1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Albino Cipolla, Einzelunternehmer und Inhaber von Streusalz Großhandel, Nahestr. 5, 55118 Mainz, Deutschland. Allgemeiner Kontakt: info@streusalz-grosshandel.de, Telefon 01523-6183155.
Datenschutzanfragen richten Sie bitte an datenschutz@streusalz-grosshandel.de. Diese Adresse ist ein Kontakt für Datenschutzanliegen; sie bezeichnet nicht automatisch einen förmlich bestellten Datenschutzbeauftragten.
2. Datenarten und Herkunft
Beim Besuch können technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-/Geräteinformationen und technische Fehler anfallen. Für eine Frachtanfrage verarbeiten wir Gebindeart, Mengen sowie Straße, Hausnummer, Postleitzahl und Ort der Lieferadressen.
Bei einer Bestellung kommen Firmenname, Ansprechperson, E-Mail-Adresse, Telefon, gegebenenfalls USt-IdNr., Rechnungsanschrift, Bestellnummer, Bestell- und Lieferdaten, Preisbestandteile sowie Rechnungs- und Lieferscheindaten hinzu. Zahlungshinweise und geschäftliche Korrespondenz können zur Abwicklung hinzukommen.
Diese Angaben erhalten wir von Ihnen. Bei Gemeinschaftsbestellungen können Kontakt- und Lieferdaten anderer Teilnehmer von dem berechtigten Besteller stammen. In diesem Fall erfolgen diese Hinweise auch nach Art. 14 DSGVO; die betroffenen Teilnehmer erhalten bei unserer ersten Kommunikation einen Hinweis auf die Datenschutzerklärung.
3. Zwecke und Rechtsgrundlagen
Preisanfragen und die Abwicklung eines Vertrags mit einer natürlichen Person als Unternehmer erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei Beschäftigten, Ansprechpartnern und Vertretern eines Unternehmens oder eines öffentlichen Auftraggebers ist Art. 6 Abs. 1 Buchst. f DSGVO Grundlage; unser berechtigtes Interesse ist die Vorbereitung und Durchführung der Geschäftsbeziehung.
Buchführung, steuerliche Nachweise und gesetzliche Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die sichere Bereitstellung der Website, Adminauthentifizierung, Missbrauchsabwehr und Nachvollziehbarkeit von Freigaben beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind IT-Sicherheit und eine zuverlässige Auftragsabwicklung.
Die Datenschutzerklärung ist eine Information, keine pauschale Einwilligung. Für Vertragsabwicklung oder notwendige Sicherheitsfunktionen wird keine zusätzliche Werbeeinwilligung verlangt.
4. Hosting und Zugriffsdaten
Für den vorgesehenen Produktionsbetrieb nutzen wir Vercel Inc., USA, als Hostinganbieter. Beim Aufruf werden die für die Übertragung und den sicheren Betrieb nötigen Zugriffsdaten durch die Hostinginfrastruktur verarbeitet. In der lokalen Entwicklung läuft die Vorschau auf dem Entwicklungsrechner statt im produktiven Vercel-Hosting.
Für produktive Hosting-Zugriffsprotokolle ist eine Aufbewahrungsdauer von 1 Tagen festgelegt. Abweichende, notwendige Sicherung konkreter Vorfälle erfolgt nur im erforderlichen Umfang.
Der Betreiber muss vor Produktionsstart den passenden Auftragsverarbeitungsvertrag und die tatsächlichen Protokoll-, Regionen- und Zugriffseinstellungen einrichten. Eine ausgewählte EU-Region schließt mögliche Drittlandzugriffe nicht automatisch aus.
5. Adressprüfung und Lieferkostenberechnung
Wenn Sie die Lieferkostenberechnung ausdrücklich anfordern, prüft unser Server die Lieferadressen und ermittelt die Straßenstrecke über OpenRouteService, angeboten von HeiGIT gGmbH, Deutschland.
Hierfür werden die eingegebenen Lieferanschriften zur Geocodierung sowie anschließend die für die Route benötigten Koordinaten an den Dienst übermittelt. Firmenname, Ansprechperson, E-Mail-Adresse und Telefonnummer werden für diese API-Anfragen nicht mitgesendet. Die Anfrage erfolgt über unseren Server, nicht durch ein eingebettetes Tracking-Skript im Browser.
Rechtsgrundlage ist die Bearbeitung der von Ihnen angeforderten vorvertraglichen Frachtanfrage nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Unternehmensvertretern das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung durch den Anbieter und dessen Aufbewahrung sind zusätzlich anhand seiner aktuellen Dienstbedingungen zu prüfen.
6. Datenbank, E-Mail und weitere Empfänger
Produktive Datenbank: Neon (Databricks). Verarbeitungsland beziehungsweise vereinbarte Region: Deutschland (AWS Frankfurt, eu-central-1; Datenbankregion).
E-Mail-/SMTP-Dienst: Artfiles New Media GmbH. Verarbeitungsland beziehungsweise vereinbarte Region: Deutschland (Rechenzentren in Hamburg).
