Rechtliches
Datenschutz
Was mit Ihren Daten geschieht, wenn Sie diese Website benutzen oder Holz bestellen — vollständig und ohne Bausteine, die auf uns nicht zutreffen.
01
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Baumarbeit Heisterkamp
Inhaber: Eric Heisterkamp
Spyckstr. 49, 47533 Kleve
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Betrieb dieser Größe nicht vor. Wenden Sie sich mit Fragen zum Datenschutz bitte unmittelbar an die oben genannten Kontaktdaten.
02
Kurz gefasst
Wenn Sie diese Seiten nur lesen, verarbeiten wir keine Daten über den technisch notwendigen Seitenaufruf hinaus. Wir setzen keine Analysewerkzeuge ein, binden keine Werbenetzwerke ein und geben nichts zu Werbezwecken weiter.
Über diese Website findet keine Zahlung statt. Wir erheben, speichern und übermitteln daher keine Zahlungsdaten — keine Kontonummern, keine Kartendaten, keine Zahlungsdienstleister. Bezahlt wird nach der Lieferung per Rechnung.
Sobald Sie bestellen oder ein Kundenkonto anlegen, brauchen wir Ihre Kontakt- und Adressdaten. Was dann genau gespeichert wird, steht in den Abschnitten 5 bis 8.
03
Aufruf der Website und Hosting
Diese Website wird bei einem Dienstleister in Deutschland betrieben:
- BlackCore Group UG (haftungsbeschränkt)
Kalkar
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die der Server in Protokolldateien festhält:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und Betriebssystem
Diese Daten sind für die Auslieferung der Seiten und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.
Mit der BlackCore Group UG (haftungsbeschränkt) besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ein Content Delivery Network setzen wir nicht ein; Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert und nicht von Dritten nachgeladen.
05
Kundenkonto
Ein Kundenkonto ist freiwillig — Sie können auch als Gast bestellen. Legen Sie eines an, speichern wir:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Angabe, ob Sie privat oder geschäftlich bestellen, bei Geschäftskunden den Firmennamen
- die von Ihnen hinterlegten Adressen
- Ihr Passwort — ausschließlich als nicht rückrechenbarer Prüfwert (bcrypt)
Das Passwort selbst kennen wir nicht und können es nicht anzeigen. Auch wir können uns Ihr Passwort nicht ansehen; wenn Sie es vergessen, wird über einen Link an Ihre E-Mail-Adresse ein neues gesetzt. Der dafür erzeugte Einmal-Schlüssel gilt 60 Minuten, wird nur einmal angenommen und liegt bei uns ebenfalls nur als Prüfwert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags). Sie können Ihr Konto jederzeit löschen lassen; siehe Abschnitt 13.
06
Bestellung und Lieferung
Für eine Bestellung brauchen wir Angaben, ohne die wir nicht liefern können. Zu jeder Bestellung speichern wir:
- Name, E-Mail-Adresse und Telefonnummer
- Rechnungs- und Lieferadresse
- die bestellten Artikel mit Menge und Preis zum Bestellzeitpunkt
- Ihre drei Wunschtermine sowie den später zugesagten Liefertermin
- Ihre Anmerkung zur Lieferung, sofern Sie eine gemacht haben
- einen eingelösten Rabattcode
- den Verlauf der Bearbeitung: welcher Zustand wann und von wem gesetzt wurde
Preise und Adressen werden bewusst als Kopie zur Bestellung gespeichert und nicht mit Ihrem Konto verknüpft fortgeschrieben. Ziehen Sie um oder ändern wir einen Preis, bleibt eine abgeschlossene Bestellung so nachvollziehbar, wie sie war — das verlangt auch das Handels- und Steuerrecht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die anschließende Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten.
Der interne Bearbeitungsverlauf enthält auch die Namen unserer Beschäftigten. Er dient der Nachvollziehbarkeit im Betrieb und wird Ihnen gegenüber nicht offengelegt; Sie sehen in Ihrem Konto nur, wann Ihre Bestellung welchen Zustand erreicht hat.
07
Berechnung der Lieferkosten
Die Lieferkosten richten sich nach der tatsächlichen Fahrstrecke zwischen unserem Lager und Ihrer Lieferadresse. Um diese zu ermitteln, übermitteln wir die eingegebene Lieferadresse an zwei Dienste des OpenStreetMap-Umfelds:
- Nominatim — wandelt die Adresse in Koordinaten um. Betreiber: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.
- OSRM — ermittelt aus den Koordinaten die Fahrstrecke. Betrieben vom OSRM-Projekt.
Übermittelt werden ausschließlich die Adressbestandteile und die IP-Adresse unseres Servers beziehungsweise Ihres Geräts, nicht Ihr Name und nicht Ihre Bestellung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; ein zusätzliches Schutzniveau ist deshalb nicht erforderlich.
Das Ergebnis — Koordinaten und Streckenlänge zur jeweiligen Adresse — speichern wir zwischen, damit dieselbe Adresse nicht wiederholt abgefragt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne die Entfernung können wir Ihnen keinen Lieferpreis nennen.
Geben Sie eine Postleitzahl oder einen Ort ein, wird zur Ergänzung des jeweils anderen Feldes ebenfalls Nominatim abgefragt. Das geschieht bereits beim Ausfüllen des Formulars und lässt sich vermeiden, indem Sie beide Felder selbst ausfüllen.
08
Empfangsbestätigung und Unterschrift
Bei der Übergabe der Ware lassen wir den Empfang quittieren. Dabei erfassen wir auf einem Mobilgerät:
- Vor- und Nachname der Person, die die Lieferung annimmt
- deren handschriftliche Unterschrift als Bilddatei
- Datum und Uhrzeit der Übergabe
- welche Person unseres Betriebs die Erfassung vorgenommen hat
Ist niemand angetroffen und wird die Lieferung vereinbarungsgemäß vor Ort abgestellt, unterschreibt statt des Empfängers der ausliefernde Mitarbeiter. In diesem Fall wird kein Name eines Kunden erfasst.
Die Unterschrift dient dem Nachweis der Übergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem Liefernachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Unterschrift wird ausschließlich zu diesem Zweck verwendet, keiner Handschriftenanalyse unterzogen und nicht an Dritte weitergegeben. Sie wird gemeinsam mit der Bestellung gelöscht.
Nimmt eine andere Person als der Besteller die Lieferung an, verarbeiten wir deren Namen und Unterschrift. Wir bitten Sie, diese Person vorab darauf hinzuweisen; wir informieren sie bei der Übergabe zusätzlich mündlich.
09
E-Mails
Zu Ihrer Bestellung verschicken wir E-Mails: die Bestätigung des Eingangs, die Auftragsbestätigung und — je nach Einstellung des Betriebs — kurze Hinweise bei wichtigen Schritten wie dem feststehenden Liefertermin. Diese Nachrichten sind Teil der Vertragsabwicklung und kein Newsletter; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Einen Newsletter versenden wir nicht. Der Versand läuft über den Mailserver unseres Hosters. Wie jede E-Mail wird auch diese unverschlüsselt über mehrere Zwischenstationen übertragen; vertrauliche Angaben sollten Sie uns deshalb besser telefonisch mitteilen.
10
Kontaktaufnahme
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen, aus denen kein Auftrag wird, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
11
Speicherdauer
Wir speichern nicht länger, als es der jeweilige Zweck erfordert:
- wenige Tage, danach automatisch gelöscht
- bis Sie die Löschung verlangen
- nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB); bis dahin ist die Verarbeitung auf die Aufbewahrung beschränkt
- gemeinsam mit der zugehörigen Bestellung
- bis zur nächsten Bereinigung; jederzeit im Verwaltungsbereich löschbar
- 60 Minuten
Löschen wir Ihr Konto, bleiben bereits abgeschlossene Bestellungen aus den genannten gesetzlichen Gründen erhalten. Sie sind danach keinem Konto mehr zugeordnet.
12
Empfänger der Daten
Ihre Daten erhalten ausschließlich:
- die BlackCore Group UG (haftungsbeschränkt) als Hoster, die Website und Mailserver betreibt (Auftragsverarbeiter nach Art. 28 DSGVO)
- die in Abschnitt 7 genannten Kartendienste — und zwar nur die Lieferadresse
- unser Steuerberater sowie die Finanzverwaltung, soweit gesetzlich vorgeschrieben
Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO setzen wir nicht ein.
13
Ihre Rechte
Ihnen stehen jederzeit und unentgeltlich zu:
- Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO)
Eine kurze Nachricht an info@ba-heisterkamp.de genügt. Namen, Telefonnummer und Adresse können Sie auch telefonisch ändern lassen, Ihre gespeicherten Lieferadressen jederzeit selbst unter Meine Adressen.
Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14
Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung.