Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Natursteinkontor Allagen (NKA) Oliver Schütte e. K.
Inhaber: Oliver Schütte
Lietwerk 22
59581 Warstein
Deutschland

Telefon: +49 2925 98 29 790
E-Mail: info@nka.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Vertrags- und Zahlungsdaten.

Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie:

  • unsere Website besuchen,

  • ein Kundenkonto erstellen,

  • sich in Ihr Kundenkonto einloggen,

  • Waren bestellen oder anfragen,

  • eine Preisanfrage stellen,

  • mit uns per E-Mail, Telefon, Kontaktformular oder WhatsApp Kontakt aufnehmen,

  • sich für unseren Newsletter anmelden,

  • eine Zahlung durchführen,

  • eingebettete Inhalte oder Dienste von Drittanbietern nutzen oder

  • entsprechende Einwilligungen über unsere Cookie-Einstellungen erteilen.

3. Rechtsgrundlagen der Verarbeitung

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn Sie uns ausdrücklich eine Einwilligung erteilt haben, beispielsweise für bestimmte Cookies, Analyse- und Marketingdienste oder den Newsletter.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Bearbeitung einer auf einen Vertrag gerichteten Anfrage erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Bei der Speicherung von Informationen auf Ihrem Endgerät oder dem Zugriff auf dort bereits gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG.

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite bzw. Datei,

  • übertragene Datenmenge,

  • Referrer-URL,

  • verwendeter Browser,

  • Betriebssystem,

  • Geräteinformationen und

  • anfragender Internetprovider.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit unserer Systeme sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch zuverlässigen Betrieb unserer Website.

Logdaten werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls oder gesetzlicher Verpflichtungen erforderlich ist.

5. Hosting

Für den Betrieb und die Bereitstellung dieser Website nehmen wir Hosting- und IT-Dienstleistungen in Anspruch.

Dabei können insbesondere Server-Logdaten sowie Daten verarbeitet werden, die Sie über unsere Website eingeben oder an uns übermitteln.

Soweit die eingesetzten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung ist, abhängig vom jeweiligen Verarbeitungsvorgang, Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

6. Kundenkonto und Registrierung

Auf unserer Website besteht die Möglichkeit, ein Kundenkonto anzulegen.

Hierbei verarbeiten wir die bei der Registrierung angegebenen Daten, insbesondere:

  • Name,

  • Firmenname,

  • Anschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Zugangsdaten und

  • gegebenenfalls weitere geschäftsbezogene Angaben.

Im B2B-Shop können zusätzliche Angaben erforderlich sein, um zu prüfen, ob es sich beim Antragsteller um einen Unternehmer bzw. gewerblichen Kunden handelt.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Bearbeitung von Bestellungen und Anfragen sowie zur Durchführung der Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit darüber hinaus eine Prüfung erforderlich ist, ob die Voraussetzungen für den Zugang zu unserem B2B-Händlerbereich vorliegen, erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an der Beschränkung des Händlerbereichs auf den vorgesehenen gewerblichen Kundenkreis gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Name und Firma,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestelldaten,

  • Artikel- und Auftragsdaten,

  • Zahlungsinformationen,

  • Lieferinformationen und

  • geschäftliche Korrespondenz.

Die Daten werden zur Bearbeitung Ihrer Bestellung, Auftragsabwicklung, Lieferung, Rechnungsstellung, Zahlungsabwicklung und Kundenbetreuung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Anfragen und Kontaktaufnahme

Kontaktformular, Preisanfrage und E-Mail

Wenn Sie uns per Kontaktformular, Preisanfrage oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

  • Name,

  • Firma,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Inhalt der Anfrage sowie

  • gegebenenfalls mitgesendete Dateien oder sonstige Informationen.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder dient sie der Anbahnung eines Vertrages, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation und Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Kontakt über WhatsApp

Wir bieten die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Meta Platforms Ireland Limited bzw. der für WhatsApp zuständige europäische Anbieter.

Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere folgende Daten verarbeitet:

  • Ihre Mobilfunknummer,

  • Ihr bei WhatsApp hinterlegter Name,

  • Inhalt und Zeitpunkt Ihrer Nachrichten,

  • von Ihnen übermittelte Bilder, Dokumente oder sonstige Dateien sowie

  • weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung durch NKA dient ausschließlich der Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Bezieht sich die Kommunikation auf eine Bestellung, ein Angebot oder eine sonstige Vertragsbeziehung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer einfachen und schnellen Kommunikationsmöglichkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch den Anbieter von WhatsApp verarbeitet. Auf diese eigenständige Verarbeitung haben wir nur begrenzten Einfluss.

Eine Übermittlung von Daten in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Soweit ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Im Übrigen kommen die gesetzlich vorgesehenen geeigneten Garantien für Drittlandübermittlungen zur Anwendung.

Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns jederzeit per Telefon oder E-Mail kontaktieren.

10. Datenübermittlung an Versand- und Logistikdienstleister

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an den mit der Lieferung beauftragten Paketdienst, Spediteur, Frachtführer oder sonstigen Logistikdienstleister.

Hierzu können insbesondere gehören:

  • Name bzw. Firma,

  • Lieferadresse,

  • Telefonnummer,

  • E-Mail-Adresse,

  • Informationen zur Lieferung und

  • erforderliche Angaben zu den Besonderheiten der Entladung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre Telefonnummer oder E-Mail-Adresse für die konkrete Abstimmung einer Speditionslieferung oder Lieferankündigung erforderlich ist, kann die Übermittlung ebenfalls im Rahmen der Vertragserfüllung erfolgen.

Sofern eine Übermittlung für die Vertragserfüllung nicht erforderlich ist und ausschließlich zusätzlichen Komfort bietet, erfolgt sie nur auf einer hierfür geeigneten Rechtsgrundlage.

11. Zahlungsabwicklung

Zur Zahlungsabwicklung verarbeiten wir die für die jeweils gewählte Zahlungsart erforderlichen Daten und übermitteln diese gegebenenfalls an Kreditinstitute, Zahlungsdienstleister und technische Zahlungsdienstleister.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.

Je nach Auswahl können unter anderem folgende Zahlungsarten angeboten werden:

  • Kauf auf Rechnung,

  • Vorkasse,

  • PayPal,

  • SEPA-Lastschrift und

  • Kreditkarte.

PayPal

Bei Auswahl einer Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an den Zahlungsdienstleister PayPal übermittelt.

Anbieter in Europa ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Hierbei können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen und Zahlungsdaten verarbeitet werden.

PayPal kann im Rahmen bestimmter Zahlungsarten eigene Bonitäts-, Betrugspräventions- und Risikoprüfungen durchführen. Auf die von PayPal eigenverantwortlich durchgeführten Prüfungen haben wir keinen Einfluss.

Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

Kreditkarte und SEPA-Lastschrift

Bei Kreditkarten- oder Lastschriftzahlungen werden die für die Zahlungsabwicklung erforderlichen Daten an den im Bestellvorgang angegebenen Zahlungsdienstleister bzw. die beteiligten Kreditinstitute übermittelt.

Hierzu können insbesondere Name, Rechnungsbetrag, Bestellinformationen sowie die für die jeweilige Zahlungsart erforderlichen Zahlungsdaten gehören.

Soweit Zahlungsdaten unmittelbar durch den Zahlungsdienstleister erhoben werden, erhalten wir gegebenenfalls nur die für die Abwicklung der Bestellung notwendigen Informationen über den Status der Zahlung.

12. Bonitätsprüfung

Soweit wir bestimmte Zahlungsarten – insbesondere den Kauf auf Rechnung – von einer Bonitätsprüfung abhängig machen, können personenbezogene Daten zur Prüfung der Zahlungsfähigkeit und zur Vermeidung von Zahlungsausfällen verarbeitet werden.

Eine Übermittlung an eine Auskunftei erfolgt nur, wenn und soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Über einen konkret eingesetzten Anbieter und die hierbei erfolgende Verarbeitung informieren wir, soweit erforderlich, im Rahmen des Bestell- oder Zahlungsvorgangs.

13. Newsletter

Auf unserer Website können Sie sich für unseren E-Mail-Newsletter anmelden.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten.

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. In diesem Fall erhalten Sie zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Zur Dokumentation der Einwilligung können Zeitpunkt der Anmeldung und Bestätigung sowie technische Informationen protokolliert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

14. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert bzw. aus diesem ausgelesen werden können.

Technisch erforderliche Technologien

Bestimmte Cookies und Technologien sind erforderlich, um Funktionen bereitzustellen, die Sie ausdrücklich nutzen möchten. Hierzu können beispielsweise gehören:

  • Warenkorb,

  • Login und Kundenkonto,

  • Spracheinstellungen,

  • Sicherheit,

  • Speicherung Ihrer Cookie-Einstellungen und

  • technisch notwendige Shop-Funktionen.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere gemäß Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Einwilligungspflichtige Technologien

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse-, Marketing- oder externe Mediendienste, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

15. Consentmanager

Wir verwenden auf unserer Website Consentmanager, um Einwilligungen in Cookies und andere einwilligungspflichtige Technologien einzuholen, zu verwalten und zu dokumentieren.

Anbieter ist nach der derzeitigen Konfiguration:

consentmanager AB
Schweden

Bei Nutzung des Consent-Management-Systems können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Datum und Uhrzeit,

  • Browser- und Geräteinformationen,

  • aufgerufene Seite,

  • Einwilligungsstatus und

  • eine Kennung zur Zuordnung der Einwilligungsentscheidung.

Die Verarbeitung dient insbesondere dem Nachweis erteilter oder verweigerter Einwilligungen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im Rahmen der für das Consent-Management erforderlichen Funktion nach § 25 Abs. 2 TDDDG.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere aufgrund unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend aufgrund unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungsentscheidung können Sie jederzeit über den Link „Cookie Einstellungen“ auf unserer Website ändern.

16. Google Analytics

Soweit Sie über unser Consent-Management-System eingewilligt haben und Google Analytics auf unserer Website aktiviert ist, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns insbesondere die Auswertung von:

  • Seitenaufrufen,

  • Besuchsdauer,

  • Nutzerinteraktionen,

  • ungefährem Standort,

  • Geräte- und Browserinformationen,

  • Herkunft des Websitebesuchs und

  • weiteren statistischen Informationen zur Websitenutzung.

Hierbei können Cookies und vergleichbare Technologien eingesetzt werden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google kann Daten auch an verbundene Unternehmen und Server außerhalb des Europäischen Wirtschaftsraums übermitteln. Für Übermittlungen an zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden. Im Übrigen kommen geeignete Garantien nach Kapitel V DSGVO zum Einsatz.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Datenschutzhinweisen von Google.

17. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps dient der Darstellung unseres Standorts bzw. anderer geographischer Informationen.

Beim Laden einer Google-Karte können insbesondere folgende Daten an Google übertragen werden:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Datum und Uhrzeit des Seitenaufrufs und

  • gegebenenfalls Standortinformationen, sofern Sie deren Nutzung erlaubt haben.

Google Maps wird nur geladen, wenn die hierfür erforderliche Einwilligung erteilt wurde, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Es gelten die im Abschnitt „Drittlandübermittlungen“ beschriebenen Grundsätze.

18. YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebunden. Nach der derzeitigen Websitegestaltung wird hierfür auch die Domain youtube-nocookie.com verwendet.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Einbindung im sogenannten erweiterten Datenschutzmodus soll die Datenerhebung vor einer aktiven Nutzung des Videos reduzieren. Eine Datenverarbeitung durch Google kann jedoch insbesondere beim Laden oder Abspielen eines Videos stattfinden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • aufgerufene Seite,

  • Zeitpunkt des Zugriffs und

  • Informationen über die Nutzung des Videos.

Soweit eine Einwilligung erforderlich ist, werden YouTube-Inhalte erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie über unsere Cookie-Einstellungen jederzeit widerrufen.

19. Social-Media-Links

Auf unserer Website befinden sich Links zu unseren Präsenzen bei sozialen Netzwerken und Plattformen.

Soweit diese lediglich als normale Links eingebunden sind, wird beim bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zu den jeweiligen Plattformen durch den Link selbst hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen die Website bzw. App des jeweiligen Anbieters auf. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung grundsätzlich nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

20. Unsere Social-Media-Präsenzen

Wenn Sie unsere Unternehmensprofile in sozialen Netzwerken besuchen oder dort mit uns kommunizieren, werden personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet.

Wir verarbeiten Informationen, die Sie uns dort mitteilen oder die aufgrund Ihrer Interaktion mit unserer Seite für uns sichtbar werden, insbesondere zur Kommunikation, Öffentlichkeitsarbeit und Information über unsere Produkte und Leistungen.

Rechtsgrundlage ist je nach Art der Interaktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit Plattformbetreiber Statistiken und sogenannte Insights-Daten bereitstellen, kann je nach Plattform eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen.

Für die darüber hinausgehende eigenständige Datenverarbeitung durch den jeweiligen Plattformbetreiber ist dieser verantwortlich.

21. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • IT- und Hostingdienstleister,

  • Shop- und Softwaredienstleister,

  • Zahlungsdienstleister und Kreditinstitute,

  • Versandunternehmen, Speditionen und Logistikdienstleister,

  • Hersteller und Lieferanten bei Direkt- oder Streckenlieferungen,

  • Steuerberater und sonstige professionelle Berater,

  • Behörden, soweit eine gesetzliche Verpflichtung besteht,

  • Anbieter von Analyse-, Karten-, Medien- oder sonstigen Onlinediensten, soweit deren Einsatz zulässig ist.

Eine Datenübermittlung erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

22. Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Für Unternehmen in den USA, die am EU-US Data Privacy Framework teilnehmen und entsprechend zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Soweit kein Angemessenheitsbeschluss greift, können insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO oder andere gesetzlich vorgesehene Garantien eingesetzt werden.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Für Geschäfts- und Vertragsunterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungsvorschriften.

Während gesetzlicher Aufbewahrungsfristen wird die Verarbeitung auf die hierfür erforderlichen Zwecke beschränkt.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte Übertragung mittels SSL bzw. TLS.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Verarbeitung.

26. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

27. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, der eingesetzten Dienste oder der gesetzlichen Anforderungen dies erforderlich machen.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.