Datenschutz

Datenschutzerklärung

Ihre Privatsphäre und der Schutz Ihrer persönlichen Daten (Datenschutz)
Bei der Regio Pellets Rhein-Westerwald GmbH steht Ihre Zufriedenheit an erster Stelle, so auch
der Schutz Ihrer Privatsphäre. Die nachfolgende Erklärung gibt ihnen einen Überblick darüber, wie
wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.
Wir verarbeiten Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem
Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Datenschutzbestimmungen.

Geltungsbereich
Diese Datenschutzerklärung gilt für das Internetangebot der Regio Pellets Rhein-Westerwald GmbH,
welche unter der Domain www.regio-pellets.de sowie durch verschiedene weitere (Sub-)Domains
(im Folgenden „unser Online-Shop“ genannt) abrufbar ist.
Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer
nationaler Datenschutzgesetze der EU Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:

Regio Pellets Rhein-Westerwald GmbH
Ignatz-van-Roje-Platz 1
56587 Oberhonnefeld-Gierend
Tel.: +49(0)2634 9559-15
E-Mail: info@regio-pellets.de

Vertreten durch den Geschäftsführer: Oliver Mühmel

Widerruf und Widerspruch gegen die Datenverarbeitung
Wenn Sie nicht ausgeräumte Bedenken bezüglich des Datenschutzes oder der Nutzung Ihrer
Daten haben, oder der Meinung sind, Ihre Anfrage wäre nicht zu Ihrer Zufriedenheit bearbeitet
worden, können Sie Ihre gegebene Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft
widerrufen und der Verarbeitung und Nutzung Ihrer Daten zu Werbezwecken auch jederzeit
widersprechen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung.
In diesen Fällen wenden Sie sich bitte an:
E-Mail: info@regio-pellets.de
FAX: +49(0)2634 9559-59

Kontakt zum Datenschutz
Die Regio Pellets Rhein-Westerwald GmbH ist derzeit nicht zur Benennung eines
Datenschutzbeauftragten verpflichtet, da die gesetzlichen Voraussetzungen gemäß Art. 37
DSGVO i. V. m. § 38 BDSG nicht erfüllt sind.
Bei datenschutzrechtlichen Anliegen können Sie sich daher direkt an die oben genannten
Kontaktdaten wenden.

Verbundene Unternehmen
Die Regio Pellets Rhein-Westerwald GmbH verarbeitet Ihre personenbezogenen Daten im
Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO zusammen mit den
Holzwerke van Roje GmbH & Co. KG, das die Warenwirtschaft, Abrechnung und Lagerhaltung
übernimmt. Die wesentlichen Inhalte dieser Vereinbarung stellen sicher, dass
datenschutzrechtliche Pflichten, insbesondere im Hinblick auf Betroffenenrechte und Sicherheit,
eindeutig verteilt und eingehalten werden. Für Anfragen zu Ihren Rechten können Sie sich
jederzeit an info@regio-pellets.de oder datenschutz@vanroje.de wenden.
Die gemeinsame Verarbeitung erfolgt ausschließlich zur Durchführung und Abwicklung Ihrer
Bestellung gemäß Art. 6 Abs. 1 lit. b DS-GVO sowie der Lieferung der Pellets.

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b
DSGVO zur Erfüllung vertraglicher Verpflichtungen, Art. 6 Abs. 1 lit. a DSGVO im Falle freiwilliger
Einwilligungen (z. B. Kontaktformular, Newsletter), und Art. 6 Abs. 1 lit. f DSGVO im Rahmen
unseres berechtigten Interesses an der Sicherstellung eines reibungslosen technischen Betriebs
sowie der Optimierung unseres Online-Angebots.

Verarbeitete Daten
Im Rahmen des Angebots- und Bestellprozesses oder bei Anfragen erheben wir:
- Name, Vorname
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Produkt-, Angebots- und Zahlungsinformationen
Diese Daten sind erforderlich zur Abwicklung Ihrer Bestellung und werden zu diesem Zweck
gespeichert.

Technischer Dienstleister und Hosting
Unser Online-Shop wird technisch betreut und gehostet durch:
ROSBACH Datentechnik
Hellgasse 5
56598 Rheinbrohl
ROSBACH Datentechnik handelt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Dienstleister hat Zugang zu personenbezogenen Daten, soweit dies zur Betreuung und
Wartung der Systeme erforderlich ist.
Mit ROSBACH Datentechnik wurde ein entsprechender AV-Vertrag abgeschlossen.

WebAnalyse mit MATOMO (Open Source WebAnalyse Tool)
Unser Online-Shop nutzt Matomo zur Reichweitenanalyse.
Matomo wird lokal auf unseren Servern in Deutschland und der EU betrieben.
Es erfolgt keine Datenweitergabe an Dritte, insbesondere nicht außerhalb der EU.
Die IP-Adressen werden anonymisiert, Cookies werden nicht gesetzt.
Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f
DSGVO.

Cookies
Wir verwenden auf unserer Website sowohl technisch notwendige Cookies, die für den Betrieb und
die grundlegende Funktionsfähigkeit erforderlich sind, als auch Dienste von Drittanbietern wie
Google Maps und Google reCAPTCHA. Letztere können Cookies setzen und personenbezogene
Daten an Dritte (z. B. Google) übermitteln.
Technisch notwendige Cookies erfordern keine Einwilligung.
Für die Nutzung von Google-Diensten holen wir Ihre Einwilligung über unser Consent-
Management-Tool ein, bevor entsprechende Daten verarbeitet werden.

Empfänger der Daten
Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies für die Vertragserfüllung
erforderlich ist (z.B. an Lieferdienste) oder wir gesetzlich dazu verpflichtet sind.
Eine Datenübermittlung in Drittländer findet nicht statt.

Speicherdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, sofern
nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Eine Speicherung kann
insbesondere zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten erforderlich
sein.
Dabei gelten folgende Fristen:
• 6 Jahre gemäß § 257 Abs. 1 HGB und § 147 Abs. 3 AO für Handels- und Geschäftsbriefe
sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind,
• 10 Jahre gemäß § 257 Abs. 1 HGB und § 147 Abs. 1 AO für Buchungsbelege,
Jahresabschlüsse, Rechnungen und steuerlich relevante Unterlagen.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weiteren berechtigten
Interessen oder gesetzlichen Verpflichtungen eine längere Speicherung erfordern.

Betroffenenrechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der
zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen
ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz
hat. Dies ist für uns Rheinland-Pfalz. Der Landesbeauftragte für Datenschutz und die
Informationsfreiheit sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.datenschutz.rlp.de/

Datensicherheit / Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um
Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen
unbefugten Zugriff durch Dritte zu schützen. Dazu zählen unter anderem die Verwendung von
SSL-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Berechtigungskonzepte,
regelmäßige Datensicherungen sowie Sicherheitsupdates unserer Systeme. Unsere
Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend
verbessert und an den aktuellen Stand der Technik angepasst.
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die
Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im
Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden.

Verschlüsselung des Datentransfers bzw. der Kommunikation
Die Datenübertragung zwischen dem Computer des Nutzers und unserem Webserver erfolgt
verschlüsselt mittels SSL (Secure Socket Layer, Version 3.0). Dieses weltweit anerkannte
Verfahren wird auch im Online-Banking eingesetzt und kombiniert einen 2048-Bit-öffentlichen mit
einem 256-Bit-symmetrischen Schlüssel. Die sichere Verbindung ist am Schlosssymbol im
Browser erkennbar. Die Echtheit des Verschlüsselungszertifikats wird durch Starfield Technology
Inc. bestätigt; weitere Informationen sind über einen Klick auf das Schlosssymbol in der
Adresszeile abrufbar.

Verwendung von Google reCAPTCHA
Unser Online-Shop verwendet zum Schutz Ihrer Anfragen über das Kontaktformular, Konto-Login,
individuelle Preisanfrage, etc. den Dienst reCAPTCHA (Version 3) des
Unternehmens: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Mit reCAPTCHA wird überprüft, ob die Eingabe durch einen Menschen oder missbräuchlich durch
automatisierte, maschinelle Verarbeitung erfolgt. Dies dient unserem berechtigten Interessen an der Sicherheit unseres Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.
Dabei werden unter anderem folgende Daten an Google übermittelt: Referrer-URL, IP-Adresse,
Eingabeverhalten des Nutzers, Mausbewegungen, ggf. zuvor gesetzte Cookies von Google. Es
erfolgt keine Verwendung oder Speicherung Ihrer Eingaben aus Formularfeldern.
Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur gemeinsamen Verantwortlichkeit
gemäß Art. 26 DSGVO zwischen uns und Google.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google
entnehmen Sie folgenden Links:
https://www.google.com/recaptcha/about/
https://policies.google.com/privacy

Änderungen der Datenschutzerklärung / Zweckänderung
Wir behalten uns vor, diese Datenschutzerklärung gemäß den geltenden Datenschutzvorgaben
anzupassen. Die jeweils aktuelle Fassung ist an dieser oder einer leicht zugänglichen Stelle
unserer Website einsehbar. Sollten wir Ihre Daten zu anderen als den ursprünglich erhobenen
Zwecken verarbeiten, informieren wir Sie darüber rechtzeitig im Rahmen der gesetzlichen
Vorgaben.

Weitere Informationen
Ihr Vertrauen ist uns wichtig. Daher möchten wir ihnen jederzeit Rede und Antwort bezüglich der
Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die ihnen diese
Datenschutzerklärung nicht beantworten konnte oder wenn sie zu einem Punkt vertiefte
Informationen wünschen, wenden sie sich bitte jederzeit an uns.