Datenschutzhinweise für den öffentlichen Shopbereich und das ACO Händlerportal

Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Diese Datenschutzhinweise unterscheiden zwischen dem öffentlichen Shopbereich für Endkundinnen und Endkunden sowie dem geschützten Login-Bereich für autorisierte Geschäftskunden, dem ACO Händlerportal. Je nach Nutzung des jeweiligen Bereichs werden unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken verarbeitet.

1. Zielgruppen und Funktionsweise unseres Angebots

Öffentlicher Shopbereich für Endkundinnen und Endkunden

Der öffentliche Shopbereich richtet sich an Verbraucherinnen und Verbraucher. In diesem Bereich erfolgt keine direkte Bestellabwicklung über unseren Shop. Der Warenkorb dient ausschließlich dazu, ausgewählte Produkte an angebundene Online-Händler oder stationäre Händler zu übergeben. Eine Registrierung oder die Anlage eines Nutzerkontos ist im öffentlichen Shopbereich nicht vorgesehen.

Geschützter Login-Bereich für Geschäftskunden

Das ACO Händlerportal ist ein geschützter Login-Bereich für autorisierte Geschäftskunden, insbesondere Fachhändler. Die Nutzung setzt eine Registrierung und Freischaltung voraus. Im Portal können unternehmensbezogene Benutzerkonten angelegt und verwaltet werden. Je nach Rolle und Berechtigung, zum Beispiel Admin oder User, können personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern sowie kundenspezifische Informationen verarbeitet und angezeigt werden.

2. Verantwortliche/r

Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist die im Impressum genannte Stelle:

ACO GmbH
Am Ahlmannkai
24782 Büdelsdorf

Tel.: 04331/354-700
E-Mail: service@aco.shop

3. Kontakt

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Angebotsanfragen im öffentlichen Shopbereich

Im öffentlichen Shopbereich haben Sie die Möglichkeit, per E-Mail eine Angebotsanfrage an einen von Ihnen ausgewählten lokalen Händler zu senden. Hierfür fragen wir ausschließlich die für die Anfrage erforderlichen personenbezogenen Daten ab: Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Die Verarbeitung dient ausschließlich der Übermittlung Ihrer Anfrage an den ausgewählten Händler, damit dieser ein Angebot erstellen und direkt mit Ihnen Kontakt aufnehmen kann.

Die im Rahmen der Angebotsanfrage angegebenen Daten werden nicht dauerhaft im Shop oder in unseren Systemen gespeichert, sondern ausschließlich zur Weiterleitung der Anfrage genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Soweit die Verarbeitung darüber hinaus zur sicheren und nachvollziehbaren Übermittlung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Kundenbewertungen

Datenerhebung bei Verfassung eines Kommentars

Bei der Kommentierung eines Artikels oder eines Beitrages erheben wir Ihre personenbezogenen Daten (Name/Nickname, Nachrichtentext, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Verarbeitung dient dem Zweck, eine Kommentierung zu ermöglichen und Kommentare anzuzeigen. Mit Absenden des Kommentars willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre personenbezogenen Daten werden anschließend gelöscht.

Bei Veröffentlichung Ihres Kommentars wird der von Ihnen angegebene Name und die von Ihnen mitgeteilte E-Mail-Adresse veröffentlicht.

5. Daten

Speicherung der IP-Adresse

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus:

der Seite, von der aus die Datei angefordert wurde
dem Namen der Datei
dem Datum und der Uhrzeit der Abfrage
der übertragenen Datenmenge
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden)
der Beschreibung des Typs des verwendeten Webbrowsers
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

Die genannten Protokolldaten werden nur anonymisiert gespeichert.

6. Datenverarbeitung im ACO Händlerportal

Bei der Registrierung und Nutzung des ACO Händlerportals verarbeiten wir personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern autorisierter Geschäftskunden. Hierzu können insbesondere Name, geschäftliche Kontaktdaten, Unternehmenszuordnung, Login- und Zugriffsdaten, Rollen und Rechte sowie kundenspezifische Informationen wie Preise, Dokumente und Bestellinformationen gehören.

Die Verarbeitung erfolgt zu folgenden Zwecken: Registrierung und Authentifizierung, Verwaltung von Benutzerkonten auf Unternehmensebene, Bereitstellung personalisierter Portal-Funktionen, Anzeige kundenspezifischer Informationen, Dokumentenzugriff, Bearbeitung von Bestell- und Serviceprozessen sowie Sicherstellung der IT-Sicherheit und Nachvollziehbarkeit von Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung vertraglicher Leistungen gegenüber dem jeweiligen Geschäftskunden erforderlich ist. Für technische Sicherheitsmaßnahmen, Protokollierung und Missbrauchsprävention kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Benutzerkonten werden grundsätzlich für die Dauer der aktiven Geschäftsbeziehung und der berechtigten Portalnutzung gespeichert. Wird ein Benutzerkonto nicht mehr benötigt, zum Beispiel bei Ausscheiden einer Ansprechpartnerin oder eines Ansprechpartners aus dem Unternehmen oder auf Wunsch des Geschäftskunden, wird das Konto deaktiviert oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Firmen-Admins können innerhalb ihres Unternehmens weitere Nutzerinnen und Nutzer anlegen, verwalten oder deaktivieren. In diesem Fall verarbeitet der jeweilige Firmen-Admin personenbezogene Daten der angelegten Nutzerinnen und Nutzer innerhalb des Unternehmens. Der Firmen-Admin ist dafür verantwortlich, dass nur berechtigte Personen Zugang erhalten und Änderungen an Nutzerkonten sachgerecht vorgenommen werden.

