Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Falls ein Datenschutzbeauftragter benannt ist (Pflicht i. d. R. ab 20 Personen, die ständig personenbezogene Daten verarbeiten): Name und Kontakt hier angeben, sonst Absatz löschen.]

2. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: [Landesdatenschutzbehörde am Firmensitz, z. B. „Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow“ – passend zum Sitz wählen].

3. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter, Anschrift] gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [AV-Vertrag mit dem Hoster abschließen, falls noch nicht geschehen]

Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem). Dies ist für den sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [7 / 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Schriftarten und alle übrigen Bestandteile der Website laden wir von unserem eigenen Server; beim Seitenaufruf werden keine Daten an Dritte (z. B. Google) übertragen.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherungen ein (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies.

• Session-Cookie „itshop“: speichert Ihre Tor-Konfiguration und den Warenkorb für die Dauer Ihres Besuchs (max. 4 Stunden) und schützt die Formulare vor Missbrauch (CSRF-Schutz).
• Lokaler Speicher „konfig_vat“: merkt sich in Ihrem Browser, ob Preise netto oder brutto angezeigt werden sollen. Der Wert wird nicht an uns übertragen und kann über die Browsereinstellungen gelöscht werden.

5. Tor-Konfigurator und Postleitzahl

Für die Berechnung von Montagepreisen geben Sie im Konfigurator Ihre Postleitzahl ein. Die Zuordnung zu Ort und Montagezone erfolgt auf unserem eigenen Server, ohne Weitergabe an Dritte. Die Konfiguration wird bis zur Bestellung nur in Ihrer Sitzung gespeichert (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen).

6. Bestellung

Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Daten: Name, ggf. Firma und USt-IdNr., Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und Leistungen sowie die Zahlungsinformationen (Zahlungsart, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Abwicklung geben wir die jeweils erforderlichen Daten weiter an:

• die Spedition bzw. den Transportdienstleister (Name, Lieferadresse, Telefonnummer für die Terminabstimmung) [Speditionen namentlich nennen, falls fest],
• bei gewählter Montage unsere Montagepartner (Name, Montageadresse, Telefonnummer) [eigene Monteure oder Subunternehmer?],
• den Hersteller, soweit die Ware direkt vom Hersteller geliefert wird [z. B. Wiśniowski Sp. z o.o. S.K.A., Polen – zutreffend?],
• bei gewählter Bankbürgschaft unsere Bank (Name, Anschrift, Bestellbetrag),
• den Zahlungsdienstleister (siehe Nr. 8).

Ihre Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

7. Anfragen (Sondermaße, Kontakt)

Wenn Sie uns über das Anfrageformular für Sondermaße, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Konfiguration, Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfrage nach [12] Monaten.

8. Zahlungsdienstleister

PayPal: Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Verarbeitung im Rahmen der Zahlung eigenständig verantwortlich. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.

Kreditkarte (Stripe): Kartenzahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Kartendaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy.

Überweisung: Bei Zahlung per Überweisung verarbeitet Ihre und unsere Bank die Zahlungsdaten.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Bestellbestätigungen, Zahlungsbestätigungen und Antworten auf Anfragen versenden wir über den E-Mail-Server unseres Hosting-Anbieters (Nr. 3). Werbe-E-Mails oder Newsletter versenden wir nicht.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die im Bestell- und Anfrageformular als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertragsschluss; ohne sie können wir die Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: [Datum]