Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Ihren Antrag können Sie schriftlich, per E-Mail oder persönlich an die oben genannte Adresse richten. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Einen Identitätsnachweis verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen. Eingereichte Nachweise vernichten wir nach der Bearbeitung.

Hosting und E-Mail

Unser Onlineshop und unsere E-Mail-Postfächer liegen bei der STW Group OG (allforyou), Schöngrabern 65, 2020 Hollabrunn, Österreich. Die Server stehen in Österreich. Auch E-Mails, die Sie uns senden, und E-Mails des Shops wie Bestellbestätigungen laufen über den Mailserver dieses Hosters. Der Hoster verarbeitet die Daten in unserem Auftrag. Betriebsmeldungen des Shops gehen dagegen an ein Postfach unter semperconnect.cc (siehe „Überwachung des Shopbetriebs“).

Zugriffs- und Fehlerprotokolle

Bei jedem Seitenaufruf verarbeitet der Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem und speichert sie in Protokolldateien. Tritt ein Fehler auf, halten die Fehlerprotokolle des Webservers und die Protokolldateien des Shops den Vorgang fest, teils ebenfalls mit IP-Adresse. Zweck ist ein sicherer und fehlerfreier Betrieb des Shops, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des Webservers löscht der Hoster automatisch nach etwa zehn Tagen, die Protokolldateien des Shops löschen wir nach 30 Tagen. Aus den Zugriffsprotokollen erstellt der Hoster außerdem eine monatliche Zugriffsstatistik (AWStats). Sie fasst Seitenaufrufe, Herkunftsseiten, Browser und Betriebssysteme zusammen und führt auch Listen der zugreifenden IP-Adressen. Sie ist durch ein Passwort geschützt und nur für uns einsehbar. Zweck ist, die Nutzung des Shops und Fehler auszuwerten; Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Statistik wird nicht automatisch gelöscht; die Monatsauswertungen reichen derzeit bis Oktober 2020 zurück.

Fehlerüberwachung mit Sentry

Damit wir technische Fehler schnell erkennen und beheben können, meldet der Server des Shops Programmfehler (etwa Warnungen und Abbrüche beim Aufbau einer Seite oder bei einer zeitgesteuerten Aufgabe) an den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Auch das Chat-Fenster (Abschnitt 6) meldet Fehler, die in ihm selbst auftreten, über unseren Server semperconnect.cc an Sentry. Eine Meldung enthält die Art des Fehlers, den Fehlertext, die betroffene Programmstelle, die aufgerufene Seitenadresse ohne Parameter, den Zeitpunkt und die Softwareversion. Ihre IP-Adresse, Cookies, Formular-, Kunden- und Bestelldaten sowie Chatnachrichten übermitteln wir nicht; E-Mail-Adressen, Telefon-, IBAN- und UID-Nummern, Zugangsschlüssel und Namen entfernen wir vor dem Versand aus dem Fehlertext. Sentry speichert die Meldungen in einem Rechenzentrum in Frankfurt am Main (Deutschland) und löscht sie nach 90 Tagen. Zweck ist ein sicherer und fehlerfreier Betrieb von Shop und Chat; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Sentry verarbeitet die Daten als unser Auftragsverarbeiter (Abschnitt 11).

Überwachung des Shopbetriebs

Automatische Prüfungen des Shops melden Störungen per E-Mail an unser Postfach für Betriebsmeldungen unter semperconnect.cc, etwa wenn eine Willkommensmail oder Bestellbestätigung nicht versendet wurde oder eine zeitgesteuerte Aufgabe ausbleibt. Diese E-Mails nimmt der E-Mail-Weiterleitungsdienst der Cloudflare, Inc. entgegen und übergibt sie an unser System SEMPERconnect (Server der Hetzner Online GmbH in Nürnberg), in dem unsere Mitarbeiter sie an einer Stelle auswerten. Ist SEMPERconnect nicht erreichbar, leitet Cloudflare sie an ein Postfach unserer Geschäftsführung weiter. Die meisten Meldungen enthalten keine personenbezogenen Daten. Einzelne Prüfungen nennen aber die Kennung und die Kundennummer des Kundenkontos oder die Bestellnummer, wenn eine E-Mail des Shops an einen Kunden nicht versendet wurde, nicht aber die E-Mail-Adresse. Zweck ist ein sicherer und fehlerfreier Betrieb des Shops; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). In SEMPERconnect löschen wir die eingegangenen E-Mails nach 90 Tagen und erledigte Meldungen zwei Jahre nach ihrem letzten Auftreten; so lange dienen sie als Nachweis für unser Qualitätsmanagement.

Schutz der Kundenkonten

Zum Schutz der Kundenkonten speichert der Shop Anmeldeversuche mit IP-Adresse und Zeitpunkt und löscht sie nach 90 Tagen. Damit die UID-Prüfung (Abschnitt 7) nicht missbraucht werden kann, begrenzt der Shop die Zahl der Prüfungen je IP-Adresse; dazu speichert er Ihre IP-Adresse und den Zeitpunkt der Prüfung einen Tag lang. Während Ihres Besuchs führt der Shop außerdem eine Liste der gerade aktiven Besucher mit IP-Adresse, zuletzt aufgerufener Seite und, wenn Sie angemeldet sind, Ihrem Namen. Diese Einträge entfernt der Shop wenige Minuten nach Ihrem letzten Seitenaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Betrieb des Shops).

Cookies und vergleichbare Einträge im Speicher Ihres Browsers (etwa im localStorage oder sessionStorage) setzen wir nur ein, wenn sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind oder wenn Sie eingewilligt haben (§ 165 Abs. 3 Telekommunikationsgesetz 2021, TKG 2021).

Ohne Einwilligung, weil unbedingt erforderlich

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Shops).

Nur mit Ihrer Einwilligung

Die folgenden Dienste laden wir erst, wenn Sie im Einwilligungsbanner zugestimmt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO):

Für die weitere Verarbeitung der Daten, die sie dabei erhalten, sind Google und Vimeo selbst verantwortlich. Näheres steht in deren Datenschutzhinweisen (policies.google.com/privacy, vimeo.com/privacy). Abgesehen von der Zugriffsstatistik des Hosters (AWStats, siehe Abschnitt 4) setzen wir keine Dienste zur Reichweitenmessung wie Google Analytics und keine Dienste für Werbung wie Google Ads ein.

„Nicht mehr anzeigen“ im Hinweisfenster für Gäste (sd_gp_aus): Wählen Sie im Fenster „Preise und Bestellung nur mit Kundenkonto“ „Nicht mehr anzeigen“, speichert Ihr Browser diese Wahl mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO) im localStorage (Eintrag sd_gp_aus mit dem Zeitpunkt der Wahl), damit das Fenster bei späteren Besuchen ausbleibt. Nach 12 Monaten gilt die Wahl nicht mehr; die Seite löscht den Eintrag, sobald sie ihn danach liest. Widerrufen können Sie in den Cookie-Einstellungen mit „Hinweisfenster wieder anzeigen“.

Einwilligung ändern oder widerrufen

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Außerdem können Sie Cookies und Websitedaten in Ihrem Browser löschen oder sperren. Ohne das Sitzungs-Cookie sind Anmeldung und Bestellung dann nicht möglich. Haben Sie Seitenbanner ausgeblendet, holen Sie sie in den Cookie-Einstellungen mit „Seitenbanner wieder einblenden“ zurück. Haben Sie im Hinweisfenster für Gäste oder an der Begrüßung des Chats „Nicht mehr anzeigen“ gewählt, widerrufen Sie diese Wahl dort mit „Hinweisfenster wieder anzeigen“ bzw. „Begrüßung wieder anzeigen“.

Laden des Chat-Fensters

Das Chat-Fenster und einzelne Seiteninhalte wie Hinweis- und Seitenbanner lädt Ihr Browser von unserem eigenen System SEMPERconnect unter semperconnect.cc. Das Chat-Fenster fragt dort regelmäßig ab, ob ein Mitarbeiter erreichbar ist. Dabei verarbeiten wir Ihre IP-Adresse und technische Angaben Ihres Browsers, auch wenn Sie den Chat nicht öffnen. Der Server von SEMPERconnect steht bei der Hetzner Online GmbH in Nürnberg (Deutschland). Vorgeschaltet ist der Netzwerk- und Sicherheitsdienst der Cloudflare, Inc. (USA); über ihn laufen alle Aufrufe von semperconnect.cc, auch Ihre Chatnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren und sicheren Chat und an aktuellen Seiteninhalten). Die Serverprotokolle mit IP-Adresse werden nach 14 Tagen gelöscht. Treten im Chat-Fenster selbst Programmfehler auf, meldet es diese ohne Ihre IP-Adresse und ohne Ihre Chatnachrichten an unseren Dienst zur Fehlerüberwachung (Sentry, Abschnitt 4).

Was wir im Chat verarbeiten

Nutzen Sie den Chat, verarbeiten wir Ihre Nachrichten, die gewählte Sprache und Organisationsform, Adresse und Titel der Seite, auf der Sie chatten, das gerade angezeigte Produkt, eine zufällige Besucherkennung und, wenn Sie angemeldet sind, Ihre Kundennummer und Ihren Kundenstatus. Im Chat mit einem Mitarbeiter kommt Ihr Name hinzu, wenn Sie ihn angeben. Ihre IP-Adresse speichern wir nicht zum Gespräch. Übernimmt ein Mitarbeiter das Gespräch, sieht er den bisherigen Verlauf. Beginnen Sie innerhalb von zwei Stunden nach Ihrem letzten Chat im selben Browser einen neuen Chat, übernehmen wir die Kontaktdaten, die Sie im vorigen Chat genannt haben, damit Sie sie nicht erneut angeben müssen.

Nennen Sie im Chat Kontaktdaten und ein Anliegen, übernehmen wir diese Angaben mit dem Gesprächsverlauf als Anfrage in unsere Kundenbetreuung und senden sie per E-Mail an das zuständige Team. Diese E-Mail bewahren wir wie eine Anfrage per E-Mail auf (Abschnitt 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Beratung, auch außerhalb unserer Bürozeiten).

KI-Antworten durch Anthropic

Ist kein Mitarbeiter erreichbar, antwortet ein KI-System, kein Mensch. KI-Antworten können Fehler enthalten; verbindliche Auskünfte geben Ihnen unsere Mitarbeiter. Für jede KI-Antwort übermittelt unser Server den bisherigen Gesprächsverlauf (bis zu 30 Nachrichten), die gewählte Organisationsform, Adresse und Titel der Seite, das angezeigte Produkt und einen groben Kundenstatus an unseren Auftragsverarbeiter Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Ihre IP-Adresse und Ihre Kundennummer übermitteln wir nicht. Was Sie selbst in Ihre Nachrichten schreiben, etwa Name, E-Mail-Adresse oder Telefonnummer, geht unverändert mit. Bitte geben Sie im Chat keine sensiblen Daten ein.

Auch unsere Mitarbeiter können sich zu einem Chat Antwortvorschläge oder eine Zusammenfassung erstellen lassen, auch zu einem Gespräch, das nur mit einem Mitarbeiter geführt wird; dabei geht der Gesprächsinhalt ebenfalls an Anthropic. Anthropic verwendet die Daten nicht zum Training seiner KI-Modelle und löscht sie spätestens nach 30 Tagen. Länger speichert Anthropic sie nur, wenn es zur Durchsetzung seiner Nutzungsrichtlinien oder gesetzlich erforderlich ist. Zur Übermittlung in die USA siehe Abschnitt 12.

Entwürfe für häufige Fragen

Aus kurzen Fragen an die KI und ihren Antworten legt SEMPERconnect Entwürfe für häufige Fragen an. Ein Entwurf enthält einige Stichwörter aus der Frage und die Antwort der KI, aber keine Besucherkennung und keinen Bezug zu Ihrem Chat. Ein Mitarbeiter prüft jeden Entwurf, bevor der Chat ihn verwendet; Entwürfe, die wir nicht übernehmen, löschen wir nach 180 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die Antworten des Chats zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung

Chatverläufe und die im Chat erfassten Angaben löschen wir in SEMPERconnect automatisch, sobald sie älter als 180 Tage sind, ebenso die daraus entstandenen Anfragen; die Löschung läuft einmal wöchentlich. Auf Ihren Wunsch löschen wir einen Chat früher.

Öffnen Sie den Chat, speichert Ihr Browser das laufende Gespräch im localStorage (Eintrag sd_chat_v3), damit es beim Seitenwechsel erhalten bleibt, dazu eine zufällige Besucherkennung (sd_visitor_id), mit der unser Server Ihre Nachrichten Ihrem Chat zuordnet. Haben Sie zwei Stunden lang nicht gechattet, löscht das Chat-Fenster beide Einträge beim nächsten Seitenaufruf. Bestätigen Sie den Datenschutzhinweis im Chat, speichert der Browser diese Bestätigung (sd_privacy_ok), bis Sie die Websitedaten löschen, damit wir den Hinweis nicht bei jedem Chat erneut zeigen. Während eines Gesprächs merkt sich der Browser im sessionStorage, ob wir schon nachgefragt haben, ob Sie noch Hilfe brauchen (sd_inactivity_asked); diesen Eintrag löscht er beim Schließen des Tabs oder Fensters. Diese Einträge sind für den von Ihnen gewünschten Chat erforderlich (§ 165 Abs. 3 TKG 2021). Zu Beginn eines Besuchs begrüßt Sie das Chat-Fenster nach kurzer Zeit mit einem Hinweis. Wählen Sie dort „Nicht mehr anzeigen“, speichert Ihr Browser diese Wahl mit Ihrer Einwilligung im localStorage (Eintrag sd_gruss_aus mit dem Zeitpunkt der Wahl), damit die Begrüßung bei späteren Besuchen ausbleibt. Nach 12 Monaten gilt die Wahl nicht mehr; das Chat-Fenster löscht den Eintrag, sobald es ihn danach liest. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie in den Cookie-Einstellungen am Seitenende mit „Begrüßung wieder anzeigen“ oder indem Sie die Websitedaten löschen.

Bestellen können nur registrierte Geschäftskunden. Für das Kundenkonto verarbeiten wir Firma, Anrede, Vor- und Nachname der Ansprechperson, Anschrift, E-Mail-Adresse, Telefon- und Faxnummer, UID-Nummer, Kundennummer und Kundengruppe sowie Ihr Passwort, das wir nur als Hashwert speichern. Zweck ist die Verwaltung Ihres Kundenkontos und die Abwicklung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).

Nutzen mehrere Personen eines Unternehmens ein gemeinsames Firmenkonto, verarbeiten wir zusätzlich, welche Kundenkonten zu ihm gehören, die Rolle jeder Person (etwa Haupteinkäufer oder Anforderer), ein etwaiges Bestelllimit, Freigabeanträge mit Kostenstelle, Bestellnummer und Lieferdaten sowie ein Protokoll, wer im Firmenkonto was veranlasst hat. Freigabeanträge sehen die Personen Ihres Unternehmens, die Bestellungen freigeben dürfen. Welche Konten zum Firmenkonto gehören und welche Rolle und welches Bestelllimit eine Person hat, legen unsere Mitarbeiter nach den Angaben Ihres Unternehmens fest; diese Daten stammen dann nicht von Ihnen selbst.

UID-Prüfung und Gewerbenachweis

Weil wir ausschließlich an Unternehmen verkaufen, prüfen wir bei der Registrierung, ob Sie Unternehmer sind. Dafür verarbeiten wir Ihre UID-Nummer und den Gewerbenachweis, den Sie hochladen (etwa Gewerbeschein oder Firmenbuchauszug). Die UID-Nummer prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission und speichern das Ergebnis mit Abfragekennung und Datum sowie dem dort geführten Namen und der dort geführten Anschrift. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, unsere steuerrechtlichen Pflichten (lit. c) und unser berechtigtes Interesse an einem Angebot ausschließlich für Unternehmen (lit. f).

Den hochgeladenen Nachweis speichern wir auf unserem Webserver ohne Zugriff aus dem Internet; die zuständigen Mitarbeiter erhalten per E-Mail nur einen Hinweis, dass er zur Prüfung bereitliegt. Wir löschen ihn 30 Tage nach Abschluss der Prüfung. Findet keine Prüfung statt, löschen wir ihn spätestens 90 Tage nach dem Hochladen. Löschen Sie Ihr Kundenkonto vorher, löschen wir den Nachweis mit dem Konto. Das Ergebnis der Prüfung (freigegeben oder abgelehnt, Datum und Grund) bleibt in Ihrem Kundenkonto gespeichert.

