Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
BERLINEX GmbH, Hellersdorfer Weg 35, 12689 Berlin
Vertreten durch: Imants Konvega
E-Mail: info@berlinexindustrie.de
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c), berechtigte Interessen (lit. f) sowie ggf. Ihre Einwilligung (lit. a).
3. Datenverarbeitung beim Besuch der Website
Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) durch unseren Hosting-Dienstleister verarbeitet. Hosting/Server: 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Server in Deutschland/EU).
4. Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Liefer-/Rechnungsanschrift, E-Mail, Bestelldaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Angeboten und Aktionen zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-Mail. Der Newsletter-Versand beginnt erst, wenn Sie den darin enthaltenen Bestätigungslink anklicken. Zum Nachweis der Einwilligung protokollieren wir die E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an info@berlinexindustrie.de. Nach dem Widerruf wird Ihre Adresse für den Newsletter-Versand gesperrt bzw. gelöscht. Der Versand erfolgt über unseren Dienstleister Zoho (siehe Drittlandübermittlung unten).
6. Weitergabe an Dienstleister und Großhändler
Zur Ausführung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (insbesondere Name, Lieferanschrift, bei Bedarf Kontaktdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an folgende Kategorien von Empfängern weiter: an Versand- und Logistikdienstleister (Paket- und Speditionsdienste) sowie an den von uns mit der Lieferung beauftragten Großhändler/Lieferanten, der die Ware in unserem Auftrag direkt an Sie versendet.
Drittlandübermittlung (E-Mail-Versand)
Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Kontaktanfragen, Newsletter) nutzen wir den Dienst Zoho Mail der Zoho Corporation (USA) als Auftragsverarbeiter. Dabei können personenbezogene Daten (insbesondere die E-Mail-Adresse und der Nachrichteninhalt) in die USA übermittelt werden. Die Zoho Corporation ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Zoho ist DSGVO-konform, nach ISO 27001, ISO 27017 und ISO 27018 sowie SOC 2 zertifiziert und verschlüsselt E-Mails bei der Übertragung (TLS) und bei der Speicherung (AES-256). Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov einsehen.
Betrugsprävention bei Bestellungen und Kontaktanfragen
Beim Absenden des Kontaktformulars speichern wir die verwendete IP-Adresse und technische Angaben Ihres Browsers (User-Agent). Bei Bestellungen erfassen wir zum Zweck der Betrugsprävention und Missbrauchsabwehr (z. B. Erkennung betrügerischer Bestellungen und Zahlungsausfälle) zusätzlich: die IP-Adresse bei den einzelnen Schritten des Bestellvorgangs und deren Zeitpunkte, die übermittelte Browsersprache, den daraus abgeleiteten ungefähren Standort (Land, Region, Ort) und Netzbetreiber der IP-Adresse, den Verlauf der Zahlungsversuche, vom Zahlungsdienstleister übermittelte Angaben zur Zahlung, die Herkunft Ihres Besuchs (verweisende Website bzw. Kampagne) sowie einen Abgleich mit früheren Bestellungen (z. B. Häufung gleicher IP-Adresse, E-Mail-Adresse oder Lieferanschrift). Es werden dafür keine zusätzlichen Informationen aus Ihrem Endgerät ausgelesen und keine Cookies gesetzt.
Der Standort wird ausschließlich über eine lokal auf unserem Server gespeicherte Datenbank ermittelt; Ihre IP-Adresse wird dafür nicht an einen Geolokalisierungsdienst übermittelt (IP Geolocation by DB-IP, Lizenz CC BY 4.0). Aus den Angaben ergibt sich ein Risikohinweis, der ausschließlich von einem Mitarbeiter bewertet wird; eine automatisierte Entscheidung über Ihre Bestellung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch und an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden Ihnen nicht angezeigt, nicht zu Werbezwecken verwendet und nach 180 Tagen gelöscht. Besteht ein konkreter Betrugsverdacht oder wurde Strafanzeige erstattet, speichern wir sie bis zum Abschluss des Verfahrens und übermitteln sie im Rahmen der gesetzlichen Vorschriften an Strafverfolgungsbehörden.
7. Cookies
Wir verwenden technisch notwendige Cookies für den Betrieb des Shops (z. B. Warenkorb/Session). Nicht notwendige Cookies (Analyse/Marketing) werden nur mit Ihrer Einwilligung gesetzt. Analyse- und Marketing-Cookies (insbesondere über Google-Dienste, siehe unten) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis; ohne Einwilligung werden nur technisch notwendige Cookies (Session, Warenkorb, Spracheinstellung, Cookie-Einwilligung) gesetzt.
Google-Tag (Google Ads / Google Analytics): Zur Messung von Werbeerfolgen und zur Reichweitenanalyse setzen wir den „Google-Tag" (gtag.js) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein; Sub-Auftragsverarbeiterin ist die Google LLC, USA. Wir nutzen den Google-Einwilligungsmodus (Consent Mode v2): standardmäßig sind Werbe- und Analyse-Speicher (ad_storage, ad_user_data, ad_personalization, analytics_storage) deaktiviert. Erst wenn Sie in unserem Cookie-Hinweis in „Marketing" bzw. „Statistik" einwilligen, werden entsprechende Cookies gesetzt und Daten (z. B. Cookie-Kennungen, gekürzte IP-Adresse, Interaktionen) an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" widerrufen können. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).
Der Merkzettel speichert die von Ihnen gemerkten Produkte lokal in Ihrem Browser (Local Storage) – auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 TDDDG). Ohne Kundenkonto erfolgt keine Übertragung an uns oder Dritte. Sind Sie in Ihrem Kundenkonto angemeldet, wird der Merkzettel zusätzlich in Ihrem Konto gespeichert, damit er geräteübergreifend zur Verfügung steht (Art. 6 Abs. 1 lit. b DSGVO – Kontofunktion). Sie löschen ihn, indem Sie die Produkte abwählen oder Ihre Browserdaten leeren.
Zuletzt angesehen: Nur wenn Sie im Cookie-Hinweis in „Komfort" einwilligen, speichern wir in Ihrem Browser (Local Storage) die Kennungen (URL-Namen) der bis zu zwölf zuletzt angesehenen Produkte und zeigen Ihnen diese Produkte auf den Produktseiten erneut an. Für die Anzeige werden die Kennungen an unseren Server übermittelt, um die aktuellen Preise und die Verfügbarkeit abzurufen; sie werden dabei nicht mit Ihrer Person oder einem Kundenkonto verknüpft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" widerrufen; dabei wird die gespeicherte Liste gelöscht.
8. Live-Chat
Über den Live-Chat können Sie uns direkt eine Nachricht senden. Verarbeitet werden der Nachrichteninhalt sowie – sofern Sie sie angeben – Name und E-Mail-Adresse, ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO – Bearbeitung der Anfrage / Kundenkommunikation). Zur Zuordnung Ihrer Unterhaltung speichern wir eine zufällige Kennung lokal in Ihrem Browser (Local Storage), die keine Rückschlüsse auf Ihre Person zulässt (§ 25 Abs. 2 TDDDG – für den Dienst erforderlich). Die Chat-Inhalte werden auf unseren eigenen Servern gespeichert; ein externer Chat-Dienstleister kommt nicht zum Einsatz. Versenden wir zu Ihrer Anfrage eine Benachrichtigung oder Antwort per E-Mail, gilt zusätzlich der vorstehende Abschnitt zur Drittlandübermittlung (Zoho). Sie können die Löschung Ihrer Chat-Daten jederzeit verlangen.
9. Besucherstatistik (anonym, cookielos)
Zur Reichweitenmessung zählen wir Besuche vollständig anonym und ohne Cookies oder geräteübergreifende Wiedererkennung. Aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert bilden wir einen nicht umkehrbaren, täglich rotierenden Prüfwert, der keine Rückschlüsse auf Ihre Person erlaubt und nicht über Tage hinweg zusammengeführt werden kann. Für diese Statistik speichern wir weder IP-Adressen noch personenbezogene Profile; davon getrennt ist die Besucher- und Warenkorbanalyse in Abschnitt 9a. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).
9a. Besucher- und Warenkorbanalyse (SCRM Labs)
Zusätzlich setzen wir zur Analyse der Nutzung unseres Shops ein Analyseskript von SCRM Labs (scrmlabs.com) ein, das in unserem Auftrag tätig wird (Auftragsverarbeitung, Art. 28 DSGVO). Das Skript wird beim Aufruf unserer Seiten geladen. Dabei werden Ihre vollständige IP-Adresse, eine dauerhafte, zufällig erzeugte Besucherkennung, die im Local Storage Ihres Browsers gespeichert wird, die von Ihnen aufgerufenen Seiten (Klickpfad) sowie der Inhalt Ihres Warenkorbs verarbeitet. Über die Kennung können wiederholte Besuche mit demselben Browser einander zugeordnet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@berlinexindustrie.de; die Kennung können Sie selbst entfernen, indem Sie die Websitedaten (Local Storage) Ihres Browsers löschen. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.