Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Rohrio UG (haftungsbeschränkt)
Zum Riedlein 22
91737 Ornbau
Deutschland

Vertreten durch die Geschäftsführerin:
Oksana Ryaboshlyk

E-Mail: datenschutz@rohrio.de
Website: rohrio.de

Ein betrieblicher Datenschutzbeauftragter wurde nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der Plattform rohrio.de.

Die Plattform dient der Erfassung, Weiterleitung und Darstellung von Anfragen und Angeboten im Bereich Rohr- und Leitungsprodukte zwischen gewerblichen Nachfragern und Anbietern.

Die Rohrio UG (haftungsbeschränkt) stellt die technischen und organisatorischen Funktionen der Plattform bereit und unterstützt die Kommunikation zwischen den beteiligten Unternehmen.

Die Rohrio UG (haftungsbeschränkt) wird nicht selbst Vertragspartner der über die Plattform angebahnten Liefer- oder Leistungsgeschäfte.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Daten, die ausschließlich eine juristische Person betreffen, sind grundsätzlich keine personenbezogenen Daten. Angaben zu Mitarbeitern, Geschäftsführern, Einzelunternehmern oder persönlich zuordenbare geschäftliche Kontaktdaten können jedoch personenbezogene Daten darstellen.

3. Hosting und Bereitstellung der Website

Unsere Website wird bei der

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

gehostet.

Die Website wird mit dem Content-Management-System WordPress betrieben.

Nach unserer derzeitigen Konfiguration befinden sich die für das Hosting verwendeten Server in Deutschland.

Beim Aufruf unserer Website können durch den Hostinganbieter insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• zuvor besuchte Seite beziehungsweise Referrer-URL,
• verwendeter Browser und Browserversion,
• Betriebssystem und Gerätetyp,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten, technische Fehler zu analysieren und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

STRATO erfasst beim Aufruf unserer Website die IP-Adresse des zugreifenden Geräts. Nach Angaben von STRATO werden vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage gespeichert.

Die für uns im STRATO-Kundenbereich abrufbaren Webserver-Logdateien werden für einen Zeitraum von bis zu sechs Wochen bereitgestellt. In diesen Logdateien werden die IP-Adresse beziehungsweise der Hostname des zugreifenden Geräts nach Angaben von STRATO anonymisiert.

Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit STRATO besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Einträge im Local Storage oder Session Storage.

Cookies sind kleine Dateien beziehungsweise Informationen, die auf dem Endgerät eines Nutzers gespeichert werden können.

Wir unterscheiden zwischen technisch erforderlichen und nicht technisch erforderlichen Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Technologien sind notwendig, um ausdrücklich gewünschte Funktionen der Website bereitzustellen.

Hierzu können insbesondere gehören:

• Login- und Sitzungsfunktionen,
• Authentifizierung,
• Sicherheitsfunktionen,
• Einwilligungsverwaltung,
• Formularfunktionen,
• technische Einstellungen.

Die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Technologien

Technologien zu Analyse-, Statistik-, Marketing-, Komfort- oder vergleichbaren Zwecken werden nur eingesetzt, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise der Zugriff auf das Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen widerrufen oder geändert werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die konkret eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern werden zusätzlich in unserer Cookie-Erklärung angezeigt.

5. Einwilligungsverwaltung mit Cookiebot

Wir verwenden Cookiebot by Usercentrics.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot dient dazu, Einwilligungsentscheidungen der Websitebesucher einzuholen, zu speichern, an eingebundene Dienste weiterzugeben und nachweisen zu können.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• pseudonyme Einwilligungs-ID,
• erteilte oder abgelehnte Einwilligungskategorien,
• Datum und Uhrzeit der Entscheidung,
• Version der Einwilligungseinstellungen,
• aufgerufene URL,
• Spracheinstellung,
• Browser- und Geräteinformationen,
• Betriebssystem,
• technische Informationen,
• IP-Adresse, soweit diese für die technische Kommunikation verarbeitet wird.

Cookiebot steuert abhängig von der jeweiligen Einwilligungsentscheidung die Freigabe nicht erforderlicher Dienste beziehungsweise die Übermittlung der entsprechenden Einwilligungssignale.

Die Speicherung der Einwilligungsentscheidung auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit sie zur Bereitstellung der Einwilligungsverwaltung erforderlich ist.

Die Verarbeitung zum Nachweis der getroffenen Einwilligungsentscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungsentscheidungen.

Die Einwilligungsinformationen werden so lange gespeichert, wie dies zum Nachweis der Entscheidung und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Mit Usercentrics besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. WP Consent API und Google Consent Mode

Zur technischen Verwaltung und Synchronisierung von Einwilligungsentscheidungen zwischen unterstützten WordPress-Plugins verwenden wir das WordPress-Plugin WP Consent API.

WP Consent API stellt standardisierte Einwilligungskategorien und Einwilligungszustände innerhalb unserer WordPress-Installation bereit.

Das Plugin selbst stellt kein Einwilligungsbanner bereit und holt keine eigenen Einwilligungen ein. Die Entscheidung des Websitebesuchers über nicht technisch erforderliche Datenverarbeitungen wird über Cookiebot eingeholt und verwaltet.

WP Consent API ermöglicht es unterstützten Plugins, den jeweils geltenden Einwilligungsstatus zu erkennen und zu berücksichtigen.

Hierbei können technisch erforderliche Informationen zum Einwilligungsstatus auf dem Endgerät gespeichert werden. Diese dienen ausschließlich der technischen Umsetzung und Synchronisierung der getroffenen Datenschutzentscheidung.

Soweit eine solche Speicherung technisch erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Umsetzung und Beachtung der vom Nutzer getroffenen Einwilligungsentscheidung.

Für Google-Dienste verwenden wir außerdem den über Cookiebot bereitgestellten Google Consent Mode.

Google Analytics ist auf unserer Website nach dem Prinzip des Basic Consent Mode beziehungsweise Prior Consent eingebunden.

Das bedeutet, dass die für Google Analytics erforderlichen Google-Tags vor einer Einwilligung in die Kategorie Statistik nicht geladen und nicht ausgeführt werden.

Vor einer entsprechenden Einwilligung werden im Zusammenhang mit Google Analytics keine Analytics-Cookies gesetzt und keine Google-Analytics-Messdaten an Google übertragen.

Lehnt der Nutzer die Statistik-Einwilligung ab, bleiben die Google-Analytics-Tags blockiert. Es werden in diesem Fall auch keine cookielosen Google-Analytics-Messsignale oder Einwilligungsstatusinformationen über diese Analytics-Tags an Google übermittelt.

Erst nach einer ausdrücklichen Einwilligung in die Statistik-Verarbeitung werden die Google-Analytics-Tags freigegeben und die für Google Analytics vorgesehenen Datenverarbeitungen aktiviert.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

7. Registrierung und Nutzerkonto

Eine Registrierung ist ausschließlich für Unternehmen und deren Mitarbeiter vorgesehen.

