Datenschutzerklärung

1. Verantwortliche Stelle und Geltungsbereich

Wir, die Auswerk, Industriestraße 14, 40822 Mettmann (nachfolgend „Auswerk“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten beim Besuch und bei der Nutzung unseres Online-Angebots unter auswerk.com sowie aller dazugehörigen Dienste und Funktionen.

Für Fragen zum Datenschutz erreichen Sie uns jederzeit unter [email protected].

2. Grundprinzipien unserer Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Erfasste Daten und Verarbeitungszwecke

3.1 Zugriffsdaten beim Website-Besuch

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Hierzu zählen unter anderem der Browsertyp, die Version, das Betriebssystem, die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die angefragten Inhalte. Die Verarbeitung dieser Informationen dient der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung und der Auswertung der Systemsicherheit und -stabilität.

3.2 Kontoerstellung und Bestellabwicklung

Wenn Sie bei uns ein Kundenkonto einrichten oder eine Bestellung aufgeben, verarbeiten wir Ihre Bestands- und Auftragsdaten. Dazu gehören Ihr Name, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse sowie gegebenenfalls Ihre Telefonnummer. Diese Informationen benötigen wir zur Vertragserfüllung, insbesondere zur Bearbeitung und zum Versand Ihrer Bestellung sowie zur Kommunikation mit Ihnen.

3.3 Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail an [email protected] oder über das Kontaktformular werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name und Ihr Anliegen) von uns gespeichert, um Ihre Fragen zu beantworten. Die hierbei anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4. Zahlungsabwicklung: Ein sicherer Prozess ohne Kartenzahlungsdaten

Für ein Höchstmaß an Sicherheit verarbeitet Auswerk zu keinem Zeitpunkt vollständige Kredit- oder Debitkartennummern und speichert diese auch nicht. Jegliche Zahlungstransaktion wird vollständig in einer gesicherten, nach dem strengen PCI-DSS-Standard (Payment Card Industry Data Security Standard) zertifizierten Umgebung unserer Zahlungsdienstleister abgeschlossen.

An uns werden ausschließlich neutrale Transaktionsbestätigungen, eine Teilreferenz der verwendeten Zahlungsart sowie die für den konkreten Auftrag notwendigen Betragsinformationen übermittelt. Wir erhalten keinerlei Zugriff auf den gesamten Kartendatensatz. Dieser strikte Ansatz minimiert Risiken und schützt Ihre sensiblen Finanzdaten auf allen Ebenen. Da sich die von uns eingebundenen Zahlungsabwickler ändern können, verzichten wir auf die Nennung spezifischer Firmennamen; die gewählten Partner entsprechen stets den aktuell höchsten Sicherheitsanforderungen.

5. Cookies und ähnliche Technologien

Unsere Webseite verwendet Session-Cookies, die für den technischen Betrieb notwendig sind, sowie optionale Analyse- und Marketing-Cookies, die uns helfen, Ihr Nutzungserlebnis zu verbessern. Beim ersten Besuch unserer Seite werden Sie um Ihre aktive und informierte Einwilligung für nicht essentielle Cookies gebeten. Über die Cookie-Einstellungen können Sie Ihre Präferenzen jederzeit anpassen oder widerrufen. Keinesfalls werden Cookies eingesetzt, um schädliche Software zu installieren oder ohne Ihre Kenntnis auf persönliche Dokumente zuzugreifen.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis der folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO dient als Grundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen (z.B. für optionale Cookies). Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für vorvertragliche Maßnahmen. Unterliegen wir einer rechtlichen Verpflichtung, durch die eine Verarbeitung nötig wird, basiert diese auf Art. 6 Abs. 1 lit. c DSGVO. Schließlich kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn dies für die Vertragsabwicklung (insbesondere an Logistikunternehmen zum Versand), zur Erfüllung gesetzlicher Pflichten oder auf Basis Ihrer ausdrücklichen Einwilligung erforderlich ist. Alle Dienstleister sind vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet.

8. Ihre Rechte gemäß Datenschutz-Grundverordnung

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob betreffende Daten verarbeitet werden, und detaillierte Auskunft über diese Daten und die Umstände der Verarbeitung erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr nötig sind oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, oder wir die Daten nicht mehr benötigen, Sie sie jedoch zur Rechtsverfolgung brauchen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen erfolgt, Widerspruch einzulegen.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Bitte richten Sie alle Anfragen zur Ausübung Ihrer Rechte an [email protected] oder die postalische Anschrift Industriestraße 14, 40822 Mettmann. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend dem technologischen Fortschritt fortlaufend verbessert. Die Datenübertragung zwischen Ihrem Endgerät und unserem Server erfolgt stets per SSL-/TLS-Verschlüsselung.

10. Speicherdauer und routinemäßige Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Frist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat Jahr einfügen]. Wir behalten uns vor, sie bei Bedarf zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Fassung stellen wir Ihnen auf unserer Website zur Verfügung.

12. Ergänzende Informationen für Nutzer mit Wohnsitz in den Vereinigten Staaten von Amerika (USA)

Dieser Abschnitt gilt ausschließlich für Verbraucher, die ihren Wohnsitz im US-Bundesstaat Kalifornien haben, und ergänzt unsere allgemeine Datenschutzerklärung um Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA).

Kalifornische Verbraucher haben das Recht, von uns Auskunft darüber zu verlangen, welche Kategorien personenbezogener Daten wir über sie erhoben haben, aus welchen Quellen diese stammen, den geschäftlichen Zweck der Erhebung und mit welchen Kategorien von Dritten wir diese Daten teilen. Zudem können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen. Sie haben das Recht, der Weitergabe personenbezogener Daten an Dritte für Zwecke des Cross-Context Behavioral Advertising zu widersprechen. Wir versichern, dass wir keine sensiblen personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung erfassen oder verarbeiten.

Wir diskriminieren Sie nicht aufgrund der Ausübung Ihrer CCPA/CPRA-Datenschutzrechte. Zur Ausübung Ihrer kalifornischen Datenschutzrechte wenden Sie sich bitte unter Angabe Ihrer Identität und Ihres Wohnsitzes an [email protected]. Wir werden Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Frist prüfen und beantworten, wobei wir uns vorbehalten, Ihre Identität zu verifizieren, um unbefugte Zugriffe auf Ihre Daten zu verhindern.