1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andi Wiele e.K.
Inhaber: Andi Wiele
Försterweg 43
32683 Barntrup
Telefon: +49 (0) 5263 / 94900
E-Mail: kontakt@marktkauf-wiele.de
2. Allgemeine Hinweise zur Datenverarbeitung
Diese Datenschutzerklärung informiert über die Nutzung unseres öffentlichen Anfrageformulars und der zugehörigen Website sowie über die anschließende Bearbeitung der darüber übermittelten Anfragen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung eines Vertrags oder die Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung kann außerdem erfolgen, wenn wir hierzu gesetzlich verpflichtet sind.
Die maßgeblichen Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage und für die Vertragsdurchführung;
- Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Pflichten;
- Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren und zuverlässigen Betrieb, der Bearbeitung geschäftlicher Kommunikation und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Art. 6 Abs. 1 Buchst. a DSGVO, soweit wir Sie im Einzelfall ausdrücklich um eine Einwilligung bitten.
3. Hosting und Aufruf der Website
Diese Website und die zugehörigen Anwendungsdaten werden bei folgendem Auftragsverarbeiter betrieben:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:
- IP-Adresse des anfragenden Geräts;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- übertragene Datenmenge und Zugriffsstatus;
- zuvor besuchte Seite, soweit vom Browser übermittelt;
- Browsertyp, Browserversion, Betriebssystem und Gerätetyp.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Angriffe oder Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Online-Angebots.
IONOS verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Weitere Informationen stellt IONOS in seinen Datenschutzhinweisen bereit.
Serverprotokolle werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung notwendig macht. Die konkrete Regelfrist wird vor Veröffentlichung ergänzt.
4. Unverbindliche Anfragen über die Website
Sie können über unsere Website unverbindlich Verkaufsartikel, Fassbier und Verleihartikel anfragen. Wenn Sie eine Anfrage absenden, übermitteln Sie uns die von Ihnen eingegebenen und im Anfrageablauf erzeugten Daten. Dabei verarbeiten wir insbesondere:
- Vor- und Nachname;
- Organisation oder Verein, sofern angegeben;
- E-Mail-Adresse und freiwillig angegebene Telefonnummer;
- gewünschte Abhol- und gegebenenfalls Rückgabezeit;
- ausgewählte Artikel, Mengen und freie Produktwünsche;
- Ihre Nachricht und weitere freiwillige Angaben;
- zufällige Übermittlungs- und Anfragenummern;
- eine nicht im Klartext gespeicherte technische Prüfsumme zur Erkennung versehentlicher Doppelanfragen;
- Zeitpunkt und technischer Status der Übermittlung.
Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, Verfügbarkeiten und Konditionen persönlich abzustimmen, eine mögliche Bestellung oder Vermietung vorzubereiten und den weiteren Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie als Ansprechperson für ein Unternehmen, einen Verein oder eine andere Organisation, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation der an uns gerichteten geschäftlichen Anfrage.
Pflichtangaben sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben kann die Anfrage nicht über das Onlineformular übermittelt werden. Freiwillige Angaben sind als solche erkennbar.
Bis zum Absenden bleibt der Anfrageentwurf ausschließlich im Browser auf Ihrem Endgerät. Wir erhalten keinen Zugriff auf diesen lokalen Entwurf und es findet noch keine Übermittlung der darin enthaltenen Daten an unser Anfragesystem statt. Einzelheiten zur lokalen Sitzungsspeicherung finden Sie in Abschnitt 8.
Das Absenden ist weder eine automatische Reservierung noch eine Verfügbarkeits- oder Vertragszusage. Über die Annahme und Bearbeitung entscheidet ein Mitarbeiter. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.
5. Bestätigungen und Kommunikation per E-Mail
Nach Eingang einer Anfrage können wir eine Eingangsbestätigung an Ihre E-Mail-Adresse und eine interne Benachrichtigung an zuständige Mitarbeiter versenden. Die Nachrichten können die Anfragedaten sowie PDF-Zusammenfassungen enthalten. Für Versand, Transport und Bereitstellung der E-Mail-Postfächer nutzen wir ebenfalls:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Verarbeitet werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge und technische Versandinformationen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der nachvollziehbaren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise, bei geschäftlichen Ansprechpartnern, Art. 6 Abs. 1 Buchst. f DSGVO.
Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Übertragungsweg grundsätzlich über weitere Mailserver der beteiligten Anbieter laufen kann. Für besonders vertrauliche Informationen sollte vorab ein geeigneter Übermittlungsweg vereinbart werden.
6. Lokal eingebundene Schriftart
Für die einheitliche Darstellung dieser Website verwenden wir die Schriftart „Geist“. Die benötigten Schriftdateien werden ausschließlich von unserem eigenen Webserver ausgeliefert. Beim Laden der Schriftart wird daher keine Verbindung zu Google oder einem anderen Schriftanbieter hergestellt.
7. Anonyme Messung von Kampagnenlinks
Wir können für eigene Veröffentlichungen, beispielsweise auf Instagram, Links mit den festen Parametern utm_source, utm_medium und utm_campaign verwenden. Damit möchten wir in zusammengefasster Form erkennen, über welchen von uns eingerichteten Kampagnenlink ein Aufruf begonnen hat.
Wenn die Parameter genau zu einem aktiven, von uns eingerichteten Kampagnenlink passen, erhöhen wir ausschließlich dessen Tageszähler. Wir speichern dabei kein einzelnes Aufrufereignis und übernehmen für diese Statistik insbesondere keine IP-Adresse, zuvor besuchte Seite, Browser- oder Geräteangaben, Cookie- oder Sitzungskennung, vollständige aufgerufene URL oder genaue Uhrzeit. Die Parameter werden anschließend durch eine Weiterleitung aus der sichtbaren Adresse entfernt. Andere für die aufgerufene Seite benötigte Parameter bleiben erhalten.
Die Statistik zählt Einstiege und keine eindeutig erkannten Personen. Wiederholte Aufrufe und automatisierte Aufrufe können daher mehrfach gezählt werden. Die Kampagnenmessung verwendet keine Analyse-, Werbe- oder Marketing-Cookies und bindet keinen externen Analysedienst ein.
Die Kampagnenstatistik enthält ausschließlich anonyme Tageszähler ohne Personenbezug. Die unabhängig davon für den Websitebetrieb verarbeiteten technischen Zugriffsdaten sind in Abschnitt 3 beschrieben.
8. Cookies und Speicherung im Browser
Die öffentliche Website verwendet keine Analyse-, Werbe- oder Marketing-Cookies und bindet keine entsprechenden Trackingdienste ein.
Für geschützte Formularaktionen wird ein technisch erforderliches CSRF-Sicherheitscookie gesetzt. Es enthält keine von Ihnen eingegebenen Anfrageinhalte und dient dazu, unberechtigte formularübergreifende Zugriffe abzuwehren. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Speicherung auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den ausdrücklich gewünschten und sicheren Formularbetrieb unbedingt erforderlich ist.
Während des mehrstufigen Anfrageformulars wird der aktuelle Entwurf im Sitzungsspeicher (sessionStorage) Ihres Browsers gespeichert. Der Entwurf kann ausgewählte Artikel und Mengen, Terminangaben, Kontaktdaten, freie Produktwünsche und Ihre Nachricht enthalten. Diese Speicherung ermöglicht es, den begonnenen Anfrageablauf nach einem Neuladen oder einer Wiederherstellung des Tabs fortzusetzen.
Der Entwurf verbleibt bis zum Absenden ausschließlich auf Ihrem Endgerät. Er wird vorher weder an unseren Server noch an einen Dritten übertragen und ist für uns nicht einsehbar. Nach erfolgreichem Absenden werden die zuvor eingegebenen Inhalte aus dem lokalen Entwurf entfernt. Der Sitzungsspeicher ist auf die jeweilige Browser-Tab-Sitzung begrenzt und wird spätestens mit deren Beendigung durch den Browser verworfen. Die Speicherung und der Zugriff sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie erst im begonnenen Anfrageablauf erfolgen und erforderlich sind, um diesen ausdrücklich gewünschten, mehrstufigen Dienst innerhalb der laufenden Sitzung zuverlässig bereitzustellen.
Wenn auf der Startseite eine aktuelle Aktion automatisch angezeigt wird, speichert der Browser für die laufende Tab-Sitzung lediglich, dass das Aktionsfenster bereits geöffnet wurde. Der Eintrag enthält keine Kontaktdaten, Artikelangaben oder sonstigen Anfrageinhalte und wird nicht an uns übermittelt. Diese rein komfortbezogene Speicherung wird vor Veröffentlichung abschließend entfernt oder einwilligungsrechtlich bewertet.
9. Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der Anfrage, Kommunikation, Ausgabe, Rücknahme, Abrechnung oder technischen Administration benötigen.
Externe Empfänger beziehungsweise Auftragsverarbeiter können – abhängig vom genutzten Kontaktweg – insbesondere sein:
- IONOS SE für Hosting, Datenspeicherung und E-Mail-Dienste;
- weitere Mailserver des von Ihnen verwendeten E-Mail-Anbieters;
- Behörden, Gerichte, Steuerberater oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
10. Speicherdauer
Wir löschen die personenbezogenen Anfragedaten eine Woche nach der Rücknahme. Erfolgt keine Rücknahme, löschen wir sie eine Woche nach dem Abholungstermin. Das umfasst die gespeicherten Anfragen einschließlich ihrer Positionen, E-Mail-Inhaltssnapshots, technischen Versandinformationen, erzeugten PDF-Dateien und zugehörigen Kopien in unseren E-Mail-Postfächern. Die Arbeitszettel im Markt werden innerhalb derselben Frist datenschutzgerecht vernichtet.
Aus freien Produktwünschen führen wir eine anonyme Statistik fort. Nach Löschung der zugehörigen Anfrage enthält sie keine Namen, Kontaktdaten, Nachrichtentexte oder Zuordnung zu einer noch vorhandenen Anfrage.
Kommt es später im Markt zu einem Geschäft, werden dort eigenständig Kassenbons, Lieferscheine oder andere Geschäftsunterlagen erstellt. Für diese Unterlagen gelten unabhängig vom Anfragesystem die jeweils anwendbaren gesetzlichen Aufbewahrungsfristen.
Die verbindlichen Regelfristen für Serverprotokolle und Backups werden vor Veröffentlichung ergänzt.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, zugangsgeschützte interne Bereiche, serverseitige Validierung, beschränkte Berechtigungen und die Trennung öffentlicher und interner Datenzugriffe.
Eine Datenübertragung im Internet kann dennoch Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriffen Dritter kann nicht garantiert werden.
12. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO);
- unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO);
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO);
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
- Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO);
- einer auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO);
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an kontakt@marktkauf-wiele.de wenden. Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0) 211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.