Datenübermittlung an Dritte

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten, des öffentlichen Shopbereichs, des ACO Händlerportals und der damit zusammenhängenden Prozesse unterstützen, zum Beispiel Hosting, Webentwicklung, technische Wartung, Consent Management und Analyse-Tools. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

7. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Chrome: https://support.google.com/accounts/answer/61416?hl=de
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

8. Eingesetzte Tools

Verwendung von Consentmanager

Wir verwenden auf unserer Website das Consent-Management-Tool Consentmanager der Jaohawi AB (Håltegelvägen 1b, 72348 Västerås, Schweden; "Consentmanager").

Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen.

Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.
Hierzu können Cookies eingesetzt werden. Dabei können u. a. folgende Informationen erhoben und an Consentmanager übermittelt werden: Datum und Uhrzeit des Seitenaufrufs, Informationen zu dem von Ihnen verwendeten Browser und das von Ihnen genutzte Gerät, anonymisierte IP-Adresse, Opt-in- und Opt-out-Daten. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Nähere Informationen zum Datenschutz bei Consentmanager finden Sie unter: https://www.consentmanager.net/privacy.php

Verwendung von Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager der Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

Soweit Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) der für Ihre Daten zuständige Verantwortliche. Google Ireland Limited ist demnach das mit Google verbundene Unternehmen, welches für die Verarbeitung Ihrer Daten und die Einhaltung der anwendbaren Datenschutzgesetze verantwortlich ist.

Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Website.

Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können.

Verwendung von Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

Hotjar wird nur eingesetzt, wenn Sie zuvor über unser Consent-Management-Tool ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder vergleichbare Technologien eingesetzt werden, § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Tools widerrufen.

Verwendung von Google Maps im Händlerfinder

Im Bereich Händlerfinder nutzen wir Google Maps Dienste, um lokale Händlerstandorte darzustellen und eine standortbezogene Suche zu ermöglichen. Dabei kann es zur Übermittlung personenbezogener Daten an Google kommen, insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen sowie, sofern Sie eine entsprechende Funktion nutzen oder freigeben, Standortdaten.

Die Karte bzw. der Google Maps Dienst wird erst geladen, nachdem Sie aktiv eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Endgeräteinformationen ausgelesen oder Cookies gesetzt werden, § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.

Verwendung von Social Plug-ins

Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke. Die Einbindung von Social Plug-ins und die dabei stattfindende Datenverarbeitung dient dem Zweck der Optimierung der Werbung für unsere Produkte. Bei der Einbindung von Social Plug-ins wird eine Verknüpfung zwischen Ihrem Computer und den Servern der Anbieter des sozialen Netzwerkes hergestellt und dabei das Plug-in durch Mitteilung an Ihren Browser auf der Seite dargestellt, sofern Sie dem ausdrücklich zugestimmt haben. Hierbei werden sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben, an die

Anbieter-Server übermittelt. Dies gilt unabhängig davon, ob Sie bei dem Sozialen Netzwerk registriert bzw. eingeloggt sind. Auch bei nicht registrierten bzw. nicht eingeloggten Nutzern findet eine Übermittlung statt. Sollten Sie gleichzeitig mit einem oder mehrerer Ihrer sozialen Netzwerk Konten verbunden sein, können die gesammelten Informationen auch Ihren entsprechenden Profilen zugeordnet werden. Bei der Nutzung der Plug-in-Funktionen (z.B. durch Betätigen des Buttons) werden auch diese Informationen Ihrem Benutzerkonto zugeordnet. Diese Zuordnung können Sie dadurch verhindern, dass Sie sich vor dem Besuch unserer Website und vor Aktivierung der Schaltflächen aus Ihren Social Media Konten ausloggen.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 15 Abs. 3 S. 1 TMG i.V.m. Art.6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. A DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nachstehend benannte soziale Netzwerke sind mittels Social Plug-in auf unserer Website eingebunden. Nähere Informationen zu Umfang und Zweck der Erhebung und Nutzung der Daten sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den verlinkten Datenschutzhinweisen der Anbieter.

Facebook der Facebook Ireland Limited
(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

Facebook Ireland und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung Ihrer Daten und Übermittlung dieser Daten an Facebook. Grundlage dafür ist eine Vereinbarung zwischen uns und Facebook Ireland über die gemeinsame Verarbeitung personenbezogener Daten, in der die jeweiligen Verantwortlichkeiten festgelegt werden. Die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum aufrufbar. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO, für die Einhaltung der Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die korrekte technische Implementierung und Konfiguration des Dienstes sowie zur Einhaltung der Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten unsere Verpflichtungen gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft. Facebook Ireland obliegt die Verantwortung, die Betroffenenrechte gemäß den Art. 15 - 20 DSGVO zu ermöglichen, die Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die Sicherheit des Dienstes einzuhalten und die Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Facebook Ireland gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft.