Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pech e. K.
Neu-Löh 50
42929 Wermelskirchen
Telefon: +49 2196 / 88 64 626
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
3. Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung unserer Geschäftsprozesse, insbesondere:
- Abwicklung von Bestellungen
- Erstellung von Rechnungen und Lieferscheinen
- Verwaltung von Kundenkonten und Guthaben
- Organisation und Durchführung von Lieferungen
- Kommunikation im Zusammenhang mit Bestellungen
4. Verarbeitete Daten
Je nach Nutzung verarbeiten wir insbesondere folgende personenbezogene Daten:
- Name und Kontaktdaten (Adresse, E-Mail, Telefonnummer)
- Bestell- und Lieferinformationen
- Rechnungs- und Zahlungsdaten
- Kundennummern und Kontostände (z. B. Guthaben)
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung)
6. Einsatz der Software EiLiSe
Zur Verwaltung unserer Bestellungen, Kundenkonten und Lieferprozesse nutzen wir die Software EiLiSe.
Anbieter:
Daniel Grabasch (EiLiSe)
EiLiSe verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken.
7. Technische Dienstleister und Unterauftragsverarbeiter
Zur Bereitstellung unserer Dienste setzen wir folgende technische Dienstleister ein:
Hosting und Speicherung
- STRATO AG
- Hetzner Online GmbH
Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union.
Backups
Backups werden ebenfalls innerhalb der EU bei STRATO und Hetzner gespeichert.
Netzwerksicherheit und DNS
Zur Absicherung unserer Systeme nutzen wir Dienste von:
- Cloudflare, Inc. (DNS, DDoS-Schutz, Bot-Erkennung)
Dabei können technische Verbindungsdaten (z. B. IP-Adressen) verarbeitet werden.
8. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, soweit dies technisch erforderlich ist.
Im Zusammenhang mit der Nutzung von Cloudflare kann eine Übermittlung in die USA nicht vollständig ausgeschlossen werden.
Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere:
- Standardvertragsklauseln (SCCs)
- zusätzliche technische Schutzmaßnahmen
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Steuer- und handelsrechtliche Daten: bis zu 10 Jahre
- Sonstige Daten: Dauer der Geschäftsbeziehung
10. Weitergabe von Daten
Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, insbesondere an:
- Lieferdienste / Logistikpartner
- Steuerberater / Buchhaltung
- Zahlungsdienstleister (falls eingesetzt)
11. Ihre Rechte
Sie haben folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere:
- Verschlüsselung (SSL/TLS)
- Zugriffskontrollen und Authentifizierung
- Regelmäßige Backups
- Schutz vor automatisierten Angriffen
- Hosting in EU-Rechenzentren
14. Ergänzende Datenschutzhinweise
Bitte beachten Sie, dass gegebenenfalls ergänzende Datenschutzhinweise für weitere Angebote oder Webseiten unseres Betriebs gelten können.
Sofern eine separate Datenschutzerklärung vorhanden ist (z. B. für eine Website), gilt diese ergänzend zu dieser Erklärung.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen anzupassen.
