Ta prevod je zgolj informativne narave. V primeru neskladja prevlada nemška različica tega besedila, ki je edina pravno zavezujoča.

Stanje: oktober 2026

1. Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Daniel Maas, ki posluje pod imenom Baustoffheld
Lindenstraße 56
47623 Kevelaer
Nemčija
Tel.: +49 (0)2831 9167703
E-pošta: info@baustoff-held.de

Pooblaščena oseba za varstvo podatkov ni imenovana, ker zakonski pogoji za to niso izpolnjeni. Za vsa vprašanja v zvezi z varstvom podatkov smo vam na voljo na zgoraj navedenih kontaktnih podatkih.

2. Načela obdelave

Osebne podatke obdelujemo izključno na podlagi GDPR, zveznega zakona o varstvu podatkov (BDSG) in zakona o varstvu podatkov in zasebnosti v digitalnih storitvah (TDDDG). Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo.

Glede na obdelavo se opiramo na eno od naslednjih pravnih podlag:

• Člen 6(1)(a) GDPR – vaša privolitev, na primer pri novičniku ali pri nenujnih piškotkih
• Člen 6(1)(b) GDPR – izpolnitev pogodbe ali izvedba predpogodbenih ukrepov, na primer pri naročilu
• Člen 6(1)(c) GDPR – izpolnitev pravnih obveznosti, na primer davčnih obveznosti hrambe
• Člen 6(1)(f) GDPR – naši zakoniti interesi, na primer pri varni in delujoči spletni trgovini

Osebne podatke izbrišemo, takoj ko namen obdelave preneha in jim ne nasprotujejo zakonske obveznosti hrambe. Konkretne roke navajamo pri posameznih obdelavah ter v razdelku 14.

3. Gostovanje in zagotavljanje spletnega mesta

Naše spletno mesto gostuje pri zunanjem ponudniku storitev v Nemčiji: ALL-INKL.COM – Neue Medien Münnich. Ponudnik podatke, ki nastanejo ob obisku spletnega mesta, obdeluje v našem imenu; v ta namen obstaja pogodba o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

Ob obisku naših strani vaš brskalnik iz tehničnih razlogov samodejno pošlje podatke, ki se shranijo v strežniških dnevniških datotekah:

• datum in ura dostopa
• priklicana datoteka oziroma stran
• količina prenesenih podatkov in sporočilo o uspešnem priklicu
• vrsta in različica brskalnika, operacijski sistem
• URL napotitelja (referrer), torej predhodno obiskana stran
• naslov IP

Namen: Zagotavljanje spletnega mesta, varnost sistema, odkrivanje in odvračanje napadov ter analiza napak.
Pravna podlaga: Člen 6(1)(f) GDPR. Naš zakoniti interes je tehnično brezhibno in varno delovanje.
Obdobje hrambe: Dnevniške datoteke se izbrišejo najkasneje po 30 dneh, razen če jih za pojasnitev konkretnega varnostnega incidenta potrebujemo dlje.

Povezava do našega spletnega mesta je v celoti šifrirana s TLS. To prepoznate po ikoni ključavnice in naslovu, ki se začne z https.

4. Piškotki in upravljanje privolitev

Uporabljamo piškotke in podobne tehnologije. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši končni napravi.

Tehnično nujni piškotki so potrebni za delovanje spletne trgovine – na primer za upravljanje seje, nakupovalno košarico, prijavo v uporabniški račun in shranjevanje vaše izbire piškotkov. Brez njih spletna trgovina ne deluje.
Pravna podlaga: § 25 odst. 2 št. 2 TDDDG v povezavi s členom 6(1)(f) GDPR.

Nenujni piškotki nastavimo le z vašo privolitvijo. To privolitev pridobimo prek našega obvestila o piškotkih.
Pravna podlaga: § 25 odst. 1 TDDDG v povezavi s členom 6(1)(a) GDPR.

Svojo privolitev lahko kadar koli z učinkom za naprej prekličete ali spremenite tako, da prek povezave „Nastavitve piškotkov“ na dnu vsake strani znova odprete nastavitve piškotkov. Poleg tega lahko piškotke v brskalniku izbrišete ali omejite njihovo shranjevanje; obseg delovanja spletne trgovine je zaradi tega lahko omejen.

Tehnično nujni piškotki posamično: session-… (seja, do zaprtja brskalnika); cookie-preference in cookie-config-hash (vaša izbira piškotkov in stanje naših nastavitev piškotkov, ob katerem ste se odločili, vsak 180 dni), bh-consent-google in bh-consent-microsoft (vaša izbira glede Googla in Microsofta, 180 dni); bh-cart (naključni identifikator, pod katerim vsebino vaše nakupovalne košarice hranimo na tej napravi; nastavi se šele, ko kaj dodate v košarico, in poteče po 4 urah); bh-cart-merken (nastavi se samo, če v košarici izberete „Zapomni si košarico na tej napravi“ – potem ostaneta bh-cart in vaša nakupovalna košarica 90 dni ohranjena; z izbiro „Ne pomni več“ to kadar koli prekličete).

Da vaša izbira ostane ohranjena tudi v brskalnikih, ki piškotke, nastavljene s skripti, po kratkem času izbrišejo (npr. Safari), naš strežnik te piškotke z izbiro ob priklicu strani znova nastavi z enakim trajanjem. Pri tem se ne zbirajo nobeni dodatni podatki.

Če soglašate s funkcijami za udobje, shranimo, da so vdelani videoposnetki YouTube in Vimeo (youtube-video, vimeo-video) in seznam želja (wishlist-enabled) dovoljeni, vsak 180 dni. Prehodno se lahko dodatno nastavi twt-local-storage (dovoljenje za shranjevanje nastavitev prikaza v brskalniku, 180 dni).

Poleg tehnično nujnih piškotkov uporabljamo storitve za merjenje dosega in za oglaševanje. Katere storitve so to, katere podatke pri tem obdelujemo in kako dolgo, je navedeno v razdelku 4a. Te storitve se izvajajo izključno, če ste v obvestilu o piškotkih privolili. Vtičnikov družbenih omrežij ne vključujemo.

4a. Merjenje dosega in oglaševanje

Naslednje storitve se izvajajo samo z vašo privolitvijo. Vsako kategorijo lahko v obvestilu o piškotkih posamično dovolite ali zavrnete in svojo odločitev kadar koli prek nastavitev piškotkov v nogi strani spremenite z učinkom za naprej.
Pravna podlaga: § 25 odst. 1 TDDDG v povezavi s členom 6(1)(a) GDPR (privolitev).

Google Tag Manager

Tag Manager je orodje za upravljanje spodaj navedenih storitev. Sam ne zbira osebnih podatkov, vendar naloži tiste storitve, za katere ste privolili. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics 4

Merimo, katere strani so priklicane, kako dolgo trajajo obiski in kateri koraki vodijo do naročila. Pri tem se obdelujejo naključno dodeljen identifikator, skrajšani naslov IP, podatki o napravi in brskalniku, približna lokacija na ravni mesta ter priklicane strani in sproženi dogodki.
Piškotki: _swag_ga_ga in _swag_ga_ga_N1L4DR1N3Q (do 24 mesecev), _gcl_au (90 dni).

Google Ads

Če ste do nas prišli prek oglasa Google, poznejše naročilo pripišemo temu kliku na oglas. V ta namen se shrani identifikator klika.
Piškotki: _gcl_aw in _gcl_au (90 dni) ter naš lastni piškotek bh_gclid (90 dni).

Microsoft Advertising (sledenje univerzalnim dogodkom – Universal Event Tracking)

Enako velja za oglase v storitvi Bing: merimo, ali je klik na oglas vodil do naročila, in v ta namen prenašamo priklicane strani, ogledane artikle in vrednost naročila.
Piškotki: _uetsid (30 minut), _uetvid (13 mesecev), _uetmsclkid (90 dni) ter naš lastni piškotek bh_msclkid (90 dni).

Microsoft Clarity

Clarity beleži potek obiska – premike miške, klike in pomikanje –, da prepoznamo, na katerih mestih obiskovalci ne pridejo naprej. Vnosi v polja obrazcev so pri tem tehnično maskirani in se ne prenašajo; to velja zlasti za imena, naslove, e-poštne naslove, telefonske številke in plačilne podatke.
Piškotki: _clck in _clsk.

PostHog

PostHog analizira uporabo spletne trgovine. Obdelava poteka na strežnikih v Evropski uniji.
Piškotek: ph_phc_…_posthog.

Naši lastni piškotki za privolitev

bh-consent-google in bh-consent-microsoft (vsak 180 dni) shranjujejo izključno vašo odločitev, da jo lahko upoštevamo.

Prejemniki in prenos v tretje države

Ponudnika sta Google Ireland Limited (Irska) in Microsoft Ireland Operations Limited (Irska). Obdelava s strani matičnih družb Google LLC in Microsoft Corporation v Združenih državah Amerike ni izključena. Obe družbi sta certificirani v okviru Okvira EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework); dodatno obstajajo standardne pogodbene klavzule v skladu s členom 46(2)(c) GDPR. Kljub tem jamstvom dostopa organov ZDA ni mogoče povsem izključiti.

Preklic

Kadar koli mogoč prek nastavitev piškotkov v nogi strani. To ne vpliva na obdelave, ki so bile že opravljene.

4b. Anonimno merjenje dosega brez privolitve

Poleg storitev iz razdelka 4a sami štejemo, koliko obiskov prispe na katero mesto v spletni trgovini: pregledna stran, stran izdelka, iskanje (tudi brez zadetkov), nakupovalna košarica, vnos naslova, pregled naročila in zaključeno naročilo. Ob priklicu strani izdelka, pregledne strani ali iskalne strani vaš brskalnik v ta namen pošlje kratko sporočilo na naš lastni strežnik, ki vsebuje samo vrsto strani in pri straneh izdelkov številko artikla – oboje je tako ali tako navedeno na strani, ki jo ravnokar gledate. Nakupovalno košarico, blagajno in zaključek naročila šteje naš strežnik ob priklicu sam. Pri tem se na vaši napravi nič ne shranjuje in iz nje se nič ne bere.

Naš strežnik iz podatkov, ki jih vaš brskalnik ob vsakem priklicu samodejno pošlje, izpelje le dve grobi značilnosti: ali uporabljate mobilno napravo ali namizni brskalnik ter ali je priklic nastal prek oglasa, brezplačnega vnosa izdelka, novičnika ali pomočnika z umetno inteligenco (prepoznavno po naslovu strani). Vašega naslova IP števec ne shranjuje in ne pretvarja. Da ponovno nalaganje iste strani ne šteje dvakrat, uporabljamo sejo vašega brskalnika, ki je za nakupovalno košarico tako ali tako nujna; za to ne nastavljamo dodatnega piškotka in ne shranjujemo identifikatorja seje.

Shranjujejo se izključno dnevne vsote, na primer „10.10. je 120 obiskov z mobilno napravo doseglo nakupovalno košarico“. Poleg tega za vsak dan štejemo, kolikokrat iskalni pojem ni dal zadetkov (pojmi, ki izgledajo kot imena, naslovi, številke ali e-poštni naslovi, se predhodno zavržejo; pojme, ki se pojavijo redkeje kot trikrat, izbrišemo po sedmih dneh), kolikokrat je v blagajni polje obrazca sporočilo napako ali je prišlo do tehnične napake (brez vsebin, naslovov ali številk) ter – ob prihodu v blagajno in ob naročilu – državo dostave, način pošiljanja in vrednostni razpon košarice kot vsoto. Nihče se ne prepozna ponovno, ne oblikujejo se uporabniški profili in noben podatek se ne posreduje tretjim osebam.

Pravna podlaga: Ker to merjenje na vaši napravi ničesar ne shranjuje in iz nje ničesar ne bere, § 25 TDDDG ni uporabljiv. Kolikor se ob prejemu sporočila kratkotrajno obdeluje vaš naslov IP, je pravna podlaga člen 6(1)(f) GDPR. Naš zakoniti interes je prepoznavanje in odpravljanje napak in ovir v poteku naročanja; vaši interesi so zaščiteni z opustitvijo vsakršnega identifikatorja, shranjevanja naslova IP in vsakršnega posredovanja.
Obdobje hrambe: Dnevne vsote do 26 mesecev.
Ugovor: Tej obdelavi lahko ugovarjate (člen 21 GDPR). Ker vas ne prepoznamo ponovno, ugovora ne moremo pripisati nobeni osebi. Sporočanje strani izdelkov, preglednih in iskalnih strani preneha, če onemogočite JavaScript; štetje nakupovalne košarice, blagajne in naročila s strani našega strežnika ne zajema osebnih podatkov.

5. Uporabniški račun in registracija

Pri nas lahko naročate, ne da bi ustvarili uporabniški račun. Če se odločite za račun, obdelujemo podatke, ki ste jih navedli – zlasti nagovor, ime, naslov za izstavitev računa in dostavo, e-poštni naslov, po potrebi telefonsko številko in podatke o podjetju – ter vaše geslo v šifrirani obliki.

Namen: Upravljanje vašega računa, vpogled v naročila, poenostavljena prihodnja naročila.
Pravna podlaga: Člen 6(1)(b) GDPR.
Obdobje hrambe: Do izbrisa računa s vaše strani. Podatki iz že izvedenih naročil ostanejo nespremenjeni in zanje veljajo zakonski roki hrambe.

Če ste naročili kot gost in pozneje iz tega želite ustvariti uporabniški račun, obstoječe podatke o naročilih dodamo vašemu novemu računu. To združitev izvedemo samo na vašo pobudo.

5a. Prevzem uporabniških računov iz spletne trgovine „Baustoffhandel NRW“

Naša spletna trgovina je do prehoda na baustoff-held.de jeseni 2026 delovala pod imenom „Baustoffhandel NRW“ (baustoffhandel-nrw.de). Upravljavec je bil pri tem enak kot danes (glejte razdelek 1). Ob prehodu na baustoff-held.de smo obstoječe uporabniške račune – nagovor, ime, naslov, kontaktne podatke in številko stranke – ter pripadajoče podatke o naročilih in računih prenesli v nov sistem spletne trgovine. Prenesli smo tudi podatke o naročilih in računih iz naročil brez uporabniškega računa (naročila gostov), kolikor zanje veljajo zakonski roki hrambe. Gre za nadaljevanje obdelave pri istem upravljavcu; posredovanja tretjim osebam ni. Gesel nismo prenesli.

Pravna podlaga: Člen 6(1)(b) GDPR za nadaljevanje obstoječega uporabniškega računa, za podatke o naročilih in računih pa dodatno člen 6(1)(c) GDPR v povezavi s § 147 AO in § 257 HGB. O prehodu in novem geslu, ki ga je treba določiti, enkrat obvestimo imetnike prevzetih uporabniških računov po e-pošti; pravna podlaga je člen 6(1)(b) in (f) GDPR (zakoniti interes za vzdrževanje obstoječega odnosa s stranko). To sporočilo ne vsebuje oglaševanja.
Obdobje hrambe: Kot v razdelkih 5 in 6. Če svojega prevzetega uporabniškega računa ne želite več uporabljati, zadostuje neformalno sporočilo na naslov info@baustoff-held.de; račun nato izbrišemo, kolikor temu ne nasprotujejo zakonske obveznosti hrambe.

Prevzete uporabniške račune, ki jih do 31.12.2027 ne uporabite znova (brez novega gesla, brez naročila), izbrišemo. Prevzete podatke o naročilih izbrišemo po izteku zakonskih rokov hrambe ali jih anonimiziramo tako, da jih ni več mogoče povezati z nobeno osebo; v anonimizirani obliki hranimo samo podatek, kateri artikli so bili naročeni skupaj, da lahko prikažemo ustrezna priporočila izdelkov.

6. Naročilo in izvedba pogodbe

Za naročilo obdelujemo vaše podatke o stranki in pogodbi: ime, naslov, e-poštni naslov, telefonsko številko, izbrani način plačila in dostave, naročene artikle, cene ter čas naročila.

Namen: Izvedba pogodbe, pošiljanje, izdajanje računov, služba za stranke, obravnava odstopa od pogodbe in jamstva za skladnost blaga.
Pravna podlaga: Člen 6(1)(b) GDPR, za hrambo v davčne namene dodatno člen 6(1)(c) GDPR.
Obdobje hrambe: Poslovne in davčno pomembne podatke hranimo glede na dokument šest, osem ali deset let (§ 147 AO, § 257 HGB). Po zaključku pogodbe se podatki omejijo za nadaljnjo aktivno uporabo in se po izteku rokov izbrišejo.

Za izvedbo vašega naročila uporabljamo sistem za upravljanje blagovnega poslovanja, v katerem se obdelujejo naročila, računi in dobavnice.

Podatke (ime, e-poštni naslov, številka naročila, sporočilo), posredovane prek spletne funkcije za odstop od pogodbe („Kliknite tukaj za odstop od pogodbe“), obdelujemo za obravnavo vašega odstopa (člen 6(1)(b) in (c) GDPR, § 356a BGB) in prejem potrdimo po e-pošti.

7. Načini plačila

Kateri podatki se posredujejo komu, je odvisno od izbranega načina plačila. Posredujejo se vedno samo podatki, ki so potrebni za izvedbo plačila.

Plačilo vnaprej, nakup na račun in SEPA-direktna obremenitev

Pri teh načinih plačila obdelujemo vaše podatke o plačilu – pri SEPA-direktni obremenitvi tudi IBAN in podatke o pooblastilu – in jih posredujemo naši kreditni instituciji za izvedbo plačila.
Pravna podlaga: Člen 6(1)(b) GDPR.

PayPal

Pri plačilu prek PayPal se vaši podatki o plačilu posredujejo družbi PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal je za to obdelavo samostojno odgovoren. Lahko pride do preverjanja kreditne sposobnosti in preprečevanja goljufij, pri katerem PayPal vključi tudi kreditne agencije. Podrobnosti najdete v obvestilu o varstvu podatkov družbe PayPal na paypal.com.
Pravna podlaga: Člen 6(1)(b) GDPR.

Stripe – kreditna kartica, Apple Pay, Google Pay in drugi postopki

Za plačilo s kreditno kartico, Apple Pay, Google Pay, SEPA-direktno obremenitev prek Stripe ter za iDEAL, EPS, Bancontact in Przelewy24 uporabljamo družbo Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska.

Svoje podatke o plačilu – zlasti podatke o kartici – vnesete neposredno pri družbi Stripe. Popolnih podatkov o kreditni kartici ne prejemamo in jih ne shranjujemo. Stripe nam posreduje samo rezultat plačila in identifikator transakcije. Stripe za preprečevanje goljufij dodatno obdeluje tehnične podatke vaše končne naprave. Podrobnosti najdete v obvestilu o varstvu podatkov družbe Stripe na stripe.com.

Stripe lahko podatke prenaša tudi v tretje države zunaj EU, zlasti v ZDA. Prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije in dodatnih zaščitnih ukrepov.
Pravna podlaga: Člen 6(1)(b) GDPR, za prenos v tretjo državo člen 46(2)(c) GDPR.

8. Pošiljanje

Ne pošiljamo iz lastnega skladišča. Za izvedbo vašega naročila posredujemo vaše ime, naslov za dostavo in – kolikor je to potrebno za obvestilo o dostavi ali za morebitna vprašanja – telefonsko številko in e-poštni naslov dobavitelju, ki blago v našem imenu zapakira in vam ga pošlje (trenutno družba Birtel KG, 66687 Wadern, ter posamezni proizvajalci), in prav tako prevozniku, ki ga je ta pooblastil.
Pravna podlaga: Člen 6(1)(b) GDPR.

Za dostavo vašega naročila posredujemo vaše ime, naslov za dostavo in – kolikor je to potrebno za dostavo ali obvestilo o dostavi – vaš e-poštni naslov in telefonsko številko pooblaščenemu prevozniku. Sodelujemo z družbami DHL, UPS in DPD ter pri špediterski dostavi s špediterskimi podjetji.

Pri dobavah v države zunaj Evropske unije podatke, potrebne za carinski postopek, posredujemo pristojnim organom in prevozniku.

Pravna podlaga: Člen 6(1)(b) GDPR, pri carinskem postopku dodatno člen 6(1)(c) GDPR.

9. Preverjanje identifikacijske številke za DDV

Če kot podjetje navedete identifikacijsko številko za DDV, preverimo njeno veljavnost. V ta namen številko ter po potrebi ime podjetja in naslov posredujemo:

• nemškemu zveznemu centralnemu davčnemu uradu (BZSt) za kvalificirano potrditveno poizvedbo,
• nemškemu informacijskemu sistemu za izmenjavo podatkov o DDV (MIAS/VIES) Evropske komisije za številke iz drugih držav članic EU,
• pri dobavah v Švico ali Združeno kraljestvo pristojnemu nacionalnemu organu.

Namen: Pravilna davčna obravnava z vidika DDV, zlasti pri znotrajskupnostnih dobavah.
Pravna podlaga: Člen 6(1)(c) GDPR v povezavi z dokazilnimi obveznostmi na področju DDV.
Obdobje hrambe: Rezultat preverjanja hranimo v okviru davčnih dokazilnih obveznosti.

10. Ponudbe, povpraševanja in seznami materiala

Ponudbe

Če zahtevate ponudbo, obdelujemo vaše kontaktne podatke in zahtevane postavke. Pripravljeno ponudbo vam posredujemo prek osebne povezave, s katero lahko postavke neposredno prenesete v košarico. Ta povezava je časovno omejena in namenjena samo vam – prosimo, ne posredujte je naprej.
Pravna podlaga: Člen 6(1)(b) GDPR.

Povpraševanja namesto naročila

Za nekatere države dostave namesto neposrednega naročila ponujamo povpraševanje. Pri tem obdelujemo kontaktne podatke in podatke o podjetju, ki ste jih navedli, za pripravo individualne ponudbe.
Pravna podlaga: Člen 6(1)(b) GDPR.

Seznam želja in seznami materiala

Artikle lahko shranite na seznam želja ali v seznam materiala. Če se odločite seznam deliti, zanj ustvarimo povezavo. Seznam lahko odpre vsaka oseba, ki pozna to povezavo. Priporočamo, da jo posredujete samo osebam, ki jim je namenjena.
Pravna podlaga: Člen 6(1)(b) GDPR pri uporabi v uporabniškem računu, sicer člen 6(1)(f) GDPR – zakoniti interes za udobno uporabo trgovine.

10a. Košarica in opomnik o nezaključenih naročilih

Shranjena košarica. Če artikle dodate v košarico, shranimo artikle, količine in cene, da vaša košarica ostane ohranjena ob naslednjem obisku. Pravna podlaga je člen 6(1)(b) GDPR (priprava naročila). Shranjena košarica se izbriše po 90 dneh.

Notranja analiza. Analiziramo, na kateri stopnji se naročila prekinejo, da bi izboljšali postopek naročanja. Če nam je vaš e-poštni naslov iz postopka naročanja znan, pooblaščeni sodelavci pri tem vidijo tudi, katera košarica pripada vašemu uporabniškemu računu. Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je izboljšanje trgovine. Povezava z vašo osebo se odstrani najpozneje po 30 dneh (po opomniku ali z vašo privolitvijo najpozneje po 90 dneh). Tej obdelavi lahko kadar koli ugovarjate iz razlogov, ki izhajajo iz vašega posebnega položaja (člen 21(1) GDPR), na primer v svojem uporabniškem računu pod „Opomnik o košarici“ ali po e-pošti na naslov info@baustoff-held.de.

Opomnik o vaši košarici (samo z vašo privolitvijo). Če ste v postopku naročanja ali v svojem uporabniškem računu podali privolitev in svoj e-poštni naslov potrdili prek potrditvene povezave, vam pošljemo do dve e-poštni sporočili, ki vas spomnita na artikle v vaši košarici, vsebujeta povezavo za nadaljevanje naročanja in vprašata po razlogu za prekinitev. V ta namen obdelujemo vaš e-poštni naslov, vsebino vaše košarice ter čas in (skrajšani) IP-naslov privolitve in potrditve kot dokazilo. Pravna podlaga je člen 6(1)(a) GDPR. Privolitev lahko kadar koli prekličete s učinkom za naprej, prek povezave v vsakem opomniku, v svojem uporabniškem računu ali po e-pošti na naslov info@baustoff-held.de. Podatke o dokazilu hranimo do tri leta po preklicu (zastaralni rok, člen 17(3)(e) GDPR). Naši opomniki ne vsebujejo števnega piksla in povezav, s katerimi bi se merilo odpiranje e-pošte.

Opomnik obstoječim strankam. Če ste že naročili pri nas, vas občasno po e-pošti obveščamo o lastnih podobnih izdelkih, na primer z opomnikom o nezaključeni košarici. Pravna podlaga je člen 6(1)(f) GDPR v povezavi s § 7(3) UWG; naš zakoniti interes je neposredno trženje obstoječim strankam. Temu lahko kadar koli in brez navedbe razlogov ugovarjate (člen 21(2) GDPR), pri čemer vam ne nastanejo drugi stroški kot stroški posredovanja po osnovnih tarifah, na primer prek povezave v vsakem od teh e-poštnih sporočil ali po e-pošti na naslov info@baustoff-held.de. Po ugovoru vaš naslov vnesemo na seznam blokiranih naslovov, da se ugovor trajno upošteva.

Opomnik o plačilu pri plačilu vnaprej. Če ste naročili s plačilom vnaprej in vaše plačilo po nekaj delovnih dneh še ni prispelo, vas enkrat opomnimo po e-pošti z našimi bančnimi podatki. Pravna podlaga je člen 6(1)(b) GDPR (izvedba pogodbe).

11. Vzpostavitev stika

Če nas kontaktirate prek kontaktnega obrazca, po e-pošti ali po telefonu, vaše podatke obdelujemo za obravnavo povpraševanja in za primer morebitnih dodatnih vprašanj.

Naš kontaktni obrazec je zaščiten s tehničnim postopkom za zaščito pred neželeno pošto, ki deluje brez vključitve zunanjih storitev in brez obdelave dodatnih osebnih podatkov.

Pravna podlaga: Pri povpraševanjih v zvezi s pogodbo člen 6(1)(b) GDPR, sicer člen 6(1)(f) GDPR – zakoniti interes za odgovarjanje na povpraševanja.
Obdobje hrambe: Povpraševanja izbrišemo, ko so dokončno obravnavana in jim ne nasprotujejo nobene obveznosti hrambe.

12. Novice po e-pošti

Za prejemanje naših novic po e-pošti potrebujemo vaš e-poštni naslov. Prijava poteka po postopku dvojnega potrjevanja (double opt-in): Po prijavi vam pošljemo e-poštno sporočilo s potrditveno povezavo. Šele po vaši potrditvi vas vključimo v seznam naslovnikov. Čas prijave, čas potrditve in IP-naslov beležimo, da lahko dokažemo prijavo.

Pravna podlaga: Člen 6(1)(a) GDPR. Za beleženje člen 6(1)(c) GDPR.
Preklic: Kadar koli se lahko odjavite – prek povezave za odjavo v vsakem sporočilu ali s sporočilom nam. Po odjavi vaše podatke izbrišemo s seznama naslovnikov.

13. Ocene izdelkov

Izdelke v naši trgovini lahko ocenite. Oceno objavimo z imenom, ki ste ga navedli; priporočamo, da ne uporabite polnega pravega imena. Vašega e-poštnega naslova ne objavljamo.

Po dostavi vam enkrat pošljemo e-poštno sporočilo s prošnjo, da ocenite kupljene artikle. Pravna podlaga je člen 6(1)(f) GDPR v povezavi s § 7(3) UWG (oglaševanje obstoječim strankam); temu lahko kadar koli ugovarjate, najlažje prek povezave v e-poštnem sporočilu. Povezava za ocenjevanje je vezana na vaše naročilo; oceno shranimo s skrajšanim imenom.

Pravna podlaga: Člen 6(1)(a) GDPR.
Preklic: Izbris svoje ocene lahko kadar koli zahtevate.

14. Prejemniki in čas hrambe na kratko

Osebne podatke posredujemo naprej samo, kolikor je to potrebno za izpolnitev pogodbe, ste podali privolitev ali smo za to zakonsko zavezani. Prejemniki so zlasti:

• naš ponudnik gostovanja (obdelovalec)
• ponudniki plačilnih storitev in kreditne institucije
• prevozniki in špediterska podjetja
• davčno svetovanje in v primeru pregleda finančni organi
• organi v okviru zakonskih obveznosti
• ponudniki merjenja dosega in oglaševalskih storitev v skladu z razdelkom 4a, kolikor ste podali privolitev

Z obdelovalci smo sklenili pogodbe v skladu s členom 28 GDPR.

Kot okvirna vrednost za čas hrambe velja:

• Strežniške dnevniške datoteke: največ 30 dni
• Kontaktna povpraševanja: do dokončne obravnave
• Uporabniški račun: do njegovega izbrisa s vaše strani
• Novice po e-pošti: do odjave
• Analiza košarice: povezava z osebo odstranjena najpozneje po 30 dneh (po opomniku ali z privolitvijo 90 dni); dokazilo o privolitvi do tri leta po preklicu
• Podatki o naročilih, računih in knjiženju: glede na dokument šest, osem ali deset let (§ 147 AO, § 257 HGB)
• Piškotki za merjenje dosega in oglaševanje: od 30 minut do 24 mesecev, podrobno v razdelku 4a

15. Vaše pravice

Do nas imate glede osebnih podatkov, ki se nanašajo na vas, naslednje pravice:

• Dostop do obdelanih podatkov (člen 15 GDPR)
• Popravek nepravilnih ali nepopolnih podatkov (člen 16 GDPR)
• Izbris (člen 17 GDPR), kolikor mu ne nasprotujejo obveznosti hrambe
• Omejitev obdelave (člen 18 GDPR)
• Prenosljivost podatkov v splošno uporabljani, strojno berljivi obliki (člen 20 GDPR)
• Preklic privolitve s učinkom za naprej (člen 7(3) GDPR)

Za uveljavljanje svojih pravic zadostuje neformalno sporočilo na kontaktne podatke, navedene v razdelku 1.

16. Pravica do pritožbe pri nadzornem organu

Ne glede na druga pravna sredstva imate po členu 77 GDPR pravico do pritožbe pri nadzornem organu za varstvo podatkov, če menite, da obdelava vaših podatkov krši GDPR. Za nas je pristojen:

Deželna pooblaščenka za varstvo podatkov in svobodo obveščanja Severnega Porenja-Vestfalije
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Obveznost zagotovitve podatkov

Zagotovitev vaših podatkov ni predpisana niti z zakonom niti s pogodbo. Za sklenitev kupoprodajne pogodbe pa potrebujemo podatke, ki so potrebni za izvedbo. Brez teh podatkov vašega naročila ne moremo izvesti.

18. Brez avtomatiziranega odločanja

Avtomatiziranega odločanja, vključno z oblikovanjem profilov, po členu 22 GDPR pri nas ne izvajamo. Ponudniki plačilnih storitev lahko v okviru svoje lastne odgovornosti izvajajo preverjanja kreditne sposobnosti in preprečevanje goljufij; o tem vas obveščajo posamezni ponudniki v svojih obvestilih o varstvu podatkov.

19. Povezave na druge spletne strani

Naše strani vsebujejo povezave na spletne strani drugih ponudnikov. Na njihove vsebine in obdelavo podatkov nimamo vpliva. Zanje veljajo obvestila o varstvu podatkov posameznega ponudnika.

20. Spremembe te izjave o varstvu podatkov

To izjavo o varstvu podatkov prilagodimo, če se spremenijo naša ponudba ali pravne zahteve. Vedno velja različica, ki je na voljo na tej strani.