk:

• a német Szövetségi Központi Adóhivatalnak (BZSt) a minősített visszaigazolási kérelemhez,
• a az Európai Bizottság héa-információcsere-rendszerének (MIAS/VIES) más EU-tagállamokból származó számok esetén,
• Svájcba vagy Nagy-Britanniába történő szállítás esetén az ott illetékes nemzeti szervnek.

Cél: Helyes áfakezelés, különösen Közösségen belüli szállítások esetén.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, összefüggésben az áfajogi igazolási kötelezettségekkel.
Tárolási időtartam: Az ellenőrzés eredményét az adójogi igazolási kötelezettségek keretében megőrizzük.

10. Árajánlatok, ajánlatkérések és anyaglisták

Árajánlatok

Ha árajánlatot kér, kezeljük elérhetőségi adatait és a kért tételeket. Az elkészült ajánlatot személyes hivatkozáson keresztül bocsátjuk rendelkezésére, amellyel a tételek közvetlenül a kosárba helyezhetők. Ez a hivatkozás határozott ideig érvényes, és csak Önnek szól – kérjük, ne adja tovább.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Ajánlatkérés rendelés helyett

Bizonyos szállítási országok esetében közvetlen rendelés helyett ajánlatkérést kínálunk. Ennek során az Ön által megadott elérhetőségi és cégadatokat egyedi ajánlat készítéséhez kezeljük.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Kívánságlista és anyaglisták

Termékeket kívánságlistára vagy anyaglistába menthet. Ha úgy dönt, hogy megoszt egy listát, ehhez hivatkozást hozunk létre. Bárki, aki ismeri ezt a hivatkozást, megnyithatja a listát. Javasoljuk, hogy csak azoknak adja tovább, akiknek szánja.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont az ügyfélfiókban történő használat esetén, egyébként GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a webáruház kényelmes használatában).

10a. Kosár és emlékeztető a le nem zárt rendelésekről

Mentett kosár. Ha termékeket tesz a kosárba, tároljuk a termékeket, a mennyiségeket és az árakat, hogy kosara a következő látogatáskor is megmaradjon. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (rendelés előkészítése). A mentett kosarat 90 nap után töröljük.

Belső elemzés. Elemezzük, hogy a rendelések hol szakadnak meg, hogy fejleszthessük rendelési folyamatunkat. Ha e-mail-címét a rendelési folyamatból ismerjük, a jogosult munkatársak azt is látják, melyik kosár tartozik az Ön ügyfélfiókjához. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a webáruház fejlesztése. A személyéhez való kapcsolatot legkésőbb 30 nap után eltávolítjuk (emlékeztető után vagy az Ön hozzájárulásával legkésőbb 90 nap után). Ez ellen az adatkezelés ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat (GDPR 21. cikk (1) bekezdés), például ügyfélfiókjában a „Kosár-emlékeztető” menüpontban vagy e-mailben a következő címen: info@baustoff-held.de.

Emlékeztető a kosaráról (csak az Ön hozzájárulásával). Ha a rendelési folyamatban vagy ügyfélfiókjában hozzájárulását adta, és e-mail-címét a megerősítő hivatkozással megerősítette, legfeljebb két e-mailt küldünk Önnek, amelyek emlékeztetik a kosarában lévő termékekre, tartalmaznak egy hivatkozást a rendelés folytatásához, és rákérdeznek a megszakítás okára. Ehhez kezeljük e-mail-címét, kosara tartalmát, valamint igazolásként a hozzájárulás és a megerősítés időpontját és (rövidített) IP-címét. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulását bármikor, a jövőre nézve visszavonhatja minden emlékeztetőben található hivatkozáson keresztül, ügyfélfiókjában vagy e-mailben a következő címen: info@baustoff-held.de. Az igazoló adatokat a visszavonást követő három évig tároljuk (elévülési idő, GDPR 17. cikk (3) bekezdés e) pont). Emlékeztetőink nem tartalmaznak követőpixelt, sem olyan hivatkozásokat, amelyekkel az e-mail megnyitását mérnénk.

Emlékeztető meglévő ügyfeleknek. Ha már rendelt nálunk, alkalmanként e-mailben tájékoztatjuk saját hasonló termékeinkről, például egy le nem zárt kosárra vonatkozó emlékeztetővel. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben az UWG 7. § (3) bekezdésével; jogos érdekünk a meglévő ügyfeleknek szóló közvetlen üzletszerzés. Ez ellen bármikor, indokolás nélkül tiltakozhat (GDPR 21. cikk (2) bekezdés), anélkül, hogy ez az alapdíjak szerinti továbbítási költségeken kívül más költséggel járna, például az ilyen e-mailekben található hivatkozáson keresztül vagy e-mailben a következő címen: info@baustoff-held.de. Tiltakozás után címét letiltási listára vesszük, hogy a tiltakozást tartósan figyelembe vegyük.

Fizetési emlékeztető előre utalás esetén. Ha előre utalással rendelt, és fizetése néhány munkanap elteltével sem érkezett be, egyszer e-mailben emlékeztetjük bankszámlaadatainkkal. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

11. Kapcsolatfelvétel

Ha kapcsolatfelvételi űrlapunkon, e-mailben vagy telefonon keres meg minket, adatait a megkeresés feldolgozásához és az esetleges további kérdések esetére kezeljük.

Kapcsolatfelvételi űrlapunkat egy technikai spamvédelmi eljárás védi, amely külső szolgáltatások bevonása és további személyes adatok kezelése nélkül működik.

Jogalap: Szerződéssel kapcsolatos megkeresések esetén GDPR 6. cikk (1) bekezdés b) pont, egyébként GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések megválaszolásában).
Tárolási időtartam: A megkereséseket töröljük, amint azok végleges feldolgozása megtörtént, és megőrzési kötelezettség nem áll fenn.

12. Hírlevél

Hírlevelünk megrendeléséhez szükségünk van az Ön e-mail-címére. A feliratkozás kettős megerősítéses (double opt-in) eljárással történik: a feliratkozás után e-mailt küldünk Önnek egy megerősítő linkkel. Csak az Ön megerősítése után vesszük fel a terjesztési listára. A feliratkozás időpontját, a megerősítés időpontját és az IP-címet naplózzuk, hogy a feliratkozást igazolni tudjuk.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont. A naplózás esetében GDPR 6. cikk (1) bekezdés c) pont.
Visszavonás: Bármikor leiratkozhat – az egyes hírlevelekben található leiratkozási linken keresztül vagy nekünk küldött üzenettel. A leiratkozás után adatait töröljük a terjesztési listáról.

13. Termékértékelések

Webáruházunkban értékelheti a termékeket. Az értékelést az Ön által megadott névvel tesszük közzé; javasoljuk, hogy ne használja teljes valódi nevét. E-mail-címét nem tesszük közzé.

A kiszállítás után egyszeri alkalommal e-mailt küldünk Önnek azzal a kéréssel, hogy értékelje a megvásárolt termékeket. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja az UWG 7. § (3) bekezdésével (meglévő ügyfeleknek szóló reklám) összefüggésben; ez ellen bármikor tiltakozhat, legegyszerűbben az e-mailben található linken keresztül. Az értékelési link az Ön rendeléséhez kötődik; az értékelést rövidített névvel tároljuk.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
Visszavonás: Értékelésének törlését bármikor kérheti.

14. Címzettek és tárolási időtartam áttekintése

Személyes adatokat csak annyiban továbbítunk, amennyiben az a szerződés teljesítéséhez szükséges, Ön hozzájárult, vagy arra jogszabály kötelez bennünket. Címzettek különösen:

• tárhelyszolgáltatónk (adatfeldolgozó)
• pénzforgalmi szolgáltatók és hitelintézetek
• csomagküldő és szállítmányozó vállalkozások
• adótanácsadás, valamint ellenőrzés esetén az adóhatóságok
• hatóságok jogszabályi kötelezettségek keretében
• a 4a. szakasz szerinti látogatottságmérési és reklámszolgáltatók, amennyiben Ön hozzájárult

Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéseket kötöttünk.

A tárolási időtartam irányadó értékei:

• Szerver-naplófájlok: legfeljebb 30 nap
• Kapcsolatfelvételi megkeresések: a végleges feldolgozásig
• Ügyfélfiók: amíg Ön nem törli
• Hírlevél: a leiratkozásig
• Kosárelemzés: a személyes vonatkozást legkésőbb 30 nap után (emlékeztető után vagy hozzájárulással 90 nap) eltávolítjuk; a hozzájárulás igazolása a visszavonást követő három évig
• Rendelési, számlázási és könyvelési adatok: a dokumentumtól függően hat, nyolc vagy tíz év (AO 147. §, HGB 257. §)
• Látogatottságmérési és reklámcélú sütik: 30 perctől 24 hónapig, részletesen a 4a. szakaszban
• Saját webáruházi statisztika (4b. szakasz): egyes oldalmegtekintések 90 nap, rendeléssel járó látogatás folyamata 7 nap, pénztári lépéssel 30 nap, látogatási adatok 13 hónap személyes vonatkozás nélkül, napi összesítések korlátlanul

15. Az Ön jogai

Az Önre vonatkozó személyes adatok tekintetében Önt a következő jogok illetik meg velünk szemben:

• Hozzáférés a kezelt adatokhoz (GDPR 15. cikk)
• Helyesbítés a helytelen vagy hiányos adatok esetén (GDPR 16. cikk)
• Törlés (GDPR 17. cikk), amennyiben megőrzési kötelezettség nem áll fenn
• Az adatkezelés korlátozása (GDPR 18. cikk)
• Adathordozhatóság elterjedt, géppel olvasható formátumban (GDPR 20. cikk)
• A hozzájárulás visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés)

Jogai gyakorlásához elegendő egy kötetlen formájú üzenet az 1. szakaszban megadott elérhetőségekre.

16. Panasztétel joga felügyeleti hatóságnál

Egyéb jogorvoslatok sérelme nélkül a GDPR 77. cikke alapján joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál, ha úgy ítéli meg, hogy adatainak kezelése sérti a GDPR-t. Ránk nézve illetékes:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Észak-Rajna-Vesztfália adatvédelmi és információszabadság-biztosa)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Az adatszolgáltatás kötelezettsége

Adatai megadását sem jogszabály, sem szerződés nem írja elő. Az adásvételi szerződés megkötéséhez azonban szükségünk van a lebonyolításhoz szükséges adatokra. Ezen adatok nélkül nem tudjuk teljesíteni rendelését.

18. Nincs automatizált döntéshozatal

Részünkről nem kerül sor a GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is. A pénzforgalmi szolgáltatók saját felelősségi körükben hitelképességi és csalásmegelőzési vizsgálatokat végezhetnek; erről az adott szolgáltatók adatvédelmi tájékoztatójukban adnak információt.

19. Más weboldalakra mutató linkek

Oldalaink más szolgáltatók weboldalaira mutató linkeket tartalmaznak. Azok tartalmára és adatkezelésére nincs befolyásunk. Ezekre az adott szolgáltató adatvédelmi tájékoztatója vonatkozik.

20. Az adatvédelmi nyilatkozat módosításai

Ezt az adatvédelmi nyilatkozatot módosítjuk, ha ajánlataink vagy a jogszabályi előírások változnak. Mindenkor az ezen az oldalon elérhető változat érvényes.