Christine Mohn - Ihre persönliche Ansprechpartnerin

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

Deutscher Atlas Finanzdienstleistungen AG
Heinrich-Hertz-Str. 1
86179 Augsburg
Deutschland

Telefon: +49 821 80 70 01
E-Mail: kontakt@deutscher-atlas.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an: kontakt@deutscher-atlas.de

2. Hosting

Unser Online-Shop wird bei IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) gehostet. Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies

3.1. Technisch notwendiger Cookie (Session-Cookie)

Unser Online-Shop verwendet ausschließlich einen technisch notwendigen Session-Cookie:

Dieser Cookie wird beim ersten Aufruf der Website automatisch gesetzt — unabhängig davon, ob Sie sich registrieren, einloggen oder etwas kaufen. Er ist für den technischen Betrieb des Online-Shops zwingend erforderlich und kann nicht deaktiviert werden.

Personenbezogene Daten (Name, Adresse, E-Mail) entstehen in der Session erst dann, wenn Sie aktiv eine Registrierung vornehmen oder einen Kauf abschließen. Diese Vorgänge sind in den Abschnitten 4 und 5 gesondert beschrieben.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig — keine Einwilligung erforderlich).

3.2. Keine Tracking- oder Marketing-Cookies

Wir setzen keine Tracking-Cookies, Analyse-Tools (wie Google Analytics), Marketing-Cookies oder Cookie-basiertes Retargeting ein. Es ist kein Cookie-Banner erforderlich.

4. Registrierung

4.1. Registrierung

Unternehmer haben die Möglichkeit, ein Kundenkonto für unser geschlossenes Händlerportal anzulegen. Erst nach Registrierung werden die Verkaufspreise angezeigt und Bestellung sind möglich. Dabei erheben wir folgende Daten:

• Firma (optional)
• Anrede Ansprechpartner (Pflichtfeld)
• Vor- und Nachname Ansprechpartner (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld, dient als Login-Kennung)
• Passwort (Pflichtfeld — wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Nutzungsverhältnis).

4.2. Login und Session

Beim Login wird Ihre E-Mail-Adresse gegen den gespeicherten bcrypt-Hash verglichen. Bei Erfolg werden folgende Daten in Ihrer Session gespeichert: Kunden-ID, Anrede, Vor- und Nachname, E-Mail-Adresse. Passwort und Passwort-Hash werden niemals in der Session abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3. Passwort-Reset

Wenn Sie Ihr Passwort vergessen haben, können Sie über den „Passwort vergessen"-Link eine Reset-E-Mail anfordern. Ein kryptographisch sicheres Einmaltoken wird als SHA-256-Hash in der Datenbank gespeichert. Der Link ist 24 Stunden gültig und wird nach dem Zurücksetzen unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4. Löschung des Kundenkontos

Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an kontakt@deutscher-atlas.de beantragen. Bestelldaten, die steuerrechtlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir folgende personenbezogene Daten:

5.1. Rechnungsadresse

• Firma (optional)
• Anrede (Pflichtfeld)
• Vor- und Nachname (Pflichtfeld)
• Straße und Hausnummer (Pflichtfeld)
• Postleitzahl und Ort (Pflichtfeld)
• Land (Pflichtfeld)
• Adresszusatz (optional)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• USt-IdNr. (optional)

5.2. Lieferadresse (falls abweichend)

• Firma (optional)
• Anrede (Pflichtfeld)
• Vor- und Nachname (Pflichtfeld)
• Straße und Hausnummer (Pflichtfeld)
• Postleitzahl und Ort (Pflichtfeld)
• Land (Pflichtfeld)
• Adresszusatz (optional)
• Telefonnummer (optional)

5.3. Bestelldaten

• Bestellte Produkte und Mengen
• Gewählte Zahlungsart
• Liefermethode (Versand oder Selbstabholung)
• Bestelldatum und -nummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe dieser Daten ist zur Vertragsabwicklung erforderlich.

Speicherdauer: Bestelldaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

6. Zahlungsabwicklung

Wir bieten folgende Zahlungsarten an:

6.1. Vorkasse (Banküberweisung)

Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung in der Bestellbestätigung. Die Zahlungsdaten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte übermittelt.

6.2. PayPal

Bei Zahlung via PayPal werden Sie auf die Website von PayPal weitergeleitet. PayPal erhält dabei folgende Daten:

• Ihren Namen und E-Mail-Adresse
• Bestellbetrag und Währung
• Bestellte Artikel (Bezeichnung, Menge, Einzelpreis)
• Versandkosten

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. E-Mail-Versand

Nach erfolgreicher Bestellung senden wir Ihnen automatisch eine Auftragsbestätigung per E-Mail. Diese enthält alle relevanten Bestellinformationen sowie bei Vorkasse unsere Bankverbindung.

Für den E-Mail-Versand nutzen wir Microsoft 365 (SMTP-Server). Ihre E-Mail-Adresse wird – vorbehaltlich Ziffer 12 – ausschließlich zur Zusendung der Bestellbestätigung und ggf. weiterer bestellbezogener Informationen (z.B. Versandbestätigung) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Versand und Logistik

Sofern Sie nicht die Selbstabholung wählen, versenden wir Ihre Bestellung über einen Paketdienst. An den Versanddienstleister übermitteln wir folgende Daten:

• Name des Empfängers
• Lieferadresse
• Ggf. Telefonnummer oder E-Mail-Adresse (für Zustellbenachrichtigung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. E-Mail- / Telefonkontakt

Bei Bedarf ist eine Kontaktaufnahme mit uns über die im Impressum bereitgestellte E-Mail-Adresse oder Telefonnummer möglich. In diesem Fall werden die mit der E-Mail bzw. einem Anruf übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang – vorbehaltlich Ziffer 12 – keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sofern die Konversation zu einer Bestellung führt, ergibt sich die Verarbeitung und Löschung der Daten aus Ziffer 5.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen oder von seinen weiteren Rechten gemäß Ziffer 13 Gebrauch zu machen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

11. E-Mail-Werbung

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit der Bestellung auf unserer Landingpage erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Keine Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur in folgenden Fällen:

• An unseren Außendienst, soweit dies zu einer Betreuung des Nutzers im Zusammenhang mit einer Kontaktaufnahme (Ziffer 10) nötig oder eine Abwicklung von Provisionen nötig ist. Unser Außendienst ist nicht zur Weitergabe oder eigenen Nutzung und Verarbeitung personenbezogener Daten des Nutzers befugt und wurde entsprechend verpflichtet.

• An PayPal bei Wahl dieser Zahlungsart: siehe Abschnitt 6.2.

• An den Versanddienstleister zur Zustellung Ihrer Bestellung: siehe Abschnitt 8.

• Externe IT-Dienstleister: Wir haben für Programmier- und Wartungsarbeiten datenschutzrechtskonforme Verträge mit externen Dienstleistern geschlossen. Im Rahmen dieser IT-Dienstleistungen kann auch ein Zugriff auf unsere Hardware und/oder Software stattfinden. Ein gezielter Zugriff auf gespeicherte personenbezogene Daten erfolgt im Rahmen dieser Dienstleistungen aber in der Regel nicht, sofern nicht zwingend nötig. Unsere IT-Dienstleister sind unabhängig hiervon nicht zur Weitergabe oder eigenen Nutzung und Verarbeitung personenbezogener Daten befugt.

• An Steuerbehörden und Finanzverwaltung im Rahmen gesetzlicher Pflichten.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

13.1. Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen.

13.2. Berichtigungsrecht (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung oder Ergänzung verlangen.

13.3. Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen und wir die Daten nicht mehr für die Vertragsabwicklung benötigen.

13.4. Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

13.5. Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

13.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

13.7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

14. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Bestelldaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Session-Daten: Bis zum Schließen des Browsers
• Server-Log-Dateien: Maximal 7 Tage

15. Datensicherheit

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Sichere Speicherung auf geschützten Servern
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf personenbezogene Daten

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.