I. Allgemeines
1. Geltungsbereich
Diese Datenschutzinformationen beziehen sich auf die Nutzung unseres Online-Shops.
2. Verantwortlicher
Wir nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über Zweck, Art und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Xella Deutschland GmbH
Düsseldorfer Landstraße 395
47259 Duisburg
Telefon: 0800 5235665
E-Mail: info@xella.com
Im Folgenden "Verantwortlicher" oder „wir“ genannt.
Sie erreichen den Datenschutzbeauftragten unter:
Sascha Kremer
Disch-Haus
Brückenstraße 21
50667 Köln (Innenstadt)
E-Mail: sascha.kremer@kremer-recht.de
3. Definitionen
Die in diesen Datenschutzinformationen verwendeten Begriffe (z.B. Datenkategorien, Zwecke und berechtigte Interessen, sowie Begriffe aus der DSGVO) werden im Abschnitt „Begriffsbestimmung“ erläutert.
4. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Offenlegung personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt (z.B. Pseudonymisierung, Verschlüsselung).
Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, für welchen Vorgang wir Ihre Daten verarbeiten und welches unserer Angebote Sie im Einzelfall nutzen.
5. Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder sonst ein Löschgrund gemäß Art. 17 Abs. 1 DSGVO greift (z.B. Sie eine uns erteilte Einwilligung widerrufen haben). Ausnahmsweise dürfen wir Ihre personenbezogenen Daten trotzdem weiterverarbeiten, wenn eine Ausnahme von der Löschpflicht insbesondere gemäß Art. 17 Abs. 3 DSGVO oder aus einem anderen Gesetz greift (z.B. eine gesetzliche Speicherpflicht besteht).
Soweit wir über die Speicherdauer von Cookies und ähnlichen Technologien informieren müssen, finden Sie die Angaben hierzu in unserem Consent-Tool, das Sie hier Privatsphäre-Einstellungen aufrufen können.
6. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.
7. Rechte betroffener Personen
Sie haben als betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Ihnen steht es aber frei, sich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren.
8. Mitteilungspflichten des Verantwortlichen
Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
9. Pflicht zur Bereitstellung
Soweit bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. Stützen wir die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO, sind Ihre personenbezogenen Daten zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Satz 1 Buchst. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der hiervon betroffenen Angebote nicht möglich.
10. Datenübermittlung an Drittländer
Datenübermittlungen an Drittländer außerhalb von Europäischer Union (EU) und Europäischem Wirtschaftsraum (EWR) sind nur unter Beachtung der besonderen Vorgaben der Artt. 44 ff. DSGVO zulässig. Sofern es bei einer Verarbeitung Ihrer personenbezogenen Daten zu einer solchen Drittlandübermittlung kommt, weisen wir im Folgenden jeweils auf die Drittlandübermittlung und die Übermittlungsgrundlage hin.
Allgemeine Hinweise zu den Übermittlungsgrundlagen:
Wird die Übermittlung auf eine Ausnahme nach Art. 49 DSGVO gestützt wird, finden Sie die Details an der jeweiligen Stelle.
Wird die Übermittlung auf einen Angemessenheitsbeschluss i.S. des Art. 45 DSGVO gestützt wird, finden Sie eine Übersicht der Angemessenheitsbeschlüsse hier:
Wird die Übermittlung auf sog. Standarddatenschutzklauseln der EU-Kommission i.S. des Art. 46 Abs. 2 Buchst. c) DSGVO gestützt, finden Sie hier den Durchführungsbeschluss 2021/914 der EU-Kommission, der die Vertragsklauseln enthält hier:
Wird die Übermittlung auf verbindliche interne Datenschutzvorschriften (Engl. „Binding Corporate Rules“, kurz „BCR“) i.S. des Art. 46 Abs. 2 Buchst. b) DSGVO gestützt, finden Sie die Übersicht der veröffentlichten BCR hier:
11. Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO erfolgt. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für derartige Zwecke zu widersprechen. Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an die oben genannten Kontaktdaten.
12. Widerruf der Einwilligung(en)
Sie haben gemäß Art. 7 Abs. 3 Satz 1 DSGVO das Recht, Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft formlos (z.B. per Post oder E-Mail) zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung(en) bis zum Widerruf erfolgten Verarbeitung(en) bleibt hiervon unberührt. Auf Ihren Widerruf werden wir die auf Grundlage der Einwilligung(en) verarbeiteten personenbezogenen Daten löschen, wenn es keine andere Rechtsgrundlage für deren Verarbeitung gibt. Der Widerruf kann formfrei erfolgen und sollte gerichtet werden an die oben genannten Kontaktdaten.
13. Zusammenspiel der Datenschutzinformationen und des Consent-Tools
Die Datenschutzinformationen informieren Sie über Datenverarbeitungen auf Basis der Regelungen der DSGVO und ggf. des BDSG. Sollten für einzelne Sachverhalte die Regelungen des TTDSG relevant sein, finden Sie die Angaben hierzu in dem Consent-Tool Privatsphäre-Einstellungen . Das gilt ebenso für die Angaben zum Speichern oder Auslesen von Daten auf Ihrem Endgerät.
II. Nutzen unseres Online-Shops
Die Nutzung des Online-Shops (im Folgenden: Website) und seiner Funktionen erfordert regelmäßig die Verarbeitung personenbezogener Daten.
Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Websites gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.
1. Bereitstellung der Website
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Informationssicherheit
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung, Förderung vertrieblicher Aktivitäten, Betrieb, Integrität und Sicherheit digitaler Produkte
Datenkategorien: Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
2. Onlineshop
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Werbung und personalisierte Marketingmaßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung, Förderung vertrieblicher Aktivitäten, Betrieb, Integrität und Sicherheit digitaler Produkte
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten und Verbindungsdaten
Empfänger der Daten: IT-Dienstleister und Vertragspartner (ohne Kunden)
Beabsichtigte Drittlandübermittlung: Keine
3. Content Delivery Network, Sicherheits- und DNS-Dienst
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Informationssicherheit
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung, Förderung vertrieblicher Aktivitäten, Betrieb, Integrität und Sicherheit digitaler Produkte
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
4. Kundenkonto
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Auftragserfüllung und Vertragsmanagement
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. a, Buchst. b DSGVO
Datenkategorien: Verbindungsdaten, Inhaltsdaten, Vertragsdaten, Stammdaten, Kontaktdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
5. Kontaktaufnahme
Zweck der Verarbeitung: Nutzer-, Interessenten- und/oder Kundenbetreuung
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO, Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO (wenn die Anfrage zu einem späteren Vertragsschluss führt oder einen bestehenden Vertrag betrifft)
Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Förderung vertrieblicher Aktivitäten, Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen, Kundengewinnung, Kundenbindung, Kundenrückgewinnung
Datenkategorien: Verbindungsdaten, Inhaltsdaten, ggf. Stammdaten und ggf. Kontaktdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
6. Zahlungsdienste
Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Identitäts- und/oder Bonitätsprüfung
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Berechtigte Interessen: Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Banken und andere Finanzdienstleister
Beabsichtigte Drittlandübermittlung: Keine
7. CAPTCHA-Dienst (Dienst zur Erkennung von Bot-Zugriffen)
Zweck der Verarbeitung: Informationssicherheit
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Berechtigte Interessen: Betrieb, Integrität und Sicherheit digitaler Produkte, Verringerung von Ausfallrisiken, Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte
Datenkategorien: Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
8. Einbindung externer Schriftarten
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO
Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte
Datenkategorien: Verbindungsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
9. Einwilligungsmanagement
Zweck der Verarbeitung: Rechtsangelegenheiten und Compliance-Maßnahmen, Informationssicherheit
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. c, f DSGVO
Datenkategorien: ggf. Stammdaten, ggf. Kontaktdaten, Nutzungsdaten, Verbindungsdaten
Berechtigte Interessen: Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen, Einbindung gewünschter oder erforderlicher Funktionalitäten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (Angemessenheitsbeschlüsse und Standarddatenschutzklauseln)
10. Analyse und Performance-Messung
Zweck der Verarbeitung: Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Werbung und personalisierte Marketingmaßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Berechtigte Interessen: Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen, Förderung vertrieblicher Aktivitäten, Werbung und Imageverbesserung, Markt- und Meinungsforschung
Datenkategorien: Nutzungsdaten, Verbindungsdaten, ggf. Inhaltsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Abhängig von den eingesetzten Diensten, Details siehe im Consent-Tool.
III. Begriffsbestimmungen
Die in diesen Datenschutzinformatonen verwendeten Begriffe (z.B. Datenkategorien, Zwecke und berechtigte Interessen, sowie Begriffe aus der DSGVO) werden im Abschnitt „Begriffsbestimmung“ erläutert.
Aus der DSGVO
Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 einsehen. Die Definition von Gesundheitsdaten entnehmen Sie Art. 4 Nr. 15 DSGVO. Sofern weitere besondere Kategorien personenbezogener Daten verarbeitet werden, finden Sie die Erläuterungen in Artt. 4, 9 Abs. 1 DSGVO. Handelt es sich den verarbeiteten Daten um personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten, finden Sie die Informationen hierzu in Art. 10 DSGVO.
Zusätzliche Begriffsbestimmungen
Datenkategorien
Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint:
Zwecke der Datenverarbeitung
In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und
Lesbarkeit die verfolgten Zwecke als Zweckkategorien an. Teilweise kann es zu Überschneidungen mit unseren „berechtigten Interessen“ (s. dazu die Definitionen weiter unten) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die Zwecke wie folgt zu verstehen:
Berechtigte Interessen
In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und Lesbarkeit unsere berechtigten Interessen i.S. des Art. 6 Abs. 1, S. 1 Buchst. f DSGVO als Kategorien an. Teilweise kann es zu Überschneidungen mit unseren „Zwecken“ (s. dazu die Definitionen weiter oben) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die angegebenen berechtigten Interessen wie folgt zu verstehen:
Empfängerkategorien
In dem folgenden Abschnitt listen wir die Empfängerkategorien auf, die wir in unseren Datenschutzinformationen verwenden: