Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist die RS Baustoffe UG (haftungsbeschränkt), Bövingen 101, 53804 Much, vertreten durch Fabian Junker. Fragen zum Datenschutz richten Sie an service@wir-liefern-deine-fensterbank.de oder telefonisch an 02245 / 6429890.

2. Bereitstellung und Schutz der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, übermittelte Datenmenge, Browser-/Systeminformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies dient der Auslieferung, Fehlersuche und Absicherung des Shops. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Für Webhosting und unsere Firmen-E-Mail-Postfächer nutzen wir ALL-INKL.COM – Neue Medien Münnich in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Beauftragte Hosting- und technische Dienstleister erhalten im erforderlichen Umfang Zugriff, soweit dies für Bereitstellung, Wartung oder Fehlerbehebung notwendig ist. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es für die technische Prüfung und Abwehr eines konkreten Vorfalls erforderlich ist; eine längere Aufbewahrung setzt einen nachvollziehbaren Zweck oder eine gesetzliche Pflicht voraus.

3. Cookies und lokale Speicherung

Der Shop verwendet technisch erforderliche Speicherungen für Sitzungen, Warenkorb, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beruht der Zugriff auf Ihr Endgerät auf § 25 Absatz 2 TDDDG. Die anschließende Verarbeitung erfolgt je nach Zweck auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Für nicht erforderliche Funktionen ist vor dem Zugriff eine Einwilligung nach § 25 Absatz 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich. Sie können Ihre Auswahl über Cookie-Einstellungen ändern. Eine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Zuletzt angesehene Produkte: Nur nach Ihrer Einwilligung speichern wir bis zu acht Produktkennungen im Sitzungsspeicher Ihres Browser-Tabs (sessionStorage, Schlüssel wldf-recent-product-ids). Der Verlauf endet mit der Browser-Sitzung. Die zugehörige Zustimmung wird im Cookie wldf-recent-products bis zu 30 Tage gespeichert. Beim Widerruf in den Cookie-Einstellungen wird der Verlauf im geöffneten Tab gelöscht. Zur Anzeige werden die Produktkennungen an unseren Shop übermittelt; es erfolgt keine Übermittlung dieses Verlaufs an Werbedienste. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

4. Anfragen und Beratung

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir Ihre mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Artikel 6 Absatz 1 Buchstabe b DSGVO maßgeblich, bei sonstigen Anfragen Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an einer sachgerechten Beantwortung. Eine gesonderte Werbeeinwilligung ist damit nicht verbunden. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Daten.

5. Kundenkonto, Bestellung und Lieferung

Für Bestellungen verarbeiten wir insbesondere Name, Kontaktangaben, Rechnungs- und Lieferadresse, bestellte Produkte, Konfigurationsdaten und Zahlungsstatus. Ohne erforderliche Bestelldaten ist eine Abwicklung nicht möglich. Bei einem freiwillig angelegten Kundenkonto werden zusätzlich die hierfür erforderlichen Zugangsdaten verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Buchstabe c.

Wir verarbeiten Ihre Telefonnummer für Rückfragen zur Bestellung und, soweit für die konkrete Lieferung erforderlich, zur Terminabstimmung. Eine Nutzung für Werbung ist damit nicht verbunden. Die Weitergabe von Telefonnummer oder E-Mail-Adresse für optionale elektronische Paketankündigungen wird getrennt von den erforderlichen Lieferdaten behandelt und setzt, soweit erforderlich, Ihre gesonderte Einwilligung voraus.

Zur Fertigung und Auslieferung übermitteln wir nur die für den jeweiligen Auftrag erforderlichen Bestell-, Konfigurations-, Kontakt- und Lieferdaten an folgende Empfänger:

• Steinproduktion: Unser beauftragter Produktionspartner in 29643 Neuenkirchen, Deutschland. Übermittelt werden die erforderlichen Fertigungsdaten und, bei direkter Auslieferung, die notwendigen Empfänger- und Lieferangaben.
• Paketdienst: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein. Übermittelt werden die für den Pakettransport erforderlichen Empfänger- und Sendungsdaten.
• Spedition: Die für den jeweiligen Auftrag beauftragte Spedition in Deutschland. Übermittelt werden die für Transport, Zustellung und gegebenenfalls Terminabsprache erforderlichen Empfänger-, Kontakt- und Sendungsdaten.

Die beauftragte Spedition kann für Teiltransporte und die Zustellung regionale Partner- beziehungsweise zustellende Speditionen einsetzen und ihnen die hierfür erforderlichen Daten weitergeben. Diese Unternehmen können je nach Zielgebiet und Auftrag wechseln. Es handelt sich um die Kategorie der am konkreten Transport beteiligten Transport- und Zustellunternehmen. Auf Anfrage informieren wir Sie im gesetzlichen Umfang über die konkreten Empfänger Ihrer Daten.

Diese erforderlichen Verarbeitungen dienen der Erfüllung Ihres Kaufvertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Weitergehende Verarbeitungen der Transportunternehmen ergeben sich aus deren eigenen Datenschutzhinweisen: GLS.

Bei Vorkasse verarbeiten wir die von den beteiligten Kreditinstituten übermittelten Zahlungsangaben, insbesondere Name, Betrag, Verwendungszweck und Zahlungseingang, um die Zahlung Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; die Aufbewahrung gesetzlich erforderlicher Zahlungsbelege beruht auf Buchstabe c.

Online-Zahlungen

Wir binden PayPal, „Später Bezahlen“ über PayPal, Kredit- und Debitkarten, Apple Pay und Google Pay über Shopware Payments ein, soweit die jeweilige Zahlungsart für Ihre Bestellung verfügbar ist. Die technische Integration stellt die shopware AG, Ebbinghoff 10, 48624 Schöppingen, bereit. Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Beide Anbieter handeln jeweils in eigener datenschutzrechtlicher Verantwortung.

Für die Zahlungsabwicklung und den Statusabgleich werden die erforderlichen Kontakt-, Rechnungs-, Liefer-, Bestell- und Transaktionsdaten sowie technische Verbindungsdaten verarbeitet. Unsere zur Durchführung der gewählten Zahlung erforderliche Datenübermittlung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO; die Aufbewahrung gesetzlich erforderlicher Zahlungsnachweise auf Buchstabe c. Die Anbieter können Daten außerdem zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugs- und Risikoprüfung verarbeiten.

Einzelheiten zu diesen Verarbeitungen, Speicherdauern, möglichen Übermittlungen in Drittländer und den jeweiligen Schutzmechanismen finden Sie in den Datenschutzhinweisen von Shopware und der Datenschutzerklärung von PayPal. Bei Wallet-Zahlungen gelten zusätzlich die Informationen zu Apple Pay beziehungsweise die Datenschutzhinweise für Google Payments. Für Google-Pay-Nutzer im Europäischen Wirtschaftsraum ist nach diesen Hinweisen grundsätzlich Google Ireland Limited verantwortlich. Die Nutzung von Google Pay umfasst keine Einwilligung in Google Analytics, Google Ads oder eine Google-Adressprüfung.

5a. Rechnungserstellung und Buchhaltung mit Lexware Office

Für die automatische Rechnungserstellung und Buchhaltung nutzen wir Lexware Office. Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Übermittelt werden die hierfür erforderlichen Kunden- und Rechnungsangaben, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Kunden- und Bestellnummer, bestellte Produkte und Konfigurationen, Mengen, Preise, Rabatte, Steuern, Versandkosten sowie erforderliche Zahlungsinformationen. Eine vorhandene Umsatzsteuer-Identifikationsnummer wird übermittelt, soweit sie für die Rechnung benötigt wird. Lexware Office erstellt und verwaltet Rechnungen und Rechnungskorrekturen. Das dort ausgestellte Original-PDF wird als Kopie zur jeweiligen Bestellung in unserem Shop hinterlegt und für den Rechnungsversand per E-Mail verwendet. Durch diese Kopie wird keine weitere Rechnung ausgestellt.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsabwicklung und Buchstabe c für gesetzliche Buchführungs-, Nachweis- und Aufbewahrungspflichten. Lexware verarbeitet die in unserem Auftrag gespeicherten Buchhaltungsdaten als Auftragsverarbeiter nach Artikel 28 DSGVO. Die gesetzlichen Aufbewahrungsfristen sind in Abschnitt 8 beschrieben. Weitere Informationen finden Sie in den Datenschutzhinweisen von Lexware Office.

Die technische Schnittstelle stammt von SHOPSY, Daniel Ali, Moorweg 48a, 21337 Lüneburg, Deutschland. Für die Autorisierung und Aufrechterhaltung der Verbindung werden technische Verbindungs- und Autorisierungsdaten über Dienste von SHOPSY verarbeitet. Die Übertragung der Bestell- und Rechnungsdaten an Lexware erfolgt vom Shopserver aus. Der bloße Besuch unseres Shops löst keine Übertragung Ihrer Browserdaten an Lexware oder SHOPSY aus. Die erforderlichen Bestelldaten werden nach Abschluss der Bestellung automatisch an Lexware Office übertragen. Der Rechnungsversand erfolgt an die für die Bestellung angegebene E-Mail-Adresse über unseren Shop und den in Abschnitt 2 genannten E-Mail-Dienstleister.

6. WhatsApp und externe Links

Für die Beratung verwenden wir die WhatsApp Business App. Unser WhatsApp-Kontakt ist als Link eingebunden. Erst durch Anklicken öffnen Sie den externen Dienst beziehungsweise die App. Bei dessen Nutzung gelten zusätzlich die Datenschutzbedingungen des Anbieters. Wenn Sie uns dort schreiben, verwenden wir Ihre Telefonnummer, Profilangaben und Nachrichten zur Bearbeitung Ihrer Anfrage auf der in Abschnitt 4 genannten Grundlage. Sie können stattdessen Telefon oder E-Mail verwenden. Sie müssen uns für eine Beratung keinen Zugriff auf Ihr eigenes Adressbuch gewähren. Auf unserem Geschäftsgerät ist der App der Zugriff auf gespeicherte Kundenkontakte erlaubt. Dabei können insbesondere Telefonnummern zum Kontaktabgleich an WhatsApp übermittelt werden. Wir verwenden für diese Chats keine Sicherung in iCloud oder Google Drive. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. WhatsApp verarbeitet beim Aufruf und bei der Nutzung des Dienstes auch Daten in eigener Verantwortung, etwa Verbindungs-, Geräte- und Nutzungsdaten. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Informationen zu Empfängern, internationalen Übermittlungen und den von WhatsApp verwendeten Schutzmechanismen finden Sie in der Datenschutzerklärung von WhatsApp. Der bloße Besuch unseres Shops lädt kein WhatsApp-Widget und übermittelt über diesen Kontaktlink noch keine Daten an WhatsApp.

7. Statistik, Werbung und eingebettete Dienste

Lokale Basisstatistik: Nur nach Ihrer freiwilligen Statistik-Einwilligung zählen wir Seitenaufrufe, tägliche Browserbesuche und daraus entstandene Käufe auf unserem eigenen Server. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Es erfolgt keine Weitergabe an einen externen Statistikdienst.

Gespeichert werden eine zufällige Seitenaufrufkennung, Verkaufskanal, Tagesdatum, eine täglich wechselnde pseudonyme Browserkennung sowie eine grobe Zugriffsquelle (beispielsweise Google, Bing, direkt oder andere). Bei einer Bestellung mit Einwilligung wird die Bestellkennung für die Kaufquote dieser Tageskennung zugeordnet. Namen, E-Mail-Adressen, eingegebene Formularinhalte, vollständige Seitenadressen und IP-Adressen werden in diesen Statistik-Zähldaten nicht gespeichert. Technische Verbindungsdaten des Hostings sind in Abschnitt 2 beschrieben.

Das Cookie wldf-statistics speichert Ihre Einwilligung bis zu 30 Tage. Die zufällige Browserkennung im Cookie wldf-statistics-id läuft spätestens nach einem Tag ab. Die gespeicherte Tageskennung erlaubt keine Verknüpfung von Besuchen über mehrere Tage. Die Zähldaten und zusätzlichen Bestellzuordnungen werden nach 90 Tagen beim nächsten Statistikabruf oder Seitenaufruf schrittweise gelöscht. Die normale Aufbewahrung von Bestellunterlagen bleibt davon unabhängig.

Sie können die Statistik jederzeit in den Cookie-Einstellungen abwählen. Dann wird die Browserkennung im geöffneten Tab gelöscht und es werden keine weiteren Statistikereignisse gesendet. Bereits gezählte Aufrufe bleiben bis zur beschriebenen Löschung in der Auswertung. Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt; bekannte Bots werden herausgefiltert. Die Kaufquote bezieht sich nur auf erfasste Besucher mit Einwilligung und eine Bestellung am selben Tag.

Google-Statistik und Werbemessung: Wir verwenden die nachfolgend beschriebenen Funktionen nur nach Ihrer jeweils passenden freiwilligen Einwilligung. Eine Google-Adresshilfe und ein eingebetteter Live-Chat sind nicht aktiviert. Ein Newsletter-Abonnement oder eine Werbeeinwilligung entsteht nicht durch eine Bestellung.

PayPal-Schaltflächen und Zahlungsinformationen

Optionale Hinweise auf „Später Bezahlen“ laden wir nur nach Ihrer gesonderten Zustimmung zu „PayPal – optionale Zahlungsinformationen“. Dafür können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Angaben zum Seitenkontext und Warenkorbbetrag an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt werden. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Auswahl wird im Cookie wldf-paypal-messages bis zu 30 Tage gespeichert. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich; die Seite wird anschließend ohne diese optionale Komponente neu geladen. Eine Verarbeitung durch verbundene PayPal-Unternehmen auch außerhalb des Europäischen Wirtschaftsraums ist möglich; Angaben zu den jeweiligen Speicherungen, Zwecken, Laufzeiten und Schutzmechanismen finden Sie in der Datenschutzerklärung von PayPal und den PayPal-Cookie-Hinweisen.

Die normale Zahlungswahl und PayPal-Bezahlung sind unabhängig von dieser optionalen Zustimmung möglich. Soweit PayPal-Komponenten für eine ausdrücklich gewählte Zahlungsfunktion erforderlich sind, richtet sich der Zugriff auf das Endgerät nach § 25 Absatz 2 TDDDG. Die zur Vertragsabwicklung erforderliche Datenverarbeitung ist in Abschnitt 5 beschrieben. Der Werbebanner im Footer wird nicht verwendet.

Google Analytics und Google Ads

Wir verwenden Google Analytics 4 zur Auswertung von Besuchen, Checkout-Starts und Käufen sowie Google Ads zur Erfolgsmessung unserer Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir unterscheiden die Besuchsstatistik, die Ads-Erfolgsmessung und zusätzliche personalisierte Werbung. Die Funktionen sind freiwillig und werden nur nach Ihrer jeweils passenden Einwilligung über die Cookie-Einstellungen verwendet. Personalisierte Werbung setzt zusätzlich Ihre gesonderte Zustimmung voraus. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG sowie Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Ihre Bestellung bleibt ohne Zustimmung möglich.

Verarbeitet werden insbesondere technische Geräte- und Browserinformationen, aufgerufene Shopseiten, grobe Zugriffsquellen, Anzeigenklick-Kennungen und – bei entsprechender Zustimmung – Produktkennungen, Produktnamen, Mengen, Bestellnummern und Bestellwerte. Warenkäufe und reine Musterbestellungen werden getrennt gemessen. Unsere Tracking-Anbindung übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, Postanschriften oder eingegebenen Formularinhalte. Kontoseiten werden von dieser Einbindung ausgeschlossen; persönliche URL-Parameter und Bestellzugriffscodes werden aus den von uns gesetzten Tracking-Seitenadressen entfernt. Wir richten keine erweiterte Conversion-Messung mit übermittelten Kontaktdaten, keine User-ID und keine Google-Signale ein. Google verarbeitet beim Verbindungsaufbau auch Ihre IP-Adresse; nach Angaben von Google Analytics werden IP-Adressen von Nutzern im Europäischen Wirtschaftsraum vor der weiteren Aufzeichnung verworfen, nachdem daraus grobe Standortinformationen abgeleitet wurden.

Google-Cookies wie _ga und _ga_… können grundsätzlich bis zu zwei Jahre gespeichert werden. Cookies zur Anzeigenzuordnung mit Namen wie _gcl_… werden grundsätzlich bis zu 90 Tage gespeichert; Browser oder Einstellungen können diese Laufzeiten verkürzen. Bei personalisierten Werbefunktionen können weitere Google-Werbekennungen verarbeitet werden. Google beschreibt die jeweiligen Zwecke und Laufzeiten in seiner Cookie-Übersicht. Unsere getrennten Einwilligungs-Cookies wldf-google-analytics, wldf-google-ads und wldf-google-personalization speichern Ihre Auswahl jeweils bis zu 30 Tage.

Mit Ihrer Analytics-Einwilligung messen wir außerdem, ob öffentliche Shopseiten weit heruntergescrollt werden, die Nutzung der Produktsuche, Klicks auf externe Ziele, öffentliche Dateidownloads und gegebenenfalls die Wiedergabe öffentlich bereitgestellter Videos. Suchtexte werden nur dann als Begriff erfasst, wenn sie exakt einem fest hinterlegten öffentlichen Katalogbegriff entsprechen; andere Eingaben werden ausschließlich als „Sonstige Suche“ gezählt. Bei externen Klicks erfassen wir feste Zielkategorien und gegebenenfalls eine freigegebene öffentliche Stammdomain. Bei Downloads erfassen wir nur Dokumentart und Dateiendung; bei Videos nur Wiedergabe-Meilensteine. Vollständige Linkziele, Dateinamen, Videotitel und Video-Adressen werden dabei nicht übermittelt. Interaktionen auf Konto-, Bestell-, Zahlungs- und privaten Konfigurationsseiten werden von dieser Zusatzmessung ausgeschlossen. Zusätzlich ist in Google Analytics eine E-Mail- und URL-Parameter-Redaktion als weitere Schutzschicht aktiviert.

Nach Ihrer Einwilligung speichern wir zum Schutz vor doppelten Kaufmeldungen zusätzlich höchstens 100 Bestellkennungen je freigegebenem Messzweck im Sitzungsspeicher Ihres Browser-Tabs. Die Schlüssel heißen wldf-google-orders-analytics beziehungsweise wldf-google-orders-ads. Sie enden mit der Browser-Tab-Sitzung; beim Widerruf wird der Speicher für den widerrufenen Zweck entfernt. Diese Kennungen werden nur zur Vermeidung mehrfacher Meldungen derselben Bestellung verwendet. Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt.

Eine Verarbeitung durch verbundene Google-Unternehmen, insbesondere die Google LLC in den USA, ist möglich. Für internationale Übermittlungen gelten die jeweils anwendbaren Schutzmechanismen, insbesondere ein einschlägiger Angemessenheitsbeschluss bei entsprechend zertifizierten Empfängern oder vertragliche Garantien wie die EU-Standardvertragsklauseln. Informationen zu Empfängern, Verarbeitung, Löschfristen, Schutzmechanismen und Einstellungsmöglichkeiten finden Sie in der Google-Datenschutzerklärung, den Informationen zu internationalen Datenübermittlungen und den Angaben zur Datenaufbewahrung in Google Analytics. Für die mit Kennungen verknüpften Daten sind in unserem Analytics-Konto derzeit zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Die Frist für Nutzerdaten wird bei erneuter Nutzeraktivität zurückgesetzt. Diese Einstellungen gelten nicht in gleicher Weise für zusammengefasste Standardberichte, die hiervon abweichend gespeichert bleiben können.

8. Speicherdauer

Die weitere Speicherung prüfen wir bei Abschluss eines Vorgangs und bei erkennbaren Änderungen des Speicherzwecks oder dem Ablauf von Aufbewahrungsfristen. Zusätzlich überprüfen die zuständigen Personen unseren E-Mail- und Chatbestand mindestens einmal jährlich vollständig. Nicht mehr erforderliche Daten werden ohne unangemessene Verzögerung gelöscht; die jährliche Gesamtprüfung verlängert keine Aufbewahrungsfrist. Erforderliche Unterlagen zu offenen Vorgängen, Ansprüchen und gesetzlichen Aufbewahrungspflichten bleiben davon ausgenommen.

Anfragen speichern wir bis zur abschließenden Bearbeitung und nur darüber hinaus, soweit offene Folgefragen, ein konkreter Rechtsanspruch oder gesetzliche Aufbewahrungspflichten dies erfordern. Kundenkontodaten speichern wir für die Dauer des Kontos; nach dessen Löschung bleiben nur Daten erhalten, die für offene Verträge oder gesetzliche Pflichten benötigt werden. Für aufbewahrungspflichtige Unterlagen unterscheiden wir nach dem Inhalt: Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre sowie Handelsbücher und Jahresabschlüsse zehn Jahre aufbewahrt. Diese Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Das gilt auch für E-Mails oder WhatsApp-Nachrichten, soweit sie solche Unterlagen enthalten; nicht jede Nachricht ist automatisch aufbewahrungspflichtig. Über die jeweils einschlägige Frist hinaus dürfen diese Daten nur gespeichert werden, wenn ein weiterer gesetzlicher Aufbewahrungsgrund besteht oder dies für die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Einwilligungsnachweise werden solange aufbewahrt, wie sie zum Nachweis einer Verarbeitung und zur Klärung hierauf bezogener Ansprüche erforderlich sind. Sicherungskopien dienen der Wiederherstellung nach technischen Störungen und werden getrennt vom laufenden Betrieb aufbewahrt. Sie werden nicht zur erneuten Nutzung bereits gelöschter Daten für andere Zwecke eingesetzt; bei einer Wiederherstellung müssen bestehende Löschvorgaben erneut angewendet werden.

9. Ihre Rechte

Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit ohne besondere Begründung. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir treffen im Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Die Berechnung eines Produktpreises anhand Ihrer Maße ist davon zu unterscheiden. Zahlungsanbieter können dagegen im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Betrugs-, Risiko- oder Bonitätsprüfungen vornehmen, die etwa über die Verfügbarkeit einer Zahlungs- oder Finanzierungsoption entscheiden. Einzelheiten und die hierfür vorgesehenen Rechte erläutert der jeweilige Anbieter in seinen Datenschutzhinweisen.