Datenschutzerklärung

1. Einleitung und allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns, der Bauprofix, mit Sitz in der Industriestraße 14, 06862 Dessau-Roßlau, ein zentrales Anliegen. Diese Datenschutzerklärung erläutert umfassend, welche Informationen wir beim Besuch von bauprofix.com sowie bei der Nutzung unserer Dienste im Baumarkt-Segment erfassen, zu welchem Zweck dies geschieht und welche Rechte Ihnen als betroffene Person zustehen. Wir behandeln sämtliche personenbezogenen Daten streng vertraulich und gemäß den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die nachfolgenden Abschnitte informieren Sie detailliert über Art, Umfang und Zweck der Datenverarbeitung. Für Fragen oder Anliegen zum Datenschutz erreichen Sie uns jederzeit unter [email protected].

2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Bauprofix
Industriestraße 14
06862 Dessau-Roßlau
E-Mail: [email protected]

3. Erhobene Daten beim Besuch der Webseite

Bei der rein informatorischen Nutzung unseres Angebots, also ohne dass Sie sich registrieren oder anderweitig aktiv Informationen übermitteln, erheben wir ausschließlich die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Dies ist technisch zwingend erforderlich, um Ihnen die Website anzeigen und die Stabilität und Sicherheit gewährleisten zu können. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.1 Server-Log-Dateien

IP-Adresse des anfragenden Geräts (anonymisiert gekürzt)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur koordinierten Weltzeit (UTC)
Inhalt der konkreten Anfrage (besuchte Seite)
Zugriffsstatus und übertragene Datenmenge
Website, von der die Anforderung stammt (Referrer-URL)
Verwendeter Browser, dessen Version und Sprache sowie das Betriebssystem

3.2 Cookies und ähnliche Technologien

Unser Online-Auftritt setzt Cookies ein, um die Benutzerfreundlichkeit zu erhöhen und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ein Teil der Cookies wird nach dem Schließen des Browsers gelöscht (Session-Cookies), andere verbleiben auf Ihrem Rechner und erlauben uns oder unseren Partnerfirmen eine Wiedererkennung (persistente Cookies). Sie haben die volle Kontrolle über die Verwendung von Cookies und können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder diese generell ablehnen. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website jedoch eingeschränkt sein.

Für Cookies, die nicht technisch notwendig sind, holen wir Ihre ausdrückliche Einwilligung über einen Cookie-Consent-Banner ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Art. 6 Abs. 1 lit. a DSGVO.

4. Datenverarbeitung bei Bestellungen und Kundenkonto

Wenn Sie auf unserer Seite eine Bestellung aufgeben oder ein Kundenkonto eröffnen, erheben wir personenbezogene Daten, die wir zur Vertragsabwicklung benötigen. Pflichtangaben sind als solche gekennzeichnet, weitergehende Angaben sind freiwillig. Die Verarbeitung dieser Stammdaten, Kommunikationsdaten und Vertragsdaten erfolgt zum Zweck der Begründung, Durchführung und Beendigung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Warenkorb und Checkout

Im Rahmen des Bestellvorgangs speichern wir die von Ihnen gemachten Angaben zu Ihrer Person (Name, Anschrift, Kontaktdaten) sowie die Bestelldaten selbst (bestellte Artikel, Preise). Diese Informationen werden für die Abwicklung Ihrer Bestellung, die Lieferung der Ware und die Kommunikation mit Ihnen bezüglich des Auftragsstatus verwendet.

5. Verarbeitung von Zahlungsinformationen

Wir legen höchsten Wert auf die Sicherheit Ihrer finanziellen Daten. Ein zentraler Grundsatz unserer Datenverarbeitung ist, dass Bauprofix Ihre vollständigen Zahlungskartendaten (wie die 16-stellige Kreditkartennummer, das Ablaufdatum und den CVC-Prüfwert) zu keiner Zeit erfasst, verarbeitet oder speichert. Der gesamte Bezahlvorgang findet ausschließlich in einer sicheren, verschlüsselten Umgebung unserer externen Zahlungsdienstleister statt. Diese hochspezialisierten Dienstleister verarbeiten Ihre Daten konform mit dem strengen Datensicherheitsstandard PCI-DSS und sind zu absolutem Datenschutz verpflichtet.

Unser System erhält von den Zahlungsdienstleistern nur eine anonymisierte Bestätigung über den Erfolg oder Misserfolg einer Transaktion sowie die für die Bestellabwicklung und Buchhaltung unbedingt notwendigen Eckdaten, wie den Rechnungsbetrag und eine eindeutige Transaktionsreferenz. Dieses Verfahren stellt sicher, dass Ihre sensiblen Zahlungsdetails niemals über unsere Server laufen und dort nicht kompromittiert werden können. Die Palette der von uns angebotenen externen Zahlungsmethoden kann sich ändern, ohne dass dies die Sicherheit Ihrer Daten beeinträchtigt.

6. Kommunikation und Support

Wenn Sie mit uns per E-Mail (z. B. an [email protected]) Kontakt aufnehmen, wird Ihre übermittelte E-Mail-Adresse sowie der gesamte Nachrichtenverlauf von uns gespeichert, um Ihr Anliegen zu bearbeiten und für eventuelle Rückfragen gewappnet zu sein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen Anfragen) oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen Ihre Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage und geben sie nicht ohne Ihre Einwilligung an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben.

7. Newsletter und Werbliche Ansprache

Sofern Sie in den Bezug unseres Newsletters einwilligen, nutzen wir Ihre E-Mail-Adresse für den Versand regelmäßiger Informationen zu Aktionen, neuen Produkten und Angeboten aus dem Baumarkt-Bereich. Die Anmeldung erfolgt in einem Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, um zu verifizieren, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Ihre Einwilligung in den Newsletterversand können Sie jederzeit mit einem Klick auf den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Ihre Rechte als betroffene Person

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen als betroffene Person umfassende Rechte zu, die Sie gegenüber uns geltend machen können:

Recht auf Auskunft: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten und bestimmte weitere Informationen.
Recht auf Berichtigung: Sie können unverzüglich die Vervollständigung unvollständiger oder die Berichtigung unrichtiger personenbezogener Daten verlangen.
Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen (z.B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage fehlt).
Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte oder bei Datenschutzanliegen kontaktieren Sie uns bitte formlos unter der E-Mail-Adresse [email protected]. Zudem haben Sie ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde für den Datenschutz.

9. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Erlaubnisse oder auf Grundlage Ihrer Einwilligung. In einigen Fällen bedienen wir uns externer Dienstleister (Auftragsverarbeiter), die in unserem Auftrag Daten weisungsgebunden verarbeiten, etwa im Bereich Hosting, Zahlungsabwicklung, E-Mail-Versand und Logistik. Diese Partner werden von uns sorgfältig ausgewählt, regelmäßig überprüft und sind vertraglich streng zur Einhaltung aller Datenschutzbestimmungen nach DSGVO verpflichtet. Eine Weitergabe in Länder außerhalb der Europäischen Union erfolgt nur unter den in der DSGVO genannten Garantien für ein angemessenes Schutzniveau.

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder soweit wir gesetzlich zur Aufbewahrung verpflichtet sind. Handels- und steuerrechtliche Aufbewahrungsfristen verlangen in der Regel eine Archivierung von geschäftsrelevanten Unterlagen und der damit verbundenen Daten für sechs bis zehn Jahre. Nach Wegfall des Zwecks und dem Ablauf gesetzlicher Fristen werden Ihre Daten routinemäßig und entsprechend den Datenschutzvorschriften gelöscht oder gesperrt.

11. Datensicherheit

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, die wir entsprechend der technologischen Entwicklung stetig anpassen und auf dem aktuellen Stand halten. Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung persönlicher Daten zu sichern. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Besteht eine verschlüsselte Verbindung, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Änderung dieser Datenschutzerklärung

Da unser Angebot und die rechtlichen Rahmenbedingungen Änderungen unterworfen sein können, behalten wir uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wir empfehlen Ihnen, diese Seite in regelmäßigen Abständen zu besuchen, um über den aktuellen Stand unserer Datenschutzpraktiken informiert zu sein. Die jeweils aktuelle Version ist durch das Datum der letzten Aktualisierung am Ende dieses Dokuments gekennzeichnet.

Stand: Oktober 2023