Datenschutzerklärung für SoCommerce
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Schmid Management GmbH
Ernst-Frenzel-Str. 11
93083 Obertraubling
Telefon: +49 941 409902-0
Telefax: +49 941 409902-9
E-Mail: info@office-worx.de
Der Datenschutzbeauftragte der Schmid Management GmbH ist:
Marc Utry
MTG Consulting GmbH
Merianweg 3a
93051 Regensburg
marc.utry@mtg-consulting.de
Allgemeines zur Datenverarbeitung
Verarbeitung personenbezogener Daten und deren Zweck
Die Schmid Management GmbH (nachfolgend "Schmid Management GmbH" oder "wir") verarbeitet personenbezogene Daten der Nutzer ausschließlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Beim Besuch unserer Webseiten werden folgende Daten verarbeitet:
- IP-Adresse des Nutzers
- verwendeter Browser (Typ, Version, Sprache)
- verwendetes Betriebssystem
- Internetserviceprovider des Nutzers
- Datum und Uhrzeit des Zugriffs auf unsere Webseite
- auf unserer Webseite abgerufene Dateien
- Webseite, von der aus der Nutzer auf unsere Webseite gelangt ist
- Webseite, die der Nutzer über unsere Webseite aufruft.
Jegliche Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang. Eine Verwendung dieser Daten für Zwecke der Werbung, Kundenberatung oder Marktforschung erfolgt nicht.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und uns die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die Speicherung der Daten und der Logfiles erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Personen werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Datenverarbeitung zur Bereitstellung der Webseiten erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der personenbezogenen Daten in Logfiles erfolgt die Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern zuvor die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Cookies
Auf unseren Webseiten verwenden wir an mehreren Stellen Cookies. Ruft ein Nutzer eine unserer Webseiten auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen unserer Webseiten ermöglicht. In den Cookies werden folgende Daten gespeichert und übermittelt:
- Einstellungen zur Ansicht
- Log-In-Informationen.
- Widerspruch der Nutzungsanalyse
Webanalyse ohne Cookies
Unsere Website verwendet Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet keine Cookies. Der Zweck der Nutzung von Matomo (einschließlich Ihrer gekürzten IP-Adresse) zur Nutzungsanalyse, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer Analyse des Verhaltens der Nutzer unserer Webseiten, um hierdurch unsere Webseiten zu optimieren.
Am Ende dieser Datenschutzerklärung haben Sie die Möglichkeit, unserer Webanalyse zu widersprechen.
Einbindung YouTube Videos
Auf unseren Webseiten stellen wir YouTube-Videos zur Verfügung. Diese werden über die Einbindung der URL mit iframes im erweiterten Datenschutzmodus auf unseren Webseiten eingebettet. Hierbei wird die Domain durch die offizielle YouTube-Nocookie-Domain ersetzt. Nach den derzeitigen Angaben von YouTube werden bei Verwendung dieser Variante nur dann Informationen über Besucher der Webseiten gespeichert, wenn diese das Video abspielen, nicht aber bei einem einfachen Aufruf der einbindenden Webseiten. Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube sowie die Rechte zum Schutz der Privatsphäre der Nutzer finden sich in den Datenschutzhinweisen unter https://policies.google.com/privacy.
Newsletter
Auf unseren Webseiten besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Im Falle der Anmeldung zum Newsletter werden folgende personenbezogene Daten durch uns verarbeitet:
- E-Mail-Adresse
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit der Absendung.
- Anschrift
- Firmenname
- Branche
- Anrede
- Titel
- Vorname
- Nachname
- Geburtsdatum
- Titel
Die E-Mail-Adresse speichern wir zum Zweck der Bereitstellung unseres Newsletters. Der Nutzer erhält von uns regelmäßig einen Newsletter zu Angeboten aus unserem Sortiment rund um Büro- und Schreibwaren.
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister mapp , an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Mapp in Deutschland gespeichert. Nähere Informationen über die Datenverarbeitung durch Mapp können Sie den Datenschutzhinweisen unter https://mapp.com/de/privacy/ entnehmen.
Die E-Mail-Adresse des Nutzers wird solange durch uns gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement kann durch Betätigung des in jedem Newsletter enthaltenen entsprechenden Links jederzeit gekündigt werden. Die personenbezogenen Daten werden sodann unverzüglich gelöscht.
Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die von ihm in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:
- Name
- Thema der Nachricht
- vom Nutzer angegebener Text im vorgesehenen Freifeld.
- Kundenummer
- Telefonnummer
- Name
- Telefonnummer
- Tag des gewünschten Rückrufs
- Tageszeit des gewünschten Rückrufs
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Kontaktanfrage nicht bearbeitet werden bzw. die Kommunikation nicht fortgeführt werden. Sämtliche personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Werbung
Aufgrund gesetzlicher Vorschriften sind wir dazu berechtigt, bei Ihnen erhobenen Daten für Zwecke der Werbung für eigene Angebote zu verarbeiten oder zu nutzen. Auf dieser Grundlage sind wir etwa berechtigt, Ihnen auch ohne gesonderte Einwilligung postalisch Werbung zukommen zu lassen. Dieser Verarbeitung oder Nutzung Ihrer personenbezogenen Daten für Zwecke der Werbung können Sie jederzeit gegenüber der verantwortlichen Stelle widersprechen.
Außerdem erlauben uns gesetzliche Vorschriften, Ihnen auch ohne Ihre Einwilligung an Ihre bei einem Einkauf angegebene E-Mail-Adresse Informationen zu eigenen, ähnlichen Waren und Dienstleistungen zu schicken. Sie können der Verwendung Ihre E-Mail-Adresse zu diesem Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Sicherheit
Die Schmid Management GmbH setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Datenverarbeitung bei Nutzung unseres Online-Shops
Bestellprozess
Wenn Sie in unserem Onlineshop einkaufen, verarbeiten wir folgende personenbezogene Daten von Ihnen, um Ihre Bestellung abwickeln zu können:
- Bestellnummer
- Kundennummer
- BenutzerID
- Kostenstelle
- Firmenname
- Anrede, Nachname, Vorname,
- Anschrift (Rechnungs- und Lieferadresse)
- Land
- Benutzername
- E-Mail-Adresse
- Telefonnummer
- Faxnummer
- Zahlungsdaten
- vom Nutzer angegebener Text im vorgesehenen Freifeld
Registrierung
Für den Abschluss des Bestellprozesses ist er erforderlich, sich in unserem Shopsystem zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden immer erhoben:
- E-Mail-Adresse
- Passwort
- Firmenname
- Anrede, Vorname und Nachname
- Straße und Hausnummer
- Telefonnummer
- Zusatz zum Firmennamen
- Faxnummer
- Branche
- Anzahl Mitarbeiter
- UmsatzsteuerID
- Steuernummer
Bonitätsprüfung
Um missbräuchliches Verhalten zu verhindern, behalten wir uns vor, Ihre Daten an Auskunfteien zu Durchführungen einer Bonitätsprüfung zu übermitteln. Wir bezwecken hiermit den Erhalt bonitätsrelevanter Informationen zu Ihrem bisherigen Zahlungsverhalten, Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematischer-statistischer Verfahren unter Verwendung von Anschriftendaten (Scoring) sowie Daten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit). Wir arbeiten mit der Bürgel Wirtschaftsinformationen GmbH & Co. KG, Postfach 500 166, 22701 Hamburg zusammen. Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Folgende Ihrer Daten werden an die Auskunftei übermittelt:
- Firmenname
- Anschrift
Rechte der betroffenen Person
Verarbeitet die Schmid Management GmbH Ihre personenbezogenen Daten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit den im Folgenden dargestellten Rechten gegenüber der Schmid Management GmbH
Wenn Sie ein Recht ausüben möchten, nehmen Sie bitte Kontakt mit unserem oben genannten Datenschutzbeauftragten auf.
Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden.
Auskunftsrecht
Sie können von uns gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Bitte präzisieren Sie nach Möglichkeit Ihr Anliegen in Ihrem Auskunftsantrag, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern.Recht auf Berichtigung
Sie haben gemäß Art. 16 DS-GVO das Recht, von uns die Berichtigung und/oder Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.Recht auf Löschung
Sie können von uns gemäß Art. 17 DS-GVO verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer Aufgaben noch benötigt werden.Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DS-GVO das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 DS-GVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten von uns offengelegt wurden, diesen Umstand mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie ggfs. einem anderen Verantwortlichen weiterleiten zu lassen.Widerspruchsrecht
Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sollten Sie uns Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung zur Verfügung gestellt haben, können Sie die Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an die oben genannte Adresse.Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt.