Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist die Vivago GmbH, Stedingsmühler Straße 22, 49696 Molbergen, Deutschland. Sie erreichen uns unter [email protected] und telefonisch unter +49 (0) 4475 927 8365.

2. Bereitstellung und Absicherung des Shops

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt, angeforderte Ressourcen sowie technische Informationen zur Anfrage und deren Bearbeitung. Diese Verarbeitung dient der Bereitstellung des Shops, der Fehlerbehebung und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots.

Unsere Shop-, ERP- und Mailserver werden nach unserer derzeitigen Betriebsorganisation bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Deutschland betrieben. Informationen zum Datenschutz bei Hetzner finden Sie unter https://www.hetzner.com/de/legal/privacy-policy/.

Zusätzlich wird die öffentlich erreichbare Website über Cloudflare als vorgeschalteten Proxy und zur Abwehr schädlicher Anfragen bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verbindungsdaten und Websiteanfragen werden deshalb auch durch Cloudflare verarbeitet. Der Einsatz erfolgt zum sicheren und zuverlässigen Betrieb der Website auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Cloudflare Web Analytics, RUM und Zaraz werden nach unserer derzeitigen Konfiguration nicht eingesetzt.

Cloudflare verarbeitet Daten in einem internationalen Netzwerk; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu Cloudflares Datenverarbeitung finden Sie unter https://www.cloudflare.com/privacypolicy/. Informationen zu den von Cloudflare vorgesehenen Datenschutzbedingungen und Garantien für internationale Datenübermittlungen finden Sie im Cloudflare Data Processing Addendum. Weitere Auskünfte zur Verarbeitung Ihrer Daten können Sie über die oben genannten Kontaktdaten bei uns anfordern.

3. Funktionale Cookies

Wir verwenden Cookies für die von Ihnen genutzten Shopfunktionen. Diese dienen insbesondere der Speicherung des Warenkorbs, der Zuordnung Ihrer Anmeldung, der Absicherung von Formularen und der Durchführung des Bestellvorgangs. Für die Speicherung und den Zugriff, soweit diese für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO und zur Absicherung des Dienstes nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Browser mit Sitzungswiederherstellung können auch Sitzungscookies erhalten. Gespeicherte Login-Schlüssel enthalten kein Passwort; auf unseren Servern wird der geheime Prüfwert nur als Hash gespeichert. Ein Passwort-Reset macht bestehende gespeicherte Anmeldungen ungültig. Sie können Cookies auch über die Einstellungen Ihres Browsers löschen oder blockieren; dadurch stehen die betroffenen Shopfunktionen unter Umständen nicht zur Verfügung.

Je nach aktivierter Sicherheitsfunktion kann Cloudflare weitere technisch erforderliche Prüfinformationen oder Sicherheitscookies verwenden. Diese dienen der Erkennung und Abwehr schädlicher Zugriffe. Informationen zu den je nach Schutzfunktion eingesetzten Cookies, ihren Zwecken und Laufzeiten finden Sie in den Anbieterinformationen: Cloudflare-Cookies.

4. Kundenkonto

Bei der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Namen, E-Mail-Adresse, Kundentyp und bei Geschäftskunden gegebenenfalls Unternehmensangaben sowie die von Ihnen hinterlegten Rechnungs- und Lieferadressen mit Telefonnummern. Passwörter speichern wir als starken kryptografischen Hash, nicht im Klartext. Hinzu kommen die zur Verifizierung, Anmeldung, Wiederherstellung des Zugangs und Missbrauchsabwehr erforderlichen Daten. Zweck ist die Bereitstellung und Absicherung Ihres Kontos. Rechtsgrundlage sind Art. 6 Abs. 1 Buchstaben b und f DSGVO.

Ein Kundenkonto ist für eine Gastbestellung nicht erforderlich. Konto- und Sicherheitsnachrichten, beispielsweise zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts, werden an Ihre angegebene E-Mail-Adresse gesendet.

5. Bestellungen, Abholung und Lieferung

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere bestellte Artikel, Mengen, Preise, Bestellnummer und Status, Kontaktangaben, Rechnungs- und Lieferadressen, Telefonnummern sowie die gewählte Zahlungs- und Versandart. Die Telefonnummer kann für die Lieferankündigung und Abstimmung der Zustellung oder Abholung benötigt werden. Bei steuerbegünstigten PV-Artikeln verarbeiten wir außerdem die im Bestellablauf abgegebenen Erklärungen. Rechtsgrundlage sind die Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO sowie gegebenenfalls gesetzliche Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.

Bestellungen werden in unser eigenes Warenwirtschaftssystem (ERP) übertragen, um die Abwicklung, Bestandsreservierung und Erstellung der Geschäftsdokumente durchzuführen. Shop und ERP werden von uns betrieben. Soweit für die Zustellung notwendig, erhalten die beauftragten Paket- oder Speditionsdienstleister die dafür erforderlichen Empfänger- und Kontaktdaten. Zahlungsdaten werden verarbeitet, soweit sie zur Abwicklung der vereinbarten Zahlungsart benötigt werden.

Bestelleingangs- und Statusmitteilungen sowie Informationen zur Abholung werden per E-Mail versendet. PayPal wird im aktuellen Shopbetrieb noch nicht angeboten; vor einer späteren Aktivierung werden die Informationen zu diesem Zahlungsdienst entsprechend ergänzt.

6. Widerruf und Kontaktaufnahme

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die ausgewählte oder eingegebene Bestellnummer, gegebenenfalls die bezeichneten Artikel eines Teilwiderrufs sowie Ihre Erklärung und den Zeitpunkt ihres Eingangs. Diese Angaben werden gespeichert und zur Bearbeitung an unsere zuständige interne E-Mail-Adresse übermittelt. Sie erhalten eine Eingangsbestätigung mit Ihren Angaben per E-Mail. Rechtsgrundlage sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dies erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, ansonsten auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO.

7. Google Ads, Werbung und Ihre Einwilligung

Wir bieten die optionale Einbindung von Google Ads über den Google-Tag an. Anbieter ist Google Ireland Limited, Irland; im Rahmen der Verarbeitung kann auch Google LLC in den USA beteiligt sein. Zweck ist die Zuordnung von Anzeigen zu Besuchen unseres Shops, die Auswertung unserer Werbung und personalisierte Werbung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte öffentliche Shopseiten, Anzeigen-Klick-Kennungen und Cookie-Kennungen verarbeitet und mit bei Google vorhandenen Informationen verknüpft werden.

Der Google-Tag wird erst geladen, wenn Sie im Einwilligungsbanner zustimmen. Ohne Zustimmung oder nach Ablehnung wird durch diese Einbindung keine Verbindung zu Google hergestellt. Konto-, Checkout- und Widerrufsformulare werden vom Google-Tag ausgenommen. Nach erfolgreicher Prüfung und Speicherung einer neuen Bestellung kann ausschließlich beim ersten Aufruf der Bestellbestätigung im unmittelbaren Bestellablauf zusätzlich ein Kaufereignis übermittelt werden. Beim Neuladen oder späteren Öffnen über das Kundenkonto wird kein weiteres Kaufereignis ausgelöst. Übermittelt werden: der tatsächliche Gesamtbetrag einschließlich Umsatzsteuer und Versandkosten, die Währung EUR und die Bestellnummer als eindeutige Transaktionsnummer. Diese Nummer dient auch dazu, wiederholte Aufrufe derselben Bestellung nicht mehrfach als Kauf zu zählen. Historische importierte Bestellungen, ältere Bestellungen vor Aktivierung dieser Kaufmessung, abgelehnte oder noch ausstehende Bestellprüfungen sowie Sandbox-Vorgänge werden nicht als Kauf gemeldet. Namen, E-Mail-Adressen und Anschriften werden nicht als Kundendaten an Google übermittelt. Google Analytics und Google AdSense werden nicht eingebunden.

Die optionale Speicherung von oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO. Eine Einwilligung ist freiwillig; der Shop und Bestellungen funktionieren auch bei Ablehnung. Sie können Ihre Auswahl jederzeit über Datenschutzeinstellungen ändern oder mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf werden von uns erreichbare Google-Ads-Cookies mit den Präfixen _gcl_ und _gac_ entfernt und die Seite ohne Google-Tag neu geladen. Bei Google bereits verarbeitete Daten und auf Google-Domains gesetzte Cookies können dadurch nicht rückwirkend entfernt werden.

