Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten diese Website (ERM Holzmanufaktur, betrieben von ERM scs GmbH) technisch tatsächlich verarbeitet.
1. Verantwortlicher
ERM scs GmbH (ERM Holzmanufaktur)
Fichtestraße 1-4, 08451 Crimmitschau
E-Mail: kontakt@e-r-m.de · Telefon: 03762 9470440
2. Hosting und Server-Logfiles
Beim Aufruf dieser Website erhebt der Webserver automatisch Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL und die (gekürzte oder vollständige) IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden in Server-Logfiles gespeichert. Die Logfiles werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit unserem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).
3. Cookies
Diese Website und der Onlineshop setzen ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG), keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern:
grav-site(Sitzungscookie der Website): Formularschutz (CSRF) und Spracheinstellung; wird nach Ablauf der Sitzung gelöscht.OCSESSID(Sitzungscookie des Shops): erforderlich für Warenkorb, Kasse und Anmeldung im Kundenkonto; wird nach Ablauf der Sitzung gelöscht.
Es werden keine externen Schriftarten, keine Analyse-/Trackingdienste und keine Werbenetzwerke eingebunden. Videos und Social-Media-Profile sind datenschutzfreundlich eingebunden (siehe Abschnitt 10).
Einwilligungspflichtige Speicherung (nur nach Ihrer Zustimmung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
- Komfort – „zuletzt angesehen“: Im Speicher Ihres Browsers (localStorage, Schlüssel
erm.recent) merken wir uns die zuletzt aufgerufenen Artikel, damit wir sie Ihnen erneut anzeigen können. Diese Daten verlassen Ihren Browser nicht. - Externe Medien: YouTube-Videos werden erst nach Ihrer Zustimmung geladen (siehe Abschnitt 9).
erm_consent(Einwilligungs-Cookie): speichert Ihre Auswahl und eine zufällige Einwilligungs-ID für 12 Monate. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir serverseitig die Einwilligungs-ID, die gewählten Kategorien, die Fassung des Hinweises, Datum und Uhrzeit sowie einen tageweise wechselnden Prüfwert Ihrer IP-Adresse (Hash, keine Klartext-IP). Löschung nach drei Jahren.
Ihre Auswahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung laufen ausschließlich die oben genannten notwendigen Funktionen.
4. Bestellung (Endkunden und Händler)
Zur Abwicklung einer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Firma und USt-IdNr. sowie die Bestelldaten (Artikel, Mengen, Preise, Zahlungsart). Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. 6–10 Jahre) gespeichert. Bestelldaten werden in der Shop-Datenbank (MariaDB) auf dem Server gespeichert und sind nicht öffentlich abrufbar.
5. Kundendatenbank
Zusätzlich zu den einzelnen Bestellungen führen wir eine Kundendatenbank, in der Kontaktdaten, Rechnungs-/Lieferanschrift, USt-IdNr. (bei Händlern), Bestellhistorie und die Einordnung als Endkunde oder Händler gespeichert werden. Diese Datenbank dient der Bearbeitung laufender und künftiger Bestellungen, der Händlerverwaltung (Rabatt, Zahlungsziel) und der Kundenbetreuung (Art. 6 Abs. 1 lit. b und f DSGVO). Zugriff haben ausschließlich autorisierte Mitarbeitende von ERM scs GmbH; die Datenbank liegt ausschließlich auf dem Server dieser Website und wird nicht an Dritte übermittelt.
6. Zahlungsabwicklung
- Vorkasse (Überweisung): Es werden lediglich unsere Bankverbindung und Ihre Bestellnummer als Verwendungszweck mitgeteilt; die Überweisung selbst wickeln Sie über Ihre Bank ab, hierbei sind wir nicht Verantwortlicher.
- secupay AG (Goethestraße 6, 01896 Pulsnitz): Bei Zahlung über secupay werden die zur Zahlungsabwicklung erforderlichen Daten (Name, ggf. Firma, Anschrift, E-Mail, Telefon, Bestellbetrag und Warenkorb) an die secupay AG übermittelt; beim Kauf auf Rechnung kann secupay eine Identitäts- und Bonitätsprüfung durchführen. Die secupay AG handelt insoweit als eigenständig Verantwortliche (Art. 6 Abs. 1 lit. b DSGVO). Informationen zur Datenverarbeitung durch secupay finden Sie in der Datenschutzerklärung der secupay AG (secupay.com).
7. Kontakt-, Händler- und Sonderanfertigungs-Anfragen
Angaben aus dem Kontaktformular, der Händler-Zugangsanfrage und der Anfrage zu Sonderanfertigungen (individuelle Geschenke, Lichterbögen, Fensterbilder) werden zur Bearbeitung der jeweiligen Anfrage per E-Mail an uns übermittelt und zusätzlich in unserer Warenwirtschaft (Shop-Datenbank) gespeichert (Art. 6 Abs. 1 lit. a und b DSGVO). Händler registrieren sich direkt im Shop; das Konto wird erst nach Prüfung freigeschaltet. Alle Formulare sind durch Sicherheits-Token, ein Honeypot-Verfahren und eine Begrenzung der Anfragen je Stunde gegen automatisierten Missbrauch abgesichert; dazu wird die IP-Adresse nur gekürzt als Prüfwert (Hash) gespeichert.
8. Widerruf über die Widerrufsfunktion
Wenn Sie einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse sowie freiwillige Angaben (betroffene Artikel, Grund, Anmerkung). Die Verarbeitung ist zur Vertragsabwicklung und zur Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO): Wir bestätigen Ihnen den Eingang unverzüglich auf einem dauerhaften Datenträger und dokumentieren Inhalt, Datum und Uhrzeit des Eingangs. Zum Schutz vor automatisiertem Missbrauch speichern wir zusätzlich einen gekürzten Prüfwert (Hash) Ihrer IP-Adresse. Die Angaben werden zusammen mit der Bestellung im Rahmen der handels- und steuerrechtlichen Fristen aufbewahrt.
9. Händlerkonto
Für freigeschaltete Händler wird ein Benutzerkonto (Anmeldename, E-Mail, Firma, gehashtes Passwort) angelegt, damit im Katalog automatisch Händlerpreise angezeigt werden (Art. 6 Abs. 1 lit. b DSGVO).
10. Videos (YouTube) und Social Media
Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach Ihrem Klick auf das Vorschaubild geladen („2-Klick-Lösung“). Vorher wird keine Verbindung zu YouTube hergestellt. Erst mit dem Klick werden Daten (u. a. IP-Adresse, aufgerufene Seite, Geräteinformationen) an Google übermittelt, ggf. auch in die USA (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Google ist nach dem EU-US Data Privacy Framework zertifiziert). Informationen: policies.google.com/privacy.
Unsere Profile bei YouTube, Instagram und ggf. Facebook sind lediglich verlinkt (keine Plug-ins, keine „Like“-Buttons). Die Teilen-Schaltflächen auf den Artikelseiten sind einfache Links; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und die Seite des jeweiligen Netzwerks öffnet.
11. Keine Weitergabe zu Werbezwecken
Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft oder vermietet. Eine Übermittlung erfolgt nur an die in dieser Erklärung genannten Empfänger (Zahlungsdienstleister, ggf. Versanddienstleister zur Zustellung) sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101 · E-Mail: post@sdtb.sachsen.de