İçeriğe geç
Hauran
tr
Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hauran Fleischgroßhandel, Inh. Jehad Qassem, Bauerngasse 28–30, 97421 Schweinfurt, Deutschland
Telefon: +49 176 70298465
E-Mail: webmaster@hauran-fleischgrosshandel.de

2. Hosting & Server-Logfiles

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite verarbeitet der Hoster automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp und Betriebssystem). Dies ist technisch notwendig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Google handelt dabei als unser Auftragsverarbeiter (Abschnitt 11). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Grundlage hierfür sind die EU-Standardvertragsklauseln.

3. Kontaktaufnahme (Telefon & WhatsApp)

Die Buttons „Anrufen" und „WhatsApp" öffnen lediglich die entsprechende App auf Ihrem Gerät; auf unserer Website werden dabei keine Daten von Ihnen erhoben. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten zusätzlich durch den Betreiber WhatsApp Ireland Limited nach dessen Datenschutzbestimmungen verarbeitet. Die von Ihnen übermittelten Angaben verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

4. Kundenkonto anfragen

Ein Kundenkonto wird nicht automatisch angelegt. Mit dem Formular „Kundenkonto anfragen" senden Sie uns: Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Lieferadresse, freiwillig die USt-IdNr. und eine Nachricht, dazu einen Gewerbenachweis (Abschnitt 5). Gespeichert wird außerdem die Sprache, in der Sie das Formular ausgefüllt haben, damit wir Ihnen in dieser Sprache antworten. Wir prüfen die Anfrage persönlich und schalten das Konto frei oder lehnen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Ohne die Angaben – außer USt-IdNr. und Nachricht – und ohne den Gewerbenachweis können wir kein Kundenkonto anlegen.

Schutz vor Missbrauch. Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir die Zahl der Anfragen je Internetanschluss. Dafür speichern wir Ihre IP-Adresse nicht, sondern nur ein Pseudonym daraus, das mit einem geheimen Schlüssel gebildet wird und sich ohne diesen nicht zurückrechnen lässt. Die Zähler werden nach 2 Tagen gelöscht. Das Pseudonym steht außerdem an der Anfrage selbst, damit wir mehrere Anfragen aus derselben Quelle erkennen, und teilt deren Speicherdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Eine abgelehnte Anfrage löschen wir nach 30 Tagen. Bei einer Ablehnung können wir einzelne Angaben – E-Mail-Adresse, Firma oder Ansprechpartner – für 2 Jahre vormerken, um bei einer erneuten Anfrage gewarnt zu werden; bei offensichtlichem Missbrauch auch das Pseudonym des Internetanschlusses für 7 Tage. Sperren wir ein Kundenkonto, merken wir die E-Mail-Adresse ebenso für 2 Jahre. Eine freigegebene Anfrage wird Teil Ihres Kundenkontos (Abschnitt 6).

5. Gewerbenachweis

Mit der Kontoanfrage senden Sie einen Gewerbenachweis (z. B. Gewerbeanmeldung oder Handelsregisterauszug). Er dient allein der Prüfung, dass hinter der Anfrage ein Gewerbe steht; wir beliefern ausschließlich Gewerbekunden. Private Angaben wie das Geburtsdatum dürfen Sie vorher schwärzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • Ein PDF verlässt Ihren Rechner nicht: Ihr Browser wandelt es in Bilder der einzelnen Seiten um, und nur diese Bilder werden übertragen. Fotos werden ebenso verkleinert.
  • Unser Server baut jedes Bild neu auf. Dabei gehen eingebettete Zusatzdaten verloren, etwa Aufnahmeort und Kameradaten. Gespeichert wird nur das neu aufgebaute Bild, nicht Ihre Datei und nicht ihr Dateiname.
  • Die Bilder liegen in einer Datenbank von Google Cloud in Frankfurt am Main (Abschnitt 11). Sehen können sie nur wir im Verwaltungsbereich; es gibt keinen öffentlichen Link, und Benachrichtigungen (Abschnitt 9) enthalten sie nicht.
  • Gelöscht wird bei der Entscheidung über Ihre Anfrage – bei der Freigabe ebenso wie bei der Ablehnung. Bleibt eine Anfrage unentschieden, löscht das System den Nachweis spätestens 30 Tage nach dem Hochladen automatisch (technisch in der Regel innerhalb eines weiteren Tages). In unseren Datensicherungen (Abschnitt 11) kann er danach noch bis zu 5 Wochen enthalten sein; sie dienen allein der Wiederherstellung nach einem technischen Fehler und laufen automatisch ab.

