Datenschutzerklärung für den B2B-Onlineshop
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unseres B2B-Onlineshops unter https://b2b.lambert-home.de. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies betrifft im Geschäftsverkehr insbesondere Einzelunternehmer sowie Ansprechpartner, Beschäftigte und Vertretungsberechtigte unserer Geschäftskunden.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich ist:
Lambert 1967 GmbH
Am Jägerhof 22b
41564 Kaarst
Deutschland
Vertreten durch den Geschäftsführer Dennis Esser
E-Mail: office@lambert-home.de
Telefon: +49 2131 7517190
Ihr Ansprechpartner für Datenschutzanfragen ist Dennis Esser. Ein Datenschutzbeauftragter ist nicht bestellt.
2. Bereitstellung des Shops und Server-Protokolldaten
Beim Aufruf unseres Shops verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse beziehungsweise anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätedaten sowie Status- und Fehlermeldungen gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Shops, der Abwehr missbräuchlicher Zugriffe und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.
Der B2B-Shop wird auf Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet Hosting- und Protokolldaten in unserem Auftrag. Die im Hosting bereitgestellten Zugriffsprotokolle werden nach Angaben des Anbieters mit anonymisierter IP-Adresse geführt und grundsätzlich für sechs Wochen zum Abruf bereitgehalten. Fehlerprotokolle können kürzer verfügbar sein.
3. JTL-Shop und technisch erforderliche Cookies
Unser B2B-Shop basiert auf JTL-Shop der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven. JTL-Shop verwendet standardmäßig den technisch erforderlichen Session-Cookie JTLSHOP. Er enthält eine Sitzungskennung und ist insbesondere für Anmeldung, Warenkorb, Wunschzettel und weitere Shopfunktionen erforderlich. In der Standardeinstellung wird der Session-Cookie beim Schließen des Browsers gelöscht.
Die Speicherung beziehungsweise das Auslesen technisch erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt – abhängig von der jeweiligen Funktion – auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Soweit künftig nicht erforderliche Analyse-, Marketing- oder Drittanbieterdienste eingesetzt werden, werden diese nur nach einer erforderlichen Einwilligung aktiviert. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
4. Registrierung, Prüfung und Freigabe als Geschäftskunde
Für die Nutzung des geschützten B2B-Bereichs ist ein Kundenkonto erforderlich. Bei der Registrierung und Freigabe verarbeiten wir insbesondere Firmenname, Rechtsform, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, Kundennummer, Name und Funktion der Kontaktperson, E-Mail-Adresse, Telefonnummer sowie die von Ihnen übermittelten Nachweise und Mitteilungen.
Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Prüfung der Unternehmereigenschaft, der Vermeidung unberechtigter Zugriffe auf Händlerkonditionen und der Vorbereitung beziehungsweise Durchführung der Geschäftsbeziehung. Rechtsgrundlage ist bei Einzelunternehmern und unmittelbar vertragsbezogenen Angaben Art. 6 Abs. 1 Buchst. b DSGVO. Daten von Ansprechpartnern eines Unternehmens verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der Anbahnung und Durchführung von Geschäftsbeziehungen, der Zuordnung zuständiger Ansprechpartner und dem Schutz unseres B2B-Angebots.
Eine Registrierung führt nicht automatisch zur Freigabe. Wir können die Angaben manuell prüfen und das Konto anschließend einer Händlergruppe und den vereinbarten Konditionen zuordnen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
5. Bereits vorhandene Geschäftskundendaten
Bei bestehenden Geschäftskunden können wir ein Kundenkonto auf Grundlage bereits in unserer Warenwirtschaft vorhandener Stammdaten vorbereiten. Die Daten können aus einer bestehenden oder angebahnten Geschäftsbeziehung, aus Angaben des jeweiligen Unternehmens oder seiner Ansprechpartner sowie aus rechtmäßig übernommenen Geschäftsdaten stammen. Betroffen sein können insbesondere Firma, Geschäftsanschrift, Kundennummer, Ansprechpartner, geschäftliche Kontaktdaten, Umsatzsteuer-Identifikationsnummer, Vertreterzuordnung, Händlergruppe und vereinbarte Konditionen.
Die Verarbeitung erfolgt zur Fortführung und Verwaltung der Geschäftsbeziehung. Bei Einzelunternehmern ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; bei Ansprechpartnern und sonstigen geschäftlichen Kontaktdaten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Betreuung bestehender Geschäftskunden und der Bereitstellung des vereinbarten B2B-Zugangs.
Sofern Sie von uns Zugangsinformationen erhalten, legen Sie Ihr persönliches Passwort bitte über die Funktion „Passwort vergessen“ fest. Passwörter werden nicht im Klartext angezeigt.
6. Kundenkonto, Händlergruppe und individuelle Konditionen
Im Kundenkonto verarbeiten wir Stammdaten, Zugangsdaten, Liefer- und Rechnungsanschriften, Bestellhistorie, Merklisten sowie Informationen zur Bearbeitung Ihrer Anfragen und Bestellungen. Außerdem hinterlegen wir die für das Vertragsverhältnis vereinbarte Händlergruppe A bis F, Preis- und Rabattkonditionen, Ansprechpartner beziehungsweise Handelsvertretung und die für den Kunden freigegebenen Zahlungsarten.
Diese Zuordnungen dienen ausschließlich der Darstellung und Anwendung der individuell vereinbarten B2B-Konditionen sowie der Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und – bei Daten von Beschäftigten oder Ansprechpartnern – Art. 6 Abs. 1 Buchst. f DSGVO.
Sie können die Löschung Ihres Shop-Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten und die von der Shopkontolöschung unabhängige Speicherung erforderlicher Geschäfts- und Bestelldaten in unserer Warenwirtschaft bleiben unberührt.
7. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir insbesondere Firmen- und Kontaktdaten, Rechnungs- und Lieferanschrift, Kundennummer, Umsatzsteuer-Identifikationsnummer, bestellte Artikel, Mengen, Preise, Rabatte, Zahlungs- und Versandbedingungen, Lieferhinweise sowie die zugehörige Kommunikation. Die Verarbeitung ist zur Prüfung, Annahme, Bearbeitung, Lieferung, Abrechnung und Dokumentation der Bestellung erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen, insbesondere nach Handels- und Steuerrecht, beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
8. Zahlungsabwicklung
Je nach individueller Freigabe bieten wir Vorkasse, Rechnungskauf oder SEPA-Lastschrift an. Zur Zahlungsabwicklung verarbeiten wir Rechnungsdaten, Zahlungsart, Fälligkeit, Zahlungsstatus, Verwendungszweck und – bei Lastschrift – die erforderlichen Bank- und Mandatsdaten. Soweit erforderlich, werden Zahlungsdaten an die beteiligten Kreditinstitute übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Maßnahmen zur Prüfung und Durchsetzung offener Forderungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und der Durchsetzung unserer Ansprüche.
9. Warenwirtschaft, Hosting und Shop-Abgleich
Zur Kunden-, Artikel-, Auftrags- und Rechnungsbearbeitung nutzen wir JTL-Wawi sowie die Verbindung zwischen JTL-Shop und JTL-Wawi. Dabei werden die für die Geschäftsbeziehung erforderlichen Kunden-, Kontakt-, Konditions-, Bestell-, Zahlungs-, Liefer- und Bearbeitungsdaten zwischen Shop und Warenwirtschaft abgeglichen.
Die Warenwirtschaft wird über JTL-Hosting der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, betrieben. JTL verarbeitet die dort gespeicherten Daten für die technische Bereitstellung und Sicherung in unserem Auftrag. Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 Buchst. b und c DSGVO.
10. Versand, Spedition, Lager und Fulfillment
Zur Lieferung übermitteln wir die erforderlichen Firmen-, Empfänger-, Adress-, Artikel- und Sendungsdaten an den jeweils beauftragten Paketdienst, die Spedition und gegebenenfalls unseren Lager- oder Fulfillmentdienstleister. Bei Speditionssendungen kann hierzu auch die Telefonnummer der zuständigen Kontaktperson gehören, damit ein Liefertermin abgestimmt werden kann.
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Für Lieferungen in Drittländer können erforderliche Empfänger-, Rechnungs- und Warendaten außerdem an Transportdienstleister, Zollbehörden und sonstige beteiligte Stellen übermittelt werden. Soweit gesetzliche Pflichten betroffen sind, gilt Art. 6 Abs. 1 Buchst. c DSGVO.
11. Kontaktaufnahme und geschäftliche Kommunikation
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.
Für den Versand und Empfang geschäftlicher E-Mails können Dienste unseres Hosting- und E-Mail-Anbieters STRATO eingesetzt werden. Transaktionsbezogene Shop-E-Mails können zudem durch JTL-Shop beziehungsweise JTL-Wawi erzeugt und versendet werden.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die diese für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und IT-Dienstleister, JTL-Software, Lager- und Fulfillmentdienstleister, Paketdienste und Speditionen, Banken, Steuerberatung, Buchhaltung, Rechtsberatung sowie Behörden und Gerichte gehören.
Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eigenverantwortliche Empfänger verarbeiten Daten nach den für sie geltenden gesetzlichen Bestimmungen.
13. Datenübermittlung in Drittländer
Bei Lieferungen oder geschäftlichen Vorgängen außerhalb des Europäischen Wirtschaftsraums können Daten an Empfänger im jeweiligen Drittland übermittelt werden, soweit dies für die Durchführung des Vertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Im Übrigen erfolgt eine Übermittlung in Drittländer nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Nach Wegfall des Zwecks werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für Geschäftsunterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen. Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Bücher, Aufzeichnungen und Jahresabschlussunterlagen regelmäßig zehn Jahre aufbewahrt. Erforderliche Daten können darüber hinaus bis zum Ablauf einschlägiger Verjährungsfristen beziehungsweise bis zum Abschluss eines Rechtsstreits gespeichert werden.
15. Pflicht zur Bereitstellung von Daten
Die als erforderlich gekennzeichneten Angaben werden für die Prüfung und Freigabe des B2B-Zugangs beziehungsweise für den Vertragsschluss und die Vertragsdurchführung benötigt. Ohne diese Angaben können wir ein Kundenkonto unter Umständen nicht freigeben oder eine Bestellung nicht bearbeiten. Eine gesetzliche Pflicht zur Registrierung im Shop besteht nicht.
16. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:
- Auskunft und Erhalt einer Datenkopie (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen,
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Widerruf von Einwilligungen
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht
Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de/kontakt.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils im B2B-Shop bereitgestellte Fassung.