Derzeit können sich Firmenkunden mit Sitz in Deutschland registrieren.

Bei der Registrierung verarbeiten wir insbesondere folgende Daten:

Unternehmensdaten

• Firmenname,
• Branche,
• Firmenanschrift,
• geschäftliche Telefonnummer,
• allgemeine geschäftliche E-Mail-Adresse,
• Unternehmenswebsite,
• Umsatzsteuer-Identifikationsnummer.

Daten des Firmenmitarbeiters

• Anrede,
• Vorname,
• Nachname,
• geschäftliche E-Mail-Adresse,
• Abteilung,
• Position beziehungsweise Funktion,
• geschäftliche Telefonnummer,
• Mobiltelefonnummer, sofern angegeben,
• Login- und Authentifizierungsdaten,
• Passwort-Hash,
• Status des Nutzerkontos,
• Informationen zum Firmenabonnement und Tarif.

Die Daten werden insbesondere verarbeitet zur:

• Prüfung der Registrierung,
• Einrichtung und Verwaltung des Nutzerkontos,
• Kommunikation mit dem Unternehmen,
• Bereitstellung der Plattformfunktionen,
• Verwaltung des Firmenabonnements,
• Abrechnung,
• Verhinderung missbräuchlicher Registrierungen.

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handelt die betroffene Person als Mitarbeiter oder Vertreter eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen und in der Kommunikation mit dessen Ansprechpartnern.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann kein Nutzerkonto eingerichtet werden.

Die bei der Registrierung eingegebenen Daten werden in unserer WordPress-Datenbank und in unseren selbst entwickelten beziehungsweise selbst betriebenen CRM-Funktionen gespeichert.

Wird eine Registrierung freigeschaltet, werden die für das Nutzerkonto erforderlichen Daten grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert.

Das Ende eines Probeabonnements oder kostenpflichtigen Abonnements führt nicht automatisch zur Löschung des Firmenkontos oder der zugehörigen Nutzerkonten.

Soweit das Nutzerkonto weiterhin erreichbar bleibt, können vorhandene Anfragen und Angebote bis zum Ablauf ihrer jeweiligen Speicherfrist eingesehen werden.

Ohne aktives Probeabonnement oder kostenpflichtiges Abonnement können keine neuen Anfragen abgesendet werden.

Wird eine Registrierung abgelehnt, werden die Registrierungsdaten grundsätzlich spätestens 30 Tage nach der Ablehnung gelöscht, sofern keine Anhaltspunkte für Missbrauch, keine gesetzlichen Aufbewahrungspflichten und keine sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Wird ein Nutzerkonto vollständig gelöscht, werden die ausschließlich für dieses Nutzerkonto erforderlichen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

8. Manuelle Prüfung und Freischaltung

Jede Registrierung wird vor der Freischaltung manuell geprüft.

Hierbei können insbesondere überprüft werden:

• Unternehmensdaten,
• geschäftliche E-Mail-Domain,
• Unternehmenswebsite,
• Umsatzsteuer-Identifikationsnummer,
• öffentlich zugängliche Unternehmensinformationen.

Die Prüfung dient dazu, sicherzustellen, dass nur tatsächlich gewerblich tätige Unternehmen Zugang zur Plattform erhalten.

Sie dient außerdem der Verhinderung von Missbrauch, falschen Registrierungen und betrügerischen Aktivitäten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz der Plattform, ihrer Nutzer und der über die Plattform ausgetauschten Informationen.

Eine ausschließlich automatisierte Entscheidung über die Freischaltung eines Nutzerkontos findet nicht statt.

9. Erstellung und Verarbeitung von Anfragen

Registrierte Nutzer mit einem aktiven Probeabonnement oder kostenpflichtigen Abonnement können Produktanfragen über die Plattform erstellen.

Eine Anfrage kann insbesondere folgende Informationen enthalten:

• Projektname,
• Referenznummer,
• Rohr- beziehungsweise Produktart,
• technische Normen,
• Werkstoffe,
• Stückzahl oder Menge,
• Maße und Toleranzen,
• Anforderungen an Material, Prüfung und Wärmebehandlung,
• Abnahmeprüfzeugnisse,
• Lieferzustand,
• Prüfumfang und Testklasse,
• sonstige technische Anforderungen,
• Produkt- und Anbieterkategorie,
• Anfragezweck,
• Lieferbedingungen,
• bevorzugtes Anbieterland,
• gewünschte Lieferzeit,
• Angebotsfrist,
• hochgeladene Dateien,
• Kontaktdaten des anfragenden Unternehmens und des zuständigen Mitarbeiters.

Die Verarbeitung erfolgt, um die Anfrage technisch und organisatorisch zu erfassen, geeignete Anbieter auszuwählen, die Anfrage weiterzuleiten, eingehende Angebote zuzuordnen und diese im persönlichen Nutzerbereich bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist.

Bei Mitarbeitern und Ansprechpartnern eines Firmenkunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Durchführung des Plattformvertrags mit dem jeweiligen Unternehmen.

10. Auswahl geeigneter Anbieter

Rohrio ordnet Anfragen anhand der angegebenen technischen, produktbezogenen, geografischen und kommerziellen Kriterien geeigneten Anbietern aus der eigenen Anbieterdatenbank zu.

Die Auswahl kann insbesondere anhand folgender Kriterien erfolgen:

• Produkt- und Anbieterkategorie,
• Rohrart,
• technische Spezifikationen,
• Norm,
• Werkstoff,
• Abmessungen,
• Prüfanforderungen,
• Fertigungs- und Liefermöglichkeiten,
• gewünschtes Anbieterland,
• Lieferbedingungen,
• Lieferzeit.

Durch die Zuordnung wird lediglich bestimmt, welche Anbieter eine Anfrage erhalten können.

Es findet keine Bonitätsbewertung oder persönliche Bewertung des anfragenden Mitarbeiters statt.

Es erfolgt kein Scoring einer natürlichen Person.

Die abschließende Bearbeitung und Weiterleitung können durch einen Administrator kontrolliert werden.

11. Weiterleitung von Anfragen an Anbieter

Die Anfrage wird an ausgewählte Anbieter weitergeleitet, deren bekanntes Leistungsprofil möglichst gut zu den angegebenen Anforderungen passt.

Dabei können insbesondere folgende Daten offengelegt werden, soweit sie Bestandteil der Anfrage sind:

• Firmenname des Nachfragers,
• Name des zuständigen Mitarbeiters,
• geschäftliche E-Mail-Adresse,
• geschäftliche Telefonnummer oder Mobiltelefonnummer,
• technische und kommerzielle Anfragedaten,
• Projekt- und Referenzangaben,
• Lieferanforderungen,
• hochgeladene Dokumente und Bilder.

Name und geschäftliche Kontaktdaten des Nachfragers werden den ausgewählten Anbietern zusammen mit der Anfrage offengelegt.

