1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website, im Kundenkonto und im Händlerportal ist:
2. Datenschutzbeauftragter
[Kontaktdaten des Datenschutzbeauftragten, falls einer benannt ist. Nach § 38 BDSG ist eine Benennung insbesondere erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.]
3. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO): zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), zur Wahrung berechtigter Interessen (lit. f) oder mit Ihrer Einwilligung (lit. a). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Verbindungen zu unseren Diensten sind per TLS verschlüsselt. Passwörter speichern wir nur als kryptografischen Hashwert. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Aufgaben benötigen.
4. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Server-Logfiles löschen wir nach [Anzahl] Tagen, sofern wir sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigen.
5. Hosting
Website, Kundenkonto, Händlerportal und Datenbank betreiben wir bei [Hostinganbieter, Anschrift] auf Servern in [Standort in der EU]. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
7. Preisvergleich und Angebotsanfrage
Für den Preisvergleich verarbeiten wir Postleitzahl, Liefermenge, Anzahl der Abladestellen, Schlauchlänge, die Angabe zur Zufahrt mit Anhänger sowie Zahlungsart und Lieferoption. Name oder E-Mail-Adresse brauchen wir dafür nicht. Wir speichern die Anfrage mit den berechneten Angeboten, um sie bis zur Bestellung bereitzuhalten, und werten Anfragen zusammengefasst für Preisstatistiken und die Verbesserung des Vergleichs aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die statistische Auswertung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in verlässlichen Marktinformationen und einem funktionierenden Vergleich.
8. Bestellung und Weitergabe an den Händler
Bei einer Bestellung verarbeiten wir Anrede, Vor- und Nachname, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummern, Liefer- und gegebenenfalls Rechnungsanschrift, Ihre Nachricht an den Händler sowie die Bestelldaten wie Menge, Produkt, Preis, Zahlungsart, Lieferoption und Angaben zur Abladestelle. Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht weiterleiten.
Wir übermitteln diese Daten an den von Ihnen gewählten Händler, der sie als eigener Verantwortlicher zur Abwicklung des Kaufvertrags verarbeitet. Sie erhalten eine Eingangsbestätigung per E-Mail und einen persönlichen Link zur Bestellstatusseite, auf der Sie den Stand verfolgen und Probleme melden können. Nimmt der Händler die Bestellung an oder lehnt er sie ab und bestätigt er einen Liefertermin, informieren wir Sie jeweils per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Abrechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Storniert ein Händler eine Bestellung aus berechtigtem Grund, kann er Ihre E-Mail-Adresse zusammen mit dem Grund für künftige Bestellungen bei sich sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Fehl- und Scheinbestellungen.
9. Kundenkonto
Ein Kundenkonto ist freiwillig. Sie können es bei einer Bestellung, über die Bestellstatusseite oder direkt anlegen und bestätigen Ihre E-Mail-Adresse über einen Aktivierungslink. Wir verarbeiten dann Name, E-Mail-Adresse, Passwort als Hashwert, Lieferadressen, Bestellhistorie, Angaben zu Ihrem Tank wie Füllstände und Befüllungen, Benachrichtigungseinstellungen, Bewertungen und Supportanfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit in den Einstellungen löschen. Wir löschen die Kontodaten dann, soweit keine gesetzlichen Aufbewahrungspflichten für Bestell- und Abrechnungsdaten bestehen.
10. Preisalarm und Newsletter
Für Preisalarm und Newsletter verarbeiten wir Ihre E-Mail-Adresse, beim Preisalarm zusätzlich Postleitzahl, Menge und Wunschpreis. Wir versenden erst, nachdem Sie die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto widerrufen.
11. Bewertungen
Wenn Sie einen Händler bewerten, verarbeiten wir Noten, Kommentar und Zeitpunkt zusammen mit der zugehörigen Bestellung. Wir prüfen Bewertungen vor der Veröffentlichung. Öffentlich angezeigt werden Ihre Initialen, das Datum, die Noten und der Kommentar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in echten und verlässlichen Bewertungen für andere Kunden. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
12. Kontakt und Support
Wenn Sie uns per E-Mail, über den Support im Kundenkonto oder Händlerportal oder über „Problem mit der Bestellung melden“ kontaktieren, verarbeiten wir Ihre Angaben und den Verlauf, um Ihr Anliegen zu bearbeiten. Betrifft es eine Bestellung, können wir zur Klärung den Händler einbeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.
13. Händlerregistrierung und Händlerkonto
Registriert sich ein Unternehmen als Händler, verarbeiten wir Unternehmensdaten (Firmenname, Händlerart, Anschrift), Angaben zur Kontaktperson (Anrede, Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer), Steuernummer, Umsatzsteuer-Identifikationsnummer, Handelsregisternummer und Wirtschafts-Identifikationsnummer sowie die Daten der Benutzerkonten (Name, E-Mail-Adresse, Benutzername, Passwort als Hashwert, Rolle, Anmeldezeitpunkte). Hinzu kommen zur Prüfung hochgeladene Unterlagen, die im Händlerportal gepflegten Einstellungen, Liefergebiete und Preise sowie Bestellungen, Bewertungen, Provisionen und Rechnungen.
Wir verwenden diese Daten, um die Registrierung und die Unternehmereigenschaft zu prüfen, das Händlerkonto freizuschalten und zu führen, Angebote im Vergleich anzuzeigen, Bestellungen bereitzustellen, Provisionen abzurechnen und Supportanfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Firmenname, Händlerprofil, Liefergebiete, Preise und veröffentlichte Bewertungen sind für Endkunden sichtbar. Preisdaten fließen außerdem ohne Nennung einzelner Händler in die öffentliche Preisentwicklung ein.
14. Zahlungsdienstleister für Händlerprovisionen
Händler zahlen die Provision über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wählt ein Händler die SEPA-Lastschrift, übermitteln wir Kontoinhaber und IBAN an Mollie. Bei Kredit- oder Debitkarte und PayPal gibt der Händler die Zahlungsdaten direkt auf der Seite von Mollie oder PayPal ein. Wir speichern nur die Kunden- und Mandatskennung von Mollie, den Status des Mandats und die gewählte Zahlungsmethode. Für jeden Einzug erhält Mollie den fälligen Betrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet die Daten auch als eigener Verantwortlicher, insbesondere zur Erfüllung gesetzlicher Pflichten zur Betrugs- und Geldwäscheprävention. Bei Zahlung mit PayPal ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg beteiligt. Einzelheiten finden Sie in den Datenschutzhinweisen von Mollie (www.mollie.com/de/privacy) und PayPal (www.paypal.com/de/legalhub/privacy-full).
15. E-Mail-Versand
E-Mails wie Eingangsbestätigungen, Terminbestätigungen, Aktivierungs- und Bestätigungslinks, Preisalarme und Newsletter versenden wir über [E-Mail-Dienstleister, Anschrift]. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
16. Empfänger
Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: bei einer Bestellung der gewählte Händler, unsere Auftragsverarbeiter für Hosting und E-Mail-Versand, bei Provisionszahlungen von Händlern Mollie und gegebenenfalls PayPal, Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Pflichten sowie Behörden und Gerichte, soweit wir dazu verpflichtet sind. Für Werbezwecke Dritter geben wir keine Daten weiter.
17. Übermittlung in Drittländer
Wir verarbeiten Daten in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur statt, soweit ein Zahlungsdienstleister sie für die Zahlungsabwicklung vornimmt. Die Anbieter stützen sich dabei auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln (Art. 45 und 46 DSGVO).
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, und löschen sie danach, soweit keine Aufbewahrungspflicht besteht. Im Überblick:
19. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist [zuständige Landesdatenschutzbehörde, Anschrift].
Eine ausschließlich automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der Angebote im Vergleich ergibt sich aus Ihren Suchparametern und entfaltet Ihnen gegenüber keine rechtliche Wirkung.
20. Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
21. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: [Datum]