Datenschutzerklärung für das Bestellportal

1. Verantwortlicher

Heinz Lindner GmbH
Eisenbahnstraße 45, 70736 Fellbach
Telefon: +49 (0)711 / 5719921
E-Mail: info@heinz-lindner.de

2. Zweck des Portals

Das Bestellportal dient Geschäftskunden der Heinz Lindner GmbH und deren Mitarbeitern (z. B. Bauleitern) dazu, Artikel für Baustellen zu bestellen. Zugang erhält nur, wer von der Heinz Lindner GmbH ein Benutzerkonto bekommen hat.

3. Welche Daten verarbeitet werden

• Benutzerkonto: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, zusätzliche Kontakt-E-Mail-Adressen, Firma, Rolle und Passwort (nur verschlüsselt gespeichert).
• Baustellen: Name, Ort und die Zuordnung zu Benutzern.
• Bestellungen: bestellte Artikel und Mengen, Baustelle, Name des Empfängers auf der Baustelle, Lieferhinweis und Zeitpunkt.
• Beratungsanfragen: Name, E-Mail-Adresse und Inhalt der Nachricht.
• Änderungsprotokoll: Änderungen durch Administratoren der Heinz Lindner GmbH werden mit E-Mail-Adresse und Zeitpunkt protokolliert.
• Technische Zugriffsdaten: Beim Aufruf des Portals verarbeitet der Hosting-Anbieter IP-Adresse, Zeitpunkt und aufgerufene Seite, um das Portal auszuliefern und abzusichern.
• Ladezeit-Messung: Der Hosting-Anbieter misst ohne Bezug zu Ihrem Benutzerkonto, wie schnell die Seiten laden.

4. Rechtsgrundlagen

• Abwicklung von Bestellungen und Anfragen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung mit dem Unternehmen, für das Sie tätig sind).
• Aufbewahrung nach Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.
• Technische Zugriffsdaten, Ladezeit-Messung und Änderungsprotokoll: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und nachvollziehbaren Betrieb).

5. Cookies und Speicher im Browser

Das Portal setzt nur technisch notwendige Cookies für die Anmeldung. Warenkorb, Merkzettel und die gewählte Baustelle werden im Speicher Ihres Browsers abgelegt. Beides ist für die Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Die Ladezeit-Messung (Vercel Speed Insights) setzt keine Cookies und speichert nichts in Ihrem Browser. Es gibt keine Werbe-Tools und kein seitenübergreifendes Tracking.

6. E-Mails

Bei einer Bestellung oder Beratungsanfrage versendet das Portal E-Mails an den Innendienst der Heinz Lindner GmbH. Bei Bestellungen erhalten Sie und die hinterlegten Kontakt-Adressen zusätzlich eine Bestätigung.

7. Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Laurenz Rudolph, Urbach: Entwicklung, Betrieb und Wartung des Portals
• Supabase Inc.: Datenbank und Anmeldung, Serverstandort Frankfurt am Main
• Vercel Inc.: Hosting der Anwendung, Serverstandort Frankfurt am Main
• AhaSend B.V., Amsterdam: E-Mail-Versand, Verarbeitung im Europäischen Wirtschaftsraum

Supabase und Vercel haben ihren Sitz in den USA. Für mögliche Zugriffe aus den USA sind Standardvertragsklauseln der EU-Kommission vereinbart. Eine Weitergabe an sonstige Dritte findet nicht statt.

8. Speicherdauer

Bestellungen werden für die gesetzlichen Aufbewahrungsfristen gespeichert, in der Regel zehn Jahre (§ 257 HGB, § 147 AO). Benutzerkonten werden gelöscht, wenn die Geschäftsbeziehung endet oder der Zugang nicht mehr benötigt wird. Technische Zugriffsdaten werden nach kurzer Zeit automatisch gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Wenden Sie sich dazu an info@heinz-lindner.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.