Datenschutz

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die BayWa AG, Arabellastr. 4, 81925 München, E-Mail: info1@baywa.de, Tel: 089/9222-0.

Der betriebliche Datenschutzbeauftragte der BayWa ist unter der genannten Anschrift oder per E-Mail unter datenschutzbeauftragter@baywa.de zu erreichen.

Die BayWa AG hat für Anliegen von betroffenen Personen ein Service Center eingerichtet, das per E-Mail unter kontaktformular@baywa.de, per Post unter BayWa CS GmbH, CSC Passau, Spitalhofstr. 94, 94032 Passau, oder über ein Internet-Formular unter http://www.baywa.de erreichbar ist. 

Beschreibung der Verarbeitung
Bei jedem rein informatorischen Aufruf unserer Internetseite – ohne Eingabe von Daten - erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Hierbei werden Nutzungsdaten (z.B. Datum und Uhrzeit des Zugriffs, IP-Adresse) sowie Metadaten erhoben.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur technischen Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. f DS-GVO 
Unser berechtigtes Interesse Daten über unsere Website zu verarbeiten, besteht darin, die Funktionsfähigkeit sicherzustellen, unser Internetangebot zu optimieren und dadurch unseren Kunden bestmögliche Leistungen anzubieten und die Kundenzufriedenheit zu steigern. 

Datenempfänger
Zur Bereitstellung der Webseite setzen wir Hosting- und Wartungsdienstleister ein.

Beschreibung der Verarbeitung
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von einem Webserver auf Ihr Endgerät kopiert werden und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren.

Wir setzen technisch notwendige Cookies. In diesen werden Daten wie Spracheinstellungen, Artikel in einem Warenkorb oder Log-In-Informationen gespeichert und übermittelt. Dies dient dem Zweck ein, unsere Website funktionsfähig zu gestalten und die Nutzung von Websites für die Nutzer zu ermöglichen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Wir verwenden zudem auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können Daten übermittelt werden wie eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen und der Inanspruchnahme von Website-Funktionen. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. 

Bei Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. 

Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 lit. f DS-GVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist andernfalls Art. 6 Abs. 1 lit. f DS-GVO.

Für Cookies, welche nicht unbedingt zur Bereitstellung der Onlinedienste erforderlich sind, findet sich die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DS-GVO.

Auf unserer Website stellen wir das Usercentrics Consent Management zu Verfügung. Dies ermöglicht es Websitenutzer sich über angebotene Cookies und Tracking-Technologien zu informieren und personalisiert in den Einsatz einzelner Cookies/Tracking-Technologien einzuwilligen.

Neben den in Usercentrics Consent Management aufgeführten Lösungen können durch uns oder Dritte auch weitere Technologien zur attraktiven Gestaltung unseres Angebots eingebunden werden (z.B. Videos in Beiträgen). Die Inhalte sind möglicherweise über sog. Plugins, iframes oder ähnliche technische Mittel eingebettet. Bei Ausführung der jeweiligen Inhalte kann es sein, dass Daten, wie etwa Ihre IP-Adresse, an den jeweiligen Dienst übertragen werden. Aus Datenschutzgründen erfolgt eine Übertragung der Daten aber erst, wenn Sie den jeweiligen Dienst durch aktives Anklicken nutzen. 

Folgende Dienste sind auf unseren Webseiten eingebunden:

Google Maps
Bei der Nutzung von Google Maps werden von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Daten über die Nutzung der Kartenfunktionen verarbeitet (Datum und Uhrzeit des Besuchs, Standort-Informationen, IP-Adresse, URL, Nutzungsdaten). Die Inhalte von Google Maps werden aber erst dann geladen, wenn der Nutzer aktiv den Kartendienst in Anspruch nimmt (Einwilligung gemäß Art. 6 Abs. 1. lit a DS-GVO). Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen (https://policies.google.com/privacy?hl=de) entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Google reCAPTCHA
Auf unseren Seiten verwenden wir auch die reCAPTCHA Funktion von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Wir setzen den Dienst aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit und der Verhinderung von Missbrauch unseres Angebotes ein. Der Dienst inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Willensgetragenheit von Handlungen im Internet und der Vermeidung von Missbrauch und Spam. Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

Trusted Shops Trustbadge
Zur Anzeige des Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge Widget eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops AG setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops AG übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail-Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich. Weitere Details, auch zum Widerspruch, sind der im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

Videoportal Vimeo
Auf unseren Websites sind Plugins des Videoportals Vimeo der Vimeo.com Inc. (330 West 34th Street, 10th Floor New York, New York 10001, USA) eingebunden. Durch Interaktionen mit den Vimeo Plugins (Klicken des Start-Buttons) werden Informationen über Ihren Besuch und Ihre IP-Adresse an einen Server von Vimeo in den USA übermittelt und dort gespeichert (Einwilligung gemäß Art. 6 Abs. 1. lit a DS-GVO). Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor der Internation mit dem Vimeo-Video bei Vimeo ausloggen.
Die Datenschutzerklärung für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo finden Sie unter https://vimeo.com/privacy.
Außerdem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Die Nutzer können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

YouTube-Videos
Betreiber der Plugins für eingebettete YouTube-Videos ist die Google LLC, D/B/A YouTube 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie ein Beitrag mit einem eingebetteten YouTube-Plugin gestartet wird, wird eine Verbindung zu Servern von YouTube hergestellt (Einwilligung gemäß Art. 6 Abs. 1. lit a DS-GVO). Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.
Wird ein YouTube-Video aktiv vom Nutzer gestartet wird, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.
Weitere Informationen zum Datenschutz bei "YouTube" finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/