Denna översättning är endast avsedd som information. Vid avvikelser gäller den tyska versionen av denna text, som är den enda juridiskt bindande.

Version: november 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (DSGVO) är:

Daniel Maas, verksam under Baustoffheld
Lindenstraße 56
47623 Kevelaer
Tyskland
Telefon: +49 (0)2831 9167703
E-post: info@baustoff-held.de

Något dataskyddsombud har inte utsetts, eftersom de lagstadgade förutsättningarna för det inte är uppfyllda. För alla frågor om dataskydd når du oss på ovanstående kontaktuppgifter.

2. Principer för behandlingen

Vi behandlar personuppgifter uteslutande på grundval av DSGVO, den tyska federala dataskyddslagen (BDSG) och den tyska lagen om dataskydd för digitala tjänster (TDDDG). Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person.

Beroende på behandlingen stöder vi oss på någon av följande rättsliga grunder:

• Art. 6 Abs. 1 lit. a DSGVO – ditt samtycke, till exempel vid nyhetsbrevet eller vid icke nödvändiga cookies
• Art. 6 Abs. 1 lit. b DSGVO – fullgörande av ett avtal eller åtgärder före avtalets ingående, till exempel vid en beställning
• Art. 6 Abs. 1 lit. c DSGVO – fullgörande av rättsliga skyldigheter, till exempel skattemässiga bevarandeskyldigheter
• Art. 6 Abs. 1 lit. f DSGVO – våra berättigade intressen, till exempel av en säker och fungerande butik

Vi raderar personuppgifter så snart ändamålet med behandlingen upphör och inga lagstadgade bevarandeskyldigheter hindrar det. De konkreta tiderna anger vi vid de enskilda behandlingarna samt i avsnitt 14.

3. Hosting och tillhandahållande av webbplatsen

Vår webbplats hostas hos en extern tjänsteleverantör i Tyskland: ALL-INKL.COM – Neue Medien Münnich. Leverantören behandlar de data som uppstår när webbplatsen besöks på vårt uppdrag; om detta finns ett personuppgiftsbiträdesavtal enligt Art. 28 DSGVO.

När du öppnar våra sidor överför din webbläsare av tekniska skäl automatiskt data som sparas i serverloggfiler:

• datum och tidpunkt för åtkomsten
• öppnad fil respektive sida
• överförd datamängd och meddelande om lyckad hämtning
• webbläsartyp och -version, operativsystem
• Referrer-URL, alltså den tidigare besökta sidan
• IP-adress

Domännamnet för den tidigare besökta sidan (utan sökväg) och det land som härleds från IP-adressen tar vi dessutom med i vår butiksstatistik enligt avsnitt 4b; själva IP-adressen sparas inte där.

Ändamål: Tillhandahållande av webbplatsen, systemsäkerhet, upptäckt och avvärjning av angrepp samt felanalys.
Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO. Vårt berättigade intresse ligger i en tekniskt felfri och säker drift.
Lagringstid: Loggfilerna raderas senast efter 30 dagar, såvida de inte behövs längre för att utreda en konkret säkerhetsrelevant incident.

Anslutningen till vår webbplats är genomgående krypterad med TLS. Du känner igen det på hänglåssymbolen och på adressen, som börjar med https.

4. Cookies och hantering av samtycke

Vi använder cookies och liknande tekniker. Cookies är små textfiler som lagras på din terminalutrustning.

Tekniskt nödvändiga cookies är nödvändiga för butikens drift – till exempel för sessionshantering, varukorgen, inloggningen i kundkontot och lagringen av ditt cookieval. Utan dem fungerar butiken inte.
Rättslig grund: § 25 Abs. 2 Nr. 2 TDDDG i samband med Art. 6 Abs. 1 lit. f DSGVO.

Icke nödvändiga cookies placerar vi endast med ditt samtycke. Det inhämtar vi via vår cookiebanner.
Rättslig grund: § 25 Abs. 1 TDDDG i samband med Art. 6 Abs. 1 lit. a DSGVO.

Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden genom att via länken ”Cookie-inställningar” längst ned på varje sida öppna cookie-inställningarna på nytt. Dessutom kan du radera cookies i din webbläsare eller begränsa lagringen av dem; butikens funktionsomfång kan då begränsas.

Tekniskt nödvändiga cookies i detalj: session-… (session, tills webbläsaren stängs); cookie-preference och cookie-config-hash (ditt cookieval och den version av våra cookie-inställningar som du fattade ditt beslut för, vardera 180 dagar), bh-consent-google och bh-consent-microsoft (ditt val för Google och Microsoft, 180 dagar); bh-cart (en slumpmässig identifierare under vilken vi håller innehållet i din varukorg tillgängligt på den här enheten; sätts först när du lägger något i varukorgen och löper ut efter 4 timmar); bh-cart-merken (sätts bara om du i varukorgen väljer ”Kom ihåg varukorgen på den här enheten” – då behålls bh-cart och din varukorg i 90 dagar; med ”Kom inte ihåg längre” upphäver du det när som helst).

För att ditt val också ska bevaras i webbläsare som raderar cookies som sätts av skript efter kort tid (till exempel Safari) sätter vår server om dessa valcookies vid sidanropet med samma giltighetstid. Inga ytterligare data samlas då in.

Om du godkänner bekvämlighetsfunktionerna sparar vi att inbäddade videor från YouTube och Vimeo (youtube-video, vimeo-video) och önskelistan (wishlist-enabled) är tillåtna, vardera 180 dagar. Övergångsvis kan dessutom twt-local-storage sättas (tillstånd att spara visningsinställningar i webbläsaren, 180 dagar).

Utöver de tekniskt nödvändiga cookies använder vi tjänster för räckviddsmätning och för reklam. Vilka det är, vilka data som behandlas och hur länge anges i avsnitt 4a. Dessa tjänster körs uteslutande om du har samtyckt i cookiebannern. Plugin för sociala medier bäddar vi inte in.

4a. Räckviddsmätning och reklam

Följande tjänster körs endast med ditt samtycke. Du kan tillåta eller avvisa varje kategori separat i cookiebannern och när som helst ändra ditt beslut med verkan för framtiden via cookie-inställningarna i sidfoten.
Rättslig grund: § 25 Abs. 1 TDDDG i samband med Art. 6 Abs. 1 lit. a DSGVO (samtycke).

Google Tag Manager

Tag Manager är ett verktyg för att hantera de tjänster som nämns nedan. Det samlar självt inte in några personuppgifter men laddar de tjänster som du har samtyckt till. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4

Vi mäter vilka sidor som öppnas, hur länge besöken varar och vilka steg som leder till en beställning. Därvid behandlas en slumpmässigt tilldelad identifierare, den förkortade IP-adressen, uppgifter om enhet och webbläsare, den ungefärliga platsen på stadsnivå samt de öppnade sidorna och utlösta händelserna.
Cookies: _swag_ga_ga och _swag_ga_ga_N1L4DR1N3Q (upp till 24 månader), _gcl_au (90 dagar).

Google Ads

Om du har kommit till oss via en Google-annons kopplar vi en senare beställning till det annonsklicket. För det sparas klickidentifieraren.
Cookies: _gcl_aw och _gcl_au (90 dagar) samt vår egen cookie bh_gclid (90 dagar).

Microsoft Advertising (Universal Event Tracking)

Detsamma gäller annonser på Bing: Vi mäter om ett annonsklick har lett till en beställning och överför för det ändamålet de öppnade sidorna, de visade artiklarna och beställningsvärdet.
Cookies: _uetsid (30 minuter), _uetvid (13 månader), _uetmsclkid (90 dagar) samt vår egen cookie bh_msclkid (90 dagar).

Microsoft Clarity

Clarity registrerar förloppet av ett besök – musrörelser, klick och rullning –, så att vi ser på vilka ställen besökare inte kommer vidare. Inmatningar i formulärfält maskeras då tekniskt och överförs inte; det gäller särskilt namn, adresser, e-postadresser, telefonnummer och betalningsuppgifter.
Cookies: _clck och _clsk.

PostHog

PostHog analyserar användningen av butiken. Behandlingen sker på servrar inom Europeiska unionen.
Cookie: ph_phc_…_posthog.

Våra egna cookies för samtycket

bh-consent-google och bh-consent-microsoft (vardera 180 dagar) lagrar uteslutande ditt beslut, så att vi kan respektera det.

Mottagare och överföring till tredjeländer

Leverantörer är Google Ireland Limited (Irland) och Microsoft Ireland Operations Limited (Irland). En behandling av moderbolagen Google LLC och Microsoft Corporation i USA kan inte uteslutas. Båda företagen är certifierade enligt EU-US Data Privacy Framework; dessutom finns standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c DSGVO. Trots dessa garantier kan en åtkomst från amerikanska myndigheter inte helt uteslutas.

Återkallelse

Möjlig när som helst via cookie-inställningarna i sidfoten. Behandlingar som redan har skett påverkas inte av det.

4b. Egen butiksstatistik utan samtycke

Vi analyserar själva hur vår butik används: vilka sidor som öppnas, via vilken sida ett besök börjar och slutar, hur många sidor ett besök omfattar, hur lång tid som går mellan två sidvisningar, från vilken främmande webbplats eller sökmotor ett besök kommer, om det kom till via en annons, ett nyhetsbrev eller en annan märkt kampanj, från vilket land det kommer, vilka begrepp som skrivs in i butikssökningen, om och vilka artiklar som läggs i varukorgen, om kassan nås och om ett besök leder till en beställning. Vi ser dessa uppgifter också i nära realtid för att veta hur många besökare som just nu är i butiken. För det skickar din webbläsare vid öppnandet av en sida ett kort meddelande till vår egen server, som bara innehåller sidtypen och numret på den visade artikeln eller kategorin, på sökresultatsidan dessutom sökbegreppet och antalet träffar. Dessa värden finns i sidans innehåll; vårt skript läser inget från din enhet, sätter ingen cookie och lagrar ingenting i din webbläsare.

Av uppgifter som din webbläsare självmant skickar med vid varje begäran (IP-adress, webbläsaridentifierare, språkinställning, adressen till den öppnade sidan, adressen till den tidigare besökta sidan) bildar vår server en besöksidentifierare som bara gäller för den pågående dagen: Den beräknas med ett slumpvärde som genereras på nytt varje dag och sedan raderas. Från och med nästa dag kan identifieraren inte längre kopplas till någon, inte heller av oss. Din IP-adress lagras varken i fullständig eller i förkortad form. Av den härleder vi bara två saker innan vi förkastar den: landet som anropet kommer från och om adressen tillhör ett datacenter. Anrop från datacenter härrör i regel från automatiserade program; visar de inget tecken på mänsklig användning räknar vi dem inte som besök. Båda sakerna fastställer vi med en tabell som ligger på vår egen server (data från DB-IP); inget överförs till tredje part för det. Av webbläsaridentifieraren behålls bara om du använder en mobil enhet, en surfplatta eller en webbläsare för dator, av språkinställningen bara det första angivna språket. För att upptäcka automatiserade anrop kontrollerar vi dessutom grova kännetecken i dessa uppgifter, till exempel webbläsarfamilj och operativsystem, och räknar dem bara som dagssummor. Från sidans adress tar vi över kampanjkännetecken (utm-parametrar) och om anropet kom via en annons; klickidentifierare från reklamnätverk lagrar vi inte här. Från den tidigare besökta sidan, som din webbläsare skickar med som ”referrer”, tar vi bara över domännamnet (till exempel ”google.de”), ingen sökväg och ingen sökfråga; de flesta webbläsare skickar ändå bara detta domännamn. Domäner som förekommer färre än tre gånger sammanfattar vi efter 30 dagar till ”övriga”.

Sökbegrepp lagrar vi bara som dagsräknare utan koppling till ett besök. Begrepp som ser ut som namn, adresser, telefon- eller kundnummer eller e-postadresser förkastas eller görs oläsliga före lagringen; begrepp som förekommer färre än tre gånger raderar vi efter sju dagar.

Slutför du en beställning noterar vi på beställningen via vilken väg besöket började (kanal, hänvisande domän och kampanjkännetecken), vilken sida som var den första, vilken enhetstyp som användes, hur många sidor besöket omfattade, hur länge det varade och om butikssökningen användes. Förloppet av ett besök – följden av öppnade sidor – kopplar vi inte till ditt kundkonto eller ditt beställningsnummer. Leder ett besök till en beställning lösgör vi dess förlopp från besöksidentifieraren senast sju dagar därefter; når ett besök kassan utan beställning, efter 30 dagar; alla andra förlopp efter 90 dagar. Därefter återstår bara räknevärden utan koppling till ett besök.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO. Vårt berättigade intresse består i att driva och förbättra butiken, upptäcka fel och hinder i beställningsflödet, veta vilken reklam och vilket ursprung som leder till beställningar, bedöma våra språkversioner för de enskilda länderna och skilja automatiserade anrop från verkliga besök (skäl 49 DSGVO). Dina intressen är tillgodosedda eftersom ingen identifierare finns kvar längre än dagen, din IP-adress inte lagras, endast landet återstår som platsuppgift, inga data går till tredje part och ingen reklam visas på basis av dessa data. Någon åtkomst till din terminalutrustning i den mening som avses i § 25 TDDDG sker inte.
Lagringstid: Enskilda sidvisningar 90 dagar, förloppet av ett besök med beställning 7 dagar, med kassasteg 30 dagar, besöksdata utan personkoppling 13 månader, dagssummor obegränsat, noteringen på beställningen lika länge som själva beställningen.
Invändning: Du kan när som helst invända mot denna analys (Art. 21 Abs. 1 DSGVO). Enklast via den här länken: Stäng av statistiken för den här webbläsaren. Därvid sätter vi på din begäran en cookie bh_stat_aus (12 månader) som bara lagrar din invändning. Skickar din webbläsare signalen ”Global Privacy Control” behandlar vi även den som en invändning. Alternativt räcker ett meddelande till de kontaktuppgifter som anges i avsnitt 1.

Våra medarbetares enheter märker vi endast på deras uttryckliga begäran med cookien bh_intern (12 månader), så att deras anrop inte räknas med.

4c. Anonym dagsräknare i beställningsflödet (ersätts av avsnitt 4b)

Denna räknare körs bara fram till avslutet av en jämförelse med statistiken enligt avsnitt 4b och avvecklas därefter.

Utöver de tjänster som nämns i avsnitt 4a räknar vi själva hur många besök som kommer till vilket ställe i butiken: översiktssida, produktsida, sökning (även utan träffar), varukorg, adressinmatning, beställningsöversikt och slutförd beställning. Vid öppnandet av en produkt-, översikts- eller sökningssida skickar din webbläsare därför ett kort meddelande till vår egen server, som bara innehåller sidtypen och vid produktsidor artikelnumret – båda står ändå i sidan som du just ser. Varukorg, kassa och beställningsavslut räknar vår server själv vid anropet. Därvid lagras ingenting på din enhet och inget läses ut från din enhet.

Vår server härleder av de uppgifter som din webbläsare automatiskt skickar med vid varje anrop endast två grova kännetecken: om du använder en mobil enhet eller en webbläsare för dator, och om anropet kom till via en annons, en gratis produktlistning, ett nyhetsbrev eller en AI-assistent (kan utläsas av sidans adress). Din IP-adress lagras inte av räknaren och omvandlas inte. För att en omladdning av samma sida inte ska räknas dubbelt använder vi den session i din webbläsare som ändå är nödvändig för varukorgen; vi sätter ingen ytterligare cookie för det och lagrar ingen sessionsidentifierare.

Lagras gör uteslutande dagssummor, till exempel ”den 10.10. nådde 120 besök med mobil enhet varukorgen”. Dessutom räknar vi per dag hur ofta ett sökbegrepp inte gav några träffar (begrepp som ser ut som namn, adresser, nummer eller e-postadresser förkastas före dess; begrepp som förekommer färre än tre gånger raderar vi efter sju dagar), hur ofta ett formulärfält i kassan rapporterade ett fel eller ett tekniskt fel uppstod (utan innehåll, adresser eller nummer) och – när kassan nås och vid beställningen – leveransland, fraktsätt och värdeintervall för varukorgen som summa. Ingen känns igen, inga användningsprofiler skapas och inga data överförs till tredje part.

Rättslig grund: Eftersom denna mätning varken lagrar på din enhet eller läser ut därifrån är § 25 TDDDG inte tillämplig. I den mån din IP-adress kortvarigt behandlas när meddelandet tas emot är den rättsliga grunden Art. 6 Abs. 1 lit. f DSGVO. Vårt berättigade intresse består i att upptäcka och åtgärda fel och hinder i beställningsflödet; dina intressen tillgodoses genom att vi avstår från varje identifierare, från lagring av IP-adressen och från varje vidarebefordran.
Lagringstid: Dagssummor upp till 26 månader.
Invändning: Du kan invända mot denna behandling (Art. 21 DSGVO). Eftersom vi inte känner igen dig kan vi inte koppla en invändning till någon person. Rapporteringen från produkt-, översikts- och sökningssidor uteblir om du inaktiverar JavaScript; räkningen av varukorg, kassa och beställning genom vår server registrerar inga personuppgifter.

