Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Baustoffexpress e. K.
Inhaber: Platzhalter: Vor- und Nachname des Inhabers
Platzhalter: Straße und Hausnummer
46539 Dinslaken
Telefon: 0163 / 798 80 86
E-Mail: Platzhalter: E-Mail-Adresse

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Online-Shops, die Abwicklung Ihrer Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Dieser Shop setzt keine Analyse- oder Tracking-Dienste von Drittanbietern ein, zeigt keine Werbung Dritter und lädt keine Schriften oder Skripte von fremden Servern. Eine eigene, auf unserem Server betriebene Reichweitenmessung nutzen wir nur, wenn Sie darin eingewilligt haben (siehe Ziffer 5). Die Übertragung aller Seiten erfolgt verschlüsselt über HTTPS.

3. Hosting und Server-Logdateien

Diese Website wird bei einem deutschen Hosting-Anbieter betrieben (Platzhalter: Firmierung und Anschrift des Hosters, Utra Managed Hosting). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch Logdateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seiten, die Stabilität und die Sicherheit des Systems erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens Platzhalter: Aufbewahrungsdauer beim Hoster, üblich 7 bis 30 Tage gelöscht und nicht mit anderen Daten zusammengeführt.

4. Cookies

Wir verwenden zwei Arten von Cookies: notwendige Cookies, ohne die der Shop nicht funktioniert, und ein Statistik-Cookie für unsere eigene Reichweitenmessung, das wir nur mit Ihrer Einwilligung setzen. Beim ersten Besuch fragen wir Ihre Entscheidung über einen Hinweis ab; Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern.

Notwendige Cookies (keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG)

Cookie	Zweck	Speicherdauer
Session-Cookie	Hält Ihre Sitzung zusammen, etwa den Anmeldestatus und den Bestellablauf im Checkout.	2 Stunden
XSRF-TOKEN	Schützt Formulare gegen Angriffe von fremden Seiten (Cross-Site-Request-Forgery).	2 Stunden
bxp_cart	Merkt sich Ihren Warenkorb, damit er beim nächsten Besuch noch gefüllt ist.	30 Tage
bxp_zone	Speichert die von Ihnen eingegebene Postleitzahl, damit wir das Liefergebiet nicht bei jedem Seitenaufruf erneut abfragen müssen.	30 Tage
bxp_consent	Speichert Ihre Entscheidung zum Statistik-Cookie, damit wir nicht bei jedem Besuch erneut fragen.	12 Monate

Rechtsgrundlage für die notwendigen Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Statistik-Cookie (nur mit Einwilligung, § 25 Abs. 1 TDDDG)

Cookie	Zweck	Speicherdauer
bxp_vid	Zufällige Kennung für die Reichweitenmessung (siehe Ziffer 5). Wird nur gesetzt, wenn Sie eingewilligt haben.	12 Monate

5. Reichweitenmessung (Statistik)

Mit Ihrer Einwilligung messen wir, wie unser Shop genutzt wird: welche Seiten wie oft aufgerufen werden, wie viele Besucher wir haben und von welchen Websites sie kommen. Die Messung läuft vollständig auf unserem eigenen Server; es ist kein Analysedienst eines Drittanbieters eingebunden und es werden keine Daten an Dritte weitergegeben.

Gespeichert werden dabei: eine zufällig erzeugte Besucherkennung (Cookie bxp_vid), die aufgerufene Seite, die verweisende Website und der Zeitpunkt des Aufrufs. Ihre IP-Adresse wird nicht gespeichert, ebenso wenig Ihr Browsertyp oder Gerätedaten. Eine Verknüpfung mit Bestell- oder Kontodaten findet nicht statt. Die Messdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Fußbereich der Website auf „Cookie-Einstellungen" und wählen Sie „Nur notwendige". Das Statistik-Cookie wird dann gelöscht und es werden keine weiteren Aufrufe erfasst.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut.

7. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, dazu die bestellten Artikel und die Zahlungsart (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse nutzen wir für Bestell- und Versandbestätigungen sowie den Rechnungsversand.

An Transport- und Speditionsunternehmen geben wir nur die Daten weiter, die für die Zustellung erforderlich sind (Name, Lieferadresse, gegebenenfalls Telefonnummer für die Avisierung).

Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre). Danach werden die Daten gelöscht.

8. Prüfung des Liefergebiets (Geokodierung)

Für Schüttgut-Lieferungen zum Wunschtermin prüfen wir, ob die Lieferadresse in unserem Liefergebiet um Dinslaken liegt. Dazu übermitteln wir die von Ihnen eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort, ohne Ihren Namen und ohne Kontaktdaten) an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Prüfung der Ermittlung der möglichen Lieferart und der Versandkosten für Ihre Bestellung dient. Das Ergebnis der Prüfung speichern wir zeitlich begrenzt in anonymisierter Form (die Adresse wird dabei durch einen Hash-Wert ersetzt).

9. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Wenn Sie im Checkout eine Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten (Name, Zahlungsdaten, Bestellbetrag, Bestellreferenz) an Mollie übermittelt. Mollie ist für die Verarbeitung der Zahlungsdaten eigenständig datenschutzrechtlich verantwortlich. Näheres finden Sie in der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

10. Kundenkonto

Sie können bei uns freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (verschlüsselt gespeichert) sowie Ihre Bestellhistorie (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse senden wir Ihnen einen Verifizierungslink.

Sie können Ihr Kundenkonto jederzeit in den Profileinstellungen löschen. Ihre Kontodaten werden dann entfernt. Bestell- und Rechnungsdaten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der gesetzlichen Fristen gespeichert, sind aber nicht mehr mit Ihrem Konto verknüpft.

11. E-Mail-Versand

Transaktions-E-Mails (Bestellbestätigung, Rechnungsversand, Passwort-Zurücksetzen, E-Mail-Verifizierung) versenden wir über Platzhalter: Versandweg bestätigen, derzeit Mailserver des Hosters, sonst Anbieter mit Anschrift eintragen.

12. Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.