Zum Inhalt springen
solartausch – Fachhandel Päffgen

Datenschutz

Datenschutzerklärung

{{.rights-menu}}

Impressum Datenschutz AGB Bestellinformationen Widerrufsbelehrung Haftungsausschluss Copyright

{{/}}

Betreiber: PÄFFGEN GMBH

für Online-Systeme der Päffgen GmbH, Schwarzer Weg 16, 41564 Kaarst

1. Verantwortlicher

Päffgen GmbH, Schwarzer Weg 16, 41564 Kaarst, Tel.: 02131/79090, Mail: kaarst@paeffgen.com

Vertreten durch die Geschäftsführer: Ben Päffgen, Frank Päffgen

2. Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte ist unter folgender E-Mail erreichbar:

datenschutz@paeffgen.com

3. Grundsätzliches

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Websites.

4. Datenspeicherung

Zum Zweck des einfachen Einkaufsvorganges und zur späteren Vertragsabwicklung werden die vom Kunden übermittelten Daten wie Name, Anschrift, Telefon, E-Mail-Adresse usw. gespeichert.
Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen.

Eine Datenübermittlung erfolgt nur

  1. an gegebenenfalls beauftragte Versender von Waren und Logistik-Unternehmen, zu dem Zweck, Lieferungen zu avisieren oder Lieferinformationen zu übermitteln (Art. 6 Abs. 1 lit. b DSGVO),
  2. an den von Ihnen gegebenenfalls gewählten Zahlungsdienstleister (PayPal, Klarna, Visa usw.). Bitte wählen Sie nur Zahlungsdienstleister Ihres Vertrauens, da wir auf deren Datenverarbeitung keinen Einfluss besitzen. Alternativ bieten wir die Möglichkeit, Zahlungen durch Standard-Überweisung auf eines unserer Bankkonten zu leisten (Art. 6 Abs. 1 lit. b DSGVO),
  3. nach buchhalterisch relevanten Vorgängen an unseren Steuerberater sowie an Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO).

Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist gespeichert. Anschließend erfolgt eine weitere Speicherung unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Im Falle von Anfragen, welche zu keinem Vertragsabschluss geführt haben, werden Ihre Daten gelöscht, sofern innerhalb von 6 Monaten keine weiteren Anfragen oder Aufträge Ihrerseits erfolgen.

5. Cookies

Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie dies nicht wünschen, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Die Deaktivierung von Cookies kann die Funktionalität unserer Website einschränken.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

6. Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, einen Webanalysedienst der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse des Nutzerverhaltens zur Optimierung unseres Online-Angebots.

Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website (z. B. Browser-Typ, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage) werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet diese Daten im Rahmen von Standardvertragsklauseln der Europäischen Kommission.

Die IP-Adresse wird anonymisiert (IP-Masking), sodass eine direkte Personenbeziehbarkeit ausgeschlossen ist.

Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on unter folgendem Link herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie den entsprechenden Opt-Out-Link auf unserer Website nutzen. In diesem Fall wird ein Opt-Out-Cookie gesetzt.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie auf der Webseite von Google.

7. Newsletter

Sie haben die Möglichkeit, über unsere Websites Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmelde-Link in jedem Newsletter. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Weitere Informationen finden Sie direkt bei der Newsletter-Anmeldung.

8. E-Mail-Versand

Für den Versand von E-Mails nutzen wir den Dienstleister Mailgun (Mailgun Technologies Inc., ein Unternehmen der Sinch-Gruppe) als Auftragsverarbeiter nach Art. 28 DSGVO. Der Versand läuft über die EU-Infrastruktur des Anbieters; die Verarbeitung findet innerhalb der Europäischen Union statt.

Über diesen Weg erhalten Sie die E-Mails, die wir Ihnen im Zusammenhang mit einer Bestellung, einer Anfrage oder einer Erklärung senden, insbesondere:

  • Bestell- und Auftragsbestätigungen
  • Angebote und Bestätigungen von Anfragen
  • Statusmeldungen zu Ihrem Auftrag (in Bearbeitung, abgeschlossen, storniert)
  • die Eingangsbestätigung eines Widerrufs (Abschnitt 9)

Übermittelt werden dabei die Angaben, die die jeweilige E-Mail enthält: Ihr Name, Ihre E-Mail-Adresse, die Nummer des Vorgangs sowie die zu diesem Vorgang gehörenden Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Soweit eine E-Mail eine gesetzlich vorgeschriebene Bestätigung enthält — etwa die Eingangsbestätigung eines Widerrufs — ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Der Dienstleister speichert Versandprotokolle darüber, ob eine E-Mail zugestellt werden konnte, für einen begrenzten Zeitraum. Diese Protokolle dienen ausschließlich der Zustellbarkeit; wir nutzen sie nicht, um Ihr Verhalten zu bewerten.

9. Elektronische Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen" in unserem Shop können Sie einen Vertrag widerrufen, ohne sich anzumelden. Wir sind gesetzlich verpflichtet, diese Funktion bereitzustellen (§ 356a BGB) und Ihnen den Eingang Ihrer Erklärung unverzüglich auf einem dauerhaften Datenträger zu bestätigen.

Welche Daten wir verarbeiten

Damit Ihre Erklärung Ihnen und Ihrem Vertrag zugeordnet werden kann, sind drei Angaben erforderlich:

  • Ihr Name
  • die Bestell- oder Auftragsnummer des Vertrags, den Sie widerrufen
  • Ihre E-Mail-Adresse

Freiwillig sind: die Angabe, ob Sie den Vertrag ganz oder nur für einzelne Artikel widerrufen (samt Bezeichnung dieser Artikel) und ein Grund für Ihren Widerruf. Sie müssen keinen Grund angeben. Ob Sie das Feld ausfüllen oder leer lassen, hat auf die Wirksamkeit Ihres Widerrufs keinen Einfluss.

Zusätzlich speichern wir das Aktenzeichen Ihrer Erklärung, das Datum und die Uhrzeit des Eingangs sowie Protokollangaben darüber, ob und wann die Bestätigungs-E-Mail versandt werden konnte. Sind Sie im Moment der Erklärung in Ihrem Kundenkonto angemeldet, speichern wir außerdem die interne Kennung Ihres Kontos, damit die Erklärung dem Konto zugeordnet werden kann.

Wozu und auf welcher Rechtsgrundlage

Datum und Uhrzeit des Eingangs speichern wir, weil für die Rechtzeitigkeit Ihres Widerrufs die Absendung maßgeblich ist — die Aufzeichnung ist Ihr Nachweis ebenso wie unserer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB sowie der handels- und steuerrechtlichen Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

Die freiwillige Angabe eines Grundes verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, wiederkehrende Ursachen für Widerrufe zu erkennen und unser Angebot zu verbessern.

Schutz vor missbräuchlicher Nutzung

Weil das Formular ohne Anmeldung erreichbar ist, begrenzen wir die Zahl der Erklärungen, die innerhalb einer Stunde von derselben Internetverbindung oder für dieselbe E-Mail-Adresse abgegeben werden können. Dafür verwenden wir ausschließlich einen nicht umkehrbaren Prüfwert (SHA-256-Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse. Die IP-Adresse selbst wird nicht gespeichert; die Prüfwerte werden nach einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Sicherheit der Verarbeitung (Art. 32 DSGVO).

Wird eine Erklärung dabei als möglicher Missbrauch eingestuft, vermerken wir das intern. Ihr Widerruf wird in jedem Fall aufgezeichnet und bleibt wirksam — die Einstufung führt lediglich dazu, dass wir den Fall von Hand ansehen, bevor die Bestätigung versandt wird.

Empfänger

Die Eingangsbestätigung versenden wir über den in Abschnitt 8 genannten E-Mail-Dienstleister. Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse, das Aktenzeichen, Datum und Uhrzeit des Eingangs sowie die Angaben, die Sie im Formular gemacht haben.

Innerhalb unseres Unternehmens erhalten die für die Vertragsabwicklung zuständigen Stellen eine Benachrichtigung über Ihren Widerruf. Eine Weitergabe an weitere Dritte findet nicht statt; im Übrigen gilt Abschnitt 4.

Ihre Rechte

Für diese Verarbeitung gelten die in Abschnitt 11 beschriebenen Rechte unverändert. Beachten Sie jedoch: Solange die gesetzlichen Aufbewahrungspflichten laufen, können wir Ihre Widerrufserklärung nicht löschen, weil sie der Nachweis der Rechtzeitigkeit ist (Art. 17 Abs. 3 lit. b DSGVO). Sie können in dieser Zeit die Einschränkung der Verarbeitung verlangen.

Weitere Informationen zum Widerrufsrecht selbst — Frist, Folgen, Rücksendung — finden Sie in der Widerrufsbelehrung. Zum Formular: Vertrag widerrufen.

10. Anfragen ohne Kundenkonto und Prüfung der Lieferadresse

Sie können über unseren Shop eine Anfrage stellen, ohne sich anzumelden. Ein Angebot enthält die Frachtkosten für Ihre Baustelle, und die berechnen wir für jede Lieferadresse einzeln. Dafür muss die Adresse zustellbar sein — deshalb prüfen wir sie, bevor Ihre Anfrage bei uns eingeht.

Welche Daten wir verarbeiten

Für eine Anfrage ohne Kundenkonto benötigen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, mindestens eine Telefonnummer und die vollständige Lieferadresse. Die Angabe einer Firma ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Die Adressprüfung

Zur Prüfung übermitteln wir ausschließlich die Bestandteile der Lieferadresse an die Address Validation API der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA:

  • Straße und Hausnummer
  • Postleitzahl und Ort
  • Land

Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden dabei nicht übermittelt. Die Abfrage erfolgt ausschließlich von unserem Server aus; Ihr Browser nimmt keine Verbindung zu Google auf.

Google verarbeitet diese Daten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen des Unternehmens. Die Übermittlung erfolgt in die USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne zustellbare Lieferadresse können wir die Frachtkosten nicht ermitteln und Ihnen kein Angebot machen.

Was wir von der Antwort speichern

Von Googles Antwort speichern wir ausschließlich das abgeleitete Ergebnis:

  • ob die Adresse bestätigt, korrigiert, nicht bestätigt oder nicht prüfbar war
  • ob Sie einen Korrekturvorschlag übernommen haben
  • den Zeitpunkt der Prüfung

Die Antwort selbst — insbesondere Geokoordinaten und die Einzelbewertungen der Adressbestandteile — speichern wir nicht und geben sie nicht weiter.

Wenn die Adresse nicht bestätigt werden kann

Schlägt Google eine andere Schreibweise vor, zeigen wir Ihnen beide zum Vergleich. Kann die Adresse nicht bestätigt werden, benennen wir, was zu korrigieren ist; die Anfrage lässt sich dann erst nach einer Korrektur absenden. Ist die Prüfung selbst nicht erreichbar, geht Ihre Anfrage ohne sie ein — eine Störung auf unserer Seite soll Ihnen nicht zur Last fallen.

Sollte Ihre Adresse richtig sein und trotzdem nicht erkannt werden, etwa in einem Neubaugebiet, nehmen wir Ihre Anfrage telefonisch entgegen. Die Rufnummer steht im Hinweis, den wir Ihnen in diesem Fall anzeigen.

Prüfung der E-Mail-Adresse

Damit unsere Antwort Sie erreicht, prüft unser Server beim Verlassen des E-Mail-Feldes, ob die Domain Ihrer Adresse überhaupt E-Mails annimmt. Dafür fragen wir im Domain Name System die Mailserver-Einträge ab — also nur den Teil hinter dem @-Zeichen. Das Ergebnis halten wir für kurze Zeit vor, um die Abfrage nicht zu wiederholen.

Außerdem gleichen wir ab, ob zu Ihrer E-Mail-Adresse bereits ein Kundenkonto bei uns besteht. Ist das der Fall, bitten wir Sie, sich anzumelden, damit Ihre Anfrage Ihrem Konto zugeordnet wird und Sie sie dort später wiederfinden.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Zustellbarkeit unserer Antwort und darin, doppelte Kundendatensätze zu vermeiden.

Schutz vor missbräuchlicher Nutzung

Weil das Anfrageformular ohne Anmeldung erreichbar ist, begrenzen wir die Zahl der Anfragen, die innerhalb einer Stunde von derselben Internetverbindung oder für dieselbe E-Mail-Adresse gestellt werden können. Dafür verwenden wir wie in Abschnitt 9 ausschließlich einen nicht umkehrbaren Prüfwert (SHA-256-Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse. Die Adressen selbst werden nicht gespeichert; die Prüfwerte werden nach einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Sicherheit der Verarbeitung (Art. 32 DSGVO).

Das Formular enthält zusätzlich ein Feld, das für Sie unsichtbar ist und nur von automatisierten Programmen ausgefüllt wird. Wird es ausgefüllt, vermerken wir das intern. Ihre Anfrage geht in jedem Fall bei uns ein — der Vermerk führt lediglich dazu, dass wir sie von Hand ansehen.

Empfänger und Speicherdauer

Ihr Angebot und die weitere Korrespondenz zu Ihrer Anfrage versenden wir über den in Abschnitt 8 genannten E-Mail-Dienstleister. Im Übrigen gilt Abschnitt 4; führt Ihre Anfrage zu keinem Vertragsabschluss, löschen wir Ihre Daten, sofern innerhalb von sechs Monaten keine weiteren Anfragen oder Aufträge Ihrerseits erfolgen.

11. Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke der Direktwerbung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die zuständige Landesbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
0211/38424-0
poststelle@ldi.nrw.de