5. Kundkonto och registrering

Du kan beställa hos oss utan att skapa ett kundkonto. Väljer du ett konto behandlar vi de uppgifter du anger – särskilt titel, namn, faktura- och leveransadress, e-postadress, i förekommande fall telefonnummer och företagsuppgifter – samt ditt lösenord i krypterad form.

Ändamål: Hantering av ditt konto, insyn i beställningar, förenklade framtida beställningar.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.
Lagringstid: Tills du själv raderar kontot. Data från avslutade beställningar påverkas inte av det och omfattas av de lagstadgade bevarandetiderna.

Har du beställt som gäst och vill senare göra ett kundkonto av det, för vi över de befintliga beställningsuppgifterna till ditt nya konto. Denna sammanföring sker bara på din begäran.

5a. Övertagande av kundkonton från webbutiken ”Baustoffhandel NRW”

Vår webbutik drevs fram till övergången till baustoff-held.de hösten 2026 under namnet ”Baustoffhandel NRW” (baustoffhandel-nrw.de). Personuppgiftsansvarig var då densamma som i dag (se avsnitt 1). Vid övergången till baustoff-held.de har vi tagit över de befintliga kundkontona – titel, namn, adress, kontaktuppgifter och kundnummer – samt tillhörande beställnings- och fakturauppgifter till det nya butikssystemet. Likaså har beställnings- och fakturauppgifter från beställningar utan kundkonto (gästbeställningar) tagits över, i den mån de omfattas av de lagstadgade bevarandetiderna. Det rör sig om en fortsättning av samma personuppgiftsansvarige; någon överföring till tredje part sker inte. Lösenord har inte tagits över.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO för fortsättningen av det befintliga kundkontot, för beställnings- och fakturauppgifter dessutom Art. 6 Abs. 1 lit. c DSGVO i samband med § 147 AO och § 257 HGB. Om övergången och det nya lösenord som ska anges informerar vi innehavarna av övertagna kundkonton en enda gång via e-post; rättslig grund är Art. 6 Abs. 1 lit. b och lit. f DSGVO (berättigat intresse av att vårda den befintliga kundrelationen). Detta meddelande innehåller ingen reklam.
Lagringstid: som i avsnitt 5 och 6. Vill du inte fortsätta använda ditt övertagna kundkonto räcker ett formlöst meddelande till info@baustoff-held.de; vi raderar det då, i den mån inga lagstadgade bevarandeskyldigheter hindrar det.

Övertagna kundkonton som inte används på nytt senast den 31.12.2027 (inget nytt lösenord, ingen beställning) raderar vi. Övertagna beställningsuppgifter raderar vi när de lagstadgade bevarandetiderna har löpt ut eller anonymiserar dem så att ingen koppling till en person längre kan göras; anonymiserat behåller vi bara vilka artiklar som beställts tillsammans, för att kunna visa lämpliga produktrekommendationer.

6. Beställning och avtalshantering

För en beställning behandlar vi dina kund- och avtalsuppgifter: namn, adress, e-postadress, telefonnummer, valt betalnings- och fraktsätt, beställda artiklar, priser samt tidpunkten för beställningen.

Ändamål: Avtalshantering, frakt, fakturering, kundservice, hantering av ångerrätt och garantiansvar.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO, för skattemässigt bevarande dessutom Art. 6 Abs. 1 lit. c DSGVO.
Lagringstid: De kommersiella och skatterelevanta uppgifterna bevarar vi beroende på handling i sex, åtta eller tio år (§ 147 AO, § 257 HGB). Efter avtalets avslut begränsas uppgifterna för fortsatt aktiv användning och raderas när tiderna har löpt ut.

För hanteringen av din beställning använder vi ett affärssystem där beställningar, fakturor och följesedlar behandlas.

Uppgifter som skickas via onlinefunktionen för ångerrätt (”Ångra avtalet”) (namn, e-postadress, beställningsnummer, meddelande) behandlar vi för att hantera din ångerrätt (Art. 6 Abs. 1 lit. b och c DSGVO, § 356a BGB) och bekräftar mottagandet via e-post.

7. Betalningssätt

Vilka data som överförs till vem beror på valt betalningssätt. Överförs gör i varje fall bara de data som krävs för att genomföra betalningen.

Förskottsbetalning, köp mot faktura och SEPA-autogiro

Vid dessa betalningssätt behandlar vi dina betalningsuppgifter – vid SEPA-autogiro även IBAN och mandatuppgifter – och överför dem till vårt kreditinstitut för utförande av betalningen.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Vid betalning via PayPal överförs dina betalningsuppgifter till PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal är självständigt ansvarig för denna behandling. En kredit- och bedrägerikontroll kan förekomma, där PayPal även kopplar in kreditupplysningsföretag. Detaljer finns i PayPals dataskyddsinformation på paypal.com.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.

Stripe – kreditkort, Apple Pay, Google Pay och andra metoder

För kreditkortsbetalning, Apple Pay, Google Pay, SEPA-autogiro via Stripe samt för iDEAL, EPS, Bancontact och Przelewy24 använder vi Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Dina betalningsuppgifter – särskilt kortuppgifter – anger du direkt hos Stripe. Vi tar inte emot och lagrar inte fullständiga kreditkortsuppgifter. Stripe överför till oss endast resultatet av betalningen samt en transaktionsidentifierare. För bedrägeriförebyggande behandlar Stripe dessutom tekniska data om din terminalutrustning. Detaljer finns i Stripes dataskyddsinformation på stripe.com.

Stripe kan även överföra data till tredjeländer utanför EU, särskilt till USA. Överföringen sker på grundval av EU-kommissionens standardavtalsklausuler och kompletterande garantier.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO, för tredjelandsöverföring Art. 46 Abs. 2 lit. c DSGVO.

8. Frakt

Vi skickar inte från ett eget lager. För att utföra din beställning överför vi ditt namn, leveransadressen och – i den mån det krävs för avisering eller frågor – telefonnummer och e-postadress till leverantören, som på vårt uppdrag packar varan och skickar den till dig (för närvarande Birtel KG, 66687 Wadern, samt enskilda tillverkare), samt till det fraktföretag som denne anlitar.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.

För att leverera din beställning lämnar vi ditt namn, leveransadressen och – i den mån det krävs för leveransen eller aviseringen – din e-postadress och ditt telefonnummer vidare till det anlitade fraktföretaget. Vi samarbetar med DHL, UPS och DPD samt vid speditionsfrakt med speditionsföretag.

Vid leveranser till länder utanför Europeiska unionen överför vi de data som krävs för tullhanteringen till de behöriga myndigheterna och transportören.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO, vid tullhantering dessutom Art. 6 Abs. 1 lit. c DSGVO.

9. Kontroll av momsregistreringsnummer

Om du som företag anger ett momsregistreringsnummer kontrollerar vi dess giltighet. För det överför vi numret samt i förekommande fall företagsnamn och adress till:

• den tyska Federala centralskattemyndigheten (BZSt) för den kvalificerade bekräftelseförfrågan,
• den tyska Europeiska kommissionens system för utbyte av momsinformation (MIAS/VIES) för nummer från andra EU-medlemsstater,
• vid leveranser till Schweiz eller Storbritannien den respektive behöriga nationella myndigheten.

Ändamål: Korrekt momsmässig behandling, särskilt vid gemenskapsinterna leveranser.
Rättslig grund: Art. 6 Abs. 1 lit. c DSGVO i samband med de momsrättsliga bevisskyldigheterna.
Lagringstid: Kontrollresultatet bevarar vi inom ramen för de skattemässiga bevisskyldigheterna.

10. Offerter, förfrågningar och materiallistor

Offerter

Begär du en offert behandlar vi dina kontaktuppgifter och de efterfrågade posterna. En upprättad offert tillhandahåller vi dig via en personlig länk, med vilken posterna direkt kan föras över till varukorgen. Länken är tidsbegränsad och endast avsedd för dig – lämna den inte vidare.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.

Förfrågningar i stället för beställning

För vissa leveransländer erbjuder vi en förfrågan i stället för en direkt beställning. Vi behandlar då de kontakt- och företagsuppgifter du har angett för att upprätta en individuell offert.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO.

Önskelista och materiallistor

Du kan spara artiklar på en önskelista eller i en materiallista. Bestämmer du dig för att dela en lista skapar vi en länk för det. Varje person som känner till länken kan öppna listan. Vi rekommenderar att den bara lämnas vidare till personer som den är avsedd för.
Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO vid användning i kundkontot, i övrigt Art. 6 Abs. 1 lit. f DSGVO med intresse av en bekväm användning av butiken.

10a. Varukorg och påminnelse om ej slutförda beställningar

Sparad varukorg. När du lägger artiklar i varukorgen sparar vi artiklarna, kvantiteterna och priserna så att din varukorg finns kvar vid nästa besök. Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO (förberedelse av en beställning). Den sparade varukorgen raderas efter 90 dagar.

Intern analys. Vi analyserar var beställningar avbryts för att förbättra vårt beställningsflöde. Är din e-postadress känd för oss från beställningsprocessen ser behöriga medarbetare därvid också vilken varukorg som hör till ditt kundkonto. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO; vårt berättigade intresse ligger i att förbättra butiken. Kopplingen till dig som person tas bort senast efter 30 dagar (efter en påminnelse eller med ditt samtycke senast efter 90 dagar). Du kan när som helst invända mot denna behandling av skäl som hänför sig till din särskilda situation (Art. 21 Abs. 1 DSGVO), till exempel i ditt kundkonto under ”Varukorgspåminnelse” eller via e-post till info@baustoff-held.de.

Påminnelse om din varukorg (endast med ditt samtycke). Om du i beställningsprocessen eller i ditt kundkonto har samtyckt och bekräftat din e-postadress via bekräftelselänken skickar vi dig upp till två e-postmeddelanden som påminner dig om artiklarna i din varukorg, innehåller en länk för att fortsätta beställningen och frågar efter orsaken till avbrottet. För det behandlar vi din e-postadress, innehållet i din varukorg samt tidpunkt och (förkortad) IP-adress för samtycket och bekräftelsen som bevis. Rättslig grund är Art. 6 Abs. 1 lit. a DSGVO. Du kan när som helst återkalla samtycket med verkan för framtiden, via länken i varje påminnelse, i ditt kundkonto eller via e-post till info@baustoff-held.de. Bevisuppgifterna lagrar vi i upp till tre år efter återkallelsen (preskriptionstid, Art. 17 Abs. 3 lit. e DSGVO). Våra påminnelser innehåller ingen räknepixel och inga länkar med vilka öppnandet av e-postmeddelandet mäts.

Påminnelse till befintliga kunder. Har du redan beställt hos oss informerar vi dig då och då via e-post om egna liknande produkter, till exempel genom en påminnelse om en ej slutförd varukorg. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO i samband med § 7 Abs. 3 UWG; vårt berättigade intresse är direktreklam till befintliga kunder. Du kan när som helst och utan att ange skäl invända mot detta (Art. 21 Abs. 2 DSGVO), utan att andra kostnader än överföringskostnaderna enligt baskostnaderna uppstår för det, till exempel via länken i varje sådant e-postmeddelande eller via e-post till info@baustoff-held.de. Efter en invändning tar vi upp din adress i en spärrlista så att invändningen beaktas varaktigt.

Betalningspåminnelse vid förskottsbetalning. Har du beställt med förskottsbetalning och din betalning inte har kommit in efter några vardagar påminner vi dig en gång via e-post med våra bankuppgifter. Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO (avtalets genomförande).

11. Kontakt

Om du når oss via kontaktformuläret, via e-post eller per telefon behandlar vi dina uppgifter för att hantera förfrågan och för eventuella följdfrågor.

Vårt kontaktformulär skyddas av en teknisk metod för spamskydd som fungerar utan inbäddning av externa tjänster och utan behandling av ytterligare personuppgifter.

Rättslig grund: Vid avtalsrelaterade förfrågningar Art. 6 Abs. 1 lit. b DSGVO, i övrigt Art. 6 Abs. 1 lit. f DSGVO med intresse av att besvara förfrågningar.
Lagringstid: Vi raderar förfrågningarna så snart de är slutligt hanterade och inga bevarandeskyldigheter hindrar det.

12. Nyhetsbrev

För att få vårt nyhetsbrev behöver vi din e-postadress. Anmälan sker i dubbelt opt-in-förfarande: Efter anmälan skickar vi dig ett e-postmeddelande med en bekräftelselänk. Först efter din bekräftelse tar vi upp dig i utskickslistan. Tidpunkt för anmälan, tidpunkt för bekräftelsen och IP-adress loggar vi för att kunna bevisa anmälan.

Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO. För loggningen Art. 6 Abs. 1 lit. c DSGVO.
Återkallelse: Du kan när som helst avregistrera dig – via avregistreringslänken i varje nyhetsbrev eller genom ett meddelande till oss. Efter avregistreringen raderar vi dina uppgifter ur utskickslistan.

13. Produktrecensioner

Du kan recensera produkter i vår butik. Vi publicerar recensionen med det namn du har angett; vi rekommenderar att inte använda ett fullständigt riktigt namn. Din e-postadress publicerar vi inte.

