Datenschutz

1. Verantwortlicher und Kontakt

Unter dieser Adresse können Sie auch Auskunfts- und Löschanfragen oder andere Datenschutzanliegen stellen.

2. Zwecke und Rechtsgrundlagen

Das Portal dient dazu, freigeschalteten Geschäftskunden ihre Konditionen und Bestellhistorie anzuzeigen sowie Bestellungen entgegenzunehmen, zu prüfen und weiterzuleiten.

• Eigene Vertragsbeziehungen: Soweit Sie selbst als natürliche Person Vertragspartei sind, erfolgt die erforderliche Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und eigener Verträge auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
• Betriebliche Ansprechpartner und Zugangsschutz: Die Verarbeitung geschäftlicher Kontaktdaten, die Zuordnung zum Händlerbetrieb und die Absicherung des Zugangs erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind eine verlässliche Bestellbearbeitung, die Kommunikation mit dem Händler und der Schutz vor Missbrauch und Doppelbestellungen.
• Gesetzliche Pflichten: Soweit Geschäftsunterlagen oder Belege aufgrund gesetzlicher Pflichten aufzubewahren sind, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

3. Besuch und technische Bereitstellung

Beim Abruf der Seite müssen Verbindungsdaten wie Ihre IP-Adresse, die angefragte Adresse und technische Angaben des Browsers an die bereitstellenden Dienste übermittelt werden, damit Inhalte ausgeliefert und Verbindungen abgesichert werden können. Für die in den nachfolgend verlinkten Anbieterinformationen beschriebenen Infrastruktur- und Sicherheitsprotokolle gelten die jeweiligen Zwecke und Speicherregeln. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert.

Im eigenen Anwendungscode sind keine Analyse- oder Marketingtracker eingebunden. Dies bedeutet nicht, dass die Hostinginfrastruktur keine technischen Protokolle führt. Schriftarten werden aus den auf Ihrem Gerät verfügbaren Systemschriftarten verwendet.

4. Händlerkonto und Anmeldung

Für den Zugang werden die freigeschaltete E-Mail-Adresse, die Kundenzuordnung, der Zugangsstatus und technische Zeitangaben verarbeitet. Stammdaten und Kundenzuordnung können aus der bestehenden Geschäftsbeziehung und aus Angaben Ihres Händlerunternehmens stammen. Bestell- und Lieferangaben ergeben sich aus Ihren Eingaben und der zugehörigen geschäftlichen Korrespondenz. Ihr selbst festgelegtes Passwort wird serverseitig als gesalzener Passwort-Hash gespeichert. Der Browser überträgt das eingegebene Passwort zur Prüfung über eine verschlüsselte Verbindung; es wird nicht als Klartextpasswort in der Kontodatenbank gespeichert.

Ein Aktivierungslink ist einmal verwendbar und 24 Stunden gültig. Das Anmeldetoken ist höchstens zwölf Stunden gültig. Die Begrenzung der Gültigkeit ist nicht gleichbedeutend mit der sofortigen Löschung aller zugehörigen serverseitigen Datensätze. Abmeldung, erneute Aktivierung und Zugangssperren können eine Sitzung früher beenden.

Zum Schutz vor wiederholten Anmeldeversuchen wird die IP-Adresse an die private Bestellzentrale übermittelt. Dort werden für die Anmeldebremse Hash-Kennungen der IP-Adresse und der E-Mail-Adresse sowie Versuchszähler und Zeitfenster verwendet. Ältere Zähler werden im Rahmen weiterer Anmeldeversuche bereinigt.

5. Cookies und Speicherung auf Ihrem Gerät

Für die Anmeldung setzt das Portal das Cookie __Host-klussmann-dealer. Es enthält eine zufällige Sitzungskennung, ist auf diesen Host beschränkt, wird verschlüsselt übertragen und kann nicht durch den Anwendungscode im Browser ausgelesen werden. Seine maximale Gültigkeit beträgt zwölf Stunden; bei bestätigter Abmeldung wird es entfernt.

Zusätzlich nutzt der Warenkorb den lokalen Browserspeicher (LocalStorage):

• Warenkorb: Artikelnummern und Mengen werden unter einer dem Kunden zugeordneten Kennung gespeichert. Bei erfolgreicher Übermittlung wird der Warenkorb geleert. Ohne Übermittlung besteht keine feste automatische Ablaufzeit; Sie können die Daten über die Website-Daten Ihres Browsers löschen.
• Wiederherstellung einer Übermittlung: Vor dem Absenden wird der konkrete Übertragungsversuch einschließlich Positionen, Lieferanschrift, Bestellreferenz und Anmerkungen lokal gespeichert. Nach bestätigtem Eingang oder eindeutig zurückgewiesener Übermittlung wird dieser Wiederherstellungseintrag entfernt. Bei unklarem Ergebnis bleibt er erhalten, auch nach der Abmeldung, damit derselbe Versuch geprüft und eine Doppelbestellung vermieden werden kann.

