FB05-01 DATENSCHUTZERKLÄRUNG REV01 - EHLERT GMBH
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
FB05-01 Datenschutzerklärung Rev01 Wir freuen uns über Ihr Interesse an der Gustav Ehlert GmbH & Co. KG. Der Schutz Ihrer personenbezogenen Daten ist für uns sehr wichtig. Nachstehend informieren wir Sie daher ausführlich über den Umgang mit Ihren Daten. Bei Fragen zur Datenverarbeitung steht Ihnen unser Datenschutzbeauftragte Herr Schönwälder gerne unter datenschutz@ehlert-gmbh.de zur Verfügung. Freundliche Grüße GUSTAV EHLERT GMBH & CO. KG Die Geschäftsleitung © 2021 Gustav Ehlert GmbH & Co. KG Nachdruck und Vervielfältigung auch auszugsweise nicht gestattet.
FB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Inhalt
1. Verwendung Ihrer Daten beim Besuch unserer Webseiten ...................................................... 4
1.1. Zugriffsdaten und Hosting ................................................................................................... 4
2. Einsatz von Cookies und anderen Technologien zur Webanalyse und Werbezwecken......... 5
2.1. Statistik-Cookies ................................................................................................................... 6
2.2. Einsatz von Google-Diensten .............................................................................................. 7
2.2.1. Google Analytics ........................................................................................................... 7
2.2.2. Google Ads.................................................................................................................... 7
2.2.3. Google Ads Remarketing ............................................................................................. 8
2.2.4. Google Tag Manager ................................................................................................... 9
2.3. Einsatz von Facebook-Diensten .......................................................................................... 9
2.3.1. Facebook Ads................................................................................................................ 9
2.4. Sonstige Anbieter von Webanalyse- und Online-Marketing-Diensten ............................ 9
2.4.1. Integration des Trusted Shops Trustbadge ................................................................ 9
2.4.2. Einsatz von etracker zur Webanalyse ......................................................................... 10
2.4.3. Microsoft Claritiy ......................................................................................................... 10
2.4.4. Ehlert Service Chat ...................................................................................................... 11
3. Social Plugins von Facebook, Instagramm, Youtube, LinkedIn und Xing .............................. 15
3.1. Unsere Onlinpräsenz auf Facebook, Instagramm, Youtube, LinkedIn und Xing ........... 15
4. Verwendung Ihrer Daten beim Anlegen eines Kundenkontos und zur Vertragsabwicklung 17
4.1. Datenerhebung und –verwendung zur Vertragsabwicklung ........................................... 17
4.2. Datenweitergabe ................................................................................................................ 17
4.2.1. Datenweitergabe an Versanddienstleister ................................................................ 18
4.2.2. Bonitätsprüfung ........................................................................................................... 18
4.2.3. Kartenzahlung.............................................................................................................. 18
4.2.4. elektronisches Lastschriftverfahren ............................................................................ 19
4.2.4.1. Nur bei einer Rücklastschrift: .................................................................................. 20
4.2.5. Inkassoverfahren.......................................................................................................... 20
4.4. Werbung .............................................................................................................................. 21
4.4.1. Postwerbung................................................................................................................ 21
4.4.2. E-Mail-Werbung mit Anmeldung zum Newsletter ................................................... 21
4.5. Videoüberwachung............................................................................................................. 21
5. Informationen zur Verarbeitung Ihrer Bewerberdaten ............................................................ 23
5.4. Was passiert mit Ihren Bewerberdaten? ........................................................................... 23
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 2
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
5.5. Welche Datenschutzrechte können Sie als Betroffener geltend machen? .................... 24
5.6. Wo können Sie sich beschweren? ..................................................................................... 24
5.7. Wie lange werden Ihre Daten gespeichert? ..................................................................... 24
6. Kontaktmöglichkeiten und Ihre Rechte .................................................................................... 25
6.4. Als Betroffener haben Sie folgende Rechte: .................................................................... 25
6.5. Verantwortliche Stelle für die Datenerhebung ................................................................. 26
6.6. Betrieblicher Datenschutzbeauftragter ............................................................................. 26
6.7. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen .... 26
6.8. Widerspruchsrecht .............................................................................................................. 27
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 3
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
1. Verwendung Ihrer Daten beim Besuch unserer Webseiten
1.1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem
Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-
Logfile, das folgende Daten enthält:
• Ihre IP-Adresse
• Die Webseite, von der Sie kommen
• Webseiten, die Sie über unsere Seite aufrufen
• Die Seiten, die Sie anklicken, bzw. den Namen der angeforderten Datei
• Uhrzeit des Seitenaufrufs
• Name Ihres Internet Service Providers
• Ihr Browsertyp und dessen Version
• Das Betriebssystem Ihres Endgeräts
• Das Datum und die Dauer des Besuchs
Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien
Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß
Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung
überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.
Alle Zugriffsdaten werden spätestens 30 Tage nach Ende Ihres Seitenbesuchs gelöscht.
Hostingdienstleistungen durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste
zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen
einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten
Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite
erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern
findet nur in dem hier erläuterten Rahmen statt. Unser Dienstleister sitzt innerhalb eines Landes
der Europäischen Union oder des Europäischen Wirtschaftsraums.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 4
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2. Einsatz von Cookies und anderen Technologien zur Webanalyse
und Werbezwecken
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen
zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf
verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer
Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung
unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die
automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies
werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht
(sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns,
Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der
Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers
entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies
informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von
Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in
der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers
beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese
finden Sie für die jeweiligen Browser unter den folgenden Links:
• Internet Explorer™: windows.microsoft.com/de-DE/windows-vista/Block-or-allow-
cookies
• Safari™: support.apple.com/kb/ph21411
• Chrome™: support.google.com/chrome/bin/answer.py
• Firefox™ support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Opera™ : help.opera.com/Windows/10.20/de/cookies.html
Durch Änderungen der Cookie-Einstellungen kann die Funktionalität unserer Webseiten
eingeschränkt sein.
2.1 Technisch Notwendige Cookies
Diese Cookies sind für den sicheren Betrieb unserer Website notwendig. Dazu gehört der
Google Tag Manager, der uns beim Setzen und Verwalten von Tags hilft. Ihre Daten werden
durch den Dienst nicht erfasst.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 5
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2.1. Statistik-Cookies
Zur Webseitenanalyse setzt diese Website Google (Universal) Analytics ein, einen
Webanalysedienst der Google LLC (www.google.de). Dies dient der Wahrung unserer im
Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer
optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Google
(Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch
Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über
Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA
übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser
Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der
Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen
Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von
Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von
Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen
Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google
Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website
bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch
Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin
herunterladen und installieren: tools.google.com/dlpage/gaoptout
Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google
Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem
Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 6
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2.2. Einsatz von Google-Diensten
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon
House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien
automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der
Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043,
USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der
Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln
der Europäischen Kommission. Sofern Ihre IP-Adresse über die Google Technologien erhoben
wird, wird sie vor der Speicherung auf den Servern von Google durch die Aktivierung der IP-
Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von
Google übertragen und dort gekürzt. Soweit bei der einzelnen Technologien nichts
Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige
Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art.
26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie
in den Datenschutzhinweisen von Google [https://policies.google.com/privacy?hl=de].
2.2.1. Google Analytics
Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt
des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer
Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von
Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Ihre
IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Die
Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung
durch Google.
2.2.2. Google Ads
Zu Werbezwecken in den Google Suchergebnissen sowie auf den Webseiten Dritter wird bei
Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch durch
die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und
Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels
einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine
interessenbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet
nur statt, sofern Sie die Einstellung „personalisierte Werbung“ in Ihrem Google Konto aktiviert
haben. Sind sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt,
verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für
geräteübergreifendes Remarketing zu erstellen und zu definieren.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 7
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2.2.3. Google Ads Remarketing
Über Google Ads werben wir für diese Website in den Google Suchergebnissen sowie auf den
Websites Dritter. Dazu wird bei Besuch unserer Website das sog. Remarketing Cookie von
Google gesetzt, das automatisch mittels einer pseudonymen CookieID und auf Grundlage der
von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Dies dient der
Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten
Interessen an einer optimalen Vermarktung unserer Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f
DSGVO. Nach Zweckfortfall und Ende des Einsatzes von Google Ads Remarketing durch uns
werden die in diesem Zusammenhang erhobenen Daten gelöscht.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google
zugestimmt haben, dass Ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto
verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen
verwendet werden, die sie im Web sehen. Sind sie in diesem Fall während des Seitenbesuchs
unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google
Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und
zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit
Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Google Ads ist ein Angebot der Google Ireland Limited, einer nach irischem Recht
eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4,
Irland (www.google.de).
Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert
werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield
zertifiziert.
Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen
den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield
zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.
Sie können das Remarketing-Cookie über diesen Link deaktivieren. Daneben können Sie sich
bei der Digital Advertising Alliance über das Setzen von Cookies informieren und Einstellungen
hierzu vornehmen.
Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Google Ads Conversion
Tracking Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Google
Ads auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse,
Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer
Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer
Webseite oder Newsletteranmeldung) erfasst werden, aus denen unter Verwendung von
Pseudonymen Nutzungsprofile erstellt werden.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 8
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2.2.4. Google Tag Manager
Auf dieser Website wird der Google Tag Manager eingesetzt. Der Google Tag Manager ist eine
Lösung von Google Inc., mit der Unternehmen Website-Tags über eine Oberfläche verwalten
können. Bei dem Google Tag Manager handelt es sich um eine Cookielose Domain, die keine
personenbezogenen Daten erfasst. Der Google Tag Manager sorgt für die Auslösung anderer
Tags, die ihrerseits unter Umständen Daten erfassen. Darauf weisen wir hiermit gesondert hin.
Der Google Tag Manager greift nicht auf diese Daten zu. Sofern auf Domain- oder Cookie-
Ebene eine Deaktivierung von dem Nutzer vorgenommen wurde, bleibt diese für alle Tracking-
Tags bestehen, die mit Google Tag Manager implementiert werden.
2.3. Einsatz von Facebook-Diensten
2.3.1. Facebook Ads
Über Facebook Ads werben wir für diese Website auf Facebook sowie auf anderen Plattformen.
Wir bestimmen die Parameter der jeweiligen Werbekampagne, für die genaue Umsetzung,
insbesondere die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern, ist
Facebook verantwortlich. Soweit bei der einzelnen Technologien nichts Abweichendes
angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen
gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit
beschränkt sich auf die Erhebung der Daten und ihre Übermittlung an Facebook Ireland. Die
anschließende Datenverarbeitung durch Facebook Ireland ist hiervon nicht erfasst.
Auf Grundlage der über Facebook Pixel erstellten Statistiken über Besucheraktivitäten auf
unsrer Webseite betreiben wir über Facebook Custom Audience gruppenbasierte Werbung auf
Facebook, indem wir die Merkmale der jeweiligen Zielgruppe bestimmen.
2.4. Sonstige Anbieter von Webanalyse- und Online-Marketing-Diensten
2.4.1. Integration des Trusted Shops Trustbadge
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten
Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung
ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden
berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren
Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen
Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das
Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-
Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus
den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen
zum Datenschutz der Trusted Shops GmbH finden Sie hier.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 9
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-
Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und
den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne
Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer
Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung
automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie
sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden
oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted
Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung
personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine
Produktnutzung registriert sind, wird anhand eines neutralen Parameters, der per
kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail
Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-
Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch
gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an
der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der
transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere
Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops
Datenschutzerklärung zu entnehmen.
2.4.2. Einsatz von etracker zur Webanalyse
Zum Zweck der Webseitenanalyse werden mit Technologien der etracker GmbH
[https://www.etracker.com], Erste Brunnenstraße 1, 20459 Hamburg, Deutschland („etracker“)
Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie
Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus
denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können
Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine
gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über
den Träger des Pseudonyms zusammengeführt. etracker ist in unserem Auftrag für uns tätig.
2.4.3. Microsoft Claritiy
Im Fall einer Zustimmung zu statistischer Auswertung nutzt unsere Webseite den Dienst
"Clarity" der Microsoft Corporation. Clarity verwendet unter anderem Cookies, die eine Analyse
der Benutzung unserer Webseite ermöglichen, sowie einen sog. Tracking Code. Die erhobenen
Informationen werden an Clarity übermittelt und dort gespeichert. Diese können lt. Microsoft
auch zu Werbezwecken genutzt werden. Siehe dazu Microsoft Privacy Statements. Für weitere
Informationen zu Clarity siehe Datenschutzhinweise von Clarity.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 10
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
2.4.4. Ehlert Service Chat
Bei Ihrer Interaktion mit unserem Chatbot verarbeiten wir personenbezogene Daten, wenn Sie
diese im Chatfenster eingeben.
Ihre Daten werden sicher über eine SSL-verschlüsselte Verbindung (Transportverschlüsselung)
an unseren Chatbot übertragen. Die Inhaltsdaten werden nicht verschlüsselt.
Für die Funktion unseres Chatbots sind keine Cookies erforderlich.
Wir verarbeiten immer folgende Informationen bei Ihrer Nutzung des Chatbots:
• Datum und Uhrzeit des Seitenaufrufes
• Statusmeldung
• ob der Aufruf erfolgreich war
• IP-Adresse ihres Gerätes
Daten, die während Ihrer Kommunikation mit dem Chatbot erfasst werden, werden für 14 Tage
durch unseren Dienstleister "klose brothers GmbH" für den Zweck der Fehlererfassung und
technischen Verbesserung gespeichert. Nach Ablauf von 14 Tagen werden diese Daten
gelöscht. Die Datenschutzerklärung der klose brothers GmbH finden Sie hier:
https://www.klosebrothers.de/datenschutzerklaerung.html
Um die Funktionalität der dialogorientierten Kommunikation mit unserem Chatbot zu
ermöglichen verwenden wir Dialogflow, ein Dienst der Google LLC ("Google"),
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google DialogFlow ist eine Konversationsschnittstelle für Websites, allgemeine
Kommunikationsplattformen und weitere Anwendungen. Über diese Schnittstelle werden
Interaktionen zwischen Nutzern und Unternehmen ermöglicht. Google DialogFlow ist Teil der
von Google angebotenen Google Cloud Plattform. Im Zuge der Nutzung des Chatbots werden
Ihre Eingaben an Google LLC ("Google") übermittelt. Ihre Eingaben werden von Google
gemäß den Datenschutzbestimmungen von Google (http://www.google.com/iotl/de
de/policies/privacy/) verarbeitet.
Optional besteht die Möglichkeit, dass ihre Kommunikation über unseren Chatbot übersetzt
wird. Hierdurch ermöglichen wir es, dass Sie in einer gewählten Sprache mit einem
deutschsprachigen Mitarbeiter barrierefrei kommunizieren können.
Dazu verwenden wir die Übersetzungssoftware Google Translate (betrieben von Google lnc.,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Aus Datenschutzgründen ist Google Translate deaktiviert, sofern sie Deutsch als Chatsprache
ausgewählt haben.
Nur wenn Sie im Rahmen des Chats eine andere Eingabe- und Ausgabesprache nutzen, welche
durch Anklicken der jeweiligen Flagge ausgewählt wird, werden Ihre Eingaben an Google
Translate zum Zweck der Übersetzung übermittelt. Dies ist erkennbar an der Kennzeichnung der
jeweiligen Nachrichten mit dem Google Translate Label.
Wir möchten darauf hinweisen, dass von Google Translate generierte Übersetzung manchmal
nur näherungsweise mit dem Eingabetext übereinstimmt.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 11
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Die Kommunikation mit Google Dialogflow und, sofern Ihre Kommunikation optional übersetzt
werden soll, Google Translate, erfolgt ausschließlich über unsere eigene IP-Adresse.
Dementsprechend werden in diesen Fällen nur dann personenbezogene Daten an Google
übermittelt, wenn Sie im Rahmen des Chats personenbezogene Daten angeben.
Ihre Eingaben werden erst nach Zustimmung zu unserer Datenschutzerklärung an Google
übermittelt.
Informationen zu Zweck und Umfang der Datenerhebung sowie ihrer Verarbeitung durch
Google erhalten Sie in dem nachfolgend aufgeführten Datenschutzhinweis:
http://www.google.com/iotl/de de/policies/privacy/
Um die Funktionalität der dialogorientierten Kommunikation über den Chat mit unseren
Mitarbeitenden zu ermöglichen verwenden wir außerdem Microsoft Teams.
Microsoft Teams ist ein Service der Microsoft Corporation. Die Teilnahme über den Chatbot ist
ist stets freiwillig. Jederzeit bieten wir Ihnen im Rahmen der üblichen Bürozeiten die
persönliche, telefonische und/oder schriftliche bzw. E-Mail-Kommunikation an.
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit dem Chat
steht, ist die Gustav Ehlert GmbH & Co. KG. Darüber hinaus ist die Microsoft Corporation, One
Microsoft Way, Redmond, WA 98052-6399 USA, der Anbieter von Microsoft Teams, für die
Datenverarbeitung verantwortlich. Informationen zum Datenschutz von Microsoft finden Sie
hier: https://privacy.microsoft.com/de-de/privacystatement
Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der
Umfang der verarbeiteten Daten hängt dabei auch davon ab, welche Angaben Sie im Chat
machen. Es werden nur dann personenbezogene Daten an Microsoft übermittelt, wenn Sie im
Rahmen des Chats personenbezogene Daten angeben.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 12
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Sollten im Zusammenhang mit der Nutzung von MicrosoftTeams personenbezogene Daten
erforderlich oder gleichwohl aber elementarer Bestandteil bei der Nutzung dieser Dienste
sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser
Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Chats.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von
Online-Chats Art. 6 Abs. 1 lit. b) DSGVO, soweit diese im Rahmen von Vertragsbeziehungen
durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage
Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung
von Online-Chats.
Innerhalb unseres Unternehmens erhalten nur die Personen Ihre personenbezogenen Daten,
die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Beachten Sie bitte, dass Inhalte aus dem Chat häufig gerade dazu dienen, um Informationen
mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe
bestimmt sind. Achten Sie daher auf die Preisgabe nur notwendiger Daten!
Darüber hinaus erhält der Anbieter von „Microsoft Teams“ notwendigerweise Kenntnis von den
o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Anbieter
vorgesehen ist.
Microsoft Teams ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine
Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir
haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertrags-
klauseln garantiert.
Ihre personenbezogenen Daten werden nach 14 Tagen gelöscht, wenn die weitere Speicherung
nicht mehr erforderlich ist.
Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um
vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und
gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt
eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Anlassbezogen kann vor der Löschung der Daten bereits eine Sperrung erfolgen.
Sie haben das Recht auf Berichtigung, Löschung, die Einschränkung der Verarbeitung sowie der
Datenübertragbarkeit Ihrer personenbezogenen Daten.
Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Sie haben das Recht, jederzeit von uns eine Auskunft über die zu Ihrer Person gespeicherten
Daten zu verlangen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser
Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte
und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 13
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestr. 2-4, 40231
Düsseldorf.
Weitere Informationen zum Datenschutz bei Gustav Ehlert GmbH & Co. KG finden Sie hier:
www.ehlertgmbh.de/datenschutz
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 14
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
3. Social Plugins von Facebook, Instagramm, Youtube, LinkedIn und
Xing
Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind
lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch
keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf
einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen
Fenster Ihres Browsers Dort können Sie z.B. den Like- oder Share-Button betätigen.
3.1. Unsere Onlinpräsenz auf Facebook, Instagramm, Youtube, LinkedIn und Xing
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem
jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen
auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und
Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von
Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B.
Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren
Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten
Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media
Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und
Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten
verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe
benötigen, können Sie sich an uns wenden.
Facebook [https://www.facebook.com/about/privacy/]ist ein Angebot der Facebook Ireland
Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland
automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook
werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park,
California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein
Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich
auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im
Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung
zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen
(Informationen zu Insights-Daten) finden Sie hier
[https://www.facebook.com/legal/terms/information_about_page_insights_data].
Instagram [https://help.instagram.com/519522125107875] ist ein Angebot der Facebook Ireland
Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland
automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram
werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park,
California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein
Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich
auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im
Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung
zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 15
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
(Informationen zu Insights-Daten) finden Sie hier
[https://www.facebook.com/legal/terms/information_about_page_insights_data].
YouTube [https://policies.google.com/privacy?hl=de] ist ein Angebot der Google Ireland Ltd.,
Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch
erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in
der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA
94043, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss
der Europäischen Kommission vor. Unsere Kooperation stützt sich auf
Standarddatenschutzklauseln der Europäischen Kommission.
LinkedIn [https://www.linkedin.com/legal/privacy-policy]ist ein Angebot der LinkedIn Ireland
Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch
erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der
Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085,
USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der
Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln
der Europäischen Kommission.
Xing [https://privacy.xing.com/de/datenschutzerklaerung]ist ein Angebot der New Work SE,
Dammtorstraße 30, 20354 Hamburg.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 16
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
4. Verwendung Ihrer Daten beim Anlegen eines Kundenkontos und
zur Vertragsabwicklung
4.1. Datenerhebung und –verwendung zur Vertragsabwicklung
Wir erheben personenbezogene Daten, wenn Sie uns diese persönlich im Rahmen Ihrer
Bestellung (z.B. über unser Kontaktformular oder per E-Mail) oder bei Eröffnung eines
Kundenkontos freiwillig mitteilen. Pflichtfelder und Pflichtangaben wie die Firmierung, Adresse,
Kontaktdaten, Telefon oder Email werden als solche gekennzeichnet bzw. mitgeteilt, da wir in
diesen Fällen die Daten zwingend zur Vertragsabwicklung oder zur Eröffnung des
Kundenkontos benötigen. Ohne diese Daten können Sie die Bestellung und/oder die
Kontoeröffnung nicht abschließen. Welche Daten erhoben werden, ist aus den jeweiligen
Eingabeformularen ersichtlich oder wird Ihnen persönlich oder am Telefon mitgeteilt.
Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur
Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres
Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf
der steuer- und handelsrechtlichen Aufbewahrungsfristen gänzlich gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine
darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die
wir Sie in dieser Erklärung informieren. Der Antrag auf Löschung Ihres Kundenkontos ist
jederzeit möglich und kann durch eine Nachricht an datenschutz@ehlert-gmbh.de erfolgen.
4.2. Datenweitergabe
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der
Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren
erforderlich ist.
Je nachdem, welche Zahlart Sie zur Vertragserfüllung auswählen, geben wir zur Abwicklung von
Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte
Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter.
Nach vollständiger Abwicklung des Vertrages werden Ihre für diesen Zweck verarbeiteten Daten
gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben
oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt
oder vorgeschrieben ist und über die wir Sie in dieser Erklärung informieren.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 17
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
4.2.1. Datenweitergabe an Versanddienstleister
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt
haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse
und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor
Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen
aufnehmen kann.
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• DACHSER SE, Thomas-Dachser-Str. 2, 87439 Kempten
Die Einwilligung kann jederzeit durch eine Nachricht an datenschutz@ehlert-gmbh.de oder
gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse
widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine
darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die
wir Sie in dieser Erklärung informieren.
4.2.2. Bonitätsprüfung
Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung oder SEPA Lastschrift ist es für
den Vertragsschluss gemäß Art. 22 Abs. 2 lit. a DSGVO erforderlich, eine Identitäts- und
Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen
(Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung
benötigten personenbezogenen Daten an folgende(s) Unternehmen:
• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen
werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten
beschriebene Kontaktmöglichkeit ihren Standpunkt darzulegen und die Entscheidung
anzufechten. Detaillierte Angaben zum Umgang mit Ihren Daten bei der Creditreform finden
Sie hier: www.creditreform.de/navigations/content-footer/datenschutzerklaerung.html.
4.2.3. Kartenzahlung
Sie haben die Möglichkeit, in unserem Ladengeschäft per Debit- bzw. EC-Karte zu bezahlen.
Dabei werden Ihre Zahlungsdaten in eigener Verantwortlichkeit von unserem
Zahlungsdienstleister, der Volksbank Bielefeld Gütersoh eG, verarbeitet. Nähere Informationen
zum Datenschutz der Volksbak Bielefeld Gütersloh eG finden sie hier: https://www.volksbank-bi-
gt.de/service/rechtliche-hinweise/datenschutzhinweis-zur-website.html.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 18
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Bei der Zahlung mit Debit- bzw. EC-Karte verarbeiten wir Ihre Daten insbesondere zur
Durchführung des Kaufvertrages (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung
gesetzlicher Pflichten (Rechtsgrundlage Art. 6 lit. c DSGVO) und zur Aufklärung von Betrug und
anderen Straftaten (Art. 6 Abs. 1 lit. f DSGVO) und unser berechtigtes Interesse, unser
Vermögen zu schützen und Zahlungsausfälle zu verhindern.
Bei der üblichen Abwicklung einer Zahlung erfolgt – außer bei Verwendung des elektronischen
Lastschriftverfahrens – keine Verarbeitung personenbezogener Daten durch uns. Das
Kassensystem erhält von dem Zahlungsdienstleister lediglich die Information „Zahlung erfolgt“
und maskierte Kartendaten, die keinen Bezug auf Ihre Person haben.
Eine Verarbeitung Ihrer Zahlungsdaten erfolgt in einem PCI DSS-konformen und für
Kreditkarten entsprechend zertifiziertem System unter der Verantwortung des
Zahlungsverkehrsdienstleisters. Dieser übernimmt insb. das Einlesen Ihrer Kartendaten (IBAN,
BIC, das Kartenverfalldatum und die Kartenfolgenummer) durch das Zahlungsverkehrsterminal
verarbeitet diese mit den Zahlungsdaten (Datum, Uhrzeit, Betrag der Zahlung,
Terminalkennung, Ort, Unternehmen und Filiale) zur Abwicklung der Zahlung.
Für Revisionszwecke erhalten wir von unserem Zahlungsverkehrsdienstleiter zudem eine Datei
mit allen Transaktionen eines Tages, die auch maskierte Kartendaten (und weitere anonyme
Daten) enthält. Auch diese Daten sind anonym und nicht personenbezogen. Mit ihnen können
wir Zahlungsdifferenzen ermitteln und bestimmten Kaufvorgängen zuordnen. So können wir bei
einer ermittelten Zahlungsdifferenz ggf. – für uns wieder ohne Personenbezug – eine erneute
Ausführung der Zahlung durch den Zahlungsverkehrsdienstleister anstoßen.
Zu den o.g. Zwecken werden Ihre Daten durch den Zahlungsverkehrsdienstleiter außerdem an
Banken und ggf. die für das Clearing und Settlement von Zahlungen bestimmten Stellen
übermittelt.
Soweit wir für die o.g. Zwecke überhaupt Ihre Daten speichern, erfolgt eine Löschung im
Regelfall, wenn die Forderung beglichen wurde bzw. nach Abschluss etwaiger gerichtlicher
oder behördlicher Verfahren und der daran ggf. anschließenden Aufbewahrungsfristen.
Diese Löschung der Sperrdatei wird bei vollständiger Begleichung des zu zahlenden Betrags
oder dann aufgehoben, wenn ein berechtigter Widerruf vorliegt; im Übrigen erfolgt eine
Löschung nach 3 Jahren.
4.2.4. elektronisches Lastschriftverfahren
Bei der Nutzung des elektronischen Lastschriftverfahrens (SEPA Lastschriftverfahren)
unterschreiben Sie ein SEPA-Lastschriftmandat, mit dem Sie uns eine Einzugsermächtigung für
die ausstehende Zahlung erteilen und Ihr Kreditinstitut anweisen, bei Nichteinlösung der
Lastschrift uns, oder unserem Zahlungsdienstleister, Ihre Kontaktdaten zur Geltendmachung der
Forderung mitzuteilen. Wir bewahren das von Ihnen unterschriebenen Lastschriftmandat zu
Zwecken des Nachweises der Erteilung der Einzugsermächtigung und der Zustimmung zur
Weitergabe Ihrer Kontaktdaten durch Ihre Bank für den Fall auf, dass wir unsere
entsprechenden Rechte geltend machen müssen. Zudem bewahren wir die Belege zur Erfüllung
gesetzlicher Pflichten, insb. Aufbewahrungsfristen gem. §§ 257 HGB, 147 AO, auf. Ebenso
verwenden wir die Belege ggf. zur Aufklärung und Verfolgung von Betrug und anderen
Straftaten.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 19
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
Zu diesen Zwecken geben wir den Beleg bzw. die darin enthaltenen Daten ggf. im hierzu
erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und
Strafverfolgungsbehörden weiter. Eine Vernichtung der Lastschriftbelege erfolgt turnusmäßig
nach Ablauf der gesetzlichen Aufbewahrungsfristen.
4.2.4.1. Nur bei einer Rücklastschrift:
Wenn eine Lastschrift von Ihrer Bank nicht eingelöst bzw. zurückgebucht wird, erhalten wir von
unserer Bank eine Mitteilung darüber (sog. Rücklastschriftdaten). Mit dieser Mitteilung erhalten
wir zudem eine Information zum Grund der nicht erfolgten Abbuchung (Widerspruch, keine
Angabe) sowie Ihre IBAN und BIC, die Höhe des ausstehenden Betrags sowie die
entsprechende 27-stellige Kennziffer. Durch diese „Rücklastschriftdaten“ können wir die
notwendigen Daten ermitteln, um die Forderung gegen Sie geltend zu machen
(„Forderungsdaten“), insb. den relevanten Beleg auffinden und über Ihre Bank unter
Verwendung Ihrer Einwilligungserklärung auf dem Beleg Ihre Kontaktdaten ermitteln.
