Datenschutzerklärung
Es gilt ausschließlich die deutsche Fassung dieser Seite. Bei Widersprüchen zwischen den Sprachversionen ist die deutsche Fassung maßgeblich.
Kurz gefasst
- Die Website lässt sich ohne Angabe personenbezogener Daten ansehen.
- Beim Aufruf entstehen Server-Protokolle. Sie werden nach 14 Tagen gelöscht.
- Analyse-Cookies laufen erst, wenn Sie im Banner zugestimmt haben. Ihre Auswahl können Sie jederzeit ändern.
- Für Konto, Bestellung, Kontaktformular und Newsletter verarbeiten wir nur, was dafür gebraucht wird.
- Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen über Sie.
Verantwortlich für die Datenverarbeitung
Vossem GmbH, Adlerstraße 58–60, 25462 Rellingen, Deutschland
Telefon 04101 7897651, E-Mail kontakt@vossem.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Ihre Rechte
Sie können diese Rechte jederzeit formlos bei uns geltend machen, per E-Mail oder telefonisch. Ein Grund muss nicht genannt werden, Kosten entstehen Ihnen nicht.
- Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung falscher und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
Was wir verarbeiten, und warum
Aufruf der Website
Bei jedem Aufruf überträgt Ihr Browser technische Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.
Zweck: Auslieferung der Seite, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.
Die Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies und Einwilligung
Solange Sie im Banner nichts ausgewählt haben, speichern wir nichts auf Ihrem Gerät und laden keine fremden Skripte. Erst danach wird das Folgende gesetzt.
| Name | Art | Zweck | Dauer | Einwilligung |
|---|---|---|---|---|
| vossem_ck | Local Storage | Ihre Auswahl im Cookie-Banner | bis zum Löschen, nach 12 Monaten fragen wir erneut | nein |
| vossem_ck_stand | Local Storage | Nachweis: Zeitpunkt und Fassung des Banners | wie oben | nein |
| vossem_session | Cookie | Anmeldung, nur nach dem Einloggen | 7 Tage | nein |
| vossem_cart | Local Storage | Inhalt des Warenkorbs | bis zum Löschen | nein |
| vossem_lang | Local Storage | gewählte Sprache | bis zum Löschen | nein |
| vossem_user | Session Storage | Anzeige des angemeldeten Kontos | bis der Browser-Tab geschlossen wird | nein |
| _ga, _ga_4Z10NB72KZ | Cookies | Google Analytics, siehe unten | rund 13 Monate | ja |
| _gcl_au | Cookie | Google, Zuordnung von Klicks auf Werbeanzeigen | rund 90 Tage | ja |
| _gcl_ls | Local Storage | wie _gcl_au | bis zum Löschen | ja |
Local Storage und Session Storage sind kein Cookie, gelten aber rechtlich gleich: auch dafür gilt § 25 TDDDG.
Rechtsgrundlage: für die technisch nötigen Cookies § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über den Knopf „Cookie-Einstellungen“ im Seitenfuß oder über das Zahnrad unten am Bildschirmrand ändern oder widerrufen. Nach zwölf Monaten fragen wir ohnehin erneut.
Google Analytics 4
Wir messen, welche Seiten aufgerufen werden, um das Angebot zu verbessern. Dafür nutzen wir Google Analytics 4 mit der Kennung G-4Z10NB72KZ. Das Skript wird erst geladen, nachdem Sie im Banner zugestimmt haben; ohne Zustimmung wird nichts an Google übertragen.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der es einen Vertrag zur Auftragsverarbeitung gibt. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer: bis zu 14 Monate bei Google.
Kundenkonto
Beim Anlegen eines Kontos verarbeiten wir Benutzername, E-Mail-Adresse, Vor- und Nachname, optional die Telefonnummer, dazu ein verschlüsselt gespeichertes Passwort. Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden. Zweck: Betrieb des Kontos, Bestellübersicht, Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Konto löschen lassen; Bestelldaten bleiben davon unberührt, solange die steuerlichen Aufbewahrungsfristen laufen.
Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Artikel samt Konfiguration sowie die Zahlungsart. Zweck: Vertragsabwicklung, Fertigung, Versand, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: Rechnungen und Buchungsbelege zehn Jahre, sonstige Geschäftsunterlagen sechs Jahre, jeweils ab Ende des Kalenderjahres.
Zahlung über PayPal
Wählen Sie PayPal, werden Sie zur Zahlung an PayPal weitergeleitet. Wir übermitteln dafür Bestellnummer und Betrag; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, wir sehen sie nicht. PayPal ist für die Zahlungsabwicklung eigener Verantwortlicher, kein Auftragsverarbeiter. Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von PayPal.
Kontaktformular, E-Mail und Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Speicherdauer: bis die Anfrage erledigt ist; führt sie zu einem Auftrag, gelten die Fristen oben.
Newsletter
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen. Wir versenden ihn selbst, ein externer Dienstleister ist nicht beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; Ihre Adresse wird dann gelöscht.
E-Mail-Werbung an Bestandskunden
Haben Sie bei uns gekauft, nutzen wir Ihre E-Mail-Adresse, um Ihnen ähnliche eigene Produkte und Leistungen vorzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
Empfänger, Drittland und automatisierte Entscheidungen
Außer den oben genannten Stellen geben wir Ihre Daten nur weiter, soweit es zur Vertragserfüllung nötig ist, etwa an das Versandunternehmen, oder soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
Eine Übermittlung in ein Drittland erfolgt nur im oben beschriebenen Rahmen von Google Analytics und nur mit Ihrer Einwilligung.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Müssen Sie Daten bereitstellen?
Zum Ansehen der Website nicht. Für eine Bestellung brauchen wir die genannten Angaben, sonst kommt kein Vertrag zustande. Für Konto, Kontaktformular und Newsletter gilt dasselbe für die dort als Pflichtfeld gekennzeichneten Angaben.
Sicherheit
Die Übertragung ist mit TLS verschlüsselt. Passwörter speichern wir nur als Hashwert, nicht im Klartext. Trotz aller Maßnahmen kann eine Übertragung über das Internet Lücken aufweisen; einen absoluten Schutz kann niemand zusichern. Sie erreichen uns deshalb auch telefonisch.
Begriffsbestimmungen der DSGVO anzeigen
Diese Erklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Sie sind hier im Wortlaut der Verordnung erläutert.
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt, wer direkt oder indirekt bestimmt werden kann, insbesondere über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung.
Betroffene Person
Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten: Erheben, Erfassen, Ordnen, Speichern, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Verknüpfen, Einschränken, Löschen oder Vernichten.
Einschränkung der Verarbeitung
Die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling
Automatisierte Verarbeitung, mit der persönliche Aspekte bewertet werden, etwa wirtschaftliche Lage, Vorlieben, Interessen, Verhalten oder Aufenthaltsort.
Pseudonymisierung
Verarbeitung in einer Weise, dass die Daten ohne zusätzliche, gesondert aufbewahrte Informationen keiner Person mehr zugeordnet werden können.
Verantwortlicher
Wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter
Wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Wem Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen eines Untersuchungsauftrags Daten erhalten, gelten nicht als Empfänger.
Dritter
Jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren Verantwortung Daten verarbeiten dürfen.
Einwilligung
Eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der jemand der Verarbeitung zustimmt.