Datenschutzerklärung – B2B-Shop

Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Novalia Deutschland GmbH. Der B2B-Shop von Novalia Deutschland GmbH ist ausschließlich für Geschäftskunden (Unternehmen, Gewerbetreibende, Freiberufler und Behörden) zugänglich. Im Rahmen der Nutzung unseres B2B-Shops ist die Angabe personenbezogener Daten sowie unternehmensbezogener Daten erforderlich, um Ihnen unsere Leistungen erbringen zu können.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer eines Ansprechpartners, sowie unternehmensbezogener Daten wie Firma, Umsatzsteuer-Identifikationsnummer oder Handelsregisternummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die Peddinghaus Handwerkzeuge Vertriebs GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen unsere Geschäftspartner über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten Daten informieren sowie über die ihnen zustehenden Rechte aufklären.

Die Peddinghaus Handwerkzeuge Vertriebs GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diesen B2B-Shop verarbeiteten Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jedem Nutzer frei, Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Peddinghaus Handwerkzeuge Vertriebs GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) Personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im B2B-Kontext betrifft dies insbesondere die Kontaktpersonen und Ansprechpartner der bei uns registrierten Unternehmen.

b) Betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden – im Rahmen dieses B2B-Shops insbesondere die Ansprechpartner, Einkäufer und Nutzerkonten der Geschäftskundenunternehmen.

c) Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.

f) Pseudonymisierung Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

g) Verantwortlicher Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

j) Dritter Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Novalia Deutschland GmbH
In der Graslake 35 58332 Schwelm
Tel: 02336 / 44162-0 Fax: 02336 / 44162-10

E-Mail: info@novalia.pro Website: www.novalia-deutschland.de/

Geschäftsführer: Thibaut Moulin und Philipp Seemann

Eingetragen beim Amtsgericht Hagen, HRB 6080 Ust.-Id.-Nr.: DE 126 448 822 | ILN: 40 16 13 40 00 003

1. Cookies

Der B2B-Shop der Peddinghaus Handwerkzeuge Vertriebs GmbH verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Sie dienen dazu, die Funktionsfähigkeit des Shops zu gewährleisten (z.B. Warenkorb, Session-Management) und die Nutzung für angemeldete Geschäftskunden zu erleichtern. Die betroffene Person kann die Setzung von Cookies durch eine entsprechende Einstellung des genutzten Internetbrowsers jederzeit verhindern; wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen des B2B-Shops vollumfänglich genutzt werden können.

1. Erfassung von allgemeinen Daten und Informationen

Der B2B-Shop der Peddinghaus Handwerkzeuge Vertriebs GmbH erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können: (1) verwendete Browsertypen und Versionen, (2) das Betriebssystem des zugreifenden Systems, (3) die Internetseite, von welcher das zugreifende System gelangt (Referrer), (4) aufgerufene Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems sowie (8) sonstige ähnliche Daten zur Gefahrenabwehr bei Angriffen auf unsere IT-Systeme. Diese Daten werden nicht der betroffenen Person zugeordnet und getrennt von personenbezogenen Daten gespeichert.

1. Registrierung und Unternehmenskonto im B2B-Shop

Die Nutzung des B2B-Shops setzt eine Registrierung als Geschäftskunde voraus. Im Rahmen der Registrierung und der laufenden Geschäftsbeziehung erheben und verarbeiten wir folgende Kategorien von Daten:

a) Unternehmensbezogene Daten Zur Einrichtung eines Geschäftskundenkontos benötigen wir Angaben zu Ihrem Unternehmen, insbesondere: – Firmenname und Rechtsform – Handelsregisternummer und zuständiges Registergericht – Umsatzsteuer-Identifikationsnummer (USt-IdNr.) zur Überprüfung der Unternehmenseigenschaft – Rechnungs- und Lieferanschrift(en) – Kundennummer (sofern bereits Bestandskunde)

b) Kontaktdaten der Ansprechpartner Wir erfassen die personenbezogenen Daten der für das Unternehmen handelnden natürlichen Personen, insbesondere: – Vor- und Nachname – Funktion / Abteilung im Unternehmen – Geschäftliche E-Mail-Adresse – Geschäftliche Telefon- und Faxnummer

c) Bestell- und Rechnungsdaten Im Rahmen der Bestellabwicklung verarbeiten wir: – Bestellhistorie und Bestellpositionen – Rechnungs- und Lieferdaten – Zahlungskonditionen und Zahlungsabwicklungsdaten – Informationen zur Lieferung (Lieferadresse, Ansprechpartner vor Ort)

Die erhobenen Daten werden ausschließlich für die interne Verwendung im Rahmen der Geschäftsbeziehung genutzt. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. Logistikdienstleister, Zahlungsabwickler) oder eine gesetzliche Verpflichtung besteht.

Durch die Registrierung wird ferner die IP-Adresse, das Datum sowie die Uhrzeit gespeichert, um Missbrauch zu verhindern und im Bedarfsfall begangene Straftaten aufklären zu können.

Registrierte Unternehmen können jederzeit beantragen, dass die für das Unternehmenskonto gespeicherten personenbezogenen Daten ihrer Ansprechpartner berichtigt oder gelöscht werden, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1. Abonnement unseres Newsletters

Die Peddinghaus Handwerkzeuge Vertriebs GmbH informiert ihre Geschäftskunden in regelmäßigen Abständen im Wege eines Newsletters über Angebote, Neuheiten und Aktionen. Dazu benötigen wir Ihre geschäftliche E-Mail-Adresse sowie die Bestätigung, dass Sie dem Empfang des Newsletters zustimmen. Diese Daten werden ausschließlich für den Versand der angeforderten Informationen verwendet und nicht an Dritte weitergegeben. Die erteilte Einwilligung kann jederzeit durch Kontaktaufnahme per E-Mail oder über den Abmeldelink im Newsletter widerrufen werden.

1. Newsletter-Tracking

Die Newsletter der Peddinghaus Handwerkzeuge Vertriebs GmbH enthalten sogenannte Zählpixel, welche es uns ermöglichen zu erkennen, ob und wann eine E-Mail geöffnet wurde und welche enthaltenen Links aufgerufen wurden. Diese Informationen dienen der Optimierung des Newsletterversands. Eine Weitergabe an Dritte erfolgt nicht. Die Einwilligung kann jederzeit widerrufen werden; nach einem Widerruf werden die entsprechenden Daten gelöscht.

1. Kontaktmöglichkeit über den B2B-Shop

Sofern ein Ansprechpartner eines Geschäftskundenunternehmens per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage oder zur Kontaktaufnahme gespeichert und nicht an Dritte weitergegeben.

1. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder der durch gesetzliche Vorschriften – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) – vorgegeben ist. Nach Ablauf der Frist werden die Daten routinemäßig gesperrt oder gelöscht.

1. Rechte der betroffenen Person

a) Recht auf Bestätigung Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten.

c) Recht auf Berichtigung Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie die Vervollständigung unvollständiger Daten zu fordern.

d) Recht auf Löschung (Recht auf Vergessenwerden) Jede betroffene Person hat das Recht, die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und der Verarbeitung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

e) Recht auf Einschränkung der Verarbeitung Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.

f) Recht auf Datenübertragbarkeit Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

g) Recht auf Widerspruch Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruht. Im Falle von Direktwerbung besteht das Widerspruchsrecht uneingeschränkt.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung aller vorgenannten Rechte kann sich die betroffene Person jederzeit an einen Mitarbeiter der Peddinghaus Handwerkzeuge Vertriebs GmbH wenden.

1. Rechtsgrundlage der Verarbeitung

Die Verarbeitung im Rahmen des B2B-Shops stützt sich je nach Verarbeitungsvorgang auf folgende Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung): z.B. für den Newsletter-Versand. – Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung): Die Verarbeitung von Unternehmens-, Kontakt-, Bestell- und Rechnungsdaten ist zur Erfüllung der zwischen den Parteien geschlossenen Kaufverträge sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies umfasst insbesondere die Kontoerstellung, Bestellabwicklung, Rechnungsstellung und Lieferung. – Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung): z.B. zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten. – Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen): z.B. zur Verhinderung von Missbrauch, zur IT-Sicherheit und zur Optimierung unserer Dienstleistungen, soweit die Interessen der betroffenen Personen nicht überwiegen.

1. Berechtigte Interessen an der Verarbeitung

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO basiert, besteht unser berechtigtes Interesse in der sicheren und effizienten Abwicklung unserer Geschäftstätigkeit, der Verhinderung von Missbrauch sowie der Pflege unserer Geschäftskundenbeziehungen.

1. Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Rechnungs- und Bestelldaten unterliegen in der Regel einer 10-jährigen Aufbewahrungspflicht gemäß §§ 238, 257 HGB und § 147 AO. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

1. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Daten

Die Bereitstellung der im Rahmen des B2B-Shops erhobenen Unternehmens- und Kontaktdaten ist für den Abschluss und die Erfüllung eines Kaufvertrags erforderlich. Ohne die Angabe dieser Daten – insbesondere Firmenname, Anschrift, USt-IdNr. und Kontaktperson – ist eine Registrierung und Nutzung des B2B-Shops sowie der Abschluss von Lieferverträgen nicht möglich. Die betreffenden Mitarbeiter stehen für Rückfragen zur Verfügung.

1. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

1. Weitergabe von Daten an Dritte im Rahmen der Vertragserfüllung

Zur Erfüllung unserer vertraglichen Pflichten können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden: – Logistik- und Transportunternehmen (zur Lieferabwicklung) – Zahlungsdienstleister und Kreditinstitute (zur Zahlungsabwicklung) – Steuerberater und Wirtschaftsprüfer (zur Erfüllung gesetzlicher Pflichten) – IT-Dienstleister im Rahmen der Auftragsverarbeitung gemäß Art. 28 DS-GVO

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung oder ausdrückliche Einwilligung vorliegt.