Zweck der Übermittlung ist es, den ausgewählten Anbietern die Prüfung der Anfrage, die Kontaktaufnahme mit dem Nachfrager und die Erstellung eines Angebots zu ermöglichen.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Rohrio UG (haftungsbeschränkt) ist für die rechtmäßige Auswahl der Empfänger und die Übermittlung der Anfrage an die ausgewählten Anbieter verantwortlich.

Die ausgewählten Anbieter können ihren Sitz innerhalb der Europäischen Union, des Europäischen Wirtschaftsraums, der Schweiz oder des Vereinigten Königreichs haben.

Nach Erhalt der Anfrage entscheiden die Anbieter grundsätzlich selbst, ob und auf welche Weise sie die Anfrage prüfen, mit dem Nachfrager kommunizieren, ein Angebot erstellen oder ein späteres Vertragsverhältnis durchführen.

Für diese selbstständig bestimmten Verarbeitungsvorgänge handelt der jeweilige Anbieter grundsätzlich als eigener datenschutzrechtlich Verantwortlicher.

12. Anbieter innerhalb der EU, des EWR, der Schweiz und des Vereinigten Königreichs

Unsere Anbieterdatenbank enthält Anbieter mit Sitz:

• in Mitgliedstaaten der Europäischen Union,
• in Staaten des Europäischen Wirtschaftsraums,
• in der Schweiz,
• im Vereinigten Königreich Großbritannien und Nordirland.

Die Schweiz und das Vereinigte Königreich gehören nicht zur Europäischen Union oder zum Europäischen Wirtschaftsraum und gelten daher datenschutzrechtlich als Drittländer.

Für die Schweiz und das Vereinigte Königreich bestehen derzeit Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO.

Personenbezogene Daten können deshalb derzeit auf Grundlage dieser Angemessenheitsbeschlüsse an dort ansässige Anbieter übermittelt werden, ohne dass zusätzliche Garantien gemäß Art. 46 DSGVO erforderlich sind.

Sollte ein Angemessenheitsbeschluss künftig aufgehoben, geändert oder für eine konkrete Übermittlung nicht mehr anwendbar sein, wird vor weiteren Übermittlungen geprüft, ob eine andere zulässige Grundlage nach Art. 44 ff. DSGVO besteht.

Eine Weiterleitung von Produktanfragen in weitere Drittländer außerhalb der Schweiz und des Vereinigten Königreichs findet derzeit nicht statt.

13. Datei- und Dokumentenuploads

Nutzer können im Rahmen einer Anfrage insbesondere PDF-Dateien und Bilddateien hochladen.

Hierzu können beispielsweise gehören:

• technische Zeichnungen,
• Leistungsverzeichnisse,
• Produktspezifikationen,
• Datenblätter,
• Fotos,
• technische Unterlagen.

Nutzer sollen nur personenbezogene Daten übermitteln, die für die Bearbeitung der jeweiligen Anfrage tatsächlich erforderlich sind.

Insbesondere sollen unnötige Namen, private Kontaktdaten, Unterschriften, Ausweisdaten und Daten unbeteiligter Personen vor dem Upload entfernt oder geschwärzt werden.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, biometrische Daten, Angaben zur ethnischen Herkunft, Religion oder Gewerkschaftszugehörigkeit, dürfen nicht hochgeladen werden.

Der hochladende Nutzer beziehungsweise das von ihm vertretene Unternehmen ist dafür verantwortlich, zur Nutzung und Weitergabe der in den Unterlagen enthaltenen Informationen berechtigt zu sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

14. Eingang und Verarbeitung von Angeboten

Anbieter übermitteln Angebote an eine E-Mail-Adresse der Rohrio UG (haftungsbeschränkt).

Die Angebote können insbesondere folgende Daten enthalten:

• Name und Kontaktdaten des Anbieters,
• Name und Kontaktdaten von Mitarbeitern des Anbieters,
• Angebotsnummer,
• Angebotsdatum,
• technische Produktinformationen,
• Preise,
• Zahlungsbedingungen,
• Lieferbedingungen,
• Lieferzeiten,
• Gültigkeitszeiträume,
• PDF-Dateien und Anlagen,
• sonstige geschäftliche Korrespondenz.

Die Angebote werden durch einen Administrator eingesehen, organisatorisch geprüft und der betreffenden Anfrage zugeordnet.

Wesentliche Angebotsinformationen werden anschließend in unsere auf WordPress basierenden CRM-Funktionen eingetragen und dem anfragenden Nutzer im Bereich „Mein Konto“ angezeigt.

Das vollständige Originalangebot kann zusätzlich als PDF-Datei bereitgestellt werden.

Zur Bearbeitung können Angebotsdateien außerdem vorübergehend:

• im E-Mail-Postfach,
• innerhalb der WordPress-/CRM-Umgebung,
• auf einem durch die Gesellschaft genutzten lokalen Computer

gespeichert werden.

Der Zugriff ist auf hierzu berechtigte Personen beschränkt.

Die Dateien und personenbezogenen Angebotsinformationen werden spätestens mit Ablauf der für die betreffende Anfrage geltenden Speicherfrist gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Mitarbeitern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.

15. Speicherdauer von Anfragen und Angeboten

Die reguläre Speicherdauer von Anfragen, Angeboten und den dazugehörigen Informationen richtet sich nach dem Abonnement, unter dem die jeweilige Anfrage abgesendet wurde.

Es gelten derzeit folgende Speicherfristen:

• Probeabonnement: ein Monat
• Basis: drei Monate
• Standard: sechs Monate
• Premium: zwölf Monate

Die Speicherfrist beginnt grundsätzlich mit dem Absenden der jeweiligen Anfrage.

Wird während der Speicherfrist des Probeabonnements ein kostenpflichtiges Abonnement abgeschlossen, beginnt für die zu diesem Zeitpunkt noch vorhandenen Anfragen und Angebote mit Beginn des kostenpflichtigen Abonnements eine neue Speicherfrist entsprechend dem gewählten Tarif.

Ein späterer Wechsel zwischen kostenpflichtigen Tarifen ändert die für bereits abgesendete Anfragen geltende Speicherfrist grundsätzlich nicht rückwirkend.

Sieben Tage vor Ablauf der Speicherfrist kann der betreffende Nutzer eine Benachrichtigung per E-Mail erhalten.

Nach Ablauf der jeweiligen Speicherfrist werden insbesondere gelöscht:

• die Anfrage,
• zugeordnete Angebote,
• hochgeladene Dateien,
• Originalangebote und Anhänge,
• gespeicherte E-Mail-Anhänge,
• lokal gespeicherte Angebotsdateien,
• im Nutzerkonto beziehungsweise CRM gespeicherte Angebotsinformationen.

Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Soweit Daten ausschließlich in vollständig anonymisierter Form weiterverarbeitet werden, können anonymisierte statistische Informationen über die genannten Fristen hinaus verwendet werden.

16. System- und Transaktions-E-Mails

Wir versenden E-Mails, die zur Nutzung und Verwaltung der Plattform erforderlich sind.

Hierzu gehören insbesondere:

• Bestätigung des Eingangs einer Registrierung,
• Mitteilung über die Freischaltung oder Ablehnung,
• Informationen zum Probeabonnement,
• Informationen zu kostenpflichtigen Abonnements,
• Informationen zu Tarifwechseln,
• Kündigungsbestätigungen,
• Bestätigungen zu Anfragen,
• Benachrichtigungen über eingegangene Angebote,
• Hinweise auf bevorstehende Speicherfristen,
• Rechnungen und Zahlungsinformationen,
• sicherheitsbezogene Benachrichtigungen,
• technische Mitteilungen,
• rechtlich oder vertraglich erforderliche Informationen.

Diese Nachrichten sind keine Newsletter, sondern Bestandteil der Plattformleistung beziehungsweise der Vertragsverwaltung.

Die Verarbeitung erfolgt je nach Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

17. Newsletter

Registrierte Nutzer können sich freiwillig für unseren E-Mail-Newsletter anmelden.

Mit dem Newsletter informieren wir insbesondere über:

• neue Funktionen von Rohrio,
• Weiterentwicklungen der Plattform,
• Änderungen und Erweiterungen unserer Leistungen,
• Tarife und Angebote,
• Neuigkeiten im Bereich Rohr- und Leitungsprodukte,
• fachlich relevante Informationen.

Für die Newsletter-Anmeldung können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• Vorname und Nachname,
• Anrede,
• Unternehmen,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung,
• Herkunft der Anmeldung,
• Wortlaut und Version der Einwilligung,
• Newsletter-Status,
• technische Protokoll- und Nachweisdaten.

Die Newsletter-Anmeldung erfolgt freiwillig und getrennt von der Registrierung sowie von der Zustimmung zu unseren Allgemeinen Geschäftsbedingungen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Nach der Anmeldung wird eine Bestätigungs-E-Mail versendet. Erst nach Anklicken des Bestätigungslinks wird die E-Mail-Adresse in den aktiven Newsletter-Verteiler aufgenommen.

Der Bestätigungslink ist für 48 Stunden gültig.

Wird die Anmeldung innerhalb dieses Zeitraums nicht bestätigt, erfolgt keine Aufnahme in den aktiven Newsletter-Verteiler.

Daten einer nicht bestätigten Anmeldung werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern keine Hinweise auf eine missbräuchliche Anmeldung eine vorübergehende weitere Speicherung erforderlich machen.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung der Einwilligung erfolgt zum Nachweis der Rechtmäßigkeit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie gegebenenfalls ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierzu kann insbesondere der Abmeldelink in jeder Newsletter-E-Mail verwendet werden.

Ein Widerruf ist außerdem per E-Mail an:

newsletter@rohrio.de

möglich.

Nach dem Widerruf wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt.

Soweit erforderlich, können Nachweisdaten beziehungsweise eine minimale Sperrkennzeichnung für die Dauer gesetzlicher Verjährungsfristen gespeichert werden.

Der Newsletter wird über von der Rohrio UG (haftungsbeschränkt) selbst betriebene CRM-Funktionen verwaltet.

Die Newsletter- und Einwilligungsdaten werden in unserer WordPress-Datenbank auf dem von STRATO bereitgestellten Webspace gespeichert.

Der Versand erfolgt über die E-Mail-Infrastruktur von STRATO.

Ein gesonderter externer Newsletter-Versanddienstleister wird derzeit nicht eingesetzt.

Eine personenbezogene Auswertung des Öffnungs- oder Klickverhaltens findet nicht statt.

Es werden keine Trackingpixel oder individuellen Trackinglinks zur Erstellung personenbezogener Newsletter-Nutzungsprofile eingesetzt.

18. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme mit uns, beispielsweise per E-Mail oder über das Kontaktformular, verarbeiten wir die zur Bearbeitung des Anliegens erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Betreff,
• Inhalt der Nachricht,
• Datum und Uhrzeit,
• zugehörige Vertrags-, Anfrage- oder Kontoinformationen.

Das Kontaktformular wird auf unserer Startseite in einem Popup-Fenster bereitgestellt.

Die über das Kontaktformular eingegebenen Daten werden in unserer WordPress-Datenbank gespeichert und an die für die Bearbeitung zuständige E-Mail-Adresse übermittelt.

Bezieht sich die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher und technischer Anfragen sowie in der Betreuung unserer Nutzer und Geschäftspartner.

Kontaktanfragen werden grundsätzlich spätestens 90 Tage nach ihrer abschließenden Bearbeitung aus der Formulardatenbank gelöscht.

Eine längere Speicherung kann erfolgen, wenn:

• die Anfrage Bestandteil einer laufenden Geschäftsbeziehung ist,
• gesetzliche Aufbewahrungspflichten bestehen,
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Vertrags- und geschäftsrelevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

19. Google reCAPTCHA v3

Zum Schutz unseres Registrierungsformulars und Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Google reCAPTCHA v3.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA wird derzeit im Zusammenhang mit:

• dem Registrierungsformular,
• dem Kontaktformular

eingesetzt.

Google reCAPTCHA wird nicht für die Erstellung oder Übermittlung von Produktanfragen im eingeloggten Nutzerbereich eingesetzt.

reCAPTCHA v3 analysiert technische Informationen und Nutzerinteraktionen und erzeugt einen Risikowert, anhand dessen automatisierte oder missbräuchliche Formularnutzung erkannt werden soll.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Referrer-URL,
• Browserinformationen,
• Geräteinformationen,
• Betriebssystem,
• Spracheinstellungen,
• Maus- und Tastaturinteraktionen,
• Verweildauer und Nutzungsverhalten,
• Cookies oder vergleichbare Informationen,
• Informationen zu einem gegebenenfalls angemeldeten Google-Konto,
• durch reCAPTCHA erzeugte Risiko- und Bewertungsergebnisse.

reCAPTCHA wird erst aktiviert, wenn der Nutzer zuvor entsprechend eingewilligt hat.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Wird keine Einwilligung in Google reCAPTCHA erteilt, kann das Kontaktformular gegebenenfalls nicht verwendet werden.

Eine Kontaktaufnahme ist weiterhin per E-Mail an info@rohrio.de möglich.

Für eine Registrierung ohne Verwendung von Google reCAPTCHA kann eine alternative Registrierungsanfrage per E-Mail an info@rohrio.de gestellt werden.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Hierfür gelten die im Abschnitt „Übermittlung in Drittländer“ beschriebenen Voraussetzungen.

20. Site Kit by Google

Wir verwenden das WordPress-Plugin Site Kit by Google.

Site Kit ermöglicht die Verbindung unserer WordPress-Installation mit verschiedenen Google-Diensten sowie die Darstellung von Kennzahlen dieser Dienste innerhalb des WordPress-Administrationsbereichs.

Wir verwenden Site Kit derzeit insbesondere in Verbindung mit:

• Google Search Console,
• Google Analytics 4.

Zur Einrichtung und Nutzung von Site Kit wird ein berechtigtes Google-Konto eines WordPress-Administrators mit unserer Website verbunden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Google-Konto- und Nutzerkennungen des berechtigten Administrators,
• Website-URL,
• Website-Property,
• Berechtigungs- und Verbindungsinformationen,
• Authentifizierungs- und Zugriffstoken,
• Informationen über verbundene Google-Dienste,
• technische Informationen zur WordPress-Installation,
• von den verbundenen Google-Diensten bereitgestellte Kennzahlen und Berichte.

Site Kit verwendet die Berechtigungen des verbundenen Google-Kontos, um Daten aus den angeschlossenen Google-Diensten über Google-Schnittstellen abzurufen und innerhalb des WordPress-Administrationsbereichs darzustellen.

Site Kit fügt den Google-Analytics-Tracking-Code auf unserer Website derzeit nicht selbst ein.

Die Google-Analytics-Property bleibt mit Site Kit verbunden, damit bereits von Google Analytics erfasste und dort gespeicherte statistische Kennzahlen innerhalb des Site-Kit-Dashboards dargestellt werden können.

Die technische Einbindung von Google Analytics auf unserer Website erfolgt getrennt von Site Kit und wird durch unsere Einwilligungsverwaltung mit Cookiebot gesteuert. Einzelheiten hierzu sind in Abschnitt „Google Analytics 4“ dieser Datenschutzerklärung beschrieben.

Der in Site Kit angebotene eigene Google-Einwilligungsmodus ist derzeit deaktiviert. Die Verwaltung des Google Consent Mode erfolgt über Cookiebot.

Der Zugriff auf Site Kit und die dort dargestellten Informationen ist auf entsprechend berechtigte WordPress-Nutzer beschränkt.

Rechtsgrundlage für die Verarbeitung der administrativen Site-Kit-Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Verwaltung, Analyse und Optimierung unserer Website sowie in der übersichtlichen Darstellung der über die verbundenen Google-Dienste bereitgestellten Leistungsdaten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

21. Google Search Console

Wir nutzen Google Search Console, um die Sichtbarkeit und technische Auffindbarkeit unserer Website in der Google-Suche zu überwachen und zu verbessern.

Google Search Console kann uns insbesondere folgende Informationen zur Verfügung stellen:

• Suchanfragen, über die unsere Website angezeigt wurde,
• Anzahl der Impressionen,
• Anzahl der Klicks,
• Klickrate,
• durchschnittliche Position in den Suchergebnissen,
• Informationen zur Indexierung,
• technische Websitefehler,
• Leistungs- und Suchmaschineninformationen.

Die Daten werden insbesondere verwendet zur:

• technischen Überwachung der Website,
• Fehleranalyse,
• Suchmaschinenoptimierung,
• Verbesserung der Auffindbarkeit unserer Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Verbesserung und Auffindbarkeit unserer Website.

Die über Site Kit abgerufenen Search-Console-Daten werden nur berechtigten Nutzern des WordPress-Administrationsbereichs angezeigt.

22. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Unsere Google-Analytics-Property ist mit Site Kit by Google verbunden. Site Kit fügt den Google-Analytics-Tracking-Code jedoch derzeit nicht selbst auf unserer Website ein.

Die technische Einbindung von Google Analytics erfolgt so, dass die hierfür erforderlichen Google-Tags durch unsere Einwilligungsverwaltung mit Cookiebot der Kategorie Statistik zugeordnet und bis zu einer entsprechenden Einwilligung blockiert werden.

Google Analytics ermöglicht uns nach erteilter Einwilligung insbesondere die statistische Auswertung folgender Informationen:

• Anzahl der Besucher,
• Anzahl der Sitzungen,
• Seitenaufrufe,
• besuchte Seiten und Inhalte,
• Zeitpunkt der Nutzung,
• ungefähre Nutzungsdauer,
• Interaktionen mit der Website,
• Einstiegs- und Ausstiegsseiten,
• Referrer beziehungsweise Herkunft des Besuchers,
• ungefähres Herkunftsland beziehungsweise geografische Region,
• Browser,
• Betriebssystem,
• Gerätetyp,
• Bildschirmauflösung,
• Spracheinstellungen,
• technische Ereignisse,
• pseudonyme Nutzer- und Sitzungskennungen.

Verarbeitung nur nach Einwilligung

Google Analytics wird für die statistische Erfassung von Websitebesuchern erst aktiviert, nachdem der Nutzer über Cookiebot ausdrücklich in die Kategorie Statistik eingewilligt hat.

Vor Erteilung dieser Einwilligung werden die für Google Analytics vorgesehenen Google-Tags nicht geladen beziehungsweise ausgeführt und es werden keine Google-Analytics-Messdaten an Google übertragen.

Wird die Statistik-Einwilligung abgelehnt, bleibt Google Analytics blockiert.

Google Analytics kann nach erteilter Einwilligung Cookies und vergleichbare Technologien verwenden. Hierzu können insbesondere gehören:

• _ga,
• _ga_<Kennung>.

Die konkret auf unserer Website eingesetzten Cookies sowie deren jeweilige Speicherdauer werden zusätzlich in unserer Cookie-Erklärung angezeigt.

Google Analytics verwendet pseudonyme Kennungen, um Nutzer beziehungsweise Besuche und Sitzungen statistisch unterscheiden und auswerten zu können.

Rechtsgrundlagen für die Speicherung beziehungsweise das Auslesen nicht technisch erforderlicher Informationen auf dem Endgerät sowie für die anschließende Verarbeitung personenbezogener Daten sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Basic Consent Mode

Für die Einbindung von Google Analytics verwenden wir den über Cookiebot gesteuerten Google Consent Mode in einer Basic-Consent-Konfiguration.

Bei dieser Konfiguration werden die Google-Analytics-Tags bis zu einer positiven Einwilligungsentscheidung blockiert.

Vor einer Einwilligung in die Statistik-Verarbeitung werden keine Google-Analytics-Daten an Google übertragen.

Wird die Einwilligung verweigert, bleiben die Google-Analytics-Tags blockiert. Dabei werden über diese Analytics-Tags auch keine cookielosen Google-Analytics-Pings oder Einwilligungsstatusinformationen an Google gesendet.

Erst nach einer erteilten Statistik-Einwilligung werden die Google-Analytics-Tags geladen und die entsprechenden Consent- und Messfunktionen aktiviert.

Weitere Informationen zur technischen Einwilligungssteuerung ergeben sich aus Abschnitt „WP Consent API und Google Consent Mode“ dieser Datenschutzerklärung.

IP-Adressen

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz oder dem Vereinigten Königreich in Google Analytics nicht protokolliert oder gespeichert.

Die IP-Adresse kann bei der Datenübertragung kurzfristig verarbeitet werden, um einen ungefähren geografischen Standort abzuleiten. Anschließend wird die IP-Adresse nach Angaben von Google verworfen.

Datenaufbewahrung

Für unsere Google-Analytics-4-Property haben wir die Aufbewahrungsdauer für Ereignisdaten auf zwei Monate und für Nutzerdaten auf 14 Monate eingestellt.

Die Aufbewahrungsfrist für Nutzerdaten wird bei erneuter Nutzeraktivität nicht zurückgesetzt.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betreffenden Daten nach Maßgabe der von Google vorgesehenen Löschverfahren automatisch gelöscht.

Die Einstellungen zur Datenaufbewahrung wirken sich nach Angaben von Google nicht auf die meisten aggregierten Standardberichte aus.

Keine Übermittlung unmittelbar identifizierender Daten

Wir verwenden Google Analytics nicht dazu, Namen, geschäftliche E-Mail-Adressen, Telefonnummern oder andere unmittelbar identifizierende Kontaktinformationen unserer Nutzer an Google Analytics zu übermitteln.

Ausschluss angemeldeter WordPress-Nutzer

Angemeldete WordPress-Nutzer werden von unserer Google-Analytics-Erfassung ausgeschlossen. Der Google-Analytics-Code wird für diese Nutzer nicht ausgegeben.

Dies dient insbesondere dazu, interne administrative Seitenaufrufe nicht in die statistische Besucheranalyse einzubeziehen.

Datenübermittlung

Google kann Daten im Rahmen der Bereitstellung von Google Analytics auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Google LLC ist nach Angaben von Google unter dem EU-US Data Privacy Framework zertifiziert.

Für internationale Datenübermittlungen gelten ergänzend die im Abschnitt „Übermittlung in Drittländer“ beschriebenen Voraussetzungen.

23. Lokal eingebundene Schriftarten und Symbole

Die für die Gestaltung unserer Website verwendeten Schriftarten sowie die Symbole von Font Awesome werden lokal auf unserem Webspace gespeichert und von dort ausgeliefert. Allein aufgrund dieser gestalterischen Schriftarten und Symbole wird keine Verbindung zu Servern von Google Fonts oder Font Awesome hergestellt. Hiervon unberührt bleiben technische Ressourcen, die im Zusammenhang mit ausdrücklich verwendeten Google-Diensten wie Google Analytics oder Google reCAPTCHA geladen werden. Rechtsgrundlage für die lokale Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung unserer Website.

24. Abonnements und Vertragsabrechnung

Für die Vertragsverwaltung und Abrechnung verarbeiten wir insbesondere:

• Unternehmen,
• Rechnungsanschrift,
• Name des Ansprechpartners,
• E-Mail-Adresse,
• Umsatzsteuer-Identifikationsnummer,
• gewählten Tarif,
• Beginn und Ende der Abrechnungsperiode,
• Rechnungsnummer,
• Rechnungsdatum,
• Leistungsbeschreibung,
• Rechnungsbetrag,
• Umsatzsteuer,
• Zahlungsmethode,
• Zahlungsstatus,
• Transaktions- und Buchungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher handels- und steuerrechtlicher Pflichten.

25. Zahlung über PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
2449 Luxemburg
Luxemburg

übermittelt.

Abhängig von der Zahlungsart können insbesondere verarbeitet werden:

• Name,
• Unternehmen,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Rechnungs- und Bestellinformationen,
• Betrag,
• Währung,
• Transaktionsnummer,
• Zahlungsstatus,
• IP-Adresse,
• Geräte- und Sicherheitsinformationen.

PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur:

• Durchführung der Zahlung,
• Identitätsprüfung,
• Betrugsprävention,
• Risikobewertung,
• Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten.

Rechtsgrundlagen für unsere Verarbeitung und Übermittlung sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

26. Zahlung über Stripe

Bei Auswahl einer über Stripe bereitgestellten Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Informationen an Unternehmen der Stripe-Gruppe übermittelt.

Für Kunden im Europäischen Wirtschaftsraum können abhängig von der verwendeten Zahlungsleistung insbesondere beteiligt sein:

• Stripe Technology Company, Limited, Irland,
• Stripe Payments Europe, Limited, Irland,
• Stripe Technology Europe, Limited, Irland.

Die konkret beteiligte Stripe-Gesellschaft richtet sich nach der verwendeten Zahlungsleistung und den jeweils geltenden Stripe-Vertragsbedingungen.

Abhängig von der Zahlungsmethode können insbesondere verarbeitet werden:

• Name,
• Unternehmen,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Zahlungsbetrag,
• Währung,
• Karten-, Konto- oder Zahlungsmethodendaten,
• Rechnungs- und Transaktionsinformationen,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Sicherheits- und Betrugspräventionsdaten.

Zahlungsmittelnummern werden, soweit möglich, unmittelbar durch Stripe verarbeitet und nicht vollständig in unseren eigenen Systemen gespeichert.

Stripe kann abhängig vom konkreten Verarbeitungsvorgang teilweise als Auftragsverarbeiter und teilweise als eigener datenschutzrechtlich Verantwortlicher handeln.

Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Hierfür gelten die im Abschnitt „Übermittlung in Drittländer“ beschriebenen Voraussetzungen.

27. Apple Pay und Google Pay über Stripe

Für bestimmte Zahlungen können über unseren Zahlungsdienstleister Stripe zusätzlich Apple Pay und Google Pay als Zahlungsmethoden angeboten werden.

Bei Auswahl einer dieser Zahlungsmethoden erfolgt die technische Zahlungsabwicklung weiterhin über Stripe. Zusätzlich werden jedoch die für die jeweilige Wallet-Zahlung erforderlichen Daten durch Apple beziehungsweise Google verarbeitet.

Apple Pay

Apple Pay ist ein Zahlungsdienst von Unternehmen der Apple-Gruppe. Welches Unternehmen der Apple-Gruppe für die Verarbeitung personenbezogener Daten verantwortlich ist, kann sich insbesondere nach dem Wohnsitz beziehungsweise Standort des Nutzers richten.

Bei Verwendung von Apple Pay können insbesondere folgende Informationen verarbeitet werden:

• gerätebezogene Zahlungskennungen,
• Transaktionsinformationen,
• Geräteinformationen,
• Informationen zur verwendeten Zahlungskarte,
• Informationen zur Authentifizierung und Zahlungsfreigabe,
• Sicherheits- und Betrugspräventionsdaten,
• gegebenenfalls Rechnungs-, Versand- oder Kontaktinformationen, soweit diese für die jeweilige Zahlung erforderlich sind.

Nach Angaben von Apple wird bei der Verwendung von Apple Pay die tatsächliche Kartennummer nicht an den Händler übermittelt. Stattdessen werden gerätebezogene Zahlungskennungen und transaktionsbezogene Sicherheitsinformationen verwendet.

Apple kann bestimmte Informationen insbesondere zur Bereitstellung von Apple Pay, zur Zahlungsabwicklung, zur Authentifizierung, zur Sicherheit, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeiten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Apple ergeben sich aus den Datenschutzinformationen von Apple und Apple Pay.

Google Pay

Bei Nutzung von Google Pay ist für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum – soweit sie nicht als Verkäufer auf einem Google-Marktplatz auftreten – grundsätzlich verantwortlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei Verwendung von Google Pay können insbesondere folgende Informationen verarbeitet werden:

• Name und Kontaktdaten,
• Zahlungs- und Transaktionsinformationen,
• Informationen zur verwendeten Zahlungsmethode,
• Geräte- und Kennungsdaten,
• Sicherheits- und Betrugspräventionsdaten,
• gegebenenfalls Standortinformationen.

Google verarbeitet diese Daten insbesondere zur Bereitstellung von Google Pay beziehungsweise Google Payments, zur Zahlungsabwicklung, zur Sicherheit und Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen zur Verarbeitung personenbezogener Daten ergeben sich aus den Datenschutzinformationen von Google Pay beziehungsweise Google Payments.

Die Auswahl von Apple Pay oder Google Pay ist freiwillig.

Rechtsgrundlage für unsere Verarbeitung und die Übermittlung der für die jeweilige Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Apple, Google oder Stripe personenbezogene Daten für eigene gesetzliche, sicherheitsbezogene, regulatorische oder sonstige selbst bestimmte Zwecke verarbeiten, handeln sie insoweit grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, gelten ergänzend die im Abschnitt „Übermittlung in Drittländer“ beschriebenen Voraussetzungen.

28. Löschung von Nutzerkonten und gesetzliche Aufbewahrungspflichten

Die Beendigung eines Probeabonnements oder kostenpflichtigen Abonnements führt nicht automatisch zur Löschung des Firmenkontos oder der Nutzerkonten.

Wird ein Nutzerkonto vollständig gelöscht, endet der operative Zugang dieses Nutzers zur Plattform.

Daten, die ausschließlich für das Nutzerkonto erforderlich waren, werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Von einer sofortigen Löschung können insbesondere ausgenommen sein:

• Rechnungen,
• Buchungsbelege,
• Zahlungsinformationen,
• steuerlich relevante Unterlagen,
• handelsrechtlich relevante Korrespondenz,
• Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Buchungsbelege und Rechnungen werden grundsätzlich für acht Jahre aufbewahrt.

Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und vergleichbare Unterlagen können einer Aufbewahrungsfrist von zehn Jahren unterliegen.

Empfangene und abgesandte Handels- und Geschäftsbriefe können einer Aufbewahrungsfrist von sechs Jahren unterliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden handels- und steuerrechtlichen Vorschriften.

29. Anbieterdatenbank und öffentlich zugängliche Unternehmensdaten

Für die Auswahl geeigneter Anbieter führen wir eine eigene Datenbank mit Unternehmensinformationen über Anbieter von Rohr- und Leitungsprodukten.

Die Datenbank enthält derzeit Anbieter mit Sitz:

• in der Europäischen Union,
• im Europäischen Wirtschaftsraum,
• in der Schweiz,
• im Vereinigten Königreich.

Die Informationen stammen insbesondere aus öffentlich zugänglichen Quellen, beispielsweise:

• Unternehmenswebsites,
• öffentlich zugänglichen Firmenverzeichnissen,
• Produktkatalogen,
• Messe- und Branchenverzeichnissen,
• öffentlich zugänglichen Unternehmensdarstellungen.

Verarbeitet werden insbesondere:

• Firmenname,
• Rechtsform,
• Geschäftsanschrift,
• allgemeine geschäftliche E-Mail-Adressen,
• allgemeine geschäftliche Telefonnummern,
• Unternehmenswebsite,
• Anbieterland,
• Produktkategorien,
• verfügbare Normen,
• Werkstoffe,
• Liefermöglichkeiten,
• Abmessungsbereiche,
• technische Leistungsmerkmale.

In der Anbieterdatenbank werden grundsätzlich keine persönlichen geschäftlichen E-Mail-Adressen, privaten Kontaktdaten, persönlichen Mobiltelefonnummern oder namentlich bezeichneten Mitarbeiter gespeichert.

Soweit Informationen ausschließlich eine juristische Person betreffen, handelt es sich grundsätzlich nicht um personenbezogene Daten.

Können einzelne Angaben einer natürlichen Person zugeordnet werden, beispielsweise bei Einzelunternehmern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Aufbau und Betrieb einer B2B-Plattform, in der Identifikation geeigneter Anbieter und in der zielgerichteten Weiterleitung geschäftlicher Produktanfragen.

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, beachten wir die Informationspflichten nach Art. 14 DSGVO.

Soweit eine entsprechende Informationspflicht besteht, werden die erforderlichen Informationen innerhalb der gesetzlich vorgesehenen Fristen beziehungsweise spätestens bei der ersten Kontaktaufnahme oder Offenlegung zur Verfügung gestellt.

Anbieter können sich zur Aufnahme, Berichtigung, Aktualisierung oder Entfernung ihrer Unternehmensdaten wenden an:

info@rohrio.de

oder

datenschutz@rohrio.de

30. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die beschriebenen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

• ausgewählte Anbieter von Rohr- und Leitungsprodukten innerhalb der EU, des EWR, der Schweiz und des Vereinigten Königreichs,
• Hosting- und IT-Dienstleister,
• E-Mail-Dienstleister,
• Anbieter der Einwilligungsverwaltung,
• Sicherheits- und Spamschutzanbieter,
• Google-Dienste im Zusammenhang mit Site Kit,
• Google Search Console,
• Google Analytics,
• Google reCAPTCHA,
• Zahlungsdienstleister und Anbieter von Zahlungsmethoden, insbesondere PayPal, Stripe, Apple Pay und Google Pay,
• Banken und Kreditinstitute,
• Rechtsanwälte,
• Steuerberater,
• Gerichte und Behörden,
• sonstige Auftragsverarbeiter und technische Dienstleister.

Personenbezogene Daten werden nicht verkauft.

Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

31. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie als Auftragsverarbeiter eingesetzt.

Soweit gesetzlich erforderlich, schließen wir mit diesen Dienstleistern Verträge gemäß Art. 28 DSGVO.

Diese regeln insbesondere:

• Gegenstand und Dauer der Verarbeitung,
• Art und Zweck,
• Kategorien personenbezogener Daten,
• betroffene Personengruppen,
• Verarbeitung auf dokumentierte Weisung,
• Vertraulichkeit,
• technische und organisatorische Maßnahmen,
• Einsatz von Unterauftragsverarbeitern,
• Unterstützung bei Betroffenenrechten,
• Unterstützung bei Datenschutzverletzungen,
• Rückgabe oder Löschung von Daten,
• Kontroll- und Nachweispflichten.

Soweit ein Empfänger Daten für eigene Zwecke und in eigener Verantwortung verarbeitet, handelt er als eigener Verantwortlicher.

32. Übermittlung in Drittländer

Bei Nutzung einzelner technischer und zahlungsbezogener Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden.

Die Weiterleitung von Produktanfragen erfolgt derzeit ausschließlich an ausgewählte Anbieter innerhalb:

• der Europäischen Union,
• des Europäischen Wirtschaftsraums,
• der Schweiz,
• des Vereinigten Königreichs.

Für die Schweiz und das Vereinigte Königreich bestehen derzeit Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO.

Darüber hinaus können Drittlandübermittlungen insbesondere im Zusammenhang mit:

• Google,
• Apple,
• Stripe,
• PayPal,
• gegebenenfalls weiteren technischen oder zahlungsbezogenen Dienstleistern

stattfinden.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere gestützt werden auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission,
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern,
• Standardvertragsklauseln der Europäischen Kommission,
• verbindliche interne Datenschutzvorschriften beziehungsweise Binding Corporate Rules,
• zusätzliche technische oder organisatorische Schutzmaßnahmen,
• sonstige gesetzlich anerkannte Garantien.

Google LLC hat nach eigenen Angaben eine Zertifizierung unter dem EU-US Data Privacy Framework vorgenommen.

Soweit andere beteiligte Unternehmen eine gültige Zertifizierung unter dem EU-US Data Privacy Framework besitzen und diese für die jeweilige Datenübermittlung anwendbar ist, kann eine Übermittlung ebenfalls auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, können je nach Empfänger insbesondere Standardvertragsklauseln der Europäischen Kommission, verbindliche interne Datenschutzvorschriften oder andere geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.

Soweit kein anwendbarer Angemessenheitsbeschluss oder eine andere geeignete Garantie besteht, werden Ausnahmen nach Art. 49 DSGVO nur in den dort vorgesehenen Einzelfällen verwendet.

Bei Übermittlungen in Drittländer ohne Angemessenheitsbeschluss kann das Datenschutzniveau von dem innerhalb der Europäischen Union abweichen.

Insbesondere können staatliche Stellen nach dem Recht des jeweiligen Empfängerstaats unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten erhalten.

33. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Anschließend werden die Daten gelöscht oder vollständig anonymisiert, soweit keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Eine längere Speicherung kann insbesondere erforderlich sein aufgrund:

• gesetzlicher Aufbewahrungspflichten,
• bestehender Vertragsverhältnisse,
• offener Forderungen,
• Sicherheitsvorfälle,
• laufender Beschwerden oder Verfahren,
• möglicher Rechtsansprüche.

Daten können bis zum Ablauf einschlägiger gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit gelöschte Daten vorübergehend noch in technischen Sicherungskopien enthalten sind, werden sie nicht mehr für operative Zwecke verwendet und im Rahmen der regelmäßigen Überschreibung der Sicherungskopien gelöscht.

34. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören abhängig vom jeweiligen System insbesondere:

• verschlüsselte Übertragung über TLS beziehungsweise HTTPS,
• Zugriffsbeschränkungen,
• Berechtigungskonzepte,
• sichere Passwörter,
• Authentifizierungsmaßnahmen,
• gehashte Speicherung von Passwörtern,
• regelmäßige Aktualisierung von WordPress und Erweiterungen,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Schutz vor unberechtigten Login-Versuchen,
• Beschränkung administrativer Zugriffe,
• Schutz von Computern und E-Mail-Konten,
• Viren- und Schadsoftwareschutz,
• Lösch- und Aufbewahrungskonzepte.

Eine absolute Sicherheit elektronischer Datenübertragungen und Speichersysteme kann jedoch nicht gewährleistet werden.

35. Technische Sicherheitsprotokolle

Zur Gewährleistung der Sicherheit unserer Plattform sowie zur Erkennung und Verhinderung missbräuchlicher Nutzung protokollieren wir bei bestimmten sicherheitsrelevanten Ereignissen, beispielsweise bei einer Überschreitung der zulässigen Anzahl von Firmensuchanfragen:

• IP-Adresse,
• Datum und Uhrzeit,
• Art des jeweiligen Ereignisses.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Plattform sowie in der Erkennung, Untersuchung und Verhinderung missbräuchlicher oder unberechtigter Zugriffe.

Die Sicherheitsprotokolle einschließlich der darin enthaltenen IP-Adressen werden grundsätzlich nach 90 Tagen automatisch gelöscht.

Eine längere Speicherung erfolgt nur, wenn dies aufgrund eines konkreten Sicherheitsvorfalls zur weiteren Untersuchung, zur Abwehr von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht.

36. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

datenschutz@rohrio.de

Vor Erteilung einer Auskunft oder Durchführung eines Betroffenenrechts können wir einen angemessenen Nachweis der Identität verlangen, wenn begründete Zweifel an der Identität der anfragenden Person bestehen.

37. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Einwilligungen in Cookies, Google Analytics, Google reCAPTCHA und andere über das Einwilligungsmanagement gesteuerte Dienste können über die Cookie-Einstellungen geändert oder widerrufen werden.

Die Newsletter-Einwilligung kann über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an:

newsletter@rohrio.de

widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

38. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch kann gerichtet werden an:

datenschutz@rohrio.de

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kann der Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden.

39. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

40. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Unternehmens-, Kontakt-, Vertrags-, Rechnungs- und Anfragedaten ist erforderlich, um die Plattform nutzen zu können.

Ohne die erforderlichen Angaben können wir insbesondere:

• kein Nutzerkonto einrichten,
• keine Registrierung prüfen,
• kein Probeabonnement bereitstellen,
• kein kostenpflichtiges Abonnement verwalten,
• keine Anfrage verarbeiten,
• keine geeigneten Anbieter auswählen,
• keine Anfragen weiterleiten,
• keine Angebote zuordnen,
• keine Rechnungen erstellen.

Andere Angaben sind freiwillig, soweit sie nicht als Pflichtfeld gekennzeichnet sind.

Die Newsletter-Anmeldung ist freiwillig.

Auch die Einwilligung in Google Analytics und Google reCAPTCHA ist freiwillig.

Ohne Einwilligung in Google Analytics kann die Website weiterhin genutzt werden.

Ohne Einwilligung in Google reCAPTCHA können die entsprechend geschützten Formulare gegebenenfalls nicht genutzt werden. Alternative Kontakt- beziehungsweise Registrierungsmöglichkeiten per E-Mail bleiben bestehen.

41. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Verarbeitung, die gegenüber einer natürlichen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Die Auswahl geeigneter Anbieter anhand technischer, geografischer und kommerzieller Anfragekriterien stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

Google reCAPTCHA v3 erzeugt einen automatisierten Risikowert zur Erkennung missbräuchlicher oder automatisierter Formulareingaben.

Dieser Risikowert führt nicht zu einer Entscheidung mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung.

Die endgültige Entscheidung über die Freischaltung eines Nutzerkontos erfolgt nicht ausschließlich automatisiert.

Google Analytics kann statistische und modellierte Auswertungen auf Grundlage aggregierter und pseudonymer Nutzungsdaten erstellen.

Diese Auswertungen werden nicht für automatisierte Entscheidungen gegenüber einzelnen Personen verwendet.

42. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich:

• unsere Website,
• die eingesetzten technischen Dienste,
• Plattformfunktionen,
• Datenverarbeitungen,
• rechtliche Anforderungen

ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 17. September 2026