6. Kundenkonto und Bestellungen

Anmeldung. Für die Anmeldung nutzen wir Firebase Authentication (Google Cloud, Abschnitt 11). Dort werden Ihre E-Mail-Adresse, ein Hash Ihres Passworts (nie das Passwort selbst) und technische Angaben zu Anmeldungen gespeichert. Diese Daten liegen in den USA; das lässt sich bei diesem Dienst nicht umstellen. Grundlage der Übermittlung sind die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Die E-Mail zum Setzen Ihres Passworts verschickt ebenfalls Firebase Authentication. Eine Anmeldung gilt höchstens 7 Tage, danach melden Sie sich neu an.

Konto und Bestellungen. Ihre Kundendaten (Firma, Ansprechpartner, Telefon, Lieferadresse) und Ihre Bestellungen speichern und verarbeiten wir mit Google Cloud (Cloud Firestore und Cloud Functions) in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bestellungen bewahren wir als Handelsbriefe 6 Jahre ab dem Ende des Jahres der Bestellung auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach automatisch, solange nicht ein laufendes Verfahren, etwa eine Betriebsprüfung, die Aufbewahrung länger verlangt. Ein nicht abgeschickter Warenkorb wird 90 Tage nach der letzten Änderung gelöscht. Ihr Konto besteht, bis Sie oder wir die Geschäftsbeziehung beenden; auf Wunsch löschen wir es, soweit keine Aufbewahrungspflicht entgegensteht.

7. Schutz des Kundenbereichs (reCAPTCHA Enterprise)

Nur im Kundenbereich – nicht auf den öffentlichen Seiten – und nur mit Ihrer Einwilligung prüft Google reCAPTCHA Enterprise (über Firebase App Check), ob Anfragen an unsere Server wirklich von dieser Website kommen und nicht von automatisierten Programmen. Dafür lädt Ihr Browser ein Skript von Google, das Angaben zu Browser und Gerät auswertet und Informationen auf Ihrem Gerät speichern und auslesen kann (Cookies, Browser-Speicher). Ein Rätsel müssen Sie dabei nicht lösen. Google handelt dabei als unser Auftragsverarbeiter (Abschnitt 11) und darf die Daten nur für diese Prüfung verwenden; eine Verarbeitung auch in den USA ist möglich (Data Privacy Framework, EU-Standardvertragsklauseln).

Einwilligung. Bevor Sie eine Kontoanfrage oder Bestellung abschicken können, fragen wir Sie, ob Sie zustimmen. Erst danach wird das Skript geladen; Anmelden und Ansehen Ihrer Bestellungen gehen auch ohne. Ihre Zustimmung merken wir uns in Ihrem Browser (localStorage), damit wir nicht jedes Mal fragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig: Anfragen und Bestellungen nehmen wir ebenso per Telefon oder WhatsApp entgegen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Zustimmung zu reCAPTCHA widerrufen“ unten im Kundenbereich. Was Google bereits in Ihrem Browser abgelegt hat, löschen Sie in den Einstellungen Ihres Browsers.

8. Speicher in Ihrem Browser

Der Kundenbereich speichert technisch notwendige Angaben in Ihrem Browser, keine Werbe- oder Tracking-Daten:

  • Ihre Anmeldung: Wählen Sie „Auf diesem Gerät angemeldet bleiben", im Browser-Speicher (IndexedDB) bis zur Abmeldung, höchstens 7 Tage lang gültig; sonst nur, bis Sie den Tab schließen.
  • Bis wann Ihre Anmeldung gilt, damit die Sortimentsseiten Ihnen „Jetzt bestellen“ zeigen und die Abmeldung nach 30 Minuten ohne Aktivität auch über einen Seitenwechsel hinweg greift: bei „angemeldet bleiben“ im localStorage, sonst nur in diesem Tab (sessionStorage). Nur Zeitpunkte, keine Angaben zu Ihrer Person; beim Abmelden gelöscht und nach Ablauf wirkungslos.
  • Ihre Zustimmung zu reCAPTCHA (Abschnitt 7), mit Datum, bis Sie sie widerrufen (localStorage).
  • Ihren Warenkorb, damit er beim Neuladen nicht verloren geht, und einen Schlüssel, der verhindert, dass dieselbe Bestellung versehentlich doppelt abgeschickt wird (localStorage).
  • Technische Einträge der Firebase-Bibliothek (IndexedDB), etwa das Prüf-Token aus Abschnitt 7 und das Datum der letzten Nutzung der Bibliothek.
  • Wechseln Sie auf der Seite zum Passwortsetzen die Sprache, liegt der Code aus Ihrer E-Mail für höchstens eine Minute im Speicher dieses Tabs (sessionStorage), damit die Seite in der neuen Sprache weitermachen kann; sie löscht ihn beim Lesen. In die Adresszeile oder den Browserverlauf gelangt er nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst). Mit dem Abmelden wird die Anmeldung entfernt; den übrigen Speicher können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

9. Benachrichtigungen an uns

Über neue Kontoanfragen und Bestellungen informiert uns das System per Telegram. Diese Nachrichten enthalten keine personenbezogenen Daten – keinen Namen, keine Firma, keine Adresse und keinen Nachweis –, sondern nur, dass etwas Neues vorliegt (bei Bestellungen Bestellnummer, Zahl der Positionen, Gesamtgewicht und Liefertag) und einen Link in unseren Verwaltungsbereich.

10. Fehlerprotokolle

Tritt im Kundenbereich ein technischer Fehler auf, sendet Ihr Browser einen kurzen Fehlerbericht: Art und Text des Fehlers mit dem technischen Ablauf, die betroffene Seite ohne Adressparameter, die Sprache und die Version der Website. E-Mail-Adressen werden darin unkenntlich gemacht, bevor etwas gespeichert wird. Ebenso protokollieren unsere Server-Funktionen Fehler. Diese Protokolle liegen in Google Cloud Logging in Frankfurt am Main und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Fehlerbehebung).

11. Empfänger und Auftragsverarbeitung

Alle technischen Dienste dieser Website erbringt Google für uns als Auftragsverarbeiter (Art. 28 DSGVO):

  • Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland: Datenbank (Cloud Firestore), Server-Funktionen (Cloud Functions), Anmeldung (Firebase Authentication), reCAPTCHA Enterprise, Protokolle und Datensicherungen. Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum).
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Hosting der Website (Firebase Hosting). Vertrag zur Auftragsverarbeitung (Firebase Data Processing and Security Terms).

Datenbank und Server-Funktionen laufen in Frankfurt am Main, die Anmeldedaten liegen in den USA (Abschnitt 6). Für die Wartung der Website hat außerdem ein IT-Dienstleister Zugriff, ebenfalls als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt. Datensicherungen: Die Datenbank wird täglich (7 Tage aufbewahrt) und wöchentlich (5 Wochen aufbewahrt) gesichert; zusätzlich lässt sich jeder Stand der letzten 7 Tage wiederherstellen. Auch gelöschte Daten bleiben darin bis zum Ablauf dieser Fristen enthalten. Zusätzlich sichern wir einmal im Monat die dauerhaft aufzubewahrenden Daten (Bestellungen, Kundenkonten, Katalog und Bestand, nicht aber Gewerbenachweise) samt einer Liste der Anmeldekonten ohne Passwörter in einen Speicher in Frankfurt am Main; diese Sicherungen werden nach 400 Tagen automatisch gelöscht. Auch gelöschte Daten bleiben bis dahin darin enthalten.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannten Kontaktdaten. Ihre E-Mail-Adresse im Kundenkonto ändern wir nicht auf Zuruf, weil sie zugleich Ihr Zugang ist; sprechen Sie uns dafür an.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 2, 3, 4 und 10), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

13. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.