Über den E-Mail-Dienst versenden wir Eingangsbestätigungen, Auftragsannahmen, Rechnungen und Lieferscheine. Diese Nachrichten enthalten die für den jeweiligen Teilnehmer nötigen Bestell- und Vertragsangaben. Wir bauen keine Öffnungs- oder Marketing-Trackingpixel in diese Nachrichten ein.
Soweit für die Lieferung erforderlich, erhalten der beauftragte Lieferant und Transportdienstleister Lieferadresse, Ansprechpartner, Erreichbarkeit und Warenmenge. Weitere Empfänger können Banken, Steuerberatung, rechtliche Beratung und zuständige Behörden sein, soweit dies zur Zahlung, zur Erfüllung rechtlicher Pflichten oder zur Rechtsverfolgung erforderlich ist.
Auftragsverarbeiter werden im Rahmen der gesetzlich erforderlichen Vereinbarungen eingesetzt. Andere Empfänger können für ihre jeweiligen Aufgaben eigenständig Verantwortliche sein. Es erfolgt kein Verkauf von Kundendaten zu Werbezwecken.
7. Übermittlungen in Drittländer
Bei Vercel und gegebenenfalls weiteren eingesetzten Diensten können Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.
Bei Vercel und Neon/Databricks koennen Datenverarbeitungen und Zugriffe in den USA sowie an Standorten eingesetzter Unterauftragsverarbeiter stattfinden. Die Datenbankregion ist Frankfurt am Main; damit wird keine ausschliessliche Verarbeitung innerhalb der EU zugesichert. Fuer die Auftragsverarbeitung gelten die fuer unsere Konten vereinbarten Datenschutzvereinbarungen mit Vercel und Neon/Databricks. Fuer erforderliche Drittlanduebermittlungen sind die darin vereinbarten Garantien und Uebermittlungsmechanismen massgeblich. Bei Vercel sind diese in Abschnitt 13 und Anhang 3 des Data Processing Addendum beschrieben (https://vercel.com/legal/dpa); fuer Neon gelten die Datenschutzvereinbarungen mit Databricks zusammen mit den Neon-Produktspezifischen Bedingungen (https://neon.com/platform-terms). Eine ausschliessliche EU-Verarbeitung oder eine bestimmte Zertifizierung wird hiermit nicht behauptet. Informationen und eine Kopie der einschlaegigen Garantien erhalten Sie auf Anfrage bei unserem Datenschutzkontakt.
Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie unter datenschutz@streusalz-grosshandel.de anfordern.
8. Aufbewahrung und Löschung
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck oder eine gesetzliche Pflicht erforderlich sind. Rechnungen und Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher beziehungsweise andere gesetzlich erfasste Unterlagen zehn Jahre aufzubewahren. Maßgeblich sind die jeweils geltenden gesetzlichen Vorschriften und der gesetzliche Fristbeginn.
Andere Anfrage-, Kontakt- und Auftragsdaten werden gelöscht, wenn sie für Anfrage, Vertragsabwicklung, Nachweise und die Bearbeitung möglicher Ansprüche nicht mehr benötigt werden und keine vorrangige Aufbewahrungspflicht besteht. Nicht jede Kontaktangabe darf allein wegen einer Rechnung pauschal unbegrenzt gespeichert werden.
Die Auftragsverwaltung enthält gespeicherte Dokumentstände und Freigabeprotokolle. Ihre Aufbewahrung, Zugriffsbegrenzung, Datensicherung und fristgerechte Löschung sind vom Betreiber sicherzustellen; die bloße Bereitstellung des Shops ersetzt kein rechtskonformes Archivierungskonzept.
10. Sicherheit und Missbrauchsabwehr
Der produktive Betrieb verwendet HTTPS. Administrative Funktionen sind zugangsgeschützt; Passwörter werden nicht als Klartext gespeichert. Freigaben und Dokumentversand werden für die Auftragsabwicklung protokolliert.
Für die Begrenzung missbräuchlicher Anfragen werden serverseitig gehashte, zweckgebundene Zugriffsschlüssel und zeitlich begrenzte Zähler verarbeitet. Diese Schlüssel sind pseudonymisierte, nicht zwingend anonyme Daten. Abgelaufene Datensätze werden beim täglichen Bereinigungslauf entfernt, sobald sie seit mehr als einem Tag abgelaufen sind.
Eine Frachtberechnung basiert auf Gebinde, Menge und Straßenroute, nicht auf Werbeprofilen. Die Auftragsannahme und Rechnungsfreigabe erfolgen manuell.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; der Shop führt derzeit keine entsprechende Werbeverarbeitung durch.
Soweit im Einzelfall eine Verarbeitung auf gesonderter Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@streusalz-grosshandel.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.
12. Erforderlichkeit der Angaben und Änderungen
Die im Bestellformular als erforderlich gekennzeichneten Angaben benötigen wir für eindeutige Kalkulation, Vertragsschluss, Rechnung und Lieferung. Ohne sie kann die jeweilige Anfrage oder Bestellung nicht bearbeitet werden. Eine USt-IdNr. des Kunden ist im Formular optional.
Bei Änderungen von Diensten, Verfahren oder rechtlichen Vorgaben passen wir diese Hinweise an. Die jeweils bei einer Bestellung gültige Fassung wird zusammen mit dem Auftrag gespeichert.