Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten diese Website (ERM Holzmanufaktur, betrieben von ERM scs GmbH) technisch tatsächlich verarbeitet.

1. Verantwortlicher

ERM scs GmbH (ERM Holzmanufaktur)
Fichtestraße 1-4, 08451 Crimmitschau
E-Mail: kontakt@e-r-m.de · Telefon: 03762 9470440

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt der Webserver automatisch Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL und die (gekürzte oder vollständige) IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden in Server-Logfiles gespeichert. Hosting-Anbieter und genaue Speicherdauer werden hier ergänzt, sobald die Website produktiv bei einem Hoster läuft; in der lokalen Testumgebung fallen keine Logfiles bei einem externen Anbieter an.

3. Cookies

Diese Website und der Onlineshop setzen ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG), keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern:

• grav-site (Sitzungscookie der Website): Formularschutz (CSRF) und Spracheinstellung; wird nach Ablauf der Sitzung gelöscht.
• OCSESSID (Sitzungscookie des Shops): erforderlich für Warenkorb, Kasse und Anmeldung im Kundenkonto; wird nach Ablauf der Sitzung gelöscht.

Es werden keine externen Schriftarten, keine Analyse-/Trackingdienste und keine Werbenetzwerke eingebunden. Videos und Social-Media-Profile sind datenschutzfreundlich eingebunden (siehe Abschnitt 9).

4. Bestellung (Endkunden und Händler)

Zur Abwicklung einer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Firma und USt-IdNr. sowie die Bestelldaten (Artikel, Mengen, Preise, Zahlungsart). Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. 6–10 Jahre) gespeichert. Bestelldaten werden in der Shop-Datenbank (MariaDB) auf dem Server gespeichert und sind nicht öffentlich abrufbar.

5. Kundendatenbank

Zusätzlich zu den einzelnen Bestellungen führen wir eine Kundendatenbank, in der Kontaktdaten, Rechnungs-/Lieferanschrift, USt-IdNr. (bei Händlern), Bestellhistorie und die Einordnung als Endkunde oder Händler gespeichert werden. Diese Datenbank dient der Bearbeitung laufender und künftiger Bestellungen, der Händlerverwaltung (Rabatt, Zahlungsziel) und der Kundenbetreuung (Art. 6 Abs. 1 lit. b und f DSGVO). Zugriff haben ausschließlich autorisierte Mitarbeitende von ERM scs GmbH; die Datenbank liegt ausschließlich auf dem Server dieser Website und wird nicht an Dritte übermittelt.

6. Zahlungsabwicklung

• Vorkasse (Überweisung): Es werden lediglich unsere Bankverbindung und Ihre Bestellnummer als Verwendungszweck mitgeteilt; die Überweisung selbst wickeln Sie über Ihre Bank ab, hierbei sind wir nicht Verantwortlicher.
• secupay AG (Goethestraße 6, 01896 Pulsnitz): Bei Zahlung über secupay werden die zur Zahlungsabwicklung erforderlichen Daten (Name, ggf. Firma, Anschrift, E-Mail, Telefon, Bestellbetrag und Warenkorb) an die secupay AG übermittelt; beim Kauf auf Rechnung kann secupay eine Identitäts- und Bonitätsprüfung durchführen. Die secupay AG handelt insoweit als eigenständig Verantwortliche (Art. 6 Abs. 1 lit. b DSGVO). Informationen zur Datenverarbeitung durch secupay finden Sie in der Datenschutzerklärung der secupay AG (secupay.com).

7. Kontakt-, Händler- und Sonderanfertigungs-Anfragen

Angaben aus dem Kontaktformular, der Händler-Zugangsanfrage und der Anfrage zu Sonderanfertigungen (individuelle Geschenke, Lichterbögen, Fensterbilder) werden zur Bearbeitung der jeweiligen Anfrage per E-Mail an uns übermittelt und zusätzlich in unserer Warenwirtschaft (Shop-Datenbank) gespeichert (Art. 6 Abs. 1 lit. a und b DSGVO). Händler registrieren sich direkt im Shop; das Konto wird erst nach Prüfung freigeschaltet. Alle Formulare sind durch Sicherheits-Token, ein Honeypot-Verfahren und eine Begrenzung der Anfragen je Stunde gegen automatisierten Missbrauch abgesichert; dazu wird die IP-Adresse nur gekürzt als Prüfwert (Hash) gespeichert.

8. Händlerkonto

Für freigeschaltete Händler wird ein Benutzerkonto (Anmeldename, E-Mail, Firma, gehashtes Passwort) angelegt, damit im Katalog automatisch Händlerpreise angezeigt werden (Art. 6 Abs. 1 lit. b DSGVO).

9. Videos (YouTube) und Social Media

Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach Ihrem Klick auf das Vorschaubild geladen („2-Klick-Lösung“). Vorher wird keine Verbindung zu YouTube hergestellt. Erst mit dem Klick werden Daten (u. a. IP-Adresse, aufgerufene Seite, Geräteinformationen) an Google übermittelt, ggf. auch in die USA (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Google ist nach dem EU-US Data Privacy Framework zertifiziert). Informationen: policies.google.com/privacy.

Unsere Profile bei YouTube, Instagram und ggf. Facebook sind lediglich verlinkt (keine Plug-ins, keine „Like“-Buttons). Die Teilen-Schaltflächen auf den Artikelseiten sind einfache Links; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und die Seite des jeweiligen Netzwerks öffnet.

10. Keine Weitergabe zu Werbezwecken

Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft oder vermietet. Eine Übermittlung erfolgt nur an die in dieser Erklärung genannten Empfänger (Zahlungsdienstleister, ggf. Versanddienstleister zur Zustellung) sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101 · E-Mail: post@sdtb.sachsen.de

Diese Erklärung beschreibt die tatsächliche technische Verarbeitung durch diese Website. Sie ersetzt keine rechtliche Prüfung im Einzelfall – insbesondere sobald ein Hosting-Anbieter, ein Newsletter oder weitere Zahlarten hinzukommen, muss diese Erklärung entsprechend ergänzt werden.