Efter leveransen skickar vi dig en gång ett e-postmeddelande med en uppmaning att recensera de köpta artiklarna. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO i samband med § 7 Abs. 3 UWG (reklam till befintliga kunder); du kan när som helst invända mot detta, enklast via länken i e-postmeddelandet. Recensionslänken är knuten till din beställning; vi sparar recensionen med förkortat namn.

Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO.
Återkallelse: Du kan när som helst begära radering av din recension.

14. Mottagare och lagringstid i överblick

Personuppgifter lämnar vi endast vidare i den mån det är nödvändigt för att fullgöra avtalet, du har samtyckt eller vi är rättsligt skyldiga att göra det. Mottagare är särskilt:

• vår hostingleverantör (personuppgiftsbiträde)
• betaltjänstleverantörer och kreditinstitut
• fraktföretag och speditionsföretag
• skatterådgivning och, vid revision, skattemyndigheter
• myndigheter inom ramen för rättsliga skyldigheter
• leverantörer av räckviddsmätning och reklamtjänster enligt avsnitt 4a, i den mån du har samtyckt

Med personuppgiftsbiträden har vi ingått avtal enligt Art. 28 DSGVO.

Som riktpunkt för lagringstiden gäller:

• Serverloggfiler: högst 30 dagar
• Kontaktförfrågningar: till slutlig hantering
• Kundkonto: till dess att du raderar det
• Nyhetsbrev: till avregistreringen
• Varukorgsanalys: personkoppling borttagen senast efter 30 dagar (efter påminnelse eller med samtycke 90 dagar); samtyckesbevis upp till tre år efter återkallelsen
• Beställnings-, fakturerings- och bokföringsuppgifter: beroende på handling sex, åtta eller tio år (§ 147 AO, § 257 HGB)
• Cookies för räckviddsmätning och reklam: 30 minuter till 24 månader, i detalj i avsnitt 4a
• Egen butiksstatistik (avsnitt 4b): enskilda sidvisningar 90 dagar, förlopp av ett besök med beställning 7 dagar, med kassasteg 30 dagar, besöksdata 13 månader utan personkoppling, dagssummor obegränsat

15. Dina rättigheter

Du har följande rättigheter gentemot oss när det gäller de personuppgifter som rör dig:

• Tillgång till de behandlade uppgifterna (Art. 15 DSGVO)
• Rättelse av felaktiga eller ofullständiga uppgifter (Art. 16 DSGVO)
• Radering (Art. 17 DSGVO), i den mån inga bevarandeskyldigheter hindrar det
• Begränsning av behandlingen (Art. 18 DSGVO)
• Dataportabilitet i ett vanligt, maskinläsbart format (Art. 20 DSGVO)
• Återkallelse av samtycke med verkan för framtiden (Art. 7 Abs. 3 DSGVO)

För att utöva dina rättigheter räcker ett formlöst meddelande till de kontaktuppgifter som anges i avsnitt 1.

16. Rätt att klaga hos en tillsynsmyndighet

Utan att det påverkar andra rättsmedel har du enligt Art. 77 DSGVO rätt att klaga hos en dataskyddsmyndighet om du anser att behandlingen av dina uppgifter strider mot DSGVO. Behörig för oss är:

Delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Skyldighet att tillhandahålla uppgifter

Att du tillhandahåller dina uppgifter är varken lagstadgat eller avtalsenligt föreskrivet. För att ingå ett köpavtal behöver vi dock de uppgifter som krävs för genomförandet. Utan dessa uppgifter kan vi inte utföra din beställning.

18. Ingen automatiserad beslutsfattning

Automatiserat beslutsfattande inklusive profilering enligt Art. 22 DSGVO sker inte hos oss. Betaltjänstleverantörer kan inom ramen för sitt eget ansvar genomföra kredit- och bedrägerikontroller; om detta informerar respektive leverantör i sin dataskyddsinformation.

19. Länkar till andra webbplatser

Våra sidor innehåller länkar till andra leverantörers webbplatser. Vi har ingen påverkan på deras innehåll och databehandling. För dessa gäller respektive leverantörs dataskyddsinformation.

20. Ändringar i denna integritetspolicy

Vi anpassar denna integritetspolicy när våra erbjudanden eller de rättsliga kraven ändras. Det är alltid den version som kan hämtas på denna sida som gäller.