Ihre Entscheidung wird im Cookie sv24-consent für 180 Tage gespeichert. Erst nach Zustimmung können Google-Werbecookies, beispielsweise mit dem Präfix _gcl_, hinzukommen. Weitere Informationen zu den von Google verwendeten Cookies und deren jeweiligen Laufzeiten finden Sie unter Google: So verwendet Google Cookies. Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers verwalten.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Googles Datenverarbeitung und den von Google vorgesehenen Grundlagen für internationale Übermittlungen finden Sie in der Google-Datenschutzerklärung und unter Google: Rechtliche Rahmenbedingungen für Datenübermittlungen. Ein Newsletterversand findet über diesen Shop derzeit nicht statt.

8. Geschäftskunden-Newsletter

Ausschließlich angemeldete Geschäftskunden können bei einer Bestellung freiwillig unseren E-Mail-Newsletter mit Angeboten und Neuigkeiten zu Photovoltaikprodukten von Solar-Versand24 (Vivago GmbH) abonnieren. Das Häkchen ist nicht vorausgewählt und keine Voraussetzung für eine Bestellung. Bei bereits bestehender Anmeldung wird keine erneute Auswahl angezeigt. Eine neue Anmeldung wird erst nach erfolgreicher Prüfung und Speicherung der Bestellung übernommen.

Dafür verarbeiten wir die E-Mail-Adresse und den Anmeldestatus Ihres Geschäftskundenkontos sowie den Wortlaut und die Version Ihrer Einwilligung, den Auswahlzeitpunkt und den Bezug zur Bestellung. Rechtsgrundlage der werblichen Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft unter „Mein Konto → Newsletter“ oder durch eine Nachricht an [email protected] widerrufen. Durch die Abmeldung bleiben Ihr Kundenkonto und Ihre Bestellungen unverändert nutzbar.

Zur Dokumentation speichern wir An- und Abmeldevorgänge. Notwendige Einwilligungs- und Widerrufsnachweise können auch nach der Abmeldung aufbewahrt werden, soweit dies zur Erfüllung von Nachweispflichten oder zur Wahrung berechtigter Interessen an der Abwehr von Ansprüchen erforderlich ist; Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 Buchstaben c beziehungsweise f DSGVO. Der Shop verwaltet derzeit die An- und Abmeldung; eine automatische Newsletter-Versandfunktion ist im Shop noch nicht eingerichtet.

9. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck sowie nach gesetzlichen Aufbewahrungspflichten. Bestell- und Geschäftsdaten sowie dazugehörige Erklärungen können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen. Darüber hinaus kann eine Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Nicht bestätigte, ungenutzte Neuregistrierungen ohne Bestellungen werden im Shop nach 30 Tagen gelöscht. Importierte Bestandskonten sind von dieser Registrierungsbereinigung ausgenommen. Bestätigungslinks sind 24 Stunden, Passwort-Reset-Links 30 Minuten gültig. Die optionale dauerhafte Anmeldung läuft nach 90 Tagen ab. Für bestehende Kundenkonten richtet sich die Speicherdauer nach der Nutzung des Kontos und den für die damit verbundenen Vorgänge geltenden Aufbewahrungspflichten. Für Bestellungen, Widerrufsvorgänge und die zugehörige Kommunikation sind insbesondere die Dauer der Abwicklung sowie anwendbare gesetzliche Aufbewahrungs- und Verjährungsfristen maßgeblich. Bei Zugriffsprotokollen und Sicherungskopien berücksichtigen wir den zur Betriebsabsicherung, Fehleranalyse und Wiederherstellung erforderlichen Zeitraum. Löschanfragen können Sie an die unter Ziffer 1 genannten Kontaktdaten richten; entgegenstehende Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte gegenüber uns wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten. Gesetzliche Aufbewahrungspflichten können einer vollständigen sofortigen Löschung einzelner Daten entgegenstehen.

11. Bereitstellung und automatisierte Entscheidungen

Die für eine Bestellung notwendigen Angaben benötigen wir zur Vertragsabwicklung. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Ein Kundenkonto und die Funktion „Angemeldet bleiben“ sind optional. In unseren Shopabläufen werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO eingesetzt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.