Datenschutzerklärung der Hessels Deutschland GmbH

1. Verantwortlicher 

Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen der allgemeinen Geschäftsabwicklung ist: 

Hessels Deutschland GmbH 
Dipl.-Ing. Hans Friesen
Wilhelm-Hörmes-Straße 54 
47877 Willich 
E-Mail: sales@hessels-deutschland.de 
Telefon: +49 2154 937 809-5 

2. Datenschutzbeauftragter 

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG für unser Unternehmen gesetzlich nicht erforderlich, da in unserem Betrieb weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine besonderen Kategorien personenbezogener Daten verarbeitet werden. 
Es wurde daher kein Datenschutzbeauftragter bestellt. Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie sich jederzeit direkt an uns als Verantwortliche (siehe Punkt 1) wenden. 

3. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen 

Wir verarbeiten personenbezogene Daten ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt integriert für den Betrieb unserer Website (Homepage), unseres Online-Anfrageshops sowie für die sich daran anschließende vertragliche Korrespondenz und Abwicklung. 

Zwecke der Verarbeitung:

• Bereitstellung und Betrieb der Website und des Online-Anfrageshops. 
• Bearbeitung von Kontaktanfragen und Erstellung individueller Angebote. 
• Durchführung, Auslieferung und Abwicklung von Verträgen (inkl. Sonderanfertigungen). 
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (z. B. Steuerrecht). 
• Sicherstellung der IT- und Betriebssicherheit. 

Rechtsgrundlagen: 

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. bei Cookies oder Newsletter-Anmeldung). 
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Bearbeitung Ihrer Shop-Anfragen, Angebotserstellung, Kaufabwicklung). 
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). 
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Gewährleistung der IT-Sicherheit, Schutz vor Missbrauch, effiziente Kommunikation). 

4. Hosting und Server-Infrastruktur 

Unsere digitale Präsenz teilt sich technisch in zwei unterschiedliche Plattformen auf, um Ihnen eine optimale Stabilität und Servicequalität zu bieten: 

a) Webhosting der Homepage (Wix)
Wir hosten unsere informative Haupt-Website (Homepage) bei dem SaaS-Anbieter Wix.com. Verantwortlich für den Dienst ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 61010, Israel sowie deren Tochtergesellschaften (nachfolgend „Wix“). 

Wenn Sie unsere Homepage besuchen, erfasst Wix automatisch allgemeine Daten und Informationen, die Ihr Browser an die Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem sowie Metadaten). Dies ist technisch erforderlich, um Ihnen die Website stabil, sicher und performant anzuzeigen. Wix nutzt hierzu weltweit verteilte Server und Content Delivery Networks (CDNs). 

• Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) an der technisch fehlerfreien, sicheren und optimierten Bereitstellung unseres Onlineangebots. 
• Auftragsverarbeitung: Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement – DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag verpflichtet Wix, die personenbezogenen Daten unserer Website-Besucher ausschließlich nach unseren Weisungen zu verarbeiten und die europäischen Datenschutzstandards einzuhalten.

b) Webhosting des Online-Anfrageshops (Profihost) 
Unser Online-Anfragesystem und die dazugehörige Shop-Plattform (Shopware 6) werden bei der Profihost GmbH, Deutschland, gehostet (Vereinheit... p. 5). Die Verarbeitung personenbezogener Daten im Rahmen der Shopnutzung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland) (Vereinheit... p. 5). Im Rahmen des Hostings werden bei jedem Aufruf und jeder Anfrage über den Shop automatisch technische Daten in sogenannten Server-Log-Dateien erfasst und gespeichert (Vereinheit... p. 5). Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien, Referrer-URL, Browsertyp, Browserversion, Betriebssystem sowie die übertragene Datenmenge (Vereinheit... p. 5). 

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der technischen Stabilität, IT-Sicherheit und Systemoptimierung des Anfrageshops (Vereinheit... p. 5). Die Logfiles werden durch den Provider Profihost für 30 Tage gespeichert und anschließend automatisch gelöscht (Vereinheit... p. 5). 
• Auftragsverarbeitung: Mit der Profihost GmbH wurde ein gesetzeskonformer Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen (Vereinheit... p. 5).

5. Cookies und Consent-Management (Shopware) 

Wir verwenden zur Steuerung von Cookies im Anfrageshop den internen Shopware Consent Manager. Es werden ohne Ihre Einwilligung ausschließlich technisch notwendige Cookies gesetzt, die für grundlegende Funktionen der Website und des Onlineshops (z. B. Speicherung des Logins im Kundenkonto oder Funktionsfähigkeit des Warenkorbs/Anfrageshops) zwingend erforderlich sind. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Marketing-Cookies werden erst dann aktiviert, wenn Sie uns hierzu über das Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

6. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular) 

Wenn Sie per E-Mail, Telefon oder über ein Formular auf unserer Website Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und Rückfragen zu klären. 
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Vorbereitung eines Vertrages oder einer Bestellung dient) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Kundenanfragen). Reine Serviceanfragen werden nach abschließender Bearbeitung gelöscht. Bei Anfragen, die zu einem Vertrag führen, gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren. 

7. Kundenkonto im Anfrageshop

Um unverbindliche Anfragen über unseren Shop stellen zu können, ist die Einrichtung eines passwortgeschützten Kundenkontos erforderlich. Hierbei verarbeiten wir Ihren Namen, Ihre Firma (optional), Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse sowie Ihre Kontohistorie (Anfragen, Angebote). 
Passwörter werden von uns ausschließlich in verschlüsselter (gehashter) Form gespeichert; ein Rückschluss auf das Klartext-Passwort ist technisch unmöglich. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen. Die Daten werden dann gelöscht, es sei denn, handels- oder steuerrechtliche Aufbewahrungspflichten stehen dem entgegen. 

8. Unverbindliche Anfragen, Angebote & Vertragsabwicklung

Wenn Sie eine unverbindliche Anfrage über den Onlineshop oder per E-Mail an uns richten, verarbeiten wir neben Ihren Kontaktdaten auch alle technischen Produktangaben und Spezifikationen, die Sie uns mitteilen (z. B. Maße, Materialien, Einsatzbereiche oder Konstruktionszeichnungen). Dies gilt insbesondere für Sonderanfertigungen, die individuell nach Ihren Vorgaben hergestellt werden (z. B. Stabbänder, Rollen, Antriebsräder). 
Kommt im Anschluss an das Angebot ein Vertrag zustande, verarbeiten wir diese Daten zusammen mit den Bestell-, Liefer- und Abrechnungsinformationen zur Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, werden die Anfrage- und Angebotsdaten spätestens nach 12 Monaten automatisch gelöscht. 

9. Zahlungsabwicklung 

Wichtiger Hinweis: Da es sich bei unserem Webshop um einen reinen Anfrageshop handelt, werden direkt über die Website keine Online-Zahlungen abgewickelt. Eine Erfassung oder Weitergabe von Zahlungsdaten an externe Online-Zahlungsdienstleister (wie PayPal, Stripe oder Klarna) findet im Rahmen unseres Internetauftritts nicht statt. Die Zahlungsabwicklung erfolgt im Nachgang ausschließlich über unseren klassischen internen Workflow (z. B. per Banküberweisung nach Erhalt des Angebots/der Rechnung). 

10. Weitergabe von Daten an Versanddienstleister 

Zur physischen Auslieferung der bestellten Waren (inklusive Sonderanfertigungen) arbeiten wir mit externen Logistikpartnern zusammen. An diese Dienstleister übermitteln wir die für die Zustellung zwingend erforderlichen Daten (Name des Empfängers, Lieferadresse und ggf. Telefonnummer für Avisierungen). 
Wir arbeiten mit folgenden Dienstleistern zusammen: 

• DHL Paket GmbH 
• DPD Deutschland GmbH 
• UPS Deutschland S.à r.l. & Co. OHG 
• GLS Germany GmbH & Co. OHG 
• DSV Air & Sea Germany GmbH 
• Rhenus SE & Co. KG 
• DACHSER SE Night Star Express GmbH Logistik

Die Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 

11. Newsletter und Rundmails (IONOS)

Wir versenden regelmäßige Newsletter und Rundmails mit Informationen zu unseren Aktionen und Produkten. Für den Versand nutzen wir die Online-Marketing-Funktion der IONOS SE, Montabaur. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im sogenannten Double-Opt-In-Verfahren. Mit der IONOS SE wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen. 

12. Datenübermittlung in Drittländer & Externe Dienste

Es werden auf unserer Website keine externen Dienste (wie Google Analytics, Google Maps, YouTube, Vimeo, Google reCAPTCHA oder externe Google Webfonts) aktiv eingebunden oder im Hintergrund geladen. Dementsprechend findet über unsere Webseite – abgesehen von den nachfolgend beschriebenen Infrastrukturprozessen des Hosters Wix – keine automatisierte Übermittlung von personenbezogenen Daten in Drittländer statt.

Datenübertragung in Drittländer (Wix): 
Die Muttergesellschaft unseres Homepage-Hosters Wix ist in Israel ansässig. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der ein gleichwertiges Datenschutzniveau bescheinigt. Wix überträgt und speichert Daten zudem in anderen Drittstaaten, unter anderem in den USA. Um das Datenschutzniveau abzusichern, stützt sich Wix auf das EU-US Data Privacy
Framework (sofern eine entsprechende Zertifizierung der US-Einheit vorliegt) sowie auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC). Social-Media-Icons (z. B. LinkedIn, Facebook) sind auf unserer Website lediglich als statische Links eingebunden. Eine Datenübertragung an die jeweiligen Plattformbetreiber wird erst und nur dann ausgelöst, wenn Sie das jeweilige Icon aktiv anklicken.

13. Speicherdauer 

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen uns dazu verpflichten. Vertrags-, Rechnungs- und Buchungsbelege werden gemäß den steuer- und handelsrechtlichen Vorgaben (§ 257 HGB, § 147 AO) für 6 bis 10 Jahre nach dem Jahr des Vertragsschlusses aufbewahrt. 

14. Ihre Betroffenenrechte

Sie haben als betroffene Person jederzeit folgende gesetzliche Rechte gegenüber uns als Verantwortlichem: 

• Recht auf Auskunft (Art. 15 DSGVO) 
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) 
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) 
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.