Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die oben genannte Gesellschaft ist für die in dieser Erklärung beschriebenen eigenen Verarbeitungen verantwortlich. Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie an die angegebenen Kontaktdaten richten.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bearbeitung Ihrer Anfragen und zur Durchführung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Weitere Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, soweit unsere berechtigten Interessen nicht durch Ihre Interessen oder Grundrechte überwogen werden. Die jeweiligen Interessen erläutern wir bei den betreffenden Vorgängen.

Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Leistung. Ohne diese Angaben können wir Ihre Anfrage, Anmeldung oder Bestellung gegebenenfalls nicht bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet.

3. Hosting, Protokolldaten und Sicherheit

Verpex und Datensicherungen

Wir nutzen Verpex als Hostingdienstleister. Nach Auskunft des Anbieters befinden sich unser Server und die zugehörigen externen Sicherungskopien in der Region Frankfurt am Main (fra1), Deutschland.

Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Status der Anfrage, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen verarbeitet. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Automatische Sicherungen der Website und Datenbank werden nach Auskunft von Verpex bis zu 30 Tage aufbewahrt. Für Zugriffsprotokolle nennt der Anbieter eine übliche Rotation von 30 Tagen. Andere technische Protokolle werden abhängig vom Dienst, Umfang und erforderlichen Diagnosezweck rotiert; für Webserver-Fehlerprotokolle liegt keine gesondert bestätigte feste Löschfrist vor. Bei konkreten Sicherheitsvorfällen können relevante Daten zur Aufklärung und Rechtsverfolgung länger benötigt werden.

Informationen zum Anbieter: Verpex – Datenschutz .

Cloudflare

Cloudflare Web Analytics ist deaktiviert. Davon getrennt nutzen wir die nachfolgend beschriebenen Bereitstellungs- und Sicherheitsfunktionen.

Wir verwenden Cloudflare für die technische Bereitstellung und Absicherung unserer Website. Dabei können insbesondere IP-Adressen, angeforderte URLs, Zeitstempel und technische Informationen zu Anfragen verarbeitet werden. Zweck ist insbesondere die Abwehr schädlicher Zugriffe und die zuverlässige Auslieferung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Zugriffe auf Ihr Endgerät richten sich nach Abschnitt 6.

Cloudflare ist ein international tätiger Anbieter; Datenverarbeitungen können auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen: Cloudflare – Datenschutz und Abschnitt 11.

4. Kontakt, Kundenkonto und Bestellungen

Anfragen, Rückrufe und Angebote

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bei Rückrufwünschen gehören dazu auch gewünschte Termine. Für eine Produktplanung können Maße, Konfigurationen sowie von Ihnen übermittelte Fotos und Unterlagen erforderlich sein.

Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihres Anliegens. Formulareingaben können zur Bearbeitung und Dokumentation in unserem Website-System gespeichert werden.

Kundenkonto und Bestellabwicklung

Unser Shop verwendet WordPress und WooCommerce. Wir verarbeiten insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferadressen, Zugangsdaten, Produkte und Konfigurationen, Bestellverlauf sowie Zahlungs- und Lieferstatus. Dies erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Salesforce

Für die Kundenverwaltung nutzen wir Salesforce. Dort verarbeiten wir Kundeninformationen, Bestellungen und Supportanfragen, um Vorgänge zuzuordnen und die Kundenbetreuung zu organisieren. Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer geordneten Bearbeitung der Kundenkommunikation. Weitere Informationen: Salesforce – Datenschutz .

Microsoft 365 und E-Mail-Versand

Für geschäftliche E-Mails sowie den SMTP-Versand von Systemnachrichten verwenden wir Microsoft 365. Verarbeitet werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Kommunikationsdaten. Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Vorgang, insbesondere Vertragsabwicklung, Anfragebearbeitung oder gesetzlichen Aufbewahrungspflichten. Weitere Informationen: Microsoft – Datenschutz .

Weitere Empfänger

Transport- und gegebenenfalls beauftragte Montagedienstleister erhalten die zur Durchführung ihrer Aufgaben erforderlichen Liefer- und Kontaktdaten. Steuerberatung, Buchhaltung, Rechtsberatung und Behörden erhalten Daten, soweit dies für die jeweilige Aufgabe erforderlich und rechtlich zulässig ist. Hinweise zur Unterstützung durch Emre Alüminyum A.Ş. finden Sie in Abschnitt 11.

5. Zahlungsabwicklung

Abhängig von Ihrer gewählten Zahlungsart nutzen wir Klarna, Stripe oder PayPal. Die Anbieter erhalten die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Kontakt- und Rechnungsdaten, Zahlungsbetrag, Transaktionskennung und gegebenenfalls Bestellinformationen. Die Weitergabe zur Durchführung Ihrer Zahlung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten, zur Betrugsprävention und bei bestimmten Zahlungsarten zur Bonitätsprüfung. Dabei können automatisierte Prüfungen darüber entscheiden, ob eine Zahlungsart angeboten wird. Einzelheiten, einschließlich der Ausübung Ihrer Rechte gegenüber dem jeweiligen Anbieter, finden Sie hier:

• Klarna – Datenschutz
• Stripe – Datenschutz
• PayPal – Datenschutz

Bei Banküberweisung verarbeiten wir Kontoinhaber-, Buchungs- und Verwendungszweckdaten, soweit dies zur Zuordnung der Zahlung erforderlich ist.

6. Cookies und Ihre Datenschutzauswahl

Für Ihre Cookie-Auswahl verwenden wir HUUN Consent, eine auf unserer Website betriebene Einwilligungsverwaltung. Verantwortlich ist die HUUN Aluminium und Handels GmbH. Die Auswahl wird über unsere Website gespeichert; hierfür wird kein externer Consent-Management-Dienst aufgerufen.

Sie können optionale Kategorien gemeinsam ablehnen, einzeln auswählen oder gemeinsam akzeptieren. Ohne Ihre Zustimmung werden diese Kategorien nicht freigegeben. Das Schließen des Fensters erteilt keine Einwilligung und verändert eine zuvor gespeicherte Auswahl nicht.

Der notwendige Cookie „huun_consent_v1“ speichert Ihre Kategorienauswahl, den Entscheidungszeitpunkt, eine zufällige Belegkennung und die Informationsversion. Seine Laufzeit beträgt 180 Tage ab der Speicherung Ihrer Auswahl. Bei einer erneuten Auswahl beginnt diese Laufzeit erneut. Wenn die gespeicherte Auswahl fehlt, abgelaufen ist oder nicht mehr zur maßgeblichen Informationsversion passt, fragen wir erneut nach Ihrer Entscheidung.

Zur Dokumentation speichern wir auf unserem Server die zufällige Belegkennung, den serverseitigen Zeitpunkt, die Kategorienauswahl und die Informationsversion. Das Einwilligungsprotokoll dieser Erweiterung enthält keine IP-Adresse und keine E-Mail-Adresse. Davon zu unterscheiden sind technische Verbindungs- und Sicherheitsprotokolle unserer Infrastruktur; hierzu gilt Abschnitt 3. Für die Einwilligungsprotokolle ist eine Löschung nach 180 Tagen im regulären Bereinigungslauf vorgesehen. Die Frist ist unsere technische Aufbewahrungseinstellung und keine gesetzlich festgelegte allgemeine Mindestfrist.

Falls die Übermittlung eines Nachweises vorübergehend fehlschlägt, kann die Auswahl bis zum erneuten Übermittlungsversuch im Sitzungsspeicher des Browsers zwischengespeichert werden. Neue optionale Freigaben erfolgen erst nach erfolgreicher Speicherung. Der Entzug einer bereits erteilten Freigabe wird unabhängig davon unmittelbar berücksichtigt.

Unbedingt erforderliche Speicher- und Zugriffsvorgänge, insbesondere für Warenkorb, Anmeldung und die Speicherung Ihrer Datenschutzauswahl, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Endgerätezugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, beruht die einwilligungsabhängige Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Auswahl jederzeit über das Cookie-Symbol unten links oder „Cookie-Einstellungen“ erneut öffnen. Mit „Nur notwendige“ widerrufen Sie die Freigaben aller optionalen Kategorien für die Zukunft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Weitere Informationen finden Sie unter Cookie-Informationen.

Cookie-Einstellungen öffnen

7. Newsletter mit Brevo

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Produktneuigkeiten, Inspirationen und Angebote der HUUN Aluminium und Handels GmbH zu senden. Für Versand und Verwaltung setzen wir Brevo ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bestätigung Ihrer Anmeldung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst nachdem Sie den Bestätigungslink in der Anmelde-E-Mail betätigt haben, wird Ihre Anmeldung abgeschlossen. Anmelde- und Bestätigungsdaten dienen dem Nachweis Ihrer Einwilligung und dem Schutz vor unberechtigten Anmeldungen.

Versand und Auswertung

Brevo verarbeitet die für den Versand und die Zustellung erforderlichen technischen Informationen, etwa Versandzeitpunkt, Zustellstatus und Fehlermeldungen. Wir nutzen keine personenbezogene Klickauswertung zur Erstellung individueller Interessenprofile. Die Bestätigung Ihrer Anmeldung und Ihre Abmeldung werden weiterhin verarbeitet, damit wir Ihren Abonnementstatus berücksichtigen können.

Abmeldung

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an [email protected] widerrufen. Danach nutzen wir Ihre Adresse nicht mehr für den Newsletterversand. Erforderliche Einwilligungsnachweise und Sperrvermerke können zweckgebunden auf Grundlage gesetzlicher Nachweispflichten bzw. unseres berechtigten Interesses an der Rechtsverteidigung und der Beachtung Ihrer Abmeldung aufbewahrt werden.

Weitere Informationen: Brevo – Datenschutz .

8. Google Tag Manager, Analytics und Ads

Google Tag Manager

Wir verwenden Google Tag Manager, um Website-Tags zentral zu verwalten. Der Tag Manager ersetzt Ihre Einwilligung nicht. Die Verarbeitung durch eingebundene Analyse- und Werbedienste richtet sich nach Ihrer Auswahl und den nachfolgenden Erläuterungen. Bei der technischen Bereitstellung können Verbindungsdaten an Google übermittelt werden.

Google Analytics 4

Mit Google Analytics werten wir aus, wie unsere Website genutzt wird und über welche Quellen Besucher zu uns gelangen, beispielsweise über Suchmaschinen oder Anzeigen. Hierzu können Seitenaufrufe, Interaktionen, Käufe, erfolgreich übermittelte Anfragen, Sitzungs- und Gerätekennungen, Browserinformationen und ungefähre Standortinformationen verarbeitet werden.

Die Speicherdauer für die entsprechend einstellbaren Nutzer- und Ereignisdaten beträgt jeweils 14 Monate. Das Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität ist deaktiviert. Diese Frist gilt nicht gleichermaßen für aggregierte Standardberichte; für einzelne Datenkategorien können kürzere Fristen gelten.

Google Ads und Erfolgsmessung

Wir nutzen Google Ads zur Bewerbung unserer Produkte und zur Messung von Anzeigenwirkungen. Dabei können Käufe und erfolgreich übermittelte Kontakt- oder Rückrufanfragen einer Anzeigeninteraktion zugeordnet werden. Verarbeitet werden insbesondere Anzeigen- und Online-Kennungen, technische Informationen sowie Ereignisdaten, beispielsweise Bestellwert, Währung und Transaktionskennung. Die Messung unterstützt außerdem die Auswertung und Optimierung unserer Kampagnen.

Analyse- und Werbetechnologien werden entsprechend Ihrer Einwilligung eingesetzt. Rechtsgrundlage für einwilligungsbedürftige personenbezogene Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO, für entsprechende Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl lässt sich über die Cookie-Einstellungen ändern.

Google-Dienste werden für Nutzer im Europäischen Wirtschaftsraum grundsätzlich durch Google Ireland Limited bereitgestellt. Daten können auch bei Google LLC in den USA oder weiteren verbundenen Dienstleistern verarbeitet werden. Hinweise zu internationalen Übermittlungen finden Sie in Abschnitt 11 und unter Google – Datenschutz .

9. Supportportal, Fotos und Kamerazugriff

Für Supportanfragen nutzen wir eigene Software auf support.huun.eu und in unserer Support-Anwendung. Verarbeitet werden insbesondere Kontaktdaten, Produkt- und Bestellinformationen, Nachrichten sowie freiwillig übermittelte Fotos oder sonstige Anhänge. Dies dient der Bearbeitung von Montagefragen, Service-, Gewährleistungs- und Garantieanliegen.

Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO und bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kundenbetreuung.

Sie können Fotos auswählen oder die Kamera zur Aufnahme verwenden. Ein Kamerazugriff setzt die von Ihrem Gerät oder Browser verlangte Berechtigung voraus. Sie können diese Berechtigung in den Geräte- oder Browsereinstellungen entziehen. Ohne Kamerazugriff können Sie Ihr Anliegen weiterhin schriftlich mitteilen. Bitte übermitteln Sie nur erforderliche Aufnahmen und vermeiden Sie unnötige Daten anderer Personen.

10. Kundenbewertungen

Wenn Sie eine Bewertung auf unserer Website abgeben, verarbeiten wir die angegebenen Kontakt-, Bewertungs- und gegebenenfalls Bestelldaten zur Bearbeitung, Prüfung und Veröffentlichung. Öffentlich angezeigt werden Ihr Vorname und der Anfangsbuchstabe Ihres Nachnamens; Ihre E-Mail-Adresse wird nicht veröffentlicht.

Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Veröffentlichung hochgeladener Fotos oder Videos holen wir eine gesonderte Einwilligung ein. Zur Prüfung der Authentizität und zur Missbrauchsabwehr verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung nachvollziehbarer Kundenbewertungen.

Eine Einwilligung in die Veröffentlichung können Sie für die Zukunft per E-Mail an [email protected] widerrufen. Die Bewertung bleibt grundsätzlich bis zum Widerruf oder bis zum Wegfall des Veröffentlichungszwecks sichtbar; erforderliche Nachweise oder Daten zur Klärung von Rechtsansprüchen können getrennt aufbewahrt werden.

Automatische Bewertungseinladungen über Trusted Shops werden derzeit nicht versendet. Wenn Sie über einen Link unser externes Bewertungsprofil aufrufen, gelten dort die Datenschutzhinweise von Trusted Shops .

11. Empfänger und internationale Verarbeitung

Unterstützung durch Emre Alüminyum A.Ş.

Zur Bearbeitung von Kundenangelegenheiten, Bestellungen und Supportanfragen setzen wir Emre Alüminyum A.Ş., Ishaklı Mahallesi Ayazma Caddesi No:5, Beykoz/Istanbul, Türkei , als weisungsgebundenen Dienstleister ein. Berechtigte Mitarbeitende können im erforderlichen Umfang auf Kunden- und Kontaktdaten, Bestellinformationen und Supportvorgänge einschließlich übermittelter Anhänge zugreifen.

Die Verarbeitung erfolgt im Auftrag und nach Weisung der HUUN Aluminium und Handels GmbH. Die Gesellschaften sind rechtlich eigenständig. Die Zusammenarbeit ist durch eine Auftragsverarbeitungsvereinbarung geregelt; für die Übermittlung in die Türkei wurden EU-Standardvertragsklauseln vereinbart.

Auch ein Fernzugriff aus der Türkei auf in Deutschland gespeicherte Daten ist eine Drittlandübermittlung. Die vertraglichen Garantien werden durch aufgabenbezogene Zugriffsbeschränkungen und Schutzmaßnahmen für die Daten ergänzt. Eine Kopie der maßgeblichen Garantien können Sie über [email protected] anfordern; erforderliche Schwärzungen zum Schutz vertraulicher Informationen bleiben vorbehalten.

Weitere internationale Dienstleister

Bei unseren Hosting-, Kommunikations-, CRM-, Analyse-, Werbe- und Zahlungsdienstleistern können auch verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums beteiligt sein, insbesondere in den USA. Der Hostingstandort Deutschland bedeutet daher nicht, dass sämtliche Verarbeitungen ausschließlich in Deutschland stattfinden.

Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, zum Einsatz. Ein US-Angemessenheitsbeschluss erfasst nur Empfänger und Verarbeitungen innerhalb seines Geltungsbereichs. Informationen zu den für Ihre Daten maßgeblichen Garantien erhalten Sie auf Anfrage bei uns.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder ihre Verarbeitung eingeschränkt, sofern gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern.

• Anfragen und Support: bis zur abschließenden Bearbeitung; darüber hinaus nur, soweit Vertragsnachweise, gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern.
• Kundenkonten: für die Bereitstellung des Kontos. Gesetzlich aufzubewahrende Bestellunterlagen werden unabhängig von einer Kontolöschung behandelt.
• Vertrags- und Buchhaltungsunterlagen: entsprechend den für die jeweilige Dokumentenart geltenden handels- und steuerrechtlichen Fristen. Eine Garantiefrist ist keine pauschale Speicherfrist für alle Kundendaten.
• Newsletter: bis zur Abmeldung; notwendige Nachweise und Sperrvermerke werden getrennt und auf ihren jeweiligen Zweck beschränkt aufbewahrt.
• Analyse: die einstellbaren Nutzer- und Ereignisdaten in GA4 jeweils 14 Monate, mit den in Abschnitt 8 beschriebenen Besonderheiten.
• Sicherungen und Protokolle: nach den in Abschnitt 3 erläuterten Fristen und Kriterien.
• Einwilligungsnachweise: Die Protokolle von HUUN Consent sind zur Löschung nach 180 Tagen im regulären Bereinigungslauf vorgesehen; Einzelheiten finden Sie in Abschnitt 6. Für andere Einwilligungen, beispielsweise zum Newsletter oder zur Veröffentlichung von Bewertungen, gelten die jeweils beschriebenen Zwecke und Aufbewahrungskriterien.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].

Widerruf Ihrer Einwilligung

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt. Nutzen Sie hierfür beispielsweise den Newsletter-Abmeldelink, die Cookie-Einstellungen oder unsere Kontaktadresse.

Widerspruch

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unser Unternehmen ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz.hessen.de .