Verantwortlichkeit für Ihre Daten
Als unser Kunde erwarten Sie nicht nur von unseren Produkten, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität.
Wir sind verantwortlich für den Umgang mit Ihren Daten, die wir nach Ihren Wünschen und nach den Vorgaben der deutschen und EU-Datenschutzgesetze verarbeiten. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.
Wir, das sind die hagebaucentrum Dethlefsen GmbH , Neuer Kamp 32, 25548 Kellinghusen vertreten durch unseren Geschäftsführer Martin Dethlefsen, und unsere Dienstleister, die Ihre Daten in unserem Auftrag für die unten angegebenen Zwecke verarbeiten (im Folgenden: hagebau, wir).
Zu unseren Dienstleistern gehören z.B. Kartendienstleister, Rechenzentren, Speditionsunternehmen und Zahlungsdienstleister. Unseren Dienstleistern ist es untersagt, Ihre Daten für andere Zwecke oder für sich selbst zu verarbeiten.
Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail unter info@... und unser Datenschutzbeauftragter ist unter gleicher Postanschrift und per E-Mail unter dsb@... erreichbar.
Mit den nachfolgenden Hinweisen möchten wir Sie über die Verarbeitung Ihrer Daten auf unseren Websites informieren:
Datensicherheit
Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen Deutschlands und der EU zu gewährleisten.
Die ergriffenen Maßnahmen sollen die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung Ihrer Daten auf Dauer sicherstellen und bei einem physischen oder technischen Zwischenfall rasch wiederherstellen.
Hierzu gehört auch eine Verschlüsselung Ihrer Daten. Alle Informationen, die Sie online eingeben, werden verschlüsselt und erst dann übermittelt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden.
Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Unsere Mitarbeiter sind selbstverständlich schriftlich zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Anforderungen der DSGVO verpflichtet.
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art.4 Nr.1 DSGVO). Hierzu gehören Daten, die Sie uns bei Nutzung unserer Website mitteilen, wie z.B. Ihre Adressdaten, Registrierungsdaten, Telekommunikationsdaten, Bestelldaten oder Finanzdaten, aber auch Daten, die bei Nutzung unserer Website automatisch erhoben werden, wie z.B. Ihre IP-Adresse.
Pflichtangaben
Wenn bei der Erhebung bestimmte Datenfelder als Pflichtangaben oder Pflichtfelder bezeichnet sind und mit einem Sternchen ( * ) gekennzeichnet sind, ist die Bereitstellung dieser Daten gesetzlich oder vertraglich vorgeschrieben, oder für den Vertragsabschluss, die gewünschte Dienstleistung oder den angegebenen Zweck erforderlich. Eine Bereitstellung liegt in Ihrem Ermessen. Eine Nichtbereitstellung kann zur Folge haben, dass der Vertrag von uns nicht erfüllt bzw. die gewünschte Dienstleistung nicht erbracht oder der angegebene Zweck nicht erreicht werden kann.
Kontaktanfragen
Wir verarbeiten Ihre z.B. über Kontaktformulare oder E-Mail-Anfragen mitgeteilten Adressdaten und Telekommunikationsdaten zunächst zur Beantwortung Ihrer Kontaktanfragen (Art.6 Abs.1 b, f DSGVO).
Pflichtangaben sind erforderlich, um Sie kontaktieren zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Kommunikation mit Ihnen.
Ihre für diese Zwecke verarbeiteten Daten speichern wir nach Beantwortung der Kontaktanfrage im Regelfall für drei Monate für den Fall weiterer Nachfragen, falls es sich nicht um Handels- oder Geschäftsbriefe handelt, diese speichern wir für sechs bzw. zehn Jahre (§§ 147 AO, 257 HGB, Art.6 Abs.1 c DGSVO).
Partner-Card
Die hagebau Handelsgesellschaft für Baustoffe GmbH & Co. KG (Celler Str. 47, 29614 Soltau) und Ihr zuständiger hagebau Standort (lt. Ihrem Partner-Card-Antrag) verarbeiten Ihre personenbezogenen Daten zunächst für Vertragszwecke zur Abwicklung und Dokumentation der allgemeinen und der marktbezogenen hagebau-Vorteile (Art. 6 Abs.1 f und b DSGVO).
Ihre personenbezogenen Daten sind die für den Abschluss des Kartenvertrags erforderlichen Pflichtangaben, die zusätzlichen freiwilligen Angaben aus Ihrem Antrag und aus unserer weiteren Kommunikation – auch telefonisch und über das Internet – sowie die Kaufdaten und Kaufvorteile bei Einsatz der hagebau Partner-Card bzw. der Zusatzkarte in allen hagebau Standorten. Ohne Ihre Pflichtangaben kann hagebau den Kartenantrag nicht bearbeiten.
Ihre vertragsbezogenen Daten werden von uns und Ihrem zuständigen hagebau Standort nach den gesetzlichen Vorschriften für 6 bzw. 10 Jahre aufbewahrt (§§ 147 AO, 257 HGB, Art.6 Abs.1 c DSGVO).
Kundenanalysen und Postwerbung
Ihre personenbezogenen Daten aus Kontaktanfragen, Bestellungen, und der Partner-Card verarbeitet die hagebau Handelsgesellschaft für Baustoffe GmbH & Co. KG (Celler Str. 47, 29614 Soltau), -und im Falle der Partner-Card auch Ihr zuständiger hagebau-Standort- in pseudonymer Weise für Warenkorb- und Zielgruppenanalysen zusammen mit Informationen aus allgemein zugänglichen Quellen und statistischen Wahrscheinlichkeitswerten über das Wohnumfeld zur Ermittlung für Sie passender Angebote und die Zusendung von Werbung per Post (Art.6 Abs.1 f DSGVO).
Für werbliche Zwecke verarbeitete Daten werden aufbewahrt, solange der Werbezweck fortbesteht bzw. bis Sie der Verarbeitung für Werbung widersprechen. Hinweise zu Ihrem bestehenden Widerspruchsrecht finden Sie unten.
Newsletter
Mit Ihrer jederzeit widerruflichen Einwilligung erhalten Sie per E-Mail Newsletter von der hagebau Handelsgesellschaft für Baustoffe GmbH & Co. KG, Celler Str. 47, 29614 Soltau, und Ihrem zuständigen hagebau Standort (lt. Partner-Card-Antrag) für Baumarktprodukte und Partner-Card-Kartenvorteile (§ 7 Abs.2 Nr.3 UWG, Art.6 Abs.1a DSGVO).
Mit Ihrer jederzeit widerruflichen Einwilligung erhalten Sie Angebote per E-Mail Newsletter von der hagebau connect GmbH & Co.KG, Alter Teichweg 25, 22081 Hamburg, für Baumarktprodukte und Kartenvorteile (§ 7 Abs.2 Nr.3 UWG, Art.6 Abs.1a DSGVO).
Zur Einholung Ihrer Einwilligungen in die E-Mail-Newsletter wird online das sog. Double-Opt-in-Verfahren verwendet, um zu vermeiden, dass die Newsletter an E-Mail-Adressen von Personen versandt werden, die diese nicht angefordert haben. Hierzu wird nach Erteilung der Einwilligung eine E-Mail mit der Aufforderung zur Bestätigung der Erteilung der Einwilligung übersandt. Erst nach Ihrer Bestätigung sind Sie für den Newsletter-Empfang angemeldet. Dabei wird auch Ihre IP-Adresse erfasst und zu Dokumentationszwecken gespeichert. (Art.7 Abs.1, Art.6 Abs.1 c DSGVO)
Für werbliche Zwecke verarbeitete Daten werden aufbewahrt, solange der Werbezweck fortbesteht bzw. bis Sie der Verarbeitung für Werbung widersprechen.
Hinweise zu Ihrem bestehenden Widerrufsrecht bzw. Widerspruchsrecht finden Sie unten.
Widerspruchs-/Widerrufsrecht
Wenn Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung oder aufgrund Ihrer besonderen Situation widersprechen möchten, genügt jederzeit eine Mitteilung an unseren Datenschutzbeauftragten (Kontaktdaten s. oben). Ihre Daten werden dann nicht mehr für die von der Einwilligung bzw. vom Werbewiderspruch erfassten Zwecke der Werbung verarbeitet. Die Rechtmäßigkeit der bis zum Widerspruch erfolgten Verarbeitung bleibt dadurch aber unberührt.
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke, werden die hierfür erforderlichen Daten (Name, Anschrift) in eine interne Werbesperrliste aufgenommen und dauerhaft – nur für diesen Zweck –gespeichert (gesperrt) und zum Abgleich mit unseren künftigen Werbedateien verwendet (Art.21 Abs.3, Art.17 Abs.3 b, Art.6 Abs.1 c DSGVO). So lässt sich die Beachtung Ihres Werbewiderspruch dauerhaft sicherstellen.
Protokolldaten
Bei jedem Zugriff eines Nutzers auf eine Seite aus diesem Website-Angebot werden Daten über diesen Vorgang temporär in einer Protokolldatei gespeichert und verarbeitet (Art.6 Abs.1 f DSGVO). Dies sind:
• Informationen zum verwendeten Browser und Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Datum und Uhrzeit der Serveranfrage.
Die temporäre Speicherung dieser sog. Server-Logdaten erfolgt zur Erbringung des Dienstes aus technischen Gründen und zur Sicherstellung der Systemsicherheit. Die IP-Adresse wird nach 7 Tagen anonymisiert.
Die Daten werden für die benutzerfreundliche Gestaltung unseres Internetauftritts und dessen optimaler Abstimmung auf Ihre Bedürfnisse sowie zu Marketing- und Optimierungszwecken außerdem allenfalls statistisch, also anonymisiert ausgewertet. Nutzerprofile werden hierbei nicht gebildet.
Was sind Cookies und wofür werden sie verwendet?
Cookies
Bei Cookies handelt es sich um kleine Textdateien, die mittels Ihres Webbrowsers oder anderen Programmen auf Ihr Endgerät (z.B. PC, Tablet) übermittelt werden. Diese werden lokal auf Ihrem Endgerät abgelegt und für einen späteren Abruf bereitgehalten.
Einsatz von Cookies
Auf dieser Website werden Cookies eingesetzt und ausgelesen (§ 12 Abs.1 TMG),
• um unseren Internetauftritt benutzerfreundlich zu gestalten und optimal auf Ihre Bedürfnisse abzustimmen (§ 15 Abs.3 TMG),
• um die erforderlichen technischen Funktionen zu ermöglichen und sicherzustellen (§ 15 Abs.1 TMG),
• um die Besuche auf unserer Website zu Marketing- und Optimierungszwecken pseudonymisiert auszuwerten (Webtracking) (§ 15 Abs.3 TMG) und
• um die Ablehnung von Cookies zu beachten („Opt-out“-Cookies) (§ 15 Abs.1 TMG).
Unter bestimmten Voraussetzungen können dabei auch Cookies von Drittanbietern gesetzt werden (§ 15 Abs.1, 3 TMG).
Über folgenden Link können Sie jederzeit Ihre Cookie-Einstellung aufrufen und anpassen: Cookie-Einstellungen anpassen
Folgende Cookies sind in unserer Website integriert:
Name |
Beschreibung |
Laufzeit |
Kategorie |
CFID |
In Verbindung mit dem CFTOKEN-Cookie hilft dieser zur eindeutigen Geräte(Browser)-Erkennung. Dies wird benötigt, damit die Website, die Benutzer-Sitzungs-Variablen verwalten kann. |
Sitzung |
erforderlich |
CFTOKEN |
In Verbindung mit dem CFID-Cookie hilft dieser zur eindeutigen Geräte(Browser)-Erkennung. Dies wird benötigt, damit die Webseite, die Benutzer-Sitzungs-Variablen verwalten kann. |
Sitzung |
erforderlich |
__utma |
Wird von Urchin (auf den strait-Servern gehostet) und Google Analytics (falls die Google-Analytics-ID eingetragen wurde) verwendet. Sammelt Daten darüber, wie oft ein Benutzer die Website besucht hat, sowie Daten zum ersten und letzten Besuch. |
2 Jahre |
Statistik |
__utmb |
Wird von Urchin (auf den strait-Servern gehostet) und Google Analytics (falls die Google-Analytics-ID eingetragen wurde) verwendet, um die Dauer eines Website-Besuchs zu berechnen. Registriert einen Zeitstempel mit der genauen Uhrzeit, zu der der Benutzer auf die Website zugegriffen hat. |
1 Tag |
Statistik |
__utmc |
Wird von Urchin (auf den strait-Servern gehostet) und Google Analytics (falls die Google-Analytics-ID eingetragen wurde) verwendet, um die Dauer eines Website-Besuchs zu berechnen. Registriert einen Zeitstempel mit der genauen Uhrzeit, zu der der Benutzer die Website verlässt. |
Sitzung |
Statistik |
__utmz |
Wird von Urchin (auf den strait-Servern gehostet) und Google Analytics (falls die Google-Analytics-ID eingetragen wurde) verwendet. Sammelt Daten darüber, woher der Benutzer kam, welche Suchmaschine verwendet wurde, auf welchen Link geklickt wurde und welcher Suchbegriff verwendet wurde. |
6 Monate |
Statistik |
mod_auto_popup_* |
Bestimmt ob das Auto-Popup-Modul für das jeweilige redaktionelle Objekt noch geöffnet werden soll. |
Sitzung |
funktionell |
Einwilligung
Wenn Sie nach der Information auf unserer Eingangs-Website unsere Website weiter aktiv nutzen, erklären Sie damit Ihre Einwilligung in den Einsatz von Cookies um unseren Internetauftritt benutzerfreundlich zu gestalten und optimal auf Ihre Bedürfnisse abzustimmen sowie um Besuche auf unserer Website zu Marketing- und Optimierungszwecken pseudonymisiert auszuwerten (pseudonymisiertes Webtracking). Ihre Einwilligung können Sie jederzeit generell (siehe sogleich) oder für einzelne Anwendungen (s. unten Webtracking) widerrufen.
Ablehnung/Löschung von Cookies
Sie können Ihren Webbrowser so einstellen, dass er Sie beim Setzen von Cookies benachrichtigt oder das Setzen von Cookies generell ablehnt oder einschränkt. Wenn Sie Cookies mithilfe Ihres Browsers deaktivieren oder einschränken, dann werden aber verschiedene Funktionen auf unserer Website für Sie nicht mehr nutzbar sein. Sie können mit Hilfe Ihres Webbrowsers gespeicherte Cookies jederzeit löschen.
Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:
• Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: http://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer
• Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&answer=95647
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
• Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Wenn Sie keine abweichenden Einstellungen vorgenommen haben oder vornehmen, verbleiben Cookies, die die erforderlichen technischen Funktionen ermöglichen bzw. sicherstellen sollen, bis zum Schließen des Browsers auf Ihrem Endgerät, andere Cookies können länger auf Ihrem Endgerät verbleiben (maximal 6 Monate).
Einsatz von Urchin
Diese Website benutzt Urchin Analytics. Urchin wurde von (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) entwickelt. Urchin verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch uns ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server unseres Hostingpartners strait GmbH, in Deutschland übertragen und dort gespeichert. Eine Übermittlung Ihrer Daten in die USA kann dabei nicht ausgeschlossen werden. Ihre IP-Adresse wird vor der Auswertung gekürzt / anonymisiert. Auf der Grundlage unseres berechtigten Interesses (im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) werten wir die Nutzung der Website aus und erstellen Reports über die Websiteaktivitäten und / oder die Attraktivität der einzelnen Seiten. Eine benutzerbezogene Auswertung ist mit Urchin nicht möglich.
Einsatz von YouTube-Videos
Auf unserer Website werden YouTube-Videos eingebunden, die bei YouTube (verantwortlich ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.) gespeichert, aber auf unserer Website direkt abspielbar sind. Eine Übermittlung Ihrer Daten in die USA kann dabei nicht ausgeschlossen werden.
Zum Schutz Ihrer Privatsphäre müssen Sie die Videos auf unseren Seiten zunächst aktivieren. Wenn Sie die Videos aktivieren oder abspielen, können Cookies von YouTube bzw. DoubleClick auf Ihrem Endgerät gespeichert und/oder ausgelesen werden und Daten zu YouTube oder DoubleClick (USA, Google) übertragen werden, wie z.B. Ihre IP-Adresse und Cookie-ID, die spezifische Adresse der bei uns aufgerufenen Seite, Systemdatum und Zeit des Aufrufs, Kennung Ihres Browsers. (§§ 12 Abs.1, 15 Abs.3 TMG). Zwecke und Umfang der Datenerhebung und -verarbeitung durch YouTube bzw. DoubleClick entnehmen Sie bitte den Informationen bei Google: https://www.google.de/intl/de/policies/privacy/.
Wenn Sie nicht möchten, dass YouTube bzw. DoubleClick durch die Nutzung unserer Website Daten über Sie erhält, dürfen Sie die Videos nicht aktivieren.
Die Datenübertragung erfolgt nach Aktivierung des Videos unabhängig davon, ob Sie bei YouTube bzw. Google ein Nutzerkonto innehaben, über das Sie eingeloggt sind, oder ob für Sie kein Nutzerkonto besteht. Wenn Sie eingeloggt sind, können diese Daten unmittelbar Ihrem Konto zugeordnet werden. Wenn Sie dies möglichst vermeiden möchten, müssen Sie sich vor Aktivierung des Videos dem Besuch ausbuchen.
Google hat sich dem EU-Privacy-Shield unterworfen (Zertifikat abrufbar unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).
Social Media Buttons
Bei einem standardmäßigen Einsatz von sog. „Social Plugins“ sozialer Netzwerke auf Websites, die ein Teilen von Inhalten ermöglichen, werden von dem jeweiligen sozialen Netzwerk (z.B. Facebook, Google, Twitter) Daten von Besuchern von Websites an den Server des sozialen Netzwerks übermittelt – unabhängig davon, ob der Besucher das Plugin des jeweiligen sozialen Netzwerks geklickt hat oder überhaupt als Nutzer in dem sozialen Netzwerk eingebucht ist.
Zum Schutz Ihrer Privatsphäre setzen wir auf unserer Website jedoch zum Teilen von Inhalten die von der Computerfachzeitschrift c’t des Heise Verlages entwickelte Zwei-Klick-Lösung ein (§§ 12 Abs.1, 15 Abs.3 TMG). Mit der Zwei-Klick-Lösung wird die Verbindung zwischen Ihnen und dem Server des sozialen Netzwerks erst dann hergestellt, nachdem Sie den jeweiligen Button („Schaltfläche“) des sozialen Netzwerks aktiviert haben. Davor findet keine Datenübertragung an das soziale Netzwerk statt. Das soziale Netzwerk erhält mit Ihrer Aktivierung jedenfalls die Information, dass die entsprechende Seite unseres Internetauftritts aufgerufen wurde, außerdem Ihre IP-Adresse, Angaben zum Ihrem verwendeten Browser, zu Ihrem Betriebssystem und zu Ihren Spracheinstellungen. Ihre Aktivierung wird also an das soziale Netzwerk übermittelt und vom sozialen Netzwerks verarbeitet (zu diesen und deren Datenverarbeitungsrichtlinien s. sogleich).
Wenn Sie darüber hinaus auch auf eine aktivierte Schaltfläche klicken, erfährt das soziale Netzwerks in den USA außerdem, dass Sie die entsprechende Seite unseres Internetauftritts „teilen“ möchten.
Sind Sie im sozialen Netzwerk eingebucht, kann das soziale Netzwerk die Informationen, auch direkt Ihrem Konto beim sozialen Netzwerk zuordnen.
Folgende Buttons setzen wir entsprechend als Zwei-Klick-Lösung ein:
• "f teilen-Schaltfächen", für ein Teilen auf dem sozialen Netzwerk der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook"). Nähere Informationen zur Datenverarbeitung von Facebook und zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter http://www.facebook.com/about/privacy/. Facebook verarbeitet Ihre Daten auch in den USA, hat sich aber dem EU-US-Privacy-Shield unterworfen (Zertifikat abrufbar unter: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC).
• „tweet-Schaltfläche“, für ein Teilen auf dem sozialen Netzwerk der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (“Twitter”). Nähere Informationen zur Datenverarbeitung von Twitter und zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter https://twitter.com/privacy?lang=de. Twitter verarbeitet Ihre Daten auch in den USA, hat sich aber dem EU-US-Privacy-Shield unterworfen (Zertifikat abrufbar unter https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO).
Wahrnehmung von Datenschutzrechten
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten (Art.15 DSGVO).
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art.16 DSGVO), Löschung (Art.17 DSGVO), Einschränkung der Verarbeitung (Art.18 DSGVO), Widerspruch (Art.21 DSGVO) und ab dem 25.05.2018 das Recht auf Datenübertragbarkeit (Art.20 DSGVO).
Bitte wenden Sie sich in all diesen Fällen gerne an unseren Datenschutzbeauftragten unter den oben genannten Kommunikationsadressen.
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz- Aufsichtsbehörde (Art.77 DSGVO, § 19 BDSG).
Bitte beachten Sie: Einige wiedergegebene Verarbeitungen, Rechtsgrundlagen und das Recht auf Datenübertragbarkeit gelten erst ab dem 25.05.2018.