Datenschutzerklärung der REFDAT

6.    Verarbeitungen
In diesem Abschnitt werden wir die Datenverarbeitungen beschreiben, die im Zusammenhang mit unserem Internetangebot stehen, bzw. die für eine generelle Geschäftsbeziehung zwischen Ihnen und unserem Unternehmen gilt.

Folgende Rechtsgrundlagen dienen uns für die Verarbeitung Ihrer Daten.
Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten von Ihnen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden.

a)    Website
Wir betreiben diese Website und erfassen in diesem Zusammenhang unterschiedliche Daten.

Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen sowie Ihre Spracheinstellungen und ggf. Informationen zu Logins zu speichern.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir als Webseitenbetreiber haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Daten
Die REFDAT bzw. unser Webseitenprovider erhebt Daten über Zugriffe auf unsere Seite und speichert diese als „Server-Logfiles“ ab. Folgende Daten werden so protokolliert:
•    Besuchte Website
•    Datum und Uhrzeit zum Zeitpunkt des Zugriffes
•    Menge der gesendeten Daten in Byte
•    Quelle/Verweis, von welchem Sie auf die Seite gelangten
•    Verwendeter Browser
•    Verwendetes Betriebssystem
•    Verwendete IP-Adresse (anonymisiert)
Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Registrierung auf unserer Internetseite
Auf unserer Internetseite haben Sie die Möglichkeit, sich unter Angabe Ihrer personenbezogenen Daten zu registrieren. Ihre Daten werden dabei von Ihnen in eine Eingabemaske eingegeben, an uns übermittelt und sodann gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden dabei bei Ihrer Registrierung erhoben:
•    Daten aus Eingabemaske
•    Persönliche Angaben (Firma, Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse)
•    Weitere Angaben (Passwort, Sicherheitsantwort)
Mithilfe Ihrer Registrierung können wir Ihnen bestimmte Leistungen und Inhalte auf unserem Webportal anbieten, die aufgrund der Natur der Sache nur registrierten Benutzern zur Verfügung gestellt werden kann. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese nicht zur Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO notwendig sind, dessen Vertragspartei Sie sind. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
Sie haben jederzeit die Möglichkeit, Ihre Daten abändern oder löschen zu lassen. Möchten Sie Ihren Account löschen, können Sie dies schriftlich per Post unter Angabe Ihres Benutzernamens (E-Mail-Adresse) oder per E-Mail an info@refdat.net veranlassen. Beachten Sie bitte hierbei, dass einer Löschung ggf. vertragliche oder gesetzliche Verpflichtungen entgegenstehen können. Eine Änderung Ihrer Daten können Sie jederzeit selbst in Ihrem Account vornehmen.
Ferner werden im Rahmen der Registrierung Ihre IP-Adresse, Datum und die Uhrzeit Ihrer Registrierung gespeichert. Das hat den Hintergrund, dass wir so einen Missbrauch unserer Dienste verhindern können und im Bedarfsfall begangene Straftaten aufgeklärt werden können. Aus diesem Grund ist die Speicherung dieser Daten für uns erforderlich. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Onlineshop auf unserer Internetseite

Beschreibung, Zweck und Rechtsgrundlage
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe Ihrer personenbezogenen Daten für unseren Onlineshop zu registrieren. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für Zwecke der Vertragsabwicklung erhoben und gespeichert. Die Datenverarbeitung erfolgt somit auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
Wir können Ihre personenbezogenen Daten an einen oder mehrere Auftragsverarbeiter beispielsweise einen Paketdienstleister wie UPS weitergeben, der Ihre Daten insbesondere für die Vertragsabwicklung verwendet.
Durch Ihre Registrierung in unserem Onlineshop wird ferner Ihre vom Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten für unsere Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Geben Sie bei der Registrierung freiwillige personenbezogene Daten an, dienen diese Daten uns dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Die Datenverarbeitung erfolgt dann auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie haben die Möglichkeiten, die von Ihnen angegebenen personenbezogenen Daten jederzeit zu ändern oder vollständig aus unserem Datenbestand löschen zu lassen.
Um unser Online-Angebot für Sie zu optimieren, haben wir ein berechtigtes Interesse daran, Ihre personenbezogenen Daten ggf. an Dritte weiterzugeben. Dies erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung Ihrer handels- und steuerrechtlichen Vorgaben dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Wir teilen Ihnen gerne auf Anfrage mit, welche personenbezogenen Daten wir über Sie gespeichert haben. Ferner berichtigen oder löschen wir Ihre personenbezogenen Daten auf Ihren Wunsch oder Hinweis hin, soweit Ihrem Begehren keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Hierfür können Sie sich gerne an unsere Mitarbeiter wenden.
Wir speichern Ihre personenbezogenen Daten so lange, wie sie für die Erreichung des Zweckes erforderlich sind. Der Zweck ist erfüllt, sobald der Vertrag vollständig abgewickelt wurde. Auch nach vollständiger Abwicklung kann es erforderlich sein, Ihre personenbezogenen Daten zu speichern. Dies ist dann der Fall, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von 10 zu speichern.
Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses zu widersprechen. Hierzu können Sie uns per Mail oder über einen anderen Kontaktweg kontaktieren. Beachten Sie dabei jedoch, dass der Einschränkung oder Löschung Ihrer personenbezogenen Daten vertragliche oder gesetzliche Aufbewahrungsfristen entgegenstehen können.

Empfänger
Zur Zahlungsabwicklung geben wir Ihre Daten an entsprechende Zahlungsdienstleiter weiter. Diese sind nachfolgend aufgeführt:
-    PayPal (Europe S.à.r.l. & Cie, S.C.A.)
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Benutzerkonto
Um über unseren Onlineshop Bestellungen vornehmen zu können, haben Sie die Möglichkeit ein passwortgeschütztes Benutzerkonto einzurichten. Dieses Konto beinhaltet eine Übersicht über Ihre getätigten Bestellungen sowie aktive Bestellvorgänge. Sofern Sie den Onlineshop verlassen, werden Sie automatisch ausgeloggt.
Bitte sorgen Sie für ein ausreichend sicheres Passwort, da wir für Passwortmissbrauch keine Haftung übernehmen können, sofern wir diesen nicht selbst verursacht haben.

Bestellvorgang
Wenn Sie eine Bestellung aufgeben, werden die dafür notwendigen personenbezogenen Daten verarbeitet. Das sind in der Regel Name, Vorname, Adresse, ggf. Zahlungsdaten und E-Mail-Adresse. Ebenfalls werden diese ggf. an dritte Dienstleister zur Auslieferung oder Auftragsabwicklung weitergegeben. Nach Vertragsabwicklung werden Ihre personenbezogenen Daten gelöscht, sofern diese nicht mehr erforderlich sind oder eine vertragliche oder gesetzliche Aufbewahrungsfrist einer Löschung entgegensteht.

xt:Commerce
Um unseren Onlineshop betreiben zu können, benutzen wir die E-Commerce Lösung von xt:Commerce. xt:Commerce setzt Cookies, um die Grundfunktionen des Shops bereitstellen zu können. Haben Sie Cookies in Ihrem Browser vollständig deaktiviert, ist es möglich, dass der Shop nicht fehlerfrei funktioniert.
Hierbei kann es vorkommen, dass Informationen von Ihnen im Rahmen der Shopnutzung an den Dienstleister hinter dieser Software gelangen. Anbieter hierzu ist die xt:Commerce GmbH, Maximilianstraße 9, 6020 Innsbruck, Austria. Wir sind unseren datenschutzrechtlichen Pflichten gegenüber Ihnen mit xt:Commerce nachgekommen und haben eine entsprechende Auftragsverarbeitungsvereinbarung unterzeichnet. Die Datenschutzerklärung von xt:Commerce finden Sie unter www.xt-commerce.com/privatsphaere-datenschutz/

Drittmodule / Analysetools / Werbung

Browser Plug-In
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

b)    Kontaktaufnahme / Anfragen

Nachfolgend beschreiben wir die Möglichkeiten der Kontaktaufnahme mit den Firmierungen und Mitarbeitern unseres Unternehmens.

E-Mail / Telefonanfrage
Wenn Sie uns per E-Mail bzw. Telefon Anfragen zukommen lassen, werden Ihre Angaben aus der E-Mail bzw. aus dem Gespräch inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in der Mail bzw. aus dem Telefongespräch angegebenen Daten erfolgt somit auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Im weiterführenden Schriftwechsel kann es zu einem Wechsel der Rechtmäßigkeit kommen (z.B., wenn es sich um einen geschäftlichen Schriftwechsel handelt), dann werden Ihre Daten nach Art. 6 Abs. 1 lit b DSGVO verarbeitet.

Die von Ihnen in der Mail bzw. aus dem Telefongespräch angegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben hiervon unberührt.

c)    Datenverarbeitung zur Erfüllung von Verträgen

Wenn Sie mit unserem Unternehmen eine Geschäftsbeziehung eingegangen sind, z.B. haben Sie uns einen Auftrag erteilt, erfolgt die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Alle Daten, die notwendig sind, um diesen Auftrag anzubahnen, zu erfüllen oder abzuschließen, wie z.B. Kontaktdaten, Objektdaten, beteiligte Dienstleister, Fotodokumentationen, Pläne, Warenbestellungen etc., dürfen ohne eine gesonderte Einwilligung durch uns erhoben und verarbeitet werden.
Sollte es notwendig sein, zur Erfüllung des Vertrages mit Ihnen, einen Nachauftragnehmer (z.B. weitere IT-Dienstleister, Spezialsoftware-Lieferanten) hinzuzuziehen, dürfen wir Ihre Daten an diesen Nachauftragnehmer ebenfalls weitergeben. Wir garantieren, dass wir unsere Nachauftragnehmer zu den gleichen strengen Datenschutzauflagen verpflichtet haben, die Sie von uns erwarten können.
Die Daten, die im Zusammenhang mit Aufträgen stehen unterliegen unterschiedlichen Aufbewahrungsfristen. So müssen allgemeine Geschäftsbriefe 6 Jahre und steuerrechtliche Belege für 10 Jahre nachgewiesen werden. Wir werden Ihre Daten nur im erforderlichen Umfang innerhalb unseres Unternehmens weitergeben, sofern dies durch den Auftragsgegenstand begründet ist.

7.    Schutz / Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8.    Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

9.    Aktualität / Stand

Diese Datenschutzerklärung hat den Stand Januar 2022 und unterliegt der stetigen Fortschreibung und Anpassung an neue gesetzliche Rahmenbedingungen und technische Entwicklungen.