Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen oder unsere mobile App (DEMBRA.APP) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Dembra Food & More GmbH
Franziusstraße 101
44147 Dortmund, Deutschland
E-Mail: info@dembra.eu
Telefon: +49 231 878088-0
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. durch Angaben in einem Kontakt- oder Bestellformular oder bei der Anlage eines Kundenkontos in unserem Onlineshop bzw. in der App.
Andere Daten werden automatisch beim Besuch der Webseite bzw. bei Nutzung der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser bzw. Betriebssystem, Uhrzeit des Zugriffs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Webseite und der App zu gewährleisten. Weitere Daten verarbeiten wir zur Abwicklung Ihrer Bestellungen und zur Verwaltung Ihres Geschäftskundenkontos. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Einzelheiten finden Sie unter Abschnitt 3.
2. Hosting und Auftragsverarbeitung
Wir betreiben unseren Onlineshop und die App über die IN.SHOP-Plattform der
INODIN GmbH
Untere Gänshalde 4, 86381 Krumbach (Schwaben), Deutschland
als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit der INODIN GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Die technische Bereitstellung (Rechenzentrum) erfolgt durch die als Unter-Auftragsverarbeiter eingebundene
Wortmann AG (TERRA Cloud)
Bredenhop 20, 32609 Hüllhorst, Deutschland
Sämtliche Server stehen in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots) sowie, soweit für die Vertragserfüllung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags (Anlage und Verwaltung Ihres Kundenkontos, Abwicklung von Bestellungen und Lieferungen).
- Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen (sicherer Betrieb, Bereitstellung und Weiterentwicklung unseres Angebots).
- Art. 6 Abs. 1 lit. a DSGVO — soweit Sie in eine bestimmte Verarbeitung eingewilligt haben (z. B. Push-Benachrichtigungen). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB — 6 bzw. 10 Jahre) und werden für diesen Zeitraum aufbewahrt, auch wenn Sie Ihr Kundenkonto zwischenzeitlich löschen (siehe Abschnitt „Kundenkonto und Kontolöschung").
Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@dembra.eu.
SSL-/TLS-Verschlüsselung
Diese Seite und die App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie im Browser daran, dass die Adresszeile von „http://" auf „https://" wechselt und am Schloss-Symbol.
4. Datenerfassung auf dieser Webseite
Cookies
Unsere Webseite verwendet technisch notwendige Cookies. Diese sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie dienen dazu, unser Angebot funktionsfähig und sicher bereitzustellen (z. B. Warenkorb, Anmeldung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (Erforderlichkeit für den Betrieb). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.
Server-Log-Dateien
Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser bzw. die App automatisch übermittelt:
- Browsertyp/Browserversion bzw. App-/Betriebssystem-Version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).
Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Kundenkonto und Bestellung
Wenn Sie ein Geschäftskundenkonto anlegen und bestellen, verarbeiten wir die dafür erforderlichen Daten: Name/Ansprechpartner, Firma, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse sowie Ihre Bestell- und Rechnungshistorie. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Nutzung der mobilen App (DEMBRA.APP)
Unsere App für Geschäftskund:innen wird über den Apple App Store (und künftig Google Play) bereitgestellt. Bei Download und Installation werden erforderliche Daten an den jeweiligen App-Store (Apple bzw. Google) übertragen; hierfür ist der jeweilige Store-Betreiber verantwortlich (siehe deren Datenschutzhinweise).
Konto- und Bestelldaten in der App
In der App verarbeiten wir dieselben Konto- und Bestelldaten wie im Onlineshop (Name, Firma, E-Mail, Telefon, Lieferadresse, Bestell-/Rechnungshistorie) sowie von Ihnen freiwillig erstellte Inhalte wie Bewertungen und Bestellanmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO.
Push-Benachrichtigungen
Wenn Sie zustimmen, senden wir Ihnen Push-Benachrichtigungen (z. B. zum Bestellstatus). Dafür wird ein geräte-/installationsbezogener Push-Token verarbeitet und über den Apple Push Notification service (APNs) der Apple Inc. (bzw. bei Android über Google) ausgeliefert. Es werden keine personenbezogenen Inhalte im Push-Payload übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen können.
Kamera (Barcode-Scan)
Die App bietet eine Schnellbestellung per Barcode-Scan. Der Kamera-Zugriff wird ausschließlich zur lokalen Barcode-Erkennung auf Ihrem Gerät verwendet. Es werden keine Fotos oder Videos aufgenommen, gespeichert oder übertragen.
Kundenkonto und Kