Privatsphäre und Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paul Ferdinand Peddinghaus GmbH
Haßlinghauser Str. 156
58285 Gevelsberg
Deutschland
Telefon +49 (0) 2332 72-0
E-Mail shop@peddinghaus-shop.de
Geschäftsführerin: Julia C. Peddinghaus

Datenschutzbeauftragte

Caroline Vanhaecke, Paul Ferdinand Peddinghaus GmbH, Haßlinghauser Str. 156, 58285 Gevelsberg, E-Mail info@peddinghaus-pfp.de

Das Wichtigste in Kürze

• Der Shop richtet sich ausschließlich an Unternehmen. Bestellen ist nur mit Kundenkonto möglich, bezahlt wird per Rechnung.
• Wir verwenden nur die für den Shop nötigen Cookies. Die Besucherstatistik mit Matomo läuft nur, wenn Sie zustimmen.
• Der Shop lädt keine Inhalte von fremden Servern. Alle Daten bleiben auf unserem Server in Deutschland.
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Aufruf des Shops und Server-Protokolle

Bei jedem Aufruf speichert unser Webserver die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich Suchbegriffen, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent). Zweck ist die Auslieferung des Shops, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht.

Eine Web Application Firewall prüft Anfragen auf Angriffsmuster, protokolliert auffällige Anfragen und löscht diese Protokolle nach spätestens 14 Tagen. Häufen sich Angriffe von einer IP-Adresse, wird sie für einen festgelegten Zeitraum gesperrt, in der Regel zwischen zehn Minuten und einer Woche.

Cookies und Einwilligung

Cookies sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie beim ersten Besuch im Cookie-Hinweis erteilen oder ablehnen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Besucherstatistik mit Matomo (nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ zustimmen, erfassen wir Ihre Besuche mit der Software Matomo. Matomo läuft auf unserem eigenen Server in Deutschland, die Daten verlassen unsere Systeme nicht. Die letzten zwei Byte Ihrer IP-Adresse werden vor der Speicherung entfernt, auch das Herkunftsland wird nur aus der gekürzten Adresse bestimmt. Die Einstellung „Do Not Track“ Ihres Browsers wird beachtet. Die einzelnen Zugriffsdaten löschen wir nach 180 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kundenkonto

Für Bestellungen legen Sie ein Kundenkonto an. Dabei verarbeiten wir Anrede, Vor- und Nachname, Firma, Umsatzsteuer-Identifikationsnummer, Anschrift, Telefonnummer, auf Wunsch Faxnummer, E-Mail-Adresse und Ihr Passwort, das nur verschlüsselt gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie seine Löschung verlangen; Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

Zum Schutz vor dem Ausprobieren von Passwörtern speichern wir bei Anmeldeversuchen die IP-Adresse, die E-Mail-Adresse und die Zahl der Versuche und löschen diese Angaben nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir ihre Gültigkeit automatisch über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird nur die Nummer übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Umsatzsteuergesetz.

Bestellung, Zahlung und Versand

Zur Abwicklung einer Bestellung verarbeiten wir die Angaben aus Ihrem Kundenkonto, die bestellten Artikel und die Rechnungs- und Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird per Rechnung durch Überweisung; einen Zahlungsdienstleister setzen wir nicht ein.

Für die Lieferung geben wir Name, Firma, Lieferanschrift und, soweit für die Zustellung nötig, Telefonnummer und E-Mail-Adresse an das beauftragte Transportunternehmen weiter, in der Regel DPD oder DHL, bei großen Sendungen eine Spedition. Die Sendungsnummer speichern wir zur Sendungsverfolgung.

Bestell- und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre, Geschäftsbriefe sechs Jahre auf.

E-Mails des Shops

Bestätigungen und Nachrichten des Shops versenden wir über den Mailserver unseres Hosters IONOS in Deutschland.

Kontaktformular und Anfragen

Über das Kontaktformular oder eine Produktanfrage übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht. Die Sicherheitsabfrage (Captcha) läuft auf unserem eigenen Server. Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Für Kontakt per Telefon oder E-Mail gilt dasselbe.

Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit der Bestätigung beginnt der Versand. Als Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail abbestellen; den Nachweis der Einwilligung bewahren wir danach bis zum Ablauf der Verjährungsfrist von drei Jahren auf.

Bewertungen

Wenn Sie einen Artikel bewerten, veröffentlichen wir Ihre Bewertung mit dem von Ihnen angegebenen Namen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung jederzeit verlangen.

Empfänger und Auftragsverarbeiter

Ihre Daten werden nur von uns und von Dienstleistern verarbeitet, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und an unsere Weisungen gebunden sind:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Betrieb des Servers und Versand der E-Mails, Rechenzentrum in Deutschland
• ein IT-Dienstleister für Einrichtung, Wartung und Betrieb des Shops. Er setzt für die verschlüsselte Datensicherung die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen als Unterauftragsverarbeiter ein, ebenfalls mit Rechenzentrum in Deutschland. Hetzner hat keinen Zugriff auf den Schlüssel und kann die Sicherungen nicht lesen.

Weitere Empfänger sind die Transportunternehmen für die Lieferung, die Europäische Kommission für die Prüfung der Umsatzsteuer-Identifikationsnummer und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Datensicherheit

Die Verbindung zum Shop ist per TLS verschlüsselt, erkennbar an „https“ in der Adresszeile. Passwörter speichern wir nur verschlüsselt. Server und Shop sind durch technische und organisatorische Maßnahmen geschützt, unter anderem durch eine Firewall, regelmäßige Sicherheitsupdates und verschlüsselte Datensicherungen.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für den Newsletter können Sie jederzeit widersprechen.

Wenden Sie sich dafür an shop@peddinghaus-shop.de oder an unsere Datenschutzbeauftragte unter info@peddinghaus-pfp.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben im Kundenkonto benötigen wir für den Abschluss und die Abwicklung von Verträgen; ohne sie ist eine Bestellung nicht möglich. Pflichtfelder sind gekennzeichnet. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand dieser Erklärung

Stand: November 2026. Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert.