§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ILL&CO. GmbH
Lindenstraße 22
41844 Wegberg
Deutschland
Telefon: 02434/8005825
E-Mail: info@service-illco.de
Geschäftsführer: Arlind Uka

§ 2 Allgemeines zur Datenverarbeitung

2.1 Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß § 257 HGB, § 147 AO).

§ 3 Bereitstellung der Website und Erstellung von Logfiles (JTL-Shop)

3.1 Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

– Browsertyp und verwendete Browserversion
– Betriebssystem des Nutzers
– Internet-Service-Provider des Nutzers
– IP-Adresse des Nutzers
– Datum und Uhrzeit des Zugriffs
– Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
– Websites, die vom System des Nutzers über unsere Website aufgerufen werden
– Abgerufene Datenmenge

3.2 Unser Online-Shop basiert auf dem Shopsystem JTL-Shop. Im Rahmen des Betriebs werden personenbezogene Daten auf Servern von JTL-Software-GmbH bzw. unseres Hosting-Anbieters verarbeitet. Die Daten werden in Logfiles gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Systemsicherheit und der technischen Administration.

3.3 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies spätestens nach 14 Tagen der Fall.

§ 4 Cookies und Einwilligungsverwaltung

4.1 Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

4.2 Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

a) Technisch notwendige Cookies sind für den Betrieb unserer Website und des JTL-Shops zwingend erforderlich (z. B. Session-Cookies, Warenkorb-Cookies). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

b) Optionale Cookies (Analyse-, Marketing- und Drittanbieter-Cookies) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

4.3 Beim erstmaligen Besuch unserer Website werden Sie über einen Cookie-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

4.4 Wichtiger Hinweis: Wir empfehlen dringend die Implementierung eines zertifizierten Consent-Management-Tools (z. B. Cookiebot, Usercentrics oder Borlabs Cookie), um die Einwilligungsverwaltung DSGVO- und TDDDG-konform zu gestalten. Ohne ein solches Tool besteht ein erhöhtes Abmahnrisiko.

§ 5 Kundenkonto und Bestellvorgang

5.1 Bei der Registrierung für ein Kundenkonto in unserem JTL-Shop sowie bei Bestellungen als Gast erheben wir folgende Daten:

– Vor- und Nachname
– Anrede
– Rechnungs- und Lieferanschrift
– E-Mail-Adresse
– Telefonnummer (optional)
– Ggf. Firma, USt-IdNr. (bei Unternehmern)
– Zahlungsinformationen
– Bestellhistorie

5.2 Die Verarbeitung dieser Daten ist zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben. Kundenkonten können jederzeit auf Wunsch gelöscht werden.

§ 6 Zahlungsdienstleister

6.1 PayPal

Wenn Sie die Zahlungsart PayPal wählen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Klarna / Sofortüberweisung

Bei Auswahl einer Klarna-Zahlungsart werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna führt ggf. eine Bonitätsprüfung bei Auskunfteien durch. Informationen hierzu finden Sie in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Kreditkartenzahlung (Stripe / Mollie)

Bei Kreditkartenzahlung werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister (z. B. Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, oder Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) übermittelt. Die Kreditkartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert. Bei Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Vorkasse / Rechnung

Bei Zahlung per Vorkasse oder auf Rechnung verarbeiten wir Ihre Bankverbindungsdaten ausschließlich zur Zahlungsabwicklung und -zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 7 Google Analytics

7.1 Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

7.2 Google Analytics wird ausschließlich mit Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7.3 Wir verwenden Google Analytics mit der Erweiterung zur IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb des Gebietes der EU vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Für die Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

7.4 Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen.

7.5 Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Plugin unter folgendem Link herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

§ 8 Google Ads und Remarketing

8.1 Wir nutzen das Online-Werbeprogramm „Google Ads“ und das Conversion-Tracking von Google. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

8.2 Wir nutzen zudem Google Remarketing, um Ihnen auf anderen Websites im Google-Werbenetzwerk interessenbezogene Werbeanzeigen einzublenden, die auf Ihrer vorherigen Nutzung unserer Website basieren.

8.3 Google Ads und Remarketing werden ausschließlich mit Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Darüber hinaus können Sie die personalisierte Werbung in den Google-Einstellungen deaktivieren: https://adssettings.google.com/.

8.4 Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

§ 9 Newsletter

9.1 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Angebote, Neuheiten und Aktionen rund um Handwerkzeug, Elektrowerkzeug, Arbeitsschutz und Büroartikel informieren.

9.2 Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 48 Stunden bestätigen, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht.

9.3 Für den Versand des Newsletters nutzen wir einen externen Dienstleister (Newsletter-Tool). Hierbei werden Ihre E-Mail-Adresse und ggf. Ihr Name an den Dienstleister übermittelt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

9.4 Der Newsletter enthält ggf. einen sogenannten „Web-Beacon“ bzw. „Tracking-Pixel“, der beim Öffnen des Newsletters abgerufen wird. Im Rahmen dieser Analyse speichern wir, ob und wann Sie den Newsletter geöffnet und welche Links Sie angeklickt haben. Diese Daten dienen zur statistischen Auswertung und Optimierung unserer Newsletter-Inhalte.

9.5 Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen. In jedem Newsletter befindet sich ein Abmeldelink. Alternativ können Sie sich jederzeit per E-Mail an info@service-illco.de abmelden.

§ 10 Kontaktaufnahme

10.1 Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

10.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

10.3 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus Kontaktformularen und E-Mail-Anfragen ist dies der Fall, wenn die jeweilige Konversation beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 11 Datenübermittlung an Dritte

11.1 Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

– Sie gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben;
– die Weitergabe gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist (z. B. an Versanddienstleister, Zahlungsdienstleister);
– eine rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht;
– die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen erforderlich ist.

11.2 Im Rahmen der Bestellabwicklung geben wir Ihre Daten an folgende Kategorien von Empfängern weiter:

– Versanddienstleister (z. B. DHL, DPD, GLS, UPS) – zur Zustellung Ihrer Bestellung
– Zahlungsdienstleister (PayPal, Klarna, Stripe/Mollie) – zur Zahlungsabwicklung
– JTL-Software-GmbH – als Betreiber des Shopsystems (Auftragsverarbeitung)
– Steuerberater / Wirtschaftsprüfer – im Rahmen steuerrechtlicher Pflichten
– Marktplatz-Betreiber (Amazon, eBay) – bei Bestellungen über Marktplätze

§ 12 Datenübermittlung in Drittländer

12.1 Im Rahmen der Nutzung von Google Analytics, Google Ads und ggf. Stripe können personenbezogene Daten an Server in den USA übermittelt werden.

12.2 Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Soweit der Empfänger nicht unter das Data Privacy Framework fällt, stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

§ 13 Betroffenenrechte

Als betroffene Person haben Sie folgende Rechte:

13.1 Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts sowie die Herkunft Ihrer Daten verlangen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

13.3 Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

13.6 Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

13.7 Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Sofern sich der Widerspruch gegen Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation umgesetzt wird.

13.8 Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

§ 14 Datensicherheit

14.1 Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Statusleiste Ihres Browsers.

14.2 Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 15 Änderung dieser Datenschutzerklärung

15.1 Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

15.2 Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.