Auf gemeinsam genutzten Geräten sollten Sie sich abmelden und die Website-Daten im Browser löschen, wenn sie dort nicht verbleiben sollen. Das Löschen einer unbestätigten Übertragung sagt nichts darüber aus, ob eine Bestellung serverseitig bereits eingegangen ist; klären Sie einen solchen Fall bitte vor einer erneuten Bestellung.

Soweit der Zugriff auf den Gerätespeicher für den von Ihnen ausdrücklich angeforderten Anmelde- oder Bestellvorgang unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den unter Ziffer 2 beschriebenen Grundlagen.

6. Bestellungen und betriebliche Bearbeitung

Bei einer Bestellung werden Händler- und Kundennummer, Ansprechpartner und Kontaktdaten, Artikelnummern und Bezeichnungen, Mengen, die berechneten Konditionen und Beträge, Lieferanschrift, optionale Referenz und Anmerkungen sowie Bearbeitungs- und Übertragungsstände in der privaten Bestellzentrale gespeichert. Bitte tragen Sie in freie Anmerkungen nur Angaben ein, die für die Bestellung benötigt werden.

Zur betrieblichen Auftragsprüfung und Versandabwicklung werden Angaben aus der privaten Bestellzentrale über angebundene Werkzeuge auch in ChatGPT-gestützten Assistenz- und Automationsabläufen verarbeitet. Dazu können Händlerkontakt, Kundennummer, Lieferanschrift, Positionen, Preise, Anmerkungen sowie Versandtexte und Bestell-PDFs gehören. Hierfür gelten die ChatGPT-Datenschutzinformationen und die jeweiligen Vertragsbedingungen getrennt vom reinen Sites-Hosting.

Die geschäftliche E-Mail-Abwicklung erfolgt über Microsoft 365. Dazu können Bestellangaben und Anhänge an den für den Auftrag vorgesehenen Empfänger übermittelt werden. Weitere Informationen stellt Microsoft zum Datenschutz seiner Dienste bereit.

Vor der Weiterleitung wird die Bestellung von Tobias Klussmann geprüft. Es erfolgt im Portal keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

7. Empfänger und Hosting

Nach Freigabe werden die zur Bearbeitung der Bestellung erforderlichen Bestell-, Kontakt- und Lieferdaten an die Audio Design Lautsprecher Vertriebs GmbH, Am Breilingsweg 3, 76709 Kronau weitergeleitet. Die Unternehmensangaben finden Sie im Impressum von Audio Design.

Das veröffentlichte Portal wird mit ChatGPT Sites von OpenAI Ireland Ltd. bereitgestellt. Das Sites Data Processing Addendum beschreibt OpenAI für die erhobenen Hostingdaten als Auftragsverarbeiter und umfasst Hosting, Wartung und Unterstützung. Die Bereitstellung nutzt Cloudflare-Infrastruktur; OpenAI veröffentlicht eine Unterauftragnehmerliste. Für erforderliche Drittlandübermittlungen sieht das DPA unter anderem Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor. Eine ausschließliche EU-Speicherung wird nicht zugesichert. Das Hosting-DPA erfasst ausdrücklich nicht die Gespräche beim Erstellen oder Bearbeiten einer Site in ChatGPT; die betriebliche Assistenzverarbeitung ist in Ziffer 6 beschrieben.

8. Speicherdauer und erforderliche Angaben

Kontodaten werden für die Bereitstellung und Verwaltung des freigeschalteten Händlerzugangs benötigt. Bestell- und Kommunikationsdaten werden so lange aufbewahrt, wie sie für Bearbeitung, Rückfragen, Nachweis- und berechtigte Rechtsverfolgungszwecke erforderlich sind. Soweit eigene gesetzliche Aufbewahrungspflichten greifen, können insbesondere sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege maßgeblich sein. Welche Pflicht auf einen konkreten Datensatz zutrifft, wird anhand seines Inhalts und der eigenen Rolle geprüft.

Nach Wegfall des Zwecks werden Löschung oder Einschränkung geprüft, soweit keine gesetzlichen Pflichten oder sonstigen berechtigten Aufbewahrungsgründe entgegenstehen. Die im Portal angezeigte Entfernung eines Vorgangs belegt für sich genommen keine vollständige Löschung aus allen Sicherungs- oder Nachweissystemen. Für lokale Browserdaten gelten die Hinweise unter Ziffer 5 und für Sitzung und Aktivierung die Gültigkeitsgrenzen unter Ziffer 4.

Die Angaben zur Anmeldung und die als erforderlich gekennzeichneten Bestell- und Lieferangaben sind für den jeweiligen Vorgang nötig. Ohne diese Angaben können der Zugang oder die Bestellung nicht verarbeitet werden. Bestellreferenz, zusätzliche Ansprechpartnerangaben und freie Anmerkungen sind optional.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bitte richten Sie Ihr Anliegen an orders@hv-klussmann.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar.