Hier erfahren Sie, wie wir personenbezogene Daten beim Besuch
von huun.eu, bei Anfragen und Bestellungen sowie im Rahmen
unserer Kundenbetreuung verarbeiten.
Die oben genannte Gesellschaft ist für die in dieser Erklärung
beschriebenen eigenen Verarbeitungen verantwortlich.
Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie
an die angegebenen Kontaktdaten richten.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bearbeitung Ihrer Anfragen und zur
Durchführung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO
sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1
lit. c DSGVO. Soweit wir Ihre Einwilligung einholen, erfolgt
die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.
Weitere Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO,
soweit unsere berechtigten Interessen nicht durch Ihre
Interessen oder Grundrechte überwogen werden. Die jeweiligen
Interessen erläutern wir bei den betreffenden Vorgängen.
Als erforderlich gekennzeichnete Angaben benötigen wir für
die jeweilige Leistung. Ohne diese Angaben können wir Ihre
Anfrage, Anmeldung oder Bestellung gegebenenfalls nicht
bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet.
3. Hosting, Protokolldaten und Sicherheit
Verpex und Datensicherungen
Wir nutzen Verpex als Hostingdienstleister. Nach Auskunft
des Anbieters befinden sich unser Server und die zugehörigen
externen Sicherungskopien in der Region Frankfurt am Main
(fra1), Deutschland.
Beim Aufruf der Website werden insbesondere IP-Adresse,
Zeitpunkt, angeforderte Adresse, Status der Anfrage,
übertragene Datenmenge sowie Browser- und
Betriebssysteminformationen verarbeitet. Diese Daten dienen
der Bereitstellung der Website, der Fehleranalyse und dem
Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer
und zuverlässiger Betrieb.
Automatische Sicherungen der Website und Datenbank werden
nach Auskunft von Verpex bis zu 30 Tage aufbewahrt. Für
Zugriffsprotokolle nennt der Anbieter eine übliche Rotation
von 30 Tagen. Andere technische Protokolle werden abhängig
vom Dienst, Umfang und erforderlichen Diagnosezweck rotiert;
für Webserver-Fehlerprotokolle liegt keine gesondert
bestätigte feste Löschfrist vor. Bei konkreten
Sicherheitsvorfällen können relevante Daten zur Aufklärung
und Rechtsverfolgung länger benötigt werden.
Wir verwenden Cloudflare für die technische Bereitstellung
und Absicherung unserer Website. Dabei können insbesondere
IP-Adressen, angeforderte URLs, Zeitstempel und technische
Informationen zu Anfragen verarbeitet werden. Zweck ist
insbesondere die Abwehr schädlicher Zugriffe und die
zuverlässige Auslieferung unseres Angebots. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Zugriffe
auf Ihr Endgerät richten sich nach Abschnitt 6.
Cloudflare ist ein international tätiger Anbieter;
Datenverarbeitungen können auch außerhalb des Europäischen
Wirtschaftsraums erfolgen. Weitere Informationen:
Cloudflare – Datenschutz
und Abschnitt 11.
4. Kontakt, Kundenkonto und Bestellungen
Anfragen, Rückrufe und Angebote
Bei Kontaktaufnahme per Formular, E-Mail oder Telefon
verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer
Anfrage. Bei Rückrufwünschen gehören dazu auch gewünschte
Termine. Für eine Produktplanung können Maße,
Konfigurationen sowie von Ihnen übermittelte Fotos
und Unterlagen erforderlich sein.
Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1
lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6
Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die
sachgerechte Beantwortung Ihres Anliegens. Formulareingaben
können zur Bearbeitung und Dokumentation in unserem
Website-System gespeichert werden.
Kundenkonto und Bestellabwicklung
Unser Shop verwendet WordPress und WooCommerce. Wir
verarbeiten insbesondere Stamm- und Kontaktdaten,
Rechnungs- und Lieferadressen, Zugangsdaten, Produkte und
Konfigurationen, Bestellverlauf sowie Zahlungs- und
Lieferstatus. Dies erfolgt zur Vertragserfüllung nach
Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher
Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
Salesforce
Für die Kundenverwaltung nutzen wir Salesforce. Dort
verarbeiten wir Kundeninformationen, Bestellungen und
Supportanfragen, um Vorgänge zuzuordnen und die
Kundenbetreuung zu organisieren. Rechtsgrundlage ist bei
Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, ansonsten
Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse
an einer geordneten Bearbeitung der Kundenkommunikation.
Weitere Informationen:
Salesforce – Datenschutz
.
Microsoft 365 und E-Mail-Versand
Für geschäftliche E-Mails sowie den SMTP-Versand von
Systemnachrichten verwenden wir Microsoft 365. Verarbeitet
werden Absender- und Empfängeradressen, Nachrichteninhalte,
Anhänge sowie technische Kommunikationsdaten. Rechtsgrundlage
und Speicherdauer richten sich nach dem jeweiligen Vorgang,
insbesondere Vertragsabwicklung, Anfragebearbeitung oder
gesetzlichen Aufbewahrungspflichten. Weitere Informationen:
Microsoft – Datenschutz
.
Weitere Empfänger
Transport- und gegebenenfalls beauftragte Montagedienstleister
erhalten die zur Durchführung ihrer Aufgaben erforderlichen
Liefer- und Kontaktdaten. Steuerberatung, Buchhaltung,
Rechtsberatung und Behörden erhalten Daten, soweit dies für
die jeweilige Aufgabe erforderlich und rechtlich zulässig
ist. Hinweise zur Unterstützung durch Emre Alüminyum A.Ş.
finden Sie in Abschnitt 11.
5. Zahlungsabwicklung
Abhängig von Ihrer gewählten Zahlungsart nutzen wir Klarna,
Stripe oder PayPal. Die Anbieter erhalten die zur
Zahlungsabwicklung erforderlichen Daten, insbesondere
Kontakt- und Rechnungsdaten, Zahlungsbetrag,
Transaktionskennung und gegebenenfalls Bestellinformationen.
Die Weitergabe zur Durchführung Ihrer Zahlung erfolgt nach
Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister verarbeiten Daten teilweise in eigener
Verantwortung, insbesondere zur Erfüllung gesetzlicher
Pflichten, zur Betrugsprävention und bei bestimmten
Zahlungsarten zur Bonitätsprüfung. Dabei können automatisierte
Prüfungen darüber entscheiden, ob eine Zahlungsart angeboten
wird. Einzelheiten, einschließlich der Ausübung Ihrer Rechte
gegenüber dem jeweiligen Anbieter, finden Sie hier:
Bei Banküberweisung verarbeiten wir Kontoinhaber-, Buchungs-
und Verwendungszweckdaten, soweit dies zur Zuordnung der
Zahlung erforderlich ist.
6. Cookies und Ihre Datenschutzauswahl
Wir verwenden Cookiebot zur Einholung und Verwaltung Ihrer
Auswahl. Dabei werden Ihre Einwilligungsentscheidung,
Zeitpunkt, Einwilligungskennung und technische Nachweisdaten
verarbeitet. Der Nachweis erforderlicher Einwilligungen
erfolgt nach Art. 6 Abs. 1 lit. c in Verbindung mit
Art. 7 Abs. 1 DSGVO.
Unbedingt erforderliche Speicher- und Zugriffsvorgänge,
etwa für Warenkorb, Anmeldung und Datenschutzauswahl,
richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Für nicht
erforderliche Vorgänge, insbesondere Analyse- und
Werbetechnologien, holen wir Ihre Einwilligung nach
§ 25 Abs. 1 TDDDG ein. Die anschließende personenbezogene
Verarbeitung erfolgt auf der jeweils angegebenen Grundlage
der DSGVO.
Sie können freiwillige Einwilligungen ablehnen oder jederzeit
für die Zukunft ändern und widerrufen. Die Rechtmäßigkeit
bereits erfolgter Verarbeitungen bleibt unberührt.
Informationen zu Cookies, Anbietern und Laufzeiten finden
Sie in unseren
Cookie-Informationen.
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre
E-Mail-Adresse, um Ihnen Produktneuigkeiten, Inspirationen
und Angebote der HUUN Aluminium und Handels GmbH zu senden.
Für Versand und Verwaltung setzen wir Brevo ein.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1
lit. a DSGVO.
Bestätigung Ihrer Anmeldung
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst
nachdem Sie den Bestätigungslink in der Anmelde-E-Mail
betätigt haben, wird Ihre Anmeldung abgeschlossen.
Anmelde- und Bestätigungsdaten dienen dem Nachweis Ihrer
Einwilligung und dem Schutz vor unberechtigten Anmeldungen.
Versand und Auswertung
Brevo verarbeitet die für den Versand und die Zustellung
erforderlichen technischen Informationen, etwa Versandzeitpunkt,
Zustellstatus und Fehlermeldungen. Wir nutzen keine
personenbezogene Klickauswertung zur Erstellung individueller
Interessenprofile. Die Bestätigung Ihrer Anmeldung und
Ihre Abmeldung werden weiterhin verarbeitet, damit wir
Ihren Abonnementstatus berücksichtigen können.
Abmeldung
Sie können Ihre Einwilligung jederzeit über den Abmeldelink
im Newsletter oder per E-Mail an
[email protected]
widerrufen. Danach nutzen wir Ihre Adresse nicht mehr für
den Newsletterversand. Erforderliche Einwilligungsnachweise
und Sperrvermerke können zweckgebunden auf Grundlage
gesetzlicher Nachweispflichten bzw. unseres berechtigten
Interesses an der Rechtsverteidigung und der Beachtung
Ihrer Abmeldung aufbewahrt werden.
Wir verwenden Google Tag Manager, um Website-Tags zentral
zu verwalten. Der Tag Manager ersetzt Ihre Einwilligung
nicht. Die Verarbeitung durch eingebundene Analyse- und
Werbedienste richtet sich nach Ihrer Auswahl und den
nachfolgenden Erläuterungen. Bei der technischen
Bereitstellung können Verbindungsdaten an Google
übermittelt werden.
Google Analytics 4
Mit Google Analytics werten wir aus, wie unsere Website
genutzt wird und über welche Quellen Besucher zu uns
gelangen, beispielsweise über Suchmaschinen oder Anzeigen.
Hierzu können Seitenaufrufe, Interaktionen, Käufe,
erfolgreich übermittelte Anfragen, Sitzungs- und
Gerätekennungen, Browserinformationen und ungefähre
Standortinformationen verarbeitet werden.
Die Speicherdauer für die entsprechend einstellbaren
Nutzer- und Ereignisdaten beträgt jeweils
14 Monate. Das Zurücksetzen der
Aufbewahrungsdauer bei neuer Aktivität ist deaktiviert.
Diese Frist gilt nicht gleichermaßen für aggregierte
Standardberichte; für einzelne Datenkategorien können
kürzere Fristen gelten.
Google Ads und Erfolgsmessung
Wir nutzen Google Ads zur Bewerbung unserer Produkte und
zur Messung von Anzeigenwirkungen. Dabei können Käufe
und erfolgreich übermittelte Kontakt- oder Rückrufanfragen
einer Anzeigeninteraktion zugeordnet werden. Verarbeitet
werden insbesondere Anzeigen- und Online-Kennungen,
technische Informationen sowie Ereignisdaten, beispielsweise
Bestellwert, Währung und Transaktionskennung. Die Messung
unterstützt außerdem die Auswertung und Optimierung
unserer Kampagnen.
Analyse- und Werbetechnologien werden entsprechend Ihrer
Einwilligung eingesetzt. Rechtsgrundlage für
einwilligungsbedürftige personenbezogene Verarbeitungen
ist Art. 6 Abs. 1 lit. a DSGVO, für entsprechende
Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG.
Ihre Auswahl lässt sich über die Cookie-Einstellungen ändern.
Google-Dienste werden für Nutzer im Europäischen
Wirtschaftsraum grundsätzlich durch Google Ireland Limited
bereitgestellt. Daten können auch bei Google LLC in den
USA oder weiteren verbundenen Dienstleistern verarbeitet
werden. Hinweise zu internationalen Übermittlungen finden
Sie in Abschnitt 11 und unter
Google – Datenschutz
.
9. Supportportal, Fotos und Kamerazugriff
Für Supportanfragen nutzen wir eigene Software auf
support.huun.eu und in unserer Support-Anwendung.
Verarbeitet werden insbesondere Kontaktdaten, Produkt-
und Bestellinformationen, Nachrichten sowie freiwillig
übermittelte Fotos oder sonstige Anhänge. Dies dient
der Bearbeitung von Montagefragen, Service-,
Gewährleistungs- und Garantieanliegen.
Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 lit. b
DSGVO, bei gesetzlichen Verpflichtungen Art. 6 Abs. 1
lit. c DSGVO und bei sonstigen Anliegen Art. 6 Abs. 1
lit. f DSGVO. Unser berechtigtes Interesse ist die
sachgerechte Kundenbetreuung.
Sie können Fotos auswählen oder die Kamera zur Aufnahme
verwenden. Ein Kamerazugriff setzt die von Ihrem Gerät
oder Browser verlangte Berechtigung voraus. Sie können
diese Berechtigung in den Geräte- oder Browsereinstellungen
entziehen. Ohne Kamerazugriff können Sie Ihr Anliegen
weiterhin schriftlich mitteilen. Bitte übermitteln Sie
nur erforderliche Aufnahmen und vermeiden Sie unnötige
Daten anderer Personen.
10. Kundenbewertungen
Wenn Sie eine Bewertung auf unserer Website abgeben,
verarbeiten wir die angegebenen Kontakt-, Bewertungs-
und gegebenenfalls Bestelldaten zur Bearbeitung, Prüfung
und Veröffentlichung. Öffentlich angezeigt werden Ihr
Vorname und der Anfangsbuchstabe Ihres Nachnamens;
Ihre E-Mail-Adresse wird nicht veröffentlicht.
Die Veröffentlichung erfolgt auf Grundlage Ihrer
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die
Veröffentlichung hochgeladener Fotos oder Videos holen
wir eine gesonderte Einwilligung ein. Zur Prüfung der
Authentizität und zur Missbrauchsabwehr verarbeiten wir
erforderliche Daten nach Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse ist die Bereitstellung
nachvollziehbarer Kundenbewertungen.
Eine Einwilligung in die Veröffentlichung können Sie
für die Zukunft per E-Mail an
[email protected]
widerrufen. Die Bewertung bleibt grundsätzlich bis
zum Widerruf oder bis zum Wegfall des
Veröffentlichungszwecks sichtbar; erforderliche Nachweise
oder Daten zur Klärung von Rechtsansprüchen können
getrennt aufbewahrt werden.
Automatische Bewertungseinladungen über Trusted Shops
werden derzeit nicht versendet. Wenn Sie über einen
Link unser externes Bewertungsprofil aufrufen, gelten
dort die
Datenschutzhinweise von Trusted Shops
.
11. Empfänger und internationale Verarbeitung
Unterstützung durch Emre Alüminyum A.Ş.
Zur Bearbeitung von Kundenangelegenheiten, Bestellungen
und Supportanfragen setzen wir
Emre Alüminyum A.Ş., Ishaklı Mahallesi Ayazma
Caddesi No:5, Beykoz/Istanbul, Türkei
,
als weisungsgebundenen Dienstleister ein. Berechtigte
Mitarbeitende können im erforderlichen Umfang auf
Kunden- und Kontaktdaten, Bestellinformationen und
Supportvorgänge einschließlich übermittelter Anhänge
zugreifen.
Die Verarbeitung erfolgt im Auftrag und nach Weisung
der HUUN Aluminium und Handels GmbH. Die Gesellschaften
sind rechtlich eigenständig. Die Zusammenarbeit ist
durch eine Auftragsverarbeitungsvereinbarung geregelt;
für die Übermittlung in die Türkei wurden
EU-Standardvertragsklauseln vereinbart.
Auch ein Fernzugriff aus der Türkei auf in Deutschland
gespeicherte Daten ist eine Drittlandübermittlung.
Die vertraglichen Garantien werden durch
aufgabenbezogene Zugriffsbeschränkungen und
Schutzmaßnahmen für die Daten ergänzt. Eine Kopie
der maßgeblichen Garantien können Sie über
[email protected]
anfordern; erforderliche Schwärzungen zum Schutz
vertraulicher Informationen bleiben vorbehalten.
Weitere internationale Dienstleister
Bei unseren Hosting-, Kommunikations-, CRM-, Analyse-,
Werbe- und Zahlungsdienstleistern können auch verbundene
Unternehmen und Unterauftragnehmer außerhalb des
Europäischen Wirtschaftsraums beteiligt sein,
insbesondere in den USA. Der Hostingstandort
Deutschland bedeutet daher nicht, dass sämtliche
Verarbeitungen ausschließlich in Deutschland stattfinden.
Für solche Übermittlungen gelten die Voraussetzungen
der Art. 44 ff. DSGVO. Als Grundlage kommen ein
anwendbarer Angemessenheitsbeschluss oder geeignete
Garantien, insbesondere EU-Standardvertragsklauseln
mit erforderlichen ergänzenden Maßnahmen, zum Einsatz.
Ein US-Angemessenheitsbeschluss erfasst nur Empfänger
und Verarbeitungen innerhalb seines Geltungsbereichs.
Informationen zu den für Ihre Daten maßgeblichen
Garantien erhalten Sie auf Anfrage bei uns.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten, solange dies für
den jeweiligen Zweck erforderlich ist. Anschließend
werden sie gelöscht oder ihre Verarbeitung eingeschränkt,
sofern gesetzliche Pflichten oder die Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen eine
weitere Aufbewahrung erfordern.
Anfragen und Support:
bis zur abschließenden Bearbeitung; darüber hinaus
nur, soweit Vertragsnachweise, gesetzliche Pflichten
oder konkrete Rechtsansprüche dies erfordern.
Kundenkonten:
für die Bereitstellung des Kontos. Gesetzlich
aufzubewahrende Bestellunterlagen werden unabhängig
von einer Kontolöschung behandelt.
Vertrags- und Buchhaltungsunterlagen:
entsprechend den für die jeweilige Dokumentenart
geltenden handels- und steuerrechtlichen Fristen.
Eine Garantiefrist ist keine pauschale Speicherfrist
für alle Kundendaten.
Newsletter:
bis zur Abmeldung; notwendige Nachweise und
Sperrvermerke werden getrennt und auf ihren
jeweiligen Zweck beschränkt aufbewahrt.
Analyse:
die einstellbaren Nutzer- und Ereignisdaten in
GA4 jeweils 14 Monate, mit den in Abschnitt 8
beschriebenen Besonderheiten.
Sicherungen und Protokolle:
nach den in Abschnitt 3 erläuterten Fristen
und Kriterien.
Einwilligungsnachweise:
solange der Nachweis der Einwilligung oder ihrer
Änderung zur Erfüllung von Nachweispflichten
und zur Abwehr von Rechtsansprüchen erforderlich ist.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie
Auskunft, Berichtigung, Löschung, Einschränkung der
Verarbeitung und Datenübertragbarkeit verlangen.
Zur Ausübung Ihrer Rechte wenden Sie sich an
[email protected].
Widerruf Ihrer Einwilligung
Eine Einwilligung können Sie jederzeit mit Wirkung
für die Zukunft widerrufen. Bereits erfolgte
Verarbeitungen bleiben davon unberührt. Nutzen Sie
hierfür beispielsweise den Newsletter-Abmeldelink,
die Cookie-Einstellungen oder unsere Kontaktadresse.
Widerspruch
Bei einer Verarbeitung aufgrund berechtigter
Interessen können Sie aus Gründen Ihrer besonderen
Situation Widerspruch einlegen. Gegen die Verarbeitung
für Direktwerbung können Sie jederzeit ohne
Begründung widersprechen; dies gilt auch für
damit verbundenes Profiling.
Beschwerde
Sie können sich bei einer Datenschutzaufsichtsbehörde
beschweren, insbesondere am Ort Ihres gewöhnlichen
Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen
Verstoßes. Für unser Unternehmen ist grundsätzlich
der Hessische Beauftragte für Datenschutz und
Informationsfreiheit zuständig:
datenschutz.hessen.de
.