Wir verwenden diese Rücklastschrift- und Forderungsdaten, um unsere Forderung gegen Sie
geltend zu machen. Ebenso verwenden wir sie ggf. zur Aufklärung und Verfolgung von Betrug
und anderen Straftaten. Zu diesen Zwecken geben wir diese Daten ggf. im hierzu erforderlichen
Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und
Strafverfolgungsbehörden weiter. Zudem verwenden wir Ihre Daten ggf. zur Erfüllung etwaiger
Aufbewahrungsfristen.
4.2.5. Inkassoverfahren
Zur Wahrung unseres Interesses nach dem Ausgleich offener Forderungen übermitteln wir auf
Basis Art. 6 Abs. 1 Satz 1 lit. f Datenschutz-Grundverordnung (DS-GVO) Daten an unser
Inkassounternehmen, die Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss.
Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen
werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten
beschriebene Kontaktmöglichkeit ihren Standpunkt darzulegen und die Entscheidung
anzufechten. Detaillierte Angaben zum Umgang mit Ihren Daten bei der Creditreform finden
Sie hier: www.creditreform.de/navigations/content-footer/datenschutzerklaerung.html.
Vor einer zivilrechtlichen Klärung, ob und ggf. in welcher Höhe tatsächlich eine Forderung
besteht, kann aus datenschutzrechtlicher Sicht keine Löschung der personenbezogenen Daten
beim Inkassounternehmen veranlasst werden.
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 20
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PEFB05-01 Datenschutzerklärung Rev01
Revision:01 Stand:03.02.2023
4.4. Werbung
4.4.1. Postwerbung
Wir behalten uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene
Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen
zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer
Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache
unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO
4.4.2. E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder
gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter
aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht
an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im
Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine
darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die
wir Sie in dieser Erklärung informieren.
Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch einen
Dienstleister versendet, an den wir Ihre E-Mail-Adresse hierzu weitergeben.
Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des
Europäischen Wirtschaftsraums.
Wir nutzen Newsletter2Go als Software und Dienstleister für die Versendung unserer
Newsletter. Im Rahmen dieser Anmeldung erklären Sie sich einverstanden, dass Ihre
eingegebenen Daten an die Sendinblue GmbH übermittelt werden. Bitte beachten Sie die
Datenschutzbestimmungen und Allgemeinen Geschäftsbedingungen der Sendinblue GmbH.
4.5. Videoüberwachung
Zum Schutz unseres Eigentums, zur Aufklärung von Diebstählen und sicherheitsrelevanten
Vorfällen und zur Verwendung von Aufzeichnungen als Beweismittel in gerichtlichen und
außergerichtlichen Verfahren wird unser Betriebsgelände videoüberwacht.
Rechtsgrundlage für die Verarbeitung der Videoaufzeichnungen ist Art. 6 Abs. 1 lit. f EU-
Datenschutzgrundverordnung (DSGVO). Danach ist die Videoüberwachung des Betriebs-
geländes und der betrieblichen Einrichtungen zur Wahrung der berechtigten Interessen des
Unternehmens oder eines Dritten zulässig, sofern nicht die Interessen oder Grundrechte und
Grundfreiheiten von betroffenen Personen, die den Schutz personenbezogener Daten
erfordern, überwiegen.
Ein berechtigtes Interesse ergibt sich aus internen Organisations- und Verwaltungszwecken,
zum Schutz der Einrichtungen, Anlagen und der Vermögenswerte des Unternehmens und aus
dem Schadensersatz- und Rechtsverfolgungsinteresse des Unternehmens bei Schäden und
Erstellt/ geändert: Ehlert Philipp | Geprüft: Y. Kleinehelleforth Freigegeben: Y. Kleinehelleforth Seite
Gustav Ehlert GmbH & Co. KG 21
Datum: 03.02.2023 Datum: 03.02.2023 von
Datum: 03.02.2023 Unterschrift: YK Unterschrift: YK 27
Unterschrift: PESie können auch lesen
