Datenschutzinformationen

1. Allgemeine Informationen

Mit diesen Datenschutzinformationen informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Website
https://intex-service-germany.de/
der Heinrich Bauer GmbH & Co. KG (im Folgenden „Intex Service“, „wir“ oder „uns“) und beim Erwerb von Waren im Ersatzteilshop. Die Verarbeitung personenbezogener Daten auf Webseiten anderer Unternehmen der Heinrich Bauer GmbH & Co. KG ist nicht von diesen Datenschutzinformationen erfasst.

1.1. Anwendungsbereich dieser Datenschutzinformation

Diese Datenschutzinformationen gelten für Datenverarbeitungen bei der informatorischen Nutzung unserer Website und deren Funktionalitäten, bei unseren E-Mail-Marketing-Maßnahmen, bei der Kontaktaufnahme mit uns sowie bei der Erstellung eines Kunden-Account und dem Erwerb von Waren in unserem Webshop.

1.2. Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher

Sofern in diesen Datenschutzinformationen nicht explizit anders geregelt, ist für die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich Verantwortliche:

Heinrich Bauer GmbH & Co. KG
Hans-Bunte-Str. 2
D-90431 Nürnberg
Email: info@intex-service-germany.de

1.3. Kontaktdaten des Datenschutzbeauftragten

Marc Reinhoffer
Heinrich Bauer GmbH & Co. KG
Hans-Bunte-Str. 2
D-90431 Nürnberg
Email: datenschutz@intex-germany.de

1.4. Definitionen

Diesen Datenschutzinformationen liegen folgende zentrale datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis nachfolgend dargestellt haben:

• DSGVO meint die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
  Beispiele für mögliche Empfänger: IT-/Cloud Service Provider; Zahlungsdiensteanbieter; Logistikunternehmen; Versanddienstleister (nähere Information zu den Empfängern finden Sie in Abschnitt 4.).
• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  Beispiele für personenbezogene Daten: Name; Kontaktdaten; Bestelldaten; Zahlungsdaten.
• Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
  Für die in diesen Datenschutzinformationen beschriebenen Datenverarbeitungen ist die Heinrich Bauer GmbH & Co. KG Verantwortlicher, sofern nicht explizit etwas anders geregelt ist.
• (Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2. Verarbeitung Ihrer personenbezogenen Daten

2.1. Bei informatorischer Nutzung der Website und deren Funktionalität

Wenn Sie unsere Webseiten aufrufen, um sich über Produkte und Services zu informieren, ohne sich dabei für einen Kunden-Account zu registrieren, Produkte in unserem Webshop zu kaufen oder uns anderweitig Informationen zu übermitteln (rein informatorische Nutzung), verarbeiten wir folgende Daten zu den nachfolgenden Zwecken:

2.1.1. Server-Logfiles

Beim Aufruf unserer Website verarbeiten unsere Server die folgenden Daten:

• IP-Adresse des von Ihnen genutzten Endgerätes
• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Status des Abrufs (erfolgreich / nicht erfolgreich)
• Browsertyp und -version
• Betriebssystem und Plattform
• den kompletten Uniform Resource Locator (URL)

Die genannten Daten werden zu Sicherheitszwecken in Server-Logfiles gespeichert, die nach 30 Tagen automatisch gelöscht werden.

Diese Datenverarbeitung ist zur Bereitstellung unserer Webseiten (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie zur Wahrung unseres berechtigten Interesses an der Gewährleistung der IT-Sicherheit erforderlich (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO). Im Falle der rechtswidrigen Nutzung dieses Webshops dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären. Wir werten diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieses Webshops aus.

Die Daten werden vom Hosting-Anbieter unserer Website auf Basis einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO in unserem Auftrag verarbeitet.

2.1.2. Website-Tracking

Wir verwenden auf unserer Website Cookies und ähnliche Tracking-Technologien wie z.B. Tracking-Pixel, die Daten auf Ihrem Endgerät speichern oder aus ihrem Endgerät abrufen (nachfolgend aus Vereinfachungsgründen pauschal: „Cookies“). Mithilfe von Cookies können wir beispielsweise das Nutzungsverhalten auf unserer Website analysieren, ihre Nutzererfahrung stärker personalisieren oder bestimmte technische Funktionalitäten realisieren. Cookies ermöglichen so beispielsweise die automatische Wiederherstellung Ihres Warenkorbs oder die Anzeige von zuletzt angesehener Produkte nach Verlassen und anschließender Rückkehr auf unsere Website. Weitere Informationen über die auf unseren Websites verwendeten Cookies, verschiedene Cookie-Kategorien und individuelle Einstellungsmöglichkeiten finden Sie in unserer Cookie-Management-Lösung. Über die (Weiter-)Verarbeitung der mittels dieser Cookies ggf. erhobenen personenbezogene Daten der eingesetzten Tools wird nachfolgend näher informiert.

2.1.2.1. Google Analytics

Wenn Sie unsere Website besuchen und der Nutzung von Analytics-Cookies zugestimmt haben, setzen wir Google Analytics, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ein, um die Nutzung unserer Website zu analysieren.

Bei Aufruf unserer Website werden über den Dienst mittels Cookies neben der IP-Adresse bestimmte Nutzungsdaten (z.B. Verweildauer, Klicks, Scrolltiefe) verarbeitet. Es werden hingegen keine unmittelbar personenbezogenen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Auch die IP-Adresse wird vor Übertragung an die Google-Server anonymisiert.

Die daraus gewonnenen Daten werden genutzt, um unsere Website zu optimieren. Die Datenverarbeitung erfolgt auf Basis ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Erteilung dieser datenschutzrechtlichen Einwilligung erfolgt zusammen mit einer etwaig erteilten Einwilligung nach § 25 Abs. 1 TDDDG in die Setzung von Google Analytics Cookies in unserer Cookie-Management-Lösung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Google Analytics in unseren Cookie-Einstellungen deaktivieren. Die Rechtmäßigkeit der bisherigen Datenverarbeitung bleibt davon unberührt.

Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag auf Basis einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Erbringung des Services werden von Google Daten auch an Server der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) in den USA übertragen. Ein angemessenes Datenschutzniveau bei Google in den USA ist über die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet.

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID in unserem Google Analytics Account gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Sollten Sie mit der Erfassung durch Google Analytics nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics auch universal (und nicht nur auf unserer Website) unterbinden.

2.1.2.2. Conversion Tracking mit Meta Pixel

Wenn Sie unsere Website besuchen und der Nutzung von Marketing-Technologien zugestimmt haben, verwenden wir den „Meta Pixel“ (vormals Facebook Pixel) der Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4 Ireland).

Der Pixel ermöglicht es uns, das Verhalten von Nutzern auf unserer Website nachzuvollziehen, um den Erfolg unserer Facebook-Werbemaßnahmen (sog. „Conversions“) zu messen. Hierbei werden (potenziell) personenbezogene Daten wie IP-Adresse, Browser- und Geräteinformationen, ggf. Cookies sowie Daten zu bestimmten Handlungen (z.B. Abschluss eines Kaufs) an Meta übermittelt.

Die Datenverarbeitung erfolgt auf Basis ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung dieser datenschutzrechtlichen Einwilligung erfolgt zusammen mit einer erteilten Einwilligung nach § 25 Abs. 1 TDDDG in die Aktivierung des Meta Pixels über unsere Cookie-Management-Lösung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in unserer Cookie-Management-Lösung widerrufen. Die Rechtmäßigkeit der bisherigen Datenverarbeitung bleibt davon unberührt.

Meta verarbeitet die Daten im Rahmen des Conversion-Trackings in unserem Auftrag auf Basis einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung umfasst eine Übermittlung personenbezogener Daten an Meta-Server, die sich in den USA befinden können. Ein angemessenes Datenschutzniveau bei Meta in den USA ist über die Zertifizierung der Meta Platforms Inc. (1 Meta Way, Menlo Park, CA 94025, USA) unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet.

2.1.3. Social Media Plugins

Wir haben auf unserer Website Plugins der folgenden Social Media Plattformen integriert:

• Youtube (Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland),
• Instagram (Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland),
• Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland),
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Irland.

Diese Plugins werden von den Social Media Plattformen bereitgestellt, um einen Datenaustausch zwischen unserer Website und den betreffenden Social Media Plattformen zu ermöglichen. So können Daten von den betreffenden Social Media Plattformen, die z.B. Videos von unseren Produkten enthalten, dynamisch in unserer Website angezeigt werden. Umgekehrt können dadurch auch Daten der Nutzer, die unsere Website aufrufen an die betreffenden Social Media Plattformen übermittelt werden (z. B. die IP-Adresse des Computers eines Nutzers; Daten über Besuch unserer Website). Hierbei werden auch Daten zu den Muttergesellschaften in den USA bzw. China, namentlich die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), die Meta Platforms Inc. (1 Meta Way, Menlo Park, CA 94025, USA) sowie die Beijing ByteDance Technology Co., Ltd. (No. 48, Zhichun Road, Haidian District, Beijing, 100098, China, übermittelt. Ein angemessenes Datenschutzniveau bei Google und Meta in den USA ist über die Zertifizierung der Google LLC bzw. der Meta Platforms Inc. unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet. TikTok Technology Limited hat zur Absicherung von (internen) Datentransfers in Drittländer EU-Standardvertragsklauseln abgeschlossen. Auf die genaue Weiterverarbeitung der von den Social Media Plattformen über die in unsere Website integrierten Plugins erhobenen Daten haben wir keinen Einfluss. Sie erfolgt Ihnen gegenüber in der alleinigen datenschutzrechtlichen Verantwortlichkeit der betreffenden Social Media Plattformen. Wir verweisen Sie insoweit auf deren jeweilige Datenschutzinformationen.

Die Plugins sind jeweils über eine sog. „Zwei-Klick-Lösung“ so in unsere Website integriert, dass Daten nicht schon beim Laden der Website an die genannten Diensteanbieter übermittelt werden, sondern erst dann, wenn sie eines oder mehrere dieser Plugins aktivieren. Die Datenübermittlung an die genannten Dienste erfolgt daher auf Basis ihrer jeweiligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – für Fälle in denen keine angemessen Datenschutzniveau in einem Drittland gewährleistet ist – Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch Deaktivierung der Plugins widerrufen. Die Rechtmäßigkeit der bisherigen Datenverarbeitung bleibt davon unberührt.

2.1.4. Google Maps

Wir haben den Kartendienst Google Maps des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf unserer Website integriert, damit Sie unseren Standort leichter finden.

Bei Nutzung dieses Dienstes, verarbeitet Google insbesondere Ihre IP-Adresse, technische Verbindungsdaten, Browser- und Geräteeinstellungen sowie Informationen über Ihre Nutzung der Karte. Diese Daten können dabei auch an Server der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in den USA übertragen werden. Ein angemessenes Datenschutzniveau bei Google in den USA ist über die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet.

Der Dienst ist über eine sog. „Zwei-Klick-Lösung“ so in unsere Website integriert, dass Daten nicht schon beim Laden der Website an Google übermittelt werden, sondern erst dann, wenn sie der Nutzung von Google Maps aktiv zugestimmt haben. Die Datenübermittlung an Google erfolgt daher auf Basis ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Datenverarbeitung bleibt davon unberührt.

Weitere Informationen zur Datenverarbeitung durch Google sowie zu den geltenden Datenschutzrahmenbedingungen finden Sie in der Datenschutzerklärung und den Informationen zu internationalen Datenübermittlungen von Google:
https://cloud.google.com/privacy/

2.1.5. Google reCAPTCHA

Für den Schutz unserer Systeme vor missbräuchlichen automatisierten Zugriffen nutzt unser Webshop das Sicherheitsverfahren „Google reCAPTCHA“ des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Dieser Dienst dient dazu, zwischen menschlichen Nutzern und automatisierten Bots zu unterscheiden, und kann dabei verschiedene technische Informationen erfassen, etwa IP-Adresse, Referrer-URL, Browser- und Systemeinstellungen, Verweildauer und Nutzerinteraktionen. Die erhobenen können auch an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) in die USA übermittelt werden. Ein angemessenes Datenschutzniveau bei Google in den USA ist über die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet.

Die Datenverarbeitung erfolgt auf Basis ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung dieser datenschutzrechtlichen Einwilligung erfolgt zusammen mit einer etwaig erteilten Einwilligung nach § 25 Abs. 1 TDDDG in die Aktivierung von Google reCAPTCHA Cookies. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt davon unberührt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Privacy Policy des Anbieters:
https://cloud.google.com/privacy/

2.2. Bei Supportanfragen

Wenn Sie über unser Kontaktformular, E-Mail, WhatsApp oder unseren KI-gestützten Chat Kontakt mit unserem Support aufnehmen, um z.B. ein passendes Ersatzteil zu finden und/oder einen Reparaturauftrag zu erstellen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihr Anliegen zu bearbeiten, Rückfragen zu beantworten und ggf. Maßnahmen zur Anbahnung oder Durchführung eines Vertrags zu ergreifen. Dies umfasst insbesondere Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), sowie sämtliche weiteren Informationen, die Sie uns im Rahmen Ihrer Nachricht zur Verfügung stellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme im Zusammenhang mit der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags steht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, Ihr Anliegen sachgerecht zu bearbeiten und Kundenkommunikation zu ermöglichen.

Empfänger der im Rahmen Ihrer Anfrage verarbeiteten Daten sind neben unseren Service-Mitarbeiter auch die Dienstleister der bereitgestellten Kommunikationskanäle und Tools, namentlich:

• E-Mail-Provider (bei Kontaktaufnahme per E-Mail),
• 360dialog GmbH und WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (bei Kontaktaufnahme über WhatsApp),
• Manujola, S.L., Av. Coll del Portell 41, 08024 Barcelona, Spanien (bei Kontaktaufnahme über den KI-gestützten Chat von oct8ne),
• n8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland (Workflow-Automatisierung im Hintergrund),
• Freshworks GmbH, Neue Grünstraße 17, 10179 Berlin (Ticketsystem; Wissensdatenbank),
• weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, Deutschland (ERP-Anbieter; in Fälle der Verknüpfung einer Supportanfrage zu einem gekauften Produkt)

Anbieter von KI-Systemen:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Cloud Vision AI API) (für KI-gestützte Bildersuche nach betreffenden Produkten und Ersatzteilen)
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland (Anbieter des KI-Modells für KI-Chat-Interaktion)

Die meisten dieser Dienstleister verarbeiten personenbezogenen Daten jeweils in unserem Auftrag auf Basis einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung dieser Dienste/Tools werden personenbezogene Daten ggf. auch zu den (Mutter-)Gesellschaften der Diensteanbieter in den USA übertragen. Ein angemessenes Datenschutzniveau bei der WhatsApp LLC (1601 Willow Rd Menlo Park, CA 94025) sowie bei der Freshworks Inc. (2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA) ist über deren jeweilige Zertifizierung unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO gewährleistet. OpenAI Ireland Limited hat zur Absicherung von (internen) Datentransfers in Drittländer EU-Standardvertragsklauseln abgeschlossen.

2.3. Erstellung eines Kunden-Accounts

Sie können auf unserer Webseite einen Kunden-Account anlegen. Die Registrierung für einen Kunden-Account erfordert die Angabe von personenbezogenen Daten wie z.B. Identifikationsdaten, Kontaktdaten und Zugangsdaten. Pflichtfelder sind im Eingabeformular entsprechend gekennzeichnet.

Diese Datenverarbeitung ist für die Durchführung eines Vertrages (Bereitstellung eines Kunden-Accounts) mit Ihnen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Unser Webshop, einschließlich des Kunden-Account-Managements, basiert auf dem Webshop-Plugin WooCommerce, einer Open-Source-E-Commerce-Lösung für WordPress, die von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, einem Unternehmen der Automattic Inc., entwickelt wird.

WooCommerce wird auf unserer eigenen WordPress-Installation betrieben. Die Verarbeitung personenbezogener Daten im Rahmen des Betriebs des Webshops erfolgt dabei grundsätzlich durch uns selbst bzw. durch den von uns eingesetzten Hosting-Dienstleister.

Sofern ergänzende Dienste von WooCommerce bzw. Automattic genutzt werden (z. B. WooCommerce-Services, Updates, Support- oder Statistikfunktionen), kann es dabei zu einer Übermittlung und Verarbeitung personenbezogener Daten an bzw. durch WooCommerce oder Automattic Inc. kommen. In diesen Fällen erfolgt die Verarbeitung entweder in unserem Auftrag auf Basis einer Auftragsverarbeitung nach Art. 28 DSGVO oder – im Falle von Website-Tracking durch Cookies und ähnliche Technologie – mit Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Es ist möglich, dass im Rahmen der Nutzung solcher Dienste personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden. Automattic stellt durch geeignete Garantien sicher, dass für diese Datenübermittlungen ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch den Abschluss von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und/oder durch eine Zertifizierung nach dem EU-US Data Privacy Framework gemäß Art. 45 DSGVO.

2.3.1. Ersatzteilkauf

Wenn Sie Waren in unserem Webshop kaufen, verarbeiten wir Ihre personenbezogenen Daten (u.a. Identifikationsdaten, Kontaktdaten, Kaufdaten, Versand- und Zahlungsinformationen).

Diese Datenverarbeitung ist für die Erfüllung eines Vertrages mit Ihnen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO).

In diesem Zusammenhang werden personenbezogenen Daten auch an folgende Empfänger übermittelt:

Zahlungsdiensteanbieter Klarna

Wir bieten Ihnen die Möglichkeit zur Zahlung über Klarna, eine Zahlungsplattform der Klarna Bank AB (publ), in Sveavägen 46, 111 34 Stockholm, die es Ihnen ermöglicht, verschiedene Zahlungsarten und zusätzliche Dienste auszuwählen. Hierunter fallen beispielsweise der Kauf auf Rechnung, Ratenzahlungen und weitere Dienste, wie zum Beispiel ein gesonderter Käuferschutz. Um die Zahlungsarten von Klarna auszuwählen, wird ein Nutzerkonto bei Klarna benötigt. Die Zahlung für Ihre Bestellungen erfolgt gegenüber Klarna. Weiterführende Informationen zu den Nutzungsbedingungen von Klarna finden Sie für Ihr jeweiliges Land unter:
https://www.klarna.com/international/terms-and-conditions.
Je nachdem, welche Zahlungsart Sie wählen (z. B. „Jetzt Bezahlen“, „In 30 Tagen bezahlen“, Ratenzahlungsoptionen), kann es erforderlich sein, dass Ihre personenbezogenen Daten zur Durchführung einer Identitäts- und Bonitätsprüfung von Klarna an mit Klarna kooperierende Wirtschaftsauskunfteien übermittelt werden. Hierzu verarbeitet Klarna personenbezogenen Daten in eigener Verantwortung.

Genauere Informationen zu den durch Klarna verarbeiteten personenbezogenen Daten sowie der hierfür bestehenden Rechtsgrundlagen finden Sie für Ihr jeweiliges Land unter:
https://www.klarna.com/international/privacy-policy/

Zahlungsdiensteanbieter PayPal

Wir bieten Ihnen zudem die Möglichkeit zur Zahlung Ihrer Bestellung mit dem Online-Zahlungsdienstleister PayPal an. Die Zahlungsart PayPal ist ein Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie PayPal als Zahlungsart wählen, werden Ihre Kontakt- und Kaufdaten an PayPal übermittelt. Zur Verwendung von PayPal als Zahlungsart wird ein Nutzerkonto bei PayPal benötigt. Die Dienste von PayPal umfassen neben der Online-Zahlungsdienstleistung ebenfalls einen gesonderten Käuferschutz.

Genauere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch PayPal finden Sie unter:
https://www.paypal.com/webapps/mpp/ua/privacy-full

Zahlungsdiensteanbieter Stripe

Wir bieten Ihnen zudem die Möglichkeit, Zahlungen über den Zahlungsdienstleister Stripe abzuwickeln. Stripe ist ein Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Weitere Informationen zur Datenverarbeitung durch Stripe, insbesondere zu Zwecken, Rechtsgrundlagen und Speicherdauer, finden Sie in den Datenschutzinformationen von Stripe unter:
https://stripe.com/de/privacy.
Es ist möglich, dass Stripe zur Erbringung seiner Dienste personenbezogene Daten an verbundene Unternehmen von Stripe in Drittländern, insbesondere in die USA, übermittelt. Ein angemessenes Datenschutzniveau wird durch geeignete Garantien, insbesondere durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie durch die Zertifizierung von Stripe, Inc. unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sichergestellt.

Anbieter des Warenwirtschaftssystems (weclapp)

Im Rahmen der Abwicklung von Bestellungen sowie der Verwaltung von Kunden-, Vertrags- und Rechnungsdaten setzen wir ein externes Warenwirtschaftssystem ein. Hierzu nutzen wir „weclapp“, einen Dienst weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen. weclapp verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit weclapp besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Versanddienstleistungsanbieter

Für die Abwicklung von Versand- und Logistikprozessen übermitteln wir personenbezogene Daten an externe Versanddienstleister und technische Versandlösungen. Hierzu nutzen wir insbesondere das Versandsystem „Shipcloud“ der shipcloud GmbH, St. Annenufer 5, 20457 Hamburg, sowie das DHL-Geschäftskundenportal der DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn.

Im Rahmen der Versandabwicklung werden die für die Erstellung von Versandetiketten, die Paketankündigung und die Transportdurchführung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Name, Lieferadresse, gegebenenfalls abweichende Zustellinformationen, E-Mail-Adresse für Versandbenachrichtigungen sowie paketbezogene Logistikdaten.

Shipcloud verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. DHL verarbeitet die übermittelten Daten hingegen als eigenständiger Verantwortlicher im Rahmen der Transportdurchführung.

Anbieter Workflow-Tool (n8n)

Wenn Sie unsere Website nutzen oder eine Bestellung auslösen, können bestimmte interne Abläufe automatisiert über das System n8n ausgeführt werden. Bei n8n handelt es sich um ein cloudbasiertes Workflow-Automatisierungstool, der n8n GmbH, Novalisstr. 10, 10115, Berlin, das einzelne Verarbeitungsschritte miteinander verknüpft, um Abläufe wie etwa das Übermitteln von Bestellinformationen an interne Systeme, das Auslösen technischer Benachrichtigungen oder die Weitergabe von Informationen an Auftragsverarbeiter zuverlässig durchzuführen. Im Rahmen dieser Abläufe werden ausschließlich solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind; hierzu können insbesondere Identifikations-, Kontakt-, Kommunikations- und Bestelldaten gehören.

n8n verarbeitet hierbei personenbezogenen Daten nur in unserem Auftrag im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufbewahrung und Löschung Ihrer personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten solange und soweit auf, wie es für die im jeweiligen Abschnitt dieser Datenschutzinformationen genannten Zwecke erforderlich ist.

Sobald die Daten für die im jeweiligen Abschnitt genannten Zwecke nicht mehr erforderlich sind, bewahren wir Ihre personenbezogenen Daten für die Zeit auf, in der Sie Ansprüche gegen uns oder wir gegen Sie geltend machen können (gesetzliche Verjährungsfrist i. d. R. von drei Jahren, beginnend mit Ende des Jahres der Anspruchsentstehung, z. B. zum Jahresende des Kaufes). Personenbezogene allgemeine Supportanfragen, die sich nicht auf die Prüfung eines Garantie-/Gewährleistungsfalles eines Intex-Produktes beziehen, werden nach Beendigung der Session bzw. des ggf. eröffneten Tickets gelöscht oder anonymisiert, sofern der Nutzer keine Einwilligung in die weitere Speicherung erteilt hat.

Darüber hinaus speichern wir Ihre personenbezogenen Daten solange und soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Aufbewahrungspflichten betragen hiernach bis zu zehn Jahren.

4. Übermittlung von personenbezogenen Daten und Kategorien von Empfängern

Ihre personenbezogenen Daten können – über die in Abschnitt 2 jeweils genannten Empfänger hinaus – gegebenenfalls noch gegenüber folgenden Empfängern offengelegt werden:

• Unser Personal, welches zur Erfüllung der jeweiligen Aufgaben (z.B. Kundenservice, Bestellabwicklung, Reklamationen etc.) Zugriff auf personenbezogene Daten benötigt.
• Im Falle von Rechtsstreitigkeiten übermitteln wir Ihre Daten an das zuständige Gericht und, wenn Sie einen Rechtsanwalt beauftragt haben, auch an diesen, um den Rechtsstreit zu führen. Diese Übermittlung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO) und/oder zur Wahrung unseres berechtigten Interesses an der Begründung und Ausübung von Rechtsansprüchen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur, wenn wir gesetzlich zur Weitergabe verpflichtet sind (z. B. an Polizeibehörden im Rahmen von strafrechtlichen Ermittlungen oder an die Datenschutzaufsichtsbehörden). Diese Übermittlung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO).

5. Widerspruchsrecht bei Datenverarbeitungen zur Wahrung berechtigter Interessen

Unbeschadet etwaiger in Abschnitt 2 beschriebener Widerspruchsmöglichkeiten (z.B. angegebene Opt-Out-/Widerspruchs-Links), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Ihrer personenbezogenen Daten, die auf der Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen, Widerspruch einzulegen. Senden Sie dazu ihren Widerspruch an help@service-intex-germany.de.

Wir werden Ihre Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn Sie der Datenverarbeitung widersprechen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO).

6. Widerruf von Einwilligungen

Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Sofern in Abschnitt 2 bei den Datenverarbeitungen basierend auf ihrer Einwilligung nicht anders beschrieben, richten Sie bitte Ihren Widerruf an help@service-intex-germany.de.

Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

7. Ihre weiteren Datenschutzrechte

Sie können nach Maßgabe der DSGVO jederzeit von uns verlangen, dass wir

• Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DSGVO),
• personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DSGVO),
• Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DSGVO), sperren (Art. 18 DSGVO) und/oder herausgeben/übertragen (Art. 20 DSGVO).

Richten Sie bitte Ihr betreffendes Begehren, zumindest unter Angabe Ihres Vor- und Nachnamens, per E-Mail an help@service-intex-germany.de.

Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Unbeschadet Ihrer soeben beschrieben Rechte uns gegenüber, können Sie sich bei einer Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch die Heinrich Bauer GmbH & Co. KG gegen die DSGVO verstößt (Art. 77 DSGVO).

8. Änderungen dieser Datenschutzinformationen

Es gelten die Bestimmungen dieser Datenschutzinformation einschließlich der Cookie Information der Heinrich Bauer GmbH & Co. KG in ihrer zum Zeitpunkt der Nutzung des Online-Shops gültigen Fassung.

Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie auf unserem Webshop veröffentlicht wurde. Bei wesentlichen (materiellen) Änderungen der Datenschutzinformationen, insbesondere bei Änderungen, welche die Verarbeitung Ihrer bereits von uns erhobenen personenbezogenen Daten betreffen, informieren wir Sie darüber gesondert (z.B. per E-Mail).