Datenschutzerklärung

1. Datenschutz auf einen Blick

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website (inkl. B2B-Onlineshop) nutzen, zu welchen Zwecken, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

B2B-Ausrichtung: Unser Angebot richtet sich an Geschäftskunden. Dennoch verarbeiten wir personenbezogene Daten (z. B. Namen und geschäftliche Kontaktdaten von Ansprechpartnern, IP-Adressen), soweit dies für Betrieb, Kommunikation und Vertragsabwicklung erforderlich ist.

Kein Marketing-Tracking: Wir setzen auf dieser Website keine Marketing- oder Analyse-Tools (z. B. Google Analytics, Meta Pixel) ein.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

PÖPP - PET Cans & Sealers
Halil Aksit & Ahmed Ibrahim Al Agha
Elisabethstr. 66 b
24143 Kiel, Deutschland
E-Mail: b2b@poepp.me

3. Hosting und Server-Logfiles

3.1 Hosting (Deutschland)

Unsere Website wird in Deutschland bei der Hetzner Online GmbH gehostet. Hetzner verarbeitet personenbezogene Daten im Rahmen des Hostings als Auftragsverarbeiter (Art. 28 DSGVO).

3.2 Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Provider technische Zugriffsdaten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• Hostname des zugreifenden Geräts

Zwecke: Sicherer und stabiler Betrieb der Website, Fehleranalyse sowie Abwehr/Aufklärung von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 30 Tage, maximal 60 Tage bei sicherheitsrelevanten Ereignissen (z. B. zur Aufklärung von Angriffen).

4. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch erforderliche Cookies bzw. vergleichbare Technologien (z. B. Session-IDs, Sicherheits-Tokens, CSRF-Schutz), die notwendig sind, um grundlegende Funktionen (Login, Warenkorb, Bestellprozess) bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Sicherheit).
Speicherdauer: je nach Zweck (z. B. Session bis Browser-Ende; sicherheitsrelevante Tokens bis zur jeweiligen Ablaufzeit).

6. Schriftarten (Fonts)

Wir verwenden auf dieser Website lokal eingebundene Schriftarten (Self-Hosting). Es werden keine Schriftarten von externen Servern (z. B. CDN/Google Fonts) nachgeladen.

Folge: Es findet keine Übermittlung Ihrer IP-Adresse oder sonstiger Nutzungsdaten an Font-Drittanbieter statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung).

7. Eigene Videos (self-hosted)

Auf der Website können eigene Videos eingebunden sein (z. B. MP4/HTML5-Video), die von unseren eigenen Servern ausgeliefert werden. Es werden keine Social-Media- oder Drittanbieter-Player (z. B. Instagram, TikTok, YouTube, Vimeo) eingebunden.

Verarbeitete Daten: Beim Abruf eines Videos fallen – wie beim normalen Seitenaufruf – technische Zugriffsdaten an (insb. IP-Adresse, Zeitpunkt, angeforderte Datei), die in Server-Logfiles verarbeitet werden (siehe Abschnitt 3.2).
Zwecke / Rechtsgrundlage / Speicherdauer: wie in Abschnitt 3.2 beschrieben.

8. Social-Media-Link (Instagram)

Auf unserer Website befindet sich ein Link zu unserer Instagram-Präsenz. Dabei handelt es sich um eine einfache Verlinkung. Beim Aufruf unserer Website werden keine Daten automatisch an Instagram übermittelt.

Erst wenn Sie den Instagram-Link anklicken, werden Sie auf die Plattform weitergeleitet. Ab diesem Zeitpunkt verarbeitet Instagram personenbezogene Daten (z. B. IP-Adresse sowie ggf. Informationen darüber, von welcher Seite aus Sie den Link aufgerufen haben). Für diese Verarbeitung ist der jeweilige Plattformanbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Rechtsgrundlage für die Bereitstellung des Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).

9. Kundenkonto, Registrierung und Bestellungen (B2B-Shop)

9.1 Registrierung/Kundenkonto

Für Bestellungen kann eine Registrierung erforderlich sein. Dabei verarbeiten wir insbesondere:

• Firmen-/Unternehmensdaten (Firmenname, Anschrift)
• Ansprechpartner (Name, geschäftliche E-Mail; ggf. Telefon, sofern angegeben)
• USt-ID (sofern erforderlich/angegeben)
• Zugangsdaten (Passwörter werden nicht im Klartext gespeichert)
• Bestell-, Liefer- und Rechnungsdaten, Bestellhistorie

Zwecke: Kontoanlage, Authentifizierung, Bestellabwicklung, Kundenkommunikation, Vertragsdurchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).

9.2 Gesetzliche Aufbewahrung

Rechnungen und steuer-/handelsrelevante Unterlagen unterliegen gesetzlichen Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: entsprechend den gesetzlichen Vorgaben (häufig bis zu 10 Jahre, abhängig von Dokumentart).

9.3 Pflicht zur Bereitstellung

Ohne Pflichtangaben im Checkout/bei der Registrierung ist eine Bestellung bzw. Vertragserfüllung nicht möglich.

10. Kontaktaufnahme (E-Mail / Kontaktformular)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Unternehmen, Kontaktdaten, Anliegen) sowie Kommunikationsinhalte.

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, ggf. Anbahnung/Abwicklung eines Vertrags.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich), oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation), sofern kein Vertragsbezug besteht.
Speicherdauer: 30–60 Tage nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten oder zwingenden Gründe (z. B. Rechtsverteidigung) eine längere Speicherung erfordern.

11. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister. Dabei werden für die Zahlung erforderliche Daten an den jeweiligen Anbieter übermittelt.

11.1 Mollie

Wenn Sie die Online-Zahlung wählen (z.B. Kreditkarte, PayPal), erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Mollie verarbeitet Daten zur Zahlungsabwicklung (z. B. Zahlungsbetrag, Zahlungsmethode) und zur Betrugsprävention.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Zahlungs-/Kaufvertrag)
ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Sicherheit)

Weitere Informationen zum Datenschutz bei Mollie finden Sie unter https://www.mollie.com/at/privacy.

11.2 Banküberweisung (Vorkasse)

Bei Zahlung per Überweisung verarbeiten wir Bankdaten nur insoweit, wie sie zur Zuordnung der Zahlung erforderlich sind (z. B. Kontoauszug/Verwendungszweck).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.

12. Versand und Logistik

Zur Lieferung übermitteln wir erforderliche Daten (Name/Unternehmen, Lieferadresse; ggf. Kontaktdaten) an Versand-/Logistikdienstleister (Paketdienst/Spedition).

Zweck: Lieferung der Ware und Abwicklung der Zustellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
E-Mail/Telefon für Zustellankündigungen: nur, soweit hierfür eine Rechtsgrundlage besteht (z. B. Einwilligung oder nachweisliche Erforderlichkeit im konkreten Versandprozess).

13. Empfänger / Kategorien von Empfängern

Wir geben personenbezogene Daten – soweit erforderlich – an folgende Kategorien von Empfängern weiter:

• Hosting-Dienstleister (Hetzner; Auftragsverarbeitung)
• Zahlungsdienstleister (Mollie)
• Versand-/Logistikdienstleister
• IT-Dienstleister (Wartung/Support), sofern beauftragt
• Steuerberater/Behörden, soweit gesetzlich erforderlich

14. Speicherdauer (Überblick)

Sofern oben nicht anders geregelt, speichern wir personenbezogene Daten:

• Server-Logfiles: 30 Tage, max. 60 Tage bei Sicherheitsereignissen
• Kontaktanfragen: 30–60 Tage nach Abschluss
• Kunden-/Bestelldaten: solange für Vertragsdurchführung erforderlich; anschließend nach gesetzlichen Aufbewahrungspflichten

15. Ihre Rechte

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zuständig für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen (u. a. Transportverschlüsselung/TLS, Zugriffsbeschränkungen, Backup-/Sicherheitskonzepte im erforderlichen Umfang).

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungen ändern. Es gilt die jeweils aktuelle Version.