Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf der Website und im Online-Shop der Tost GmbH Flugzeuggerätebau. Die Angaben gelten für die Nutzung als Privatkunde und als Geschäftskunde.

Inhalt

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Tost GmbH Flugzeuggerätebau München
Thalkirchner Straße 62

80337 München

Vertreten durch: Michael Dörflein, Susanne Dupont

Telefon: +49 (0)89 544 599-0
E-Mail: info@tost.de

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie gemäß der DSGVO jederzeit folgende Rechte ausüben:

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, zum Beispiel an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde (Bayerisches Landesamt für Datenschutzaufsicht).

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie auf der Seite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Verarbeitungstätigkeiten

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, ohne sich zu registrieren oder anderweitig Informationen zu übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) enthalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliche technische Daten.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie der Sicherstellung der Systemsicherheit und Missbrauchserkennung.

Empfänger

Empfänger der Daten sind gegebenenfalls technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für 14 Tage gespeichert; es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (zum Beispiel ein DDoS-Angriff).

Im Falle eines solchen Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste eingeschränkt sein oder entfallen.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Erfassung bei der Verwendung des Webshops

Im Online-Shop können Sie Produkte der Tost GmbH Flugzeuggerätebau bestellen. Die Shop-Funktion richtet sich an Geschäftskunden und Verbraucher. Preise werden in der Regel zuzüglich gesetzlicher Umsatzsteuer ausgewiesen. Für den Shop setzen wir WooCommerce einschließlich der Erweiterungen Germanized, WooCommerce Multilingual, Flexible Shipping und Shiptastic ein.

Art und Zweck der Verarbeitung

Während des Besuchs und der Bestellung verarbeiten wir die für den Vertrag, die Lieferung, die Steuerberechnung und die Kundenbetreuung erforderlichen Daten.

Beim Besuch des Shops können außerdem gespeichert werden:

Bei einer Bestellung oder der Einrichtung eines Kundenkontos erheben wir insbesondere:

Zahlungsdaten von Kreditkarten oder Klarna werden durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Kreditkartennummern (PAN), Kartenprüfnummern oder Klarna-Zugangsdaten.

Wir nutzen diese Angaben, um

Produktanfragen über die Funktion „Jetzt anfragen“ behandeln wir wie eine Kontaktaufnahme (siehe unten).

Marketing-Nachrichten versenden wir nur, wenn Sie dem ausdrücklich zugestimmt haben. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Rechtsgrundlage

Die Verarbeitung zur Anbahnung und Erfüllung des Kaufvertrags erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs-, Steuer- und Verbraucherschutzpflichten stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Die technische Bereitstellung von Warenkorb, Steuerschätzung und Shop-Sicherheit erfolgt nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Shop). Marketing und nicht notwendige Statistik erfolgen nach Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt.

Empfänger

Zugriff auf Bestell- und Kundendaten haben die mit der Auftragsbearbeitung betrauten Mitarbeitenden. Außerdem können folgende Empfänger Daten erhalten, soweit dies für den jeweiligen Zweck erforderlich ist:

Speicherdauer

Bestell- und Rechnungsdaten speichern wir gemäß handels- und steuerrechtlichen Vorgaben in der Regel zehn Jahre. Vertragsrelevante kaufmännische Unterlagen können daneben sechs Jahre aufzubewahren sein. Kundenkonten speichern wir, bis Sie das Konto löschen oder uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Warenkorb- und Sitzungsdaten entfallen mit dem Cookie bzw. der Sitzung.

Bereitstellung vorgeschrieben oder erforderlich

Die für die Bestellung erforderlichen Angaben müssen Sie uns mitteilen, wenn Sie einen Vertrag über den Shop schließen möchten. Ohne diese Daten können wir die Bestellung nicht ausführen. Die Einrichtung eines Kundenkontos ist freiwillig.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten. Bei Verarbeitung auf Grundlage einer Einwilligung genügt der Widerruf für die Zukunft.

Zahlungen

Im Checkout stehen derzeit folgende Zahlungsarten zur Verfügung: Kreditkarte über Nets Easy, Klarna über Nets Easy, Überweisung und Rechnung. Welche Option im Einzelfall angeboten wird, hängt von Warenkorb, Lieferland und Bonitäts- bzw. Risikoprüfung des Zahlungsdienstleisters ab.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Soweit der Dienstleister eine eigene Bonitätsprüfung vornimmt, erfolgt diese in seiner Verantwortlichkeit nach den dort genannten Grundlagen.

Kreditkarte und Nets Easy

Kartenzahlungen wickeln wir über Nets Easy (DIBS Easy) ab. Anbieter ist Nets Denmark A/S, Klausdalsbrovej 601, 2750 Ballerup, Dänemark. An Nets werden die für die Zahlung erforderlichen Daten übermittelt, insbesondere Bestellbetrag, Bestellnummer und Rechnungsdaten. Die Kartendaten geben Sie in der Regel direkt im gesicherten Zahlungsfenster von Nets ein. Nets kann zur Zahlungsabwicklung weitere Stellen (Kartenorganisationen, kartenausgebende Bank) einschalten.

Weitere Informationen: Nets Payments und die dort verlinkten Datenschutzhinweise.

Klarna

Bei Zahlung mit Klarna (über Nets Easy) werden die erforderlichen Bestell- und Kontaktdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten, Speicherdauer und Ihre Rechte gegenüber Klarna ergeben sich aus der Datenschutzerklärung von Klarna.

Überweisung

Bei Zahlung per Vorkasse bzw. Überweisung nennen wir Ihnen unsere Bankverbindung. Die Verarbeitung beschränkt sich auf die Zuordnung des Zahlungseingangs zu Ihrer Bestellung (Name, Betrag, Verwendungszweck). Empfänger sind unser Kreditinstitut und die mit der Buchhaltung betrauten Mitarbeitenden.

Rechnung

Bei Zahlung auf Rechnung speichern wir die für die Rechnungsstellung und das Mahnwesen erforderlichen Daten. Eine Weitergabe an Inkassodienstleister erfolgt nur, soweit das zur Durchsetzung berechtigter Forderungen erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Versand und Zustellung

Für die Berechnung von Versandkosten und die Zustellung setzen wir Versandregeln (Flexible Shipping) und DHL-Dienste ein. Paketsendungen übergeben wir in der Regel an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. verbundene Gesellschaften der Deutsche Post DHL Group.

Zur Zustellung übermitteln wir Name, Lieferadresse, Telefonnummer soweit für die Zustellung nötig, sowie packstückbezogene Angaben. Im Checkout können Wunschtag, Ablageort oder Zustellung an einen Nachbarn angeboten werden (DHL Wunschzustellung). Diese Angaben sind freiwillig und werden an DHL weitergegeben, damit die von Ihnen gewählte Zustelloption ausgeführt werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzhinweise von DHL.

Online-Widerruf

Verbraucher können Verträge über das Formular „Vertrag widerrufen“ widerrufen. Dabei erheben wir insbesondere Bestellnummer, E-Mail-Adresse und die von Ihnen ausgewählten Positionen. Sie erhalten eine Eingangsbestätigung. Die Daten dienen der gesetzlichen Widerrufsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff. BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer richtet sich nach der zugehörigen Bestellung und den gesetzlichen Aufbewahrungsfristen.

Suche

Die Suche auf der Website (Ivory Search) verarbeitet die von Ihnen eingegebenen Suchbegriffe, um Treffer anzuzeigen. Eine Weitergabe der Suchbegriffe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Suche zur Anbahnung einer Bestellung nutzen.

Inhaltsdarstellung (Elementor)

Die Seiten werden mit Elementor und Elementor Pro aufgebaut. Dabei können funktionale oder statistische Cookies gesetzt werden, soweit das für die Darstellung oder die von Ihnen gewünschte Bedienung nötig ist. Eine Weitergabe dieser Daten an den Hersteller von Elementor erfolgt nach unserer Cookie-Richtlinie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung über das Cookie-Banner erforderlich ist.

Über Elementor kann das Facebook-SDK geladen werden. In diesem Fall kann Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, technische Daten (unter anderem IP-Adresse, Browserinformationen) erhalten. Dabei ist eine Übermittlung in die USA möglich. Meta stützt solche Übermittlungen auf eigene Garantien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit das Laden nicht technisch erforderlich ist. Weitere Informationen: Datenrichtlinie von Meta.

Statistik und Reichweitenmessung

Burst Statistics

Diese Website verwendet Burst Statistics, ein datenschutzfreundliches Statistikwerkzeug. Damit werten wir anonymisierte bzw. aggregierte Nutzungsdaten aus, um den Aufbau der Website und des Shops zu verbessern. Die Daten werden lokal auf dieser Website gespeichert und nicht an Burst als Drittanbieter weitergegeben. Weitere Informationen: Datenschutzhinweise von Burst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung des Angebots) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit die Messung über das Cookie-Banner einer Einwilligung unterliegt.

Sourcebuster

Für die Zuordnung von Bestellungen zu Herkunftskanälen (zum Beispiel direkte Eingabe, Verweis von anderen Websites) setzen wir Sourcebuster ein (Bestellherkunft in WooCommerce). Dabei werden Browser- und Sitzungsinformationen in Cookies gespeichert. Eine Weitergabe an Dritte erfolgt nach unserer Cookie-Richtlinie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie über das Cookie-Banner zugestimmt haben, andernfalls Art. 6 Abs. 1 lit. f DSGVO nur soweit die Speicherung für den von Ihnen angeforderten Dienst technisch erforderlich ist.

Einwilligung (Cookie-Banner)

Diese Website verwendet Complianz, um Einwilligungen in Cookies und vergleichbare Technologien zu erfassen und nachzuweisen. Dazu wird Ihre IP-Adresse verkürzt bzw. anonymisiert und zusammen mit der Einwilligungsentscheidung gespeichert. Eine Weitergabe der Daten an den Hersteller von Complianz findet nach dessen Angaben nicht statt. Weitere Informationen: Datenschutzhinweise von Complianz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG (Nachweis- und Einwilligungspflichten) sowie Art. 7 DSGVO.

Ihre Auswahl können Sie jederzeit über „Zustimmung verwalten“ ändern. Einzelheiten zu den eingesetzten Cookies stehen in unserer Cookie-Richtlinie. Einträge dort unter „Cookies die noch untersucht werden“ sollten intern zugeordnet oder entfernt werden; bis dahin behandeln wir sie vorsorglich als einwilligungsbedürftig, soweit sie nicht technisch erforderlich sind.

E-Mail-Protokolle

Bestellbestätigungen, Konto-, Widerrufs- und Kontaktantworten werden per E-Mail versendet. Zur Fehleranalyse kann ein Protokoll (WP Mail Logging) geführt werden. Es enthält unter anderem Empfängeradresse, Zeitpunkt und den Anlass der Nachricht (zum Beispiel Bestellung oder Kontaktanfrage). Die Protokolle sind nur in der Website-Verwaltung einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Protokolle werden gelöscht, sobald sie für die Nachvollziehbarkeit nicht mehr erforderlich sind, spätestens wenn die zugehörigen Vorgangsdaten gelöscht werden.

Sprache und Währung

Für die Sprachumschaltung (Deutsch/Englisch) und die Währungsdarstellung im Shop setzen wir WPML ein. Dafür werden Cookies verwendet, die Sprache, Währung und Warenkorbzuordnung speichern. Eine Übermittlung dieser Cookie-Daten an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Sprach- und Shop-Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Art und Zweck der Verarbeitung

Eine Kontaktaufnahme ist über die angegebenen E-Mail-Adressen, telefonisch und über Formulare auf der Website möglich, einschließlich der Produktanfrage „Jetzt anfragen“ und des Bestellwegs über Service & Technik.

Bei E-Mail speichern wir die übermittelten Daten, insbesondere Datum und Uhrzeit, E-Mail-Adresse, Inhalt der Nachricht sowie technische Protokolldaten der beteiligten Server (einschließlich IP-Adressen).

Bei telefonischer Kontaktaufnahme erheben wir Protokolldaten, die Ihre Telefonnummer und die Dauer des Gesprächs enthalten können, sowie den Inhalt Ihres Anliegens, soweit das für die Bearbeitung nötig ist.

Bei Formularanfragen speichern wir die von Ihnen eingegebenen Felder und den Zeitpunkt der Anfrage.

Ihre Daten werden zum Zweck der Bearbeitung und Dokumentation der Kommunikation gespeichert.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer zuverlässigen Erreichbarkeit. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage.

Nehmen Sie Kontakt auf, um ein Angebot zu erbitten oder einen Auftrag anzubahnen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Empfänger der Daten sind gegebenenfalls technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden, sowie die mit der Anfrage betrauten Mitarbeitenden.

Speicherdauer

Anfragen ohne späteres Vertragsverhältnis löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Diese betragen grundsätzlich sechs oder zehn Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, wenn Sie uns die erforderlichen Angaben und den Grund der Anfrage mitteilen.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Tost GmbH Flugzeuggerätebau
Thalkirchner Straße 62
Rückgebäude
80337 München
info@tost.de

Änderung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet, zum Beispiel bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte an info@tost.de.