DATENSCHUTZERKLÄRUNG

1. Allgemeines und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website www.scolio.de sowie unseren Geschäftsbeziehungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Welche Daten wir verarbeiten

3.1 Von Ihnen bereitgestellte Daten

• Stammdaten: Anrede, Vor- und Nachname, Unternehmen oder Institution, Funktion
• Kontaktdaten: Anschrift, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer
• Vertrags- und Bestelldaten: Bestellnummer, bestellte Artikel, Bestellhistorie, Angebotsanfragen, Rücksendungen und Widerrufserklärungen
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, bei Rechnungskauf die zur Prüfung erforderlichen Angaben
• Umsatzsteuer-Identifikationsnummer, sofern Sie als Unternehmen bestellen
• Kommunikationsdaten aus Kontaktformularen, E-Mails, Telefonaten, WhatsApp und unserem Chat-Assistenten
• Zugangsdaten Ihres Kundenkontos

3.2 Automatisch erhobene Daten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und übertragene Datenmenge
• Browsertyp, Betriebssystem und Gerätedaten
• Referrer-URL
• Daten, die durch Cookies und eingebettete Inhalte Dritter erhoben werden, siehe unsere Cookie-Richtlinie

4. Zwecke und Rechtsgrundlagen im Einzelnen

4.1 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch die unter 3.2 genannten Zugriffsdaten in Server-Logfiles gespeichert. Dies ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Unsere Website wird bei Hypernode, einem Dienst der Byte B.V., Amsterdam, Niederlande, gehostet. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

4.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Stamm-, Kontakt- und Zugangsdaten, um Ihnen die Verwaltung Ihrer Bestellungen, Rechnungen und Adressen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Bestellabwicklung

Wir verarbeiten Ihre Daten, um Ihre Bestellung entgegenzunehmen, den Vertrag zu erfüllen, die Ware zu liefern, Rechnungen zu stellen und Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zur Aufbewahrung von Rechnungs- und Buchungsunterlagen verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

4.4 Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten wie Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag an Mollie und an den jeweiligen Zahlungsanbieter übermittelt.

Die Eingabe von Zahlungsdaten wie Kreditkarten- oder Kontodaten erfolgt ausschließlich in der Umgebung des Zahlungsdienstleisters. Vollständige Zahlungsdaten werden von uns weder erhoben noch gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie unter mollie.com/de/privacy.

4.5 Kauf auf Rechnung und Prüfung der Zahlungsfähigkeit

Bieten wir Ihnen den Kauf auf Rechnung an, prüfen wir vor Freigabe dieser Zahlungsart, ob wir Ihnen diese Zahlungsart einräumen können. Diese Prüfung nehmen wir selbst und manuell vor, anhand unserer bisherigen Geschäftsbeziehung, der Art der bestellenden Einrichtung und öffentlich zugänglicher Informationen wie Handels- und Vereinsregistern.

Eine Übermittlung Ihrer Daten an Wirtschaftsauskunfteien findet nicht statt. Eine automatisierte Entscheidung über die Freigabe des Rechnungskaufs erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung gegen Zahlungsausfälle, da wir beim Rechnungskauf in Vorleistung treten.

4.6 Versand

Zur Lieferung übermitteln wir Ihren Namen, die Lieferanschrift und, sofern für die Zustellung erforderlich, Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Transport- oder Speditionsunternehmen. Für Paketsendungen setzen wir überwiegend DHL ein, für Palettensendungen beauftragen wir Speditionen. Welches Unternehmen im Einzelfall eingesetzt wird, richtet sich nach Größe, Gewicht und Herkunft der Sendung.

Ein Teil unseres Sortiments wird direkt vom jeweiligen Hersteller oder Lieferanten an Sie versandt. In diesen Fällen übermitteln wir die für die Lieferung erforderlichen Daten an den betreffenden Lieferanten, der seinerseits ein Transportunternehmen beauftragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Palettenlieferungen ist die Weitergabe von Kontaktdaten zur Terminabstimmung erforderlich, Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer reibungslosen Zustellung.

4.7 Kontaktaufnahme, Angebotsanfragen und Rücksendungen

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Dies gilt auch für Angebotsanfragen und für Anmeldungen von Rücksendungen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen.

4.8 Chat-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Anbieter ist Sleak, Veemarktstraat 34, 5038 CV Tilburg, Niederlande, eingetragen bei der niederländischen Handelskammer unter der Nummer 98137964.

Wenn Sie den Chat nutzen, werden Ihre Eingaben, der Gesprächsverlauf, die von Ihnen freiwillig angegebenen Kontaktdaten sowie technische Verbindungsdaten wie IP-Adresse, Gerätedaten und die aufgerufene Seite verarbeitet. Der Anbieter setzt auf seinem Dienst zusätzlich eigene Analysewerkzeuge ein. Die Anfragen werden mithilfe künstlicher Intelligenz beantwortet. Kommt der Assistent nicht weiter, wird ein Mitarbeiter hinzugezogen.

Der Chat wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage für das Laden und die dabei gesetzten Cookies ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung Ihres Anliegens im Chat stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine Zahlungsdaten ein. Weitere Informationen finden Sie in den Datenschutzhinweisen von Sleak.

4.9 Elektronische Widerrufsfunktion

Erklären Sie Ihren Widerruf über unsere elektronische Widerrufsfunktion, verarbeiten wir Ihren Namen, die Vertragsidentifikation, Ihre E-Mail-Adresse sowie einen freiwillig angegebenen Widerrufsgrund. Zusätzlich protokollieren wir Datum und Uhrzeit des Eingangs, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Zugang der Erklärung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Pflichten aus § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO zur Rückabwicklung des Vertrages. Ein freiwillig angegebener Widerrufsgrund wird auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Verbesserung unseres Angebots verarbeitet. Die Angabe eines Grundes ist nicht erforderlich und hat keinen Einfluss auf die Wirksamkeit Ihres Widerrufs.

4.10 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können. Der Versand erfolgt über unser eigenes Shopsystem, eine Übermittlung an externe Newsletter-Dienstleister findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder über Ihr Kundenkonto.

4.11 Kundenbewertungen

Wir verwenden Bewertungen unserer Kundinnen und Kunden, die über Trustpilot und über Google abgegeben werden. Wenn Sie dort eine Bewertung abgeben, erfolgt dies unmittelbar gegenüber dem jeweiligen Anbieter, der insoweit eigenverantwortlich über die Datenverarbeitung entscheidet.

• Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, Datenschutzhinweise
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung

Soweit auf unserer Website Bewertungsinhalte dieser Anbieter eingebunden werden, kann dabei Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden. Diese Einbindung erfolgt erst nach Ihrer Einwilligung, Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4.12 Google Tag Manager

Zur Verwaltung der auf unserer Website eingebundenen Dienste setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager selbst erhebt keine Daten zu Analyse- oder Marketingzwecken. Er lädt einwilligungspflichtige Dienste erst, nachdem Sie eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer einheitlichen und rechtssicheren Verwaltung eingebundener Dienste.

4.13 Reichweitenmessung mit Google Analytics 4

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Dublin, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Dabei werden unter anderem Ihre gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp und ungefährer Standort verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserer Cookie-Richtlinie widerrufen.

4.14 Nutzungsanalyse mit Microsoft Clarity

Wir setzen Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity erfasst, wie unsere Website genutzt wird, und stellt dies unter anderem in Form von Heatmaps und Sitzungsaufzeichnungen dar. Aufgezeichnet werden Mausbewegungen, Scrollverhalten, Klicks, Seitenaufrufe sowie technische Daten wie IP-Adresse, Browser, Betriebssystem und Bildschirmauflösung. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht im Klartext erfasst. Wir nutzen diese Auswertungen ausschließlich, um die Bedienbarkeit unserer Website zu verbessern.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung von Microsoft

4.15 Google Ads und Conversion-Messung

Wir bewerben unser Angebot über Google Ads, einen Dienst der Google Ireland Limited, Dublin, Irland. Dabei messen wir, ob ein Besuch unserer Website über eine unserer Anzeigen zustande kam und ob daraus eine Anfrage oder Bestellung entstanden ist. Hierzu werden Cookies gesetzt und Nutzungsdaten an Google übermittelt.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4.16 Eingebettete Inhalte Dritter

Auf einzelnen Seiten binden wir Inhalte Dritter ein, insbesondere Videos von YouTube (Google Ireland Limited). Beim Laden oder Abspielen dieser Inhalte können Ihre IP-Adresse und Gerätedaten an den jeweiligen Anbieter übermittelt werden, der diese für eigene Zwecke verarbeiten kann.

Diese Einbindung erfolgt ausschließlich mit Ihrer Einwilligung, Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können sein:

• Hosting- und IT-Dienstleister: Hypernode, ein Dienst der Byte B.V., Amsterdam, Niederlande
• Zahlungsdienstleister: Mollie B.V., Amsterdam, Niederlande, sowie der jeweils gewählte Zahlungsanbieter
• Transport- und Speditionsunternehmen, insbesondere DHL
• Hersteller und Lieferanten bei Direktversand
• Anbieter des Chat-Assistenten: Sleak, Tilburg, Niederlande
• Anbieter von Analyse-, Werbe- und Bewertungsdiensten: Google Ireland Limited, Microsoft Ireland Operations Limited, Trustpilot A/S
• Anbieter unseres Einwilligungsmanagements
• Steuerberater, Wirtschaftsprüfer und, im Fall von Zahlungsverzug, Inkassodienstleister und Rechtsanwälte

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6. Übermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb der Europäischen Union verarbeiten, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder Sie ausdrücklich eingewilligt haben.

Dies betrifft insbesondere Dienste von Google und Microsoft. Die jeweiligen US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ergänzend bestehen Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Rechnungen und Buchungsbelege: acht Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind, § 147 AO und § 257 HGB
• Handels- und Geschäftsbriefe: sechs Jahre
• Kundenkonten: für die Dauer des Bestehens des Kontos, danach im Rahmen der gesetzlichen Aufbewahrungsfristen
• Widerrufserklärungen und Eingangsbestätigungen: für die Dauer der gesetzlichen Verjährungsfristen, um den Zugang nachweisen zu können
• Chatverläufe: solange dies zur Bearbeitung Ihres Anliegens und zur Nachvollziehbarkeit erforderlich ist
• Newsletter-Einwilligungen: bis zum Widerruf, Nachweisdaten anschließend für die Dauer der Verjährungsfristen
• Server-Logfiles: 30 Tage
• Cookie-Daten: siehe Cookie-Richtlinie

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur mit Ihrer Einwilligung.

Ihre Einwilligung können Sie jederzeit über die Schaltfläche in unserer Cookie-Richtlinie ändern oder mit Wirkung für die Zukunft widerrufen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt über TLS. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO, siehe den gesonderten Hinweis unter Ziffer 11
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO, siehe Ziffer 12

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@scolio.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Vertrages ist die Angabe bestimmter Daten jedoch erforderlich, insbesondere Name, Anschrift und Kontaktdaten. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und keinen Vertrag mit Ihnen schließen.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Dies gilt auch für die Prüfung der Zahlungsfähigkeit beim Kauf auf Rechnung, die von uns manuell vorgenommen wird. Ein Profiling führen wir nicht durch.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.