Kundenkonto durch unsere Mitarbeiter angelegt

Ihr Kundenkonto können auch unsere Mitarbeiter für Sie anlegen, etwa nach einem Gespräch mit unserem Vertrieb. Sie erfassen dabei die Angaben, die Ihr Unternehmen uns mitgeteilt hat: Firma, Anrede, Vor- und Nachname der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, UID-Nummer, Kundengruppe und die Sprache für unsere E-Mails. Diese Daten stammen dann nicht von Ihnen selbst. Wir halten fest, wer das Konto wann angelegt hat. Die UID-Nummer prüfen wir wie bei der Registrierung. Ein Passwort versendet der Shop nie per E-Mail. Sie erhalten stattdessen eine E-Mail mit einem Link, über den Sie Ihr Passwort selbst festlegen; der Link gilt sieben Tage und lässt sich nur einmal verwenden. Alternativ teilt Ihnen unser Mitarbeiter ein Startpasswort getrennt von dieser E-Mail mit. Damit niemand den Link durch Ausprobieren erraten kann, begrenzt der Shop die Versuche auf der Seite zum Festlegen des Passworts; dazu speichert er höchstens 20 Minuten lang eine mit einem geheimen Schlüssel gebildete Prüfsumme Ihrer IP-Adresse, nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung der Versuche Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Den Antrag auf ein Kundenkonto kann unser Vertrieb auch in unserem System SEMPERconnect stellen (Server der Hetzner Online GmbH in Nürnberg, erreichbar über Cloudflare, siehe Abschnitt 6). SEMPERconnect speichert die Angaben des Antrags verschlüsselt und löscht sie, sobald der Shop über den Antrag entschieden hat oder der Antrag zurückgezogen wird. Der Shop holt den Antrag selbst ab und prüft ihn, etwa auf ein bestehendes Konto mit derselben E-Mail-Adresse; über die Anlage entscheiden unsere Mitarbeiter. Die Angaben des Antrags bewahrt der Shop bis 30 Tage nach dieser Entscheidung auf. Danach bleiben nur die Kennung des Antrags, wer ihn wann gestellt hat und wie entschieden wurde.

Hilfe, wenn die Registrierung nicht abgeschlossen werden kann

Kann der Shop Ihre Registrierung nicht abschließen, etwa weil eine Angabe fehlt oder sich nicht prüfen lässt, bietet er Ihnen an, Ihre Angaben von Hand prüfen zu lassen. Dafür merkt er sich die Angaben aus dem Formular in Ihrer Sitzung, ohne Passwort und ohne Gewerbenachweis. Wählen Sie die Prüfung von Hand und senden Sie die Angaben ab, speichern wir im Shop Anrede, Vor- und Nachname, Firma, UID-Nummer, E-Mail-Adresse, Telefonnummer, Anschrift, Land und Sprache, dazu Ihre freiwillige Nachricht, die Namen der beanstandeten Felder und den Zeitpunkt. Ihr Passwort und Ihren Gewerbenachweis übermitteln wir nicht. Unser System SEMPERconnect (Server der Hetzner Online GmbH in Nürnberg, erreichbar über Cloudflare, siehe Abschnitt 6) holt die Angaben beim Shop ab. Dort bearbeitet sie unser Vertrieb: Er meldet sich per E-Mail bei Ihnen und legt das Kundenkonto auf Ihren Wunsch für Sie an (siehe oben). Über eine neue Anfrage informiert uns eine Betriebsmeldung; sie nennt die Kennung der Anfrage, aber keine Ihrer Angaben. Der Shop löscht die Angaben 30 Tage, nachdem SEMPERconnect sie abgeholt hat, spätestens 90 Tage nach Ihrer Anfrage; wie lange SEMPERconnect sie aufbewahrt, steht in Abschnitt 13. Gegen Missbrauch begrenzt der Shop die Zahl solcher Anfragen; dazu nutzt er dieselbe mit einem geheimen Schlüssel gebildete Prüfsumme Ihrer IP-Adresse wie auf der Seite zum Festlegen des Passworts, nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage vor Abschluss eines Vertrags), für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Nachweis Ihrer Bestätigungen

Bestätigen Sie bei der Registrierung, bei einer Bestellung oder in einem Formular, dass Sie unsere AGB akzeptieren oder Rechtstexte wie diese Erklärung zur Kenntnis genommen haben, speichern wir Name, E-Mail-Adresse, den Wortlaut der Bestätigung und den Zeitpunkt, ohne IP-Adresse. So können wir nachweisen, welche Fassung Sie bestätigt haben (Art. 6 Abs. 1 lit. f DSGVO).

Für Angebote, Bestellungen und Lieferungen verarbeiten wir Firma, Ansprechperson, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Waren, Preise, Zahlart und Sendungsnummern (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 132 BAO und § 212 UGB sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über den Gambio Hub

Die Zahlarten des Shops, auch Vorkasse und Kauf auf Rechnung, laufen über die Zahlungsschnittstelle Gambio Hub der Gambio GmbH, Parallelweg 30, 28219 Bremen, Deutschland. Dafür übermittelt der Shop an Gambio Firma, Name, Anrede, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefon- und Faxnummer, Kundennummer, Warenkorb, Sprache und Währung sowie Ihre IP-Adresse und die Kennung Ihres Browsers. Wählen Sie eine Online-Zahlart wie die Sofortüberweisung, leitet der Gambio Hub die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO (sichere Abwicklung der Zahlung).

Kauf auf Rechnung und Leasing

Über Kauf auf Rechnung, Zahlungsgrenzen und Leasinganfragen entscheiden unsere Mitarbeiter. Stellen Sie eine Leasinganfrage, geben wir Ihre Firmen-, Kontakt- und Bestelldaten an den Leasingpartner weiter, der den Leasingvertrag ausarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Lieferung

Für die Zustellung geben wir Firma, Name der Ansprechperson und Lieferanschrift an das beauftragte Paket- oder Speditionsunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsverzug

Bleibt eine fällige Zahlung aus, können wir die Forderung mit den dafür nötigen Daten einem Inkassobüro oder einer Rechtsanwaltskanzlei übergeben (Art. 6 Abs. 1 lit. f DSGVO: Durchsetzung unserer Forderungen).

Anfragen per E-Mail, Telefon oder über das Kontaktformular verarbeiten wir, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Angeboten und Verträgen, sonst lit. f). Das Kontaktformular sendet Ihre Angaben per E-Mail an unser Postfach.

Reparaturanfragen über den Bereich „Meine Reparaturen“ übermittelt der Shop an unser System SEMPERconnect (Server der Hetzner Online GmbH in Nürnberg, erreichbar über Cloudflare, siehe Abschnitt 6): Firma, Name, Telefonnummer und Kontaktdaten, Gerät, Seriennummer, Fehlerbeschreibung und Zubehör (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter

Den SEMPERDEAL-Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung wird die Anmeldung wirksam (Double-Opt-in). Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben nach 30 Tagen. Wir speichern E-Mail-Adresse, Name, Status und Datum der Anmeldung. Ihre IP-Adresse speichern wir dabei nicht. Abmelden können Sie sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an support@semperdeal.com. Für den Newsletter speichern wir Ihre Daten, bis Sie sich abmelden.

Werbung

Per E-Mail, SMS oder Telefon werben wir nur mit Ihrer Einwilligung. Per Post können wir Kunden über eigene Produkte und Leistungen informieren; Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen (siehe Abschnitt 2).

Innerhalb der CfT Group GmbH erhalten nur die Mitarbeiter Ihre Daten, die sie für ihre Aufgabe brauchen. Außerdem setzen wir diese Auftragsverarbeiter ein, die Daten nur nach unserer Weisung verarbeiten:

Diese Empfänger verarbeiten Daten in eigener Verantwortung:

Die meisten Daten verarbeiten wir in Österreich und Deutschland. In Länder außerhalb der EU und des EWR gelangen Daten nur in diesen Fällen:

Für das Kundenkonto und für Bestellungen sind die als Pflichtfelder gekennzeichneten Angaben und der Nachweis Ihrer Unternehmereigenschaft erforderlich; die UID-Nummer brauchen wir außerdem für steuerfreie innergemeinschaftliche Lieferungen. Ohne diese Angaben können wir kein Kundenkonto einrichten und keinen Vertrag schließen. Chat, Newsletter und Kontaktformular nutzen Sie freiwillig.

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Über die Freischaltung als Geschäftskunde, über Kauf auf Rechnung und über Leasinganfragen entscheiden unsere Mitarbeiter.

Für Personen in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG). Wir bearbeiten Ihre Daten in Österreich und Deutschland. Beide Staaten gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz, ebenso Irland. In die USA können Daten bekanntgegeben werden an die Cloudflare, Inc., die Google LLC und die Vimeo.com, Inc., die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; für so zertifizierte Unternehmen führt Anhang 1 DSV die USA als Staat mit angemessenem Schutz. Bei Anthropic und seinen Unterauftragsverarbeitern gelten die Standardvertragsklauseln mit der Schweizer Ergänzung (Swiss Addendum).

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.