Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grossmann GmbH i. Gr.
Am Waggonbau 12
06844 Dessau-Roßlau
Deutschland
Telefon: +49 340 85921833
E-Mail: info@grossmann.de
Vertreten durch den Geschäftsführer Hans Großmann

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Wenden Sie sich bei Fragen zum Datenschutz bitte direkt an uns unter info@grossmann.de.

Website (Vercel)

Die Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert; die serverseitige Erzeugung der Seiten erfolgt derzeit in Rechenzentren in den USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Shop-Server und Medienspeicher (Hetzner)

Die Shop-Anwendung mit Warenkorb, Bestellungen, Kundenkonten und Anfragen sowie deren Datenbank betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Helsinki (Finnland). Produktbilder, Zeichnungen und 3D-Modelle liegen im Objektspeicher von Hetzner in Falkenstein (Deutschland). Unser E-Mail-Postfach wird ebenfalls bei Hetzner in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Protokolle

Bei jedem Zugriff speichern die Server Protokolldaten (IP-Adresse, Zeitpunkt, Anfrage, Statuscode, Browserkennung). Außerdem protokollieren wir aus Sicherheitsgründen fehlgeschlagene Anmeldeversuche mit E-Mail-Adresse und IP-Adresse sowie den Eingang von Kontaktanfragen mit Name und E-Mail-Adresse. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers (z. B. für den Warenkorb und die Anmeldung). Lieferadressen speichern wir in Ihrem Browser nur, wenn Sie das an der Kasse ausdrücklich auswählen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle Einträge mit Zweck und Speicherdauer: Cookie- und Speicherhinweise.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma, Telefon, Land, Produktbereich und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Nachrichten aus dem Kontaktformular werden nicht in der Shop-Datenbank gespeichert, sondern per E-Mail an unser Team weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Wenn Sie ein Angebot anfordern oder eine technische Beratung wünschen (z. B. aus einem Konfigurator), speichern wir Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Firma, Telefon, Land), das betreffende Produkt, Ihre technischen Angaben und Konfiguration, die Menge und Ihre Nachricht in unserer Datenbank, um Ihnen ein Angebot zu erstellen und Sie zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Für den Warenkorb speichern wir die gewählten Produkte, Mengen und Konfigurationen auf unserem Server, verknüpft mit einer zufälligen Kennung (bei Gästen) bzw. mit Ihrem Kundenkonto.

Bei einer Bestellung verarbeiten wir: E-Mail-Adresse, Name, ggf. Firma und USt-IdNr., Rechnungs- und Lieferadresse, ggf. Telefonnummer und Anmerkungen sowie die bestellten Artikel mit Konfiguration und Preisen. Zweck ist die Abwicklung des Vertrags – Prüfung, Auftragsbestätigung, Rechnung, Versand und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung nach Handels- und Steuerrecht erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Transportunternehmen weiter.

Eine Online-Zahlung findet nicht statt; es werden keine Zahlungsdaten an Zahlungsdienstleister übermittelt.

Wenn Sie ein Kundenkonto anlegen, speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Vor- und Nachname sowie freiwillig Telefonnummer, Firma, USt-IdNr. und Adressen. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Code, der nach zehn Minuten verfällt. Im Konto sehen Sie Ihre Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, bis Sie die Löschung Ihres Kontos verlangen – eine E-Mail an info@grossmann.de genügt; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Bestell- und Erhaltdatum, Ihre Angaben zum Umfang des Widerrufs und ggf. Ihre Mitteilung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Ihre Daten erhalten nur Personen und Stellen, die sie für die genannten Zwecke benötigen:

• unsere Geschäftsführung;
• ein für uns tätiger Mitarbeiter bzw. Dienstleister für IT, Auftragsabwicklung und Buchhaltung mit Sitz in Indien. Er erhält Bestellungen, Anfragen und Kontaktnachrichten per E-Mail-Benachrichtigung und bearbeitet sie in unserem Auftrag;
• Hosting-Dienstleister (Vercel, Hetzner) als Auftragsverarbeiter;
• das mit der Zustellung beauftragte Transportunternehmen (Name und Lieferadresse);
• Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

E-Mail-Versand

Bestätigungen und Benachrichtigungen des Shops versenden wir über unseren E-Mail-Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO).

Drittländer

Indien ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an unseren Mitarbeiter bzw. Dienstleister in Indien erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie unter info@grossmann.de anfordern. Übermittlungen in die USA (Vercel) erfolgen an ein Unternehmen, das nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

• 3D-Ansicht und Bilder: Produktbilder, Zeichnungen und 3D-Modelle laden wir von unserem eigenen Server bzw. unserem Medienspeicher bei Hetzner (Falkenstein). Die 3D-Ansicht wird erst geladen, wenn Sie sie auf einer Produktseite öffnen.
• Schriftarten: Die verwendeten Schriften sind auf unserem Server eingebunden; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.
• Google Search Console: Wir nutzen den Dienst, um Statistiken über die Auffindbarkeit unserer Website in der Google-Suche abzurufen. Dabei werden keine Daten der Besucher unserer Website an Google übermittelt.
• Links: Links zu sozialen Netzwerken (z. B. zum Teilen von Beiträgen) sind einfache Links. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
• Blog-Kommentare: Wenn Sie einen Kommentar schreiben, speichern wir Name, E-Mail-Adresse, ggf. Website und Kommentartext; veröffentlicht werden nur Name und Text nach Freigabe (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere gilt:

• Handels- und Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen, geschäftliche Korrespondenz): 6 Jahre (§ 257 HGB, § 147 AO);
• Buchungsbelege wie Rechnungen: 8 Jahre; Bücher und Jahresabschlüsse: 10 Jahre (§ 257 HGB, § 147 AO);
• Anfragen, die nicht zu einem Vertrag führen: bis zur abschließenden Bearbeitung und danach, soweit sie geschäftliche Korrespondenz sind, entsprechend der obigen Fristen;
• Kundenkonto: bis zu Ihrem Löschungsverlangen;
• Warenkorb eines Gastes: bis zur Bestellung oder bis Sie den Browser-Speicher löschen.

Die Fristen beginnen mit Ende des Kalenderjahres, in dem das Dokument entstanden ist.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@grossmann.de genügt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
datenschutz.sachsen-anhalt.de

• Die Angaben, die für eine Bestellung oder Anfrage als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsschluss bzw. die Bearbeitung. Ohne sie können wir Ihre Bestellung oder Anfrage nicht bearbeiten.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Preise konfigurierter Produkte berechnet unser System nach festen Regeln aus Ihrer technischen Auswahl; das ist keine Entscheidung über Ihre Person.
• Die Übertragung zwischen Ihrem Browser und unseren Servern ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.