Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website https://my.upat.com/ (nachfolgend auch „myUpat“ oder „Webshop“) besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Website ist uns wichtig

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und weiterer gesetzlicher Bestimmungen zum Datenschutz (zusammen nachfolgend „Datenschutzgesetze“).

Diese Datenschutzerklärung gilt nur für myUpat abrufbar unter der Domain https://my.upat.com/ einschließlich aller Unterseiten und/oder Sprachversionen. Für andere Internetpräsenzen oder Angebote von Upat gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise.

Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Webseiten anderer Anbieter, auf die aus dem myUpat System aus verlinkt wird. Die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO.

1. Verantwortliche

Verantwortlich für den Betrieb des geschlossenen myUpat Systems / Webshops ist

Upat Vertriebs GmbH
Bebelstraße 11
79108 Freiburg im Breisgau
Deutschland
E-Mail: info@upat.de
Impressum

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten, bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen können Sie sich an uns wenden.

2. Gegenstand des Datenschutzes

Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Dazu gehören z.B. Name, Geburtstag, Telefonnummer aber auch E-Mail-Adresse und Nutzungsdaten, wie zum Beispiel die IP-Adresse. Weiterhin dient die Datenschutzerklärung der Information darüber, welche Daten erhoben, gespeichert und verarbeitet werden und wie wir den Schutz und die Sicherheit der personenbezogenen Daten gewährleistet.

3. Automatisierte Datenverarbeitungen bei Aufruf unseres myUpat Webshops

3.1 Bereitstellung des Webshops

Durch den Besuch unseres Webshops können folgende Informationen über den Zugriff gespeichert werden:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs (inkl. Zeitzone)
abgerufene Inhalte: aufgerufene Seiten/URLs sowie ggf. konkrete Dateien/Assets
HTTP-Methode (z. B. GET/POST) und HTTP-Statuscode der Antwort
übertragene Datenmenge (Response Size / Größe der ausgelieferten Inhalte)
Referrer-URL (die zuvor besuchte Seite), sofern vom Browser übermittelt
User-Agent-Informationen (Browsertyp/-version, Betriebssystem; ggf. Gerätetyp aus dem User-Agent ableitbar)
Spracheinstellungen (z. B. „Accept-Language“), sofern vom Browser übermittelt
Geografische Informationen (z. B. Land, ggf. Region/Stadt) auf Basis der IP-Adresse, sofern eine Geo-IP-Auflösung verwendet wird

Diese Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung des Webshops, zur Sicherstellung des technischen Betriebs sowie der Sicherheit unserer informationstechnischen Systeme. Wir verfolgen dabei das berechtigte Interesse, die Inanspruchnahme unseres Webshops und deren technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten. Bei Aufruf unserer Webshops werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung dieser Daten können Sie unsere Webshops nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Identität zu ziehen.

Beim Aufruf unseres Webshops können entsprechende Informationen in Ihrem Endgerät gespeichert werden und/oder es kann auf entsprechende Informationen, die bereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Die Speicherung bzw. der Zugriff erfolgt auf gesetzlicher Grundlage, da diese Informationen unbedingt erforderlich sind, um den Betrieb unseres Webshops und die IT-Sicherheit gewährleisten und Ihnen unsere Webshops wie gewünscht bereitstellen zu können.

Die automatisiert erhobenen Daten werden in der Regel nach Zweckentfall gelöscht, sofern keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage. Einem Widerspruch gegen die Erfassung und Speicherung Ihrer Server-Log-Daten können wir nicht entsprechen, da diese Daten zwingend für einen reibungslosen Betrieb des Webshops erforderlich sind.

Externes Hosting

Zur Bereitstellung unseres Webshops nutzen wir die Dienste der Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada (nachfolgend „Shopify“). Unser Webshop wird auf Servern von Shopify gehostet. Alle Daten, die auf unserer Website gesammelt werden, werden in der Regel an Server von Shopify in Kanada übertragen und dort gespeichert. Etwaige Übermittlungen personenbezogener Daten nach Kanada unterliegen dem Angemessenheitsbeschluss der EU-Kommission (s. unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32002D0002). Wir haben mit Shopify zudem sog. Standardvertragsklauseln als zusätzliches Transferinstrument abgeschlossen.

Shopify wird hierbei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung i.S.d. Art. 28 DSGVO tätig, den wir mit Shopify geschlossen haben. Darin verpflichtet sich Shopify, die jeweiligen personenbezogenen Daten nur weisungsgebunden in unserem Auftrag zu verarbeiten

Weitere Informationen zur Datenverarbeitung durch Shopify erhalten Sie auf den Webseiten von Shopify unter den folgenden Links:

https://www.shopify.de/legal/datenschutz
https://help.shopify.com/de/manual/your-account/privacy/GDPR

3.2 Cookies und hiermit zusammenhängende Datenverarbeitungen

Der Webshop verwendet Cookies und ähnliche Technologien (nachfolgend insgesamt „Cookies“), um den Webshop optimal gestalten zu können. Dies ermöglicht u.a. eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit.

Cookies sind in der Regel kleine Identifizierungszeichen, die unser Webserver an Ihren Browser sendet und die Ihr Endgerät bei entsprechender Standard-Einstellung speichert. Diese können genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie dem Zweck, die Nutzung für Sie komfortabler zu gestalten und unser Angebot zu optimieren, indem wir die Nutzung unseres Webshops auswerten. Cookies können von uns oder von Drittanbietern, wie etwa unseren Partnern, für Analysen, Marketing und Social Media gesetzt werden. Die Speicherung und Nutzung von Cookies sowie die damit verbundene Datenverarbeitung erfolgt entweder auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO oder auf Grundlage Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, soweit Sie in die Speicherung und Nutzung von Cookies ausdrücklich eingewilligt haben . Personenbezogene Daten können dann in Cookies gespeichert werden, wenn dies technisch notwendig ist oder Sie eingewilligt haben. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.

Wenn Sie uns Ihre Einwilligung zur Nutzung und Speicherung von nicht notwendigen Cookies (siehe unten Buchstabe b) erteilen, können Sie diese jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen dieses Webshops widerrufen.

Im Übrigen können Sie die Speicherung auch notwendiger Cookies jederzeit technisch verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Browsers entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers.

Außerdem können Sie die Speicherung und Nutzung sämtlicher Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (easylist.to), verhindern. Wenn Sie die Speicherung sämtlicher Cookies verhindern, kann dies aber zu Funktionseinschränkungen der Webshop führen.

a) Notwendige Cookies

Wir verwenden auf unserem Webshop für die Funktionsweise unseres Webshops notwendige Cookies, an deren Speicherung wir ein berechtigtes Interesse haben, da wir unseren Webshop ansonsten nicht mit bestimmten grundlegenden Funktionalitäten anbieten könnten (z.B. müssten Sie sonst bei jedem Seitenwechsel Webseiten-Einstellungen neu vornehmen).

Eine Übersicht der notwendigen Cookies, die wir im Rahmen der Bereitstellung unseres Webshops über Shopify verwenden, finden Sie unter https://www.shopify.com/de/legal/cookies.

Die Speicherung und Nutzung von notwendigen Cookies erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Notwendige Cookies können Sie nur technisch über Ihre Browser-Einstellungen bzw. Browser-Add-ons deaktivieren. Weitere Einzelheiten entnehmen Sie bitte der vorstehenden Passage. Dies kann zu Funktionseinschränkungen unseres Webshops führen.

b) Nicht notwendige Cookies

Zusätzliche Cookies, die nicht notwendig sind, um den Webshop nutzen zu können, erfüllen gleichwohl wichtige Aufgaben. Sie ermöglichen ein komfortables Surfen auf unserem Webshop. Solche Cookies ermöglichen beispielsweise einer Webseite, sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht, wie z. B. vorausgefüllte Formulare, Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden.

Nicht notwendige Cookies helfen uns zudem, besser zu verstehen, wie Besucher mit unserem Webshop und unseren Inhalten interagieren, indem Informationen zur Nutzung ausgewertet werden. Hierbei setzen wir auch Cookies von Drittanbietern ein, welche es diesen ggf. ermöglichen, Informationen zu Ihrem Nutzungsverhalten zu erhalten. Bitte besuchen Sie auch die Internetseiten der Drittanbieter, um weitere Informationen zu deren Verwendung von Cookies zu erhalten.

Eine Übersicht der nicht notwendigen Cookies, die wir im Rahmen der Bereitstellung unseres Webshops über Shopify verwenden, finden Sie ebenfalls unter https://www.shopify.com/de/legal/cookies.

Die Speicherung und Nutzung nicht notwendiger Cookies erfolgt, sofern Sie uns hierzu Ihre Einwilligung gegeben haben, auf der Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Weitere Einzelheiten entnehmen Sie bitte den vorstehenden Passagen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen dieses Webshops widerrufen.

3.3 Eingesetzte Apps und Tools

Wir verwenden folgende Shopify-Apps, die personenbezogene Daten verarbeiten können:

B2B Handsfree: https://commerceandcode.de/en/pages/b2b-handsfree-datenschutzerklaerung
B2B Wholesale Hub: https://orbitapps.com/privacy-policy/
Bundles: https://www.shopify.com/de/legal/datenschutz
Email: https://www.shopify.com/de/legal/datenschutz
Flow: https://www.shopify.com/de/legal/datenschutz
Fordeer PDF Invoice: https://www.fordeercommerce.io/content/privacy-policy
Locksmith: https://www.locksmith.guide/policies/privacy
Matrixify: https://matrixify.app/privacy-notice/
Mega Callback: https://architechpro.com/pages/privacy-policy
Nexo Order Limits: https://nexusio.cc/privacy-policy
Onlineshop: https://www.shopify.com/de/legal/datenschutz
Point of Sale: https://www.shopify.com/de/legal/datenschutz
Search & Discovery: https://www.shopify.com/de/legal/datenschutz
Shop: https://www.shopify.com/de/legal/datenschutz

Im Rahmen der Nutzung dieser Apps können – abhängig von der jeweiligen Funktion – insbesondere Kontakt- und Identifikationsdaten (z. B. Name, E-Mail-Adresse), Standort- und Geräteinformationen (z. B. IP-Adresse, Browser- und Betriebssysteminformationen) sowie Shop- und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einem funktionalen und effizienten Betrieb des Webshops (Art. 6 Abs. 1 Buchstabe f DSGVO) bzw., soweit erforderlich, zur Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b DSGVO) oder auf Basis einer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO).

Nähere Informationen zur Datenverarbeitung, zu Empfängern sowie zu etwaigen Drittlandübermittlungen finden Sie in den Datenschutzerklärungen der jeweiligen App-Anbieter, die wir oben verlinkt haben, sowie in den Hinweisen von Shopify zu App-Berechtigungen und personenbezogenen Daten: https://help.shopify.com/de/manual/apps/app-personal-information.

4. Einkaufen im Webshop

Kunden haben die Möglichkeit, sich für den Webshop von Upat zu registrieren und einen Account anzulegen. Der Webshop kann nur von Upat freigeschalteten Kunden genutzt werden, es handelt sich um einen reinen B2B-Shop

4.1 Registrierung und Anlage des Kundenaccounts

Bei der Registrierung und Anlage Ihres Kundenaccounts werden Kundennummer und (Umsatz-)Steuer-ID des Unternehmens als Pflichtangaben abgefragt. Ohne die Angabe dieser Pflichtdaten sind die Registrierung und die Anlage des Kundenaccounts nicht möglich.

Zudem werden folgende personenbezogene Daten verarbeitet:

Vor- und Nachname des Nutzers, Anrede
Position des Nutzers im Unternehmen
E-Mail-Adresse des Nutzers
Name und Anschrift des Unternehmens
Passwort
Ggfs. abweichende Rechnungs- oder Lieferadresse

Sofern Ihre Daten von uns in der Vergangenheit bereits erhoben und bei uns gespeichert wurden, insbesondere durch die Anlage als Kunde in unseren Systemen, wird – im Rahmen des gesetzlich Zulässigen – zur Registrierung und Anlage des Kundenaccounts auf diese Daten zurückgegriffen.

Die Daten verarbeiten wir zur Bearbeitung der Registrierungsanfrage sowie zur Anlegung Ihres Kundenaccounts. Die erhobenen Daten verarbeiten wir insoweit auf Basis des Art. 6 Abs. 1 Buchstabe b) und f) DSGVO, einerseits um Sie mit Ihrem Profil anzulegen und Sie bei jedem Login zu identifizieren, andererseits zum Abgleich und Verknüpfung Ihrer Daten mit den bei uns vorhandenen Daten in unserem ERP-System. Je nach Nutzung des Webshops können weitere Daten erhoben und anschließend mit Ihren vorhandenen Profildaten verknüpft werden (z.B. Bestelldaten, wenn Sie im Webshop Produkte einkaufen).

Im Rahmen Ihrer Registrierung haben Sie zudem die Möglichkeit, auf freiwilliger Basis weitere Angaben zu machen, z.B. die Telefonnummer des Nutzers. Diese Angaben sind für die Registrierung und die Anlage des Kundenaccounts nicht erforderlich. Wenn Sie diese Daten nicht bereitstellen, werden wir unter Umständen jedoch Ihren Wünschen bei der Nutzung des Kundenaccounts nicht vollumfänglich nachkommen können. Wenn Sie solche freiwilligen Angaben machen, erfolgt die Verarbeitung dieser Daten auf der Grundlage unserer berechtigten Interessen an der Administration und Pflege unserer Kundenbeziehungen sowie an der Optimierung unserer Online-Angebote. Rechtsgrundlage ist insofern Art. 6 Abs. 1 Buchstabe f) DSGVO.

4.2 Bestellungen über den Webshop

Bei Bestellungen über den Webshop werden darüber hinaus die folgenden personenbezogenen Daten verarbeitet:

Bestelldaten
Rechnungs- und Lieferanschrift
Gewählte Zahlungsart
ggf. Notizen oder Hinweise, die der Kunde während der Bestellung angibt

Diese Daten verarbeiten wir auf Basis des Art. 6 Abs. 1 Buchstabe b) DSGVO, um das Vertragsverhältnis mit Ihnen durchzuführen, also Ihnen die bestellten Waren schicken und Zahlungen abwickeln zu können.

Ihre Daten werden zur Vertragserfüllung innerhalb der Unternehmensgruppe fischer, insb. an unsere Muttergesellschaft fischerwerke GmbH & Co. KG in Waldachtal, Deutschland, als Betreiberin des unternehmensweiten ERP – Systems (vgl. Ziffer 6 dieser Datenschutzhinweise) weitergegeben.

Angaben zu Ihrer Lieferanschrift geben wir an von uns beauftragte Logistikunternehmen und Versandpartner weiter. Um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt, übermitteln wir Ihre E-Mail-Adresse und ggf. die Telefonnummer an das von uns beauftragte Logistikunternehmen und/oder Versandpartner, die die Zustellung übernehmen. Diese werden ggf. im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um Einzelheiten der Zustellung mit Ihnen abzustimmen. Die jeweiligen Daten werden allein zu diesen Zwecken übermittelt und nach erfolgter Zustellung wieder gelöscht.

Wir speichern die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf.

5. Kontaktaufnahme und Newsletter

5.1 Kommunikation per Kontaktformular, Chat oder E-Mail

Wenn Sie mit uns per Kontaktformular, Chat oder E-Mail kommunizieren, erfolgt die Erhebung, Verarbeitung und Nutzung Ihrer freiwillig mitgeteilten Daten (wie bspw. Name, E-Mail-Adresse, Bestellinformationen) nur zweckgerichtet, entweder zur Aufnahme und ggf. Beantwortung Ihrer Anfrage(n) sowie zur technischen Administration. Die von Ihnen über unsere Kontaktformulare mitgeteilten Daten werden bei der Übermittlung durch Transport Layer Security (TLS), weitläufig bekannt unter der Vorgängerbezeichnung Secure Socket Layer (SSL), verschlüsselt.

Die Verarbeitung von Daten, die im Rahmen einer Kommunikation per Kontaktformular, Chat oder per E-Mail übermittelt werden, erfolgt aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO, wenn es um die Anbahnung eines Vertragsverhältnisses geht, oder aufgrund Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Im letzteren Fall haben wir ein berechtigtes Interesse daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten

Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Erfassung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.

Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Speicherung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Speicherung wenden Sie sich bitte schriftlich oder per E-Mail an uns.

Bitte beachten Sie jedoch, dass bei einer Kommunikation per Kontaktformular oder Chat keine vollständige Datensicherheit von uns gewährleistet werden kann und die Kommunikation per E-Mail über keine gesicherte Datenverbindung erfolgt. Sehen Sie demzufolge bitte davon ab, vertrauliche Informationen, wie Bank- oder Kreditkartendaten etc., darüber zu verschicken. Wir empfehlen wir Ihnen, für den Versand von vertraulichen Informationen auf einen sicheren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

5.2 Werbliche Ansprache von Bestandskunden

Wenn wir Ihre E-Mail-Adresse im Zusammenhang einer von Ihnen getätigten Bestellung erhalten haben und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen nach Maßgabe der folgenden Ausführungen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dabei verarbeiten wir in der Regel die folgenden Daten: E-Mail-Adresse, Anrede, Vorname, Nachname. Diese Verarbeitung Ihrer Daten erfolgt im Rahmen der gesetzlichen Bestimmungen und aufgrund unseres berechtigten Interesses an der an der Pflege bestehender Kundenbeziehungen und der damit einhergehenden werblichen Ansprache.

Sie können der werblichen Ansprache als Bestandskunde jederzeit widersprechen. In diesem Fall werden Sie auf Basis unserer berechtigten Interessen keine weiteren werblichen Informationen zu unseren Waren und Dienstleistungen über das myUpat-System von uns erhalten . Zur Ausübung Ihres Rechts auf Widerspruch genügt eine Mitteilung in Textform (z.B. per E-Mail) an die unter Ziffer 1 genannten Kontaktdaten. Selbstverständlich finden Sie auch in jeder werblichen E-Mail einen Abmelde-Link.

5.3 Newsletter

Wir bieten Ihnen an verschiedenen Stellen auf unserer Webseite die Möglichkeit unseren Newsletter zu abonnieren. Im Rahmen der Anmeldung zu unserem Newsletter und dessen Versand erheben und speichern wir zwingend die folgenden Daten:

Anrede,
Vor- und Nachname,
E-Mail-Adresse,
Land,
Produktinteressen.

Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren, d. h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den Newsletterversand aktivieren sollen. Wir werden Ihnen dann eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten. Mit Abschluss dieses separaten Double-Opt-in-Verfahrens haben Sie Ihre Einwilligung in den Newsletterversand erteilt.

Erfolgt das Abonnement des Newsletters aus dem Nutzerkonto heraus, können wir von einem erneuten Double-Opt-In absehen, da Ihre E-Mail-Adresse dann schon für die Aktivierung des Kundeskontos durch Bestätigungslink überprüft wurde. In diesem Fall genügt ein einfaches Opt-In (durch Anklicken einer Checkbox) im Kundenkonto.

Wir versenden unsere Newsletter nur nach entsprechender Anmeldung, d.h. auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten. Sofern im Rahmen einer Anmeldung zu einem unserer Newsletter, deren Inhalte konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und zu unserem Unternehmen.

Sollten Sie später keine Newsletter mehr von uns erhalten wollen, können Sie Ihre Einwilligung jederzeit widerrufen. Eine Mitteilung in Textform (z.B. E-Mail, Brief) an die oben genannten Kontaktdaten reicht hierfür aus. Selbstverständlich finden Sie auch in jedem Newsletter einen Abmeldelink.

Wir weisen Sie zudem darauf hin, dass nach dem Versand der Newsletter Ihr Nutzerverhalten im Hinblick auf unseren Newsletter von uns ausgewertet wird. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons, auch Tracking-/Zählpixel genannt. Dies sind Ein-Pixel-Bilddateien, die auf unsere Webseite verlinken und uns so ermöglichen, Ihr Nutzerverhalten im Hinblick auf unseren Newsletter auswerten und auf diese Weise statistische Analysen (z.B. Auswertung von Öffnungsraten) durchzuführen. Dies erfolgt durch Erhebung technischer Informationen, z.B. zu Ihrem Browser, Ihrem System, Ihrer IP-Adresse und dem Zeitpunkt des Abrufs, sowie Web-Beacons, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden. Dabei können entsprechende technische Informationen in Ihrem Endgerät gespeichert werden und/oder es kann auf entsprechende Informationen, die bereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Dies erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO.

6. Enterprise-Resource-Planning-System

Die von Ihnen im Rahmen einer Kontaktaufnahme und/oder einer Bestellung mitgeteilten Daten werden von uns in das Enterprise-Resource-Planning-System („ERP-System“) der Unternehmensgruppe fischer übertragen. Dort werden Ihre Daten zu Zwecken des Lead- und Kundenmanagements sowie zur Vertragsanbahnung und -abwicklung verwaltet, gepflegt und verarbeitet.

Betreiber des ERP – Systems und Empfänger der Daten ist die fischerwerke GmbH & Co. KG, die in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung i.S.d. Art. 28 DSGVO tätig wird. Darin verpflichten sich die fischerwerke GmbH & Co. KG, die jeweiligen personenbezogenen Daten nur weisungsgebunden in unserem Auftrag zu verarbeiten. Die Daten werden auf Servern in der EU gespeichert durch einen von der fischerwerke GmbH & Co. KG beauftragten Hosting – Diensteanbieter und Unterauftragsverarbeiter gespeichert.

