Datenschutz

Hinweis: Wir nutzen Ihre Daten nicht für Marketingzwecke. Wir versenden keine Werbung, Newsletter oder Rundbriefe per E-Mail und führen keine werblichen Telefonanrufe durch.

Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website, im Rahmen von Handelsgeschäften, vor Ort im Ladengeschäft, per Telefon und E-Mail-Kontakt sowie auf Messen/Veranstaltungen ist:
Homberg + Brusius e.K.
Inh. Kitty Homberg
Auf der Lay 31, 55743 Kirschweiler
Telefon 06781 35036
mail@homberg-und-brusius.de
2. Allgemeine Hinweise und Geltungsbereich
Diese Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseite besuchen oder mit uns in Geschäftskontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Diese Erklärung gilt gleichermaßen für unsere Endkunden (B2C) sowie für die Ansprechpartner, Vertreter und Mitarbeiter unserer Geschäfts-, Messe- und Kooperationspartner (B2B). Reine Unternehmensdaten ohne Personenbezug unterliegen nicht der DSGVO, wohl aber die Daten der handelnden natürlichen Personen (z. B. Geschäftsführer, Ansprechpartner oder Sachbearbeiter).
3. Erhobene Daten und Zwecke der Verarbeitung
a) Bereitstellung der Website und Erstellung von Server-Logfiles
Beim Aufruf unserer Website erfasst unser Hoster STRATO automatisch Informationen, die Ihr Browser an uns übermittelt.
• Daten: IP-Adresse, Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage.
• Zweck: Gewährleistung einer fehlerfreien, stabilen und sicheren Bereitstellung der Webseite sowie die Abwehr von Cyberangriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Funktionalität und Sicherheit unserer Website).
• Dauer der Speicherung: Die Server-Logfiles werden aus Sicherheitsgründen für maximal 7 Tage vom Hoster gespeichert und anschließend durch Kürzung der IP-Adresse anonymisiert.
b) Kontaktformular und Anfragen sowie Direkt- und Messekontakte (B2C & B2B)
Wenn Sie unser Kontaktformular nutzen, eine Anfrage an uns richten oder vor Ort in unserem Ladengeschäft, auf Messen/Veranstaltungen (z. B. per Visitenkarte oder Lead-Bogen), per Telefon, Brief oder E-Mail mit uns in Geschäftskontakt treten, verarbeiten wir die Daten, die Sie uns mitteilen.
• Daten: Name, Vorname, ggf. Firmenname, Position/Abteilung, E-Mail-Adresse, Telefonnummer, Nachrichtentext, ggf. Zahlungsdaten bei Vor-Ort-Käufen.
• Zweck: Beantwortung und Bearbeitung Ihrer Anfragen, Erstellung von Angeboten, Abwicklung von Kaufverträgen sowie die allgemeine Pflege der Kunden- und Geschäftsbeziehung.
• Rechtsgrundlage:
o Für B2C-Kunden und vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).
o Für B2B-Ansprechpartner: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Kommunikation und Pflege von Geschäftsbeziehungen mit unseren Vertragspartnern).
o Zur Erfüllung gesetzlicher Pflichten (z. B. steuerliche Vorgaben bei geschäftlichen Absprachen): Art. 6 Abs. 1 lit. c DSGVO.
4. Cookies und Einwilligung (Cookie-Banner)
Beim Aufruf unserer Webseite erscheint ein Cookie-Hinweis-Banner, das von unserem Hoster STRATO bereitgestellt wird. Dieses Banner ermöglicht es Ihnen als Webseitenbesucher, mittels eines Opt-in-Verfahrens eine granulare Auswahl über die zu ladenden Cookies und Datenverarbeitungen zu treffen. Das System unterscheidet dabei folgende Kategorien:
• Technisch notwendige Cookies: Diese sind für den sicheren, stabilen und fehlerfreien Betrieb der Webseite zwingend erforderlich (z. B. Schutz vor Hackerangriffen oder Erkennung von Mobilgeräten). Sie können nicht deaktiviert werden. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
• Analytische Cookies: Sofern Sie hierzu Ihre Einwilligung erteilen, erfasst das System des Hosters anonymisierte Statistiken über die Nutzung unserer Webseite (z. B. die Anzahl der Seitenaufrufe), um das technische Nutzererlebnis zu optimieren. Es werden dabei keine Profile erstellt, die zu Ihnen als Person zurückverfolgt werden können. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Drittanbieter-Inhalte (Fremdinhalte): Diese Kategorie regelt die Aktivierung externer Medien oder Skripte. Sofern Sie hier nicht einwilligen, werden Fremdinhalte vom System blockiert und nicht geladen.
Auf unserer Website nutzen wir zudem eine statische Verlinkung (Schaltfläche) zu unserem Instagram-Profil (Meta Platforms Ireland Limited). Es handelt sich dabei um einen einfachen Link. Es sind keine automatischen Social-Media-Plug-ins aktiv, die schon beim Laden der Seite Daten übertragen. Erst wenn Sie aktiv auf den Button klicken, verlassen Sie unsere Webseite.
Sie können Ihre erteilten Cookie-Einwilligungen jederzeit über das Banner auf unserer Webseite einsehen, anpassen oder mit Wirkung für die Zukunft widerrufen.
5. Dauer der Datenspeicherung und E-Mail-Archivierung
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
• Daten aus Handelsgeschäften / Verträgen (10 Jahre): Um den gesetzlichen, steuerlichen und buchhalterischen Pflichten (Handelsgesetzbuch / HGB und Abgabenordnung / AO) nachzukommen, werden alle Daten im Zusammenhang mit einem Kaufvertrag für die Dauer von 10 Jahren aufbewahrt.
• Geschäftliche E-Mails und Korrespondenz: Die Archivierung unserer geschäftlichen E-Mail-Infrastruktur erfolgt vollautomatisch, unveränderbar und revisionssicher gemäß den Standards der deutschen GoBD-Vorgaben für 10 Jahre bei unserem Dienstleister STRATO.
• Reine Interessenten- und Messeanfragen (3 Jahre): Bei Anfragen, die nicht zu einem Vertragsschluss geführt haben, werden die Daten für eine Dauer von 3 Jahren (regelmäßige Verjährungsfrist nach § 195 BGB) nach Ablauf des Jahres, in dem die Anfrage gestellt wurde, gelöscht. Sofern diese Anfragen über unser automatisiertes GoBD-E-Mail-Archiv erfasst wurden, verbleiben sie dort aufgrund technischer Unmöglichkeit der selektiven Löschung bis zum Ablauf der 10-jährigen Gesamt-Aufbewahrungsfrist geschützt und gesperrt aufbewahrt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Einhaltung der GoBD).
6. Empfänger der Daten (Auftragsverarbeiter)
Wir verkaufen Ihre Daten niemals zu Werbezwecken an Dritte. Im Rahmen unserer technischen, betrieblichen und steuerlichen Verwaltung übermitteln wir Daten an Dienstleister, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben oder die eigenständig verantwortlich sind:
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin): Für das Webhosting, die Bereitstellung der Website-Infrastruktur und die GoBD-konforme E-Mail-Archivierung (Auftragsverarbeiter).
• DATEV eG (Nürnberg): Für die rechtssichere digitale Erfassung und Archivierung von steuerlich relevanten Buchhaltungsdaten (je nach Ausgestaltung der Dienstleistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher im Rahmen des Berufsrechts).
• Unser steuerlicher Berater (Steuerkanzlei / Wirtschaftsprüfer): Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Eigenständig Verantwortlicher).
• Versand- und Logistikdienstleister: Zum Zweck der Waren- oder Angebotszustellung übermitteln wir ausschließlich die hierfür zwingend erforderlichen Adressdaten (Name und Anschrift) an die von uns beauftragten Transportunternehmen (z. B. DHL, DPD oder Speditionen). Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister findet ohne Ihre gesonderte Einwilligung nicht statt.
• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): Auf unserer Website ist lediglich eine statische Verlinkung zu unserem Instagram-Profil geschaltet. Daten werden erst dann an Meta übertragen, wenn Sie den Button aktiv anklicken und unsere Website verlassen.
7. Datensicherheit
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen über ein Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Zum Schutz Ihrer Daten auch außerhalb der Webseite setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein (gemäß Art. 32 DSGVO). Die digitale Speicherung und Verwaltung alltäglicher Geschäftsdaten erfolgt auf unseren lokalen IT-Systemen im Hause sowie verschlüsselt in den zertifizierten deutschen Rechenzentren unserer Partner. Diese Systeme werden fortlaufend durch zeitgemäße Firewalls und Antiviren-Programme geschützt. Ausgemusterte digitale Datenträger werden vor der Entsorgung unwiderruflich zerstört. Physische Papierablagen werden nach Ablauf der gesetzlichen Fristen mittels eines Aktenvernichters (Reißwolf) datenschutzkonform vernichtet. Eine Nutzung von unsicheren oder außereuropäischen Cloud-Diensten findet nicht statt.
8. Ihre Rechte (Betroffenenrechte nach der DSGVO)
Als von der Datenverarbeitung betroffene Person haben Sie im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
WIDERSPRUCHSRECHT (Art. 21 DSGVO)
Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie eines dieser Rechte ausüben, schreiben Sie uns einfach eine formlose E-Mail an: mail@homberg-und-brusius.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten finden Sie unter folgendem Link: bund.de