Die damit verbundene Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen dabei in der Optimierung unserer Geschäftsprozesse sowie der effektiven Gestaltung unseres Lead- und Kundenmanagements.

Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Speicherung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Fax oder per E-Mail an uns.

7. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen.

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht.

Externe Empfänger können insbesondere sein:

Verbundene Unternehmen: Dabei handelt es sich insbesondere um die fischerwerke GmbH & Co. KG mit Sitz in Waldachtal, Deutschland, mit der wir ggfs. personenbezogene Daten austauschen, soweit dies für die Vertragserfüllung und/oder interne Verwaltungs-, Marketing- oder Kundenbetreuungszwecke erforderlich ist. Dies erfolgt ggfs. auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, zur Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO.
Auftragsverarbeiter: Dies sind Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unserer Webseite. Solche Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden. Wir sind unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO dazu befugt, uns solcher Auftragsverarbeiter zu bedienen.
Öffentliche Stellen: Dies sind Behörden, staatliche Institutionen und andere öffentlich-rechtliche Körperschaften, bspw. Aufsichtsbehörden, Gerichte, Staatsanwaltschaften oder Finanzbehörden. An solche öffentlichen Stellen werden personenbezogene Daten nur aus gesetzlich zwingenden Gründen übermittelt. Rechtsgrundlage einer solchen Übermittlung ist ggfs. Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO.
Nicht-öffentliche Stellen: Diensterbringer und Hilfspersonen, an die Daten auf Basis einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen übermittelt werden, beispielsweise Steuerberater oder Wirtschaftsprüfer. Die Übermittlung erfolgt dann auf Basis des Art. 6 Abs. 1 S. 1 Buchstabe c und/oder f DSGVO.

8. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise gewährleistet durch eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework, den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR). Bitte kontaktieren Sie uns unter den oben genannten Kommunikationswegen, um ein Exemplar der konkreten sog. Garantien für die Weitergabe Ihrer Daten in Drittländer zu erhalten.

9. Speicherdauer, Löschung, Datensicherheit

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z. B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind. Im Übrigen entnehmen Sie die Einzelheiten zur Speicherdauer Ihrer personenbezogenen Daten bitte den jeweiligen Ausführungen in den vorstehend aufgeführten Ziffern.

Bei einer Löschung Ihres Kontos werden alle erhobenen Daten über Sie gelöscht. Davon ausgenommen bleiben Daten, die zur Vertragserfüllung oder aufgrund gesetzlicher Vorschriften weiter vorgehalten werden müssen. Wir behalten uns vor, Profil-Dateien vor einer Löschung zu überprüfen und gegebenenfalls zu sichern, wenn bei den Nutzungsprofilen aufgrund bestimmter Tatsachen der Verdacht besteht, dass diese unsere Website gesetzes- oder vertragswidrig nutzen. Dies dient dem Schutz der anderen Nutzer unserer Website.

Wir nehmen das Vertrauen der Nutzer und den Schutz der Daten äußerst ernst. Um unbefugten Zugriff auf Nutzerdaten oder deren Preisgabe zu verhindern, um die Integrität der Daten zu bewahren und die angemessene und zweckgebundene Verwendung der Daten zu gewährleisten, setzen wir geeignete physische, technische und administrative Verfahren zum Schutz der von uns erhobenen und verarbeiteten Informationen ein. Für einen bestmöglichen Schutz Ihrer Daten erfolgt das Angebot unserer Webpräsenzen über eine gesicherte SSL-Verbindung, d.h. die Daten werden zwischen den Servern und dem Browser verschlüsselt übertragen.

10. Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht (Art. 16 und Art. 17 DSGVO): Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.
Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Wenn Sie Ihre Einwilligung in die Verwendung bestimmter Cookies widerrufen möchten, beachten Sie bitte unsere Ausführungen unter Ziff. 4.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Bei Fragen zum Thema der Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechte und einer etwaigen erteilten Einwilligung kontaktieren Sie uns bitte über die zu Beginn der Datenschutzerklärung genannten Kontaktdaten.

11. Unser Datenschutzbeauftragter

V-Formation GmbH
Oliver Meyer-van Raay Datenschutzbeauftragter der Unternehmensgruppe fischer
Stephanienstraße 18
76133 Karlsruhe
Deutschland
Telefon: +49 721 170 290 34
E-Mail: om@v-formation.gmbh

12. Stand

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Es gilt die jeweils aktuelle Fassung unserer Datenschutzhinweise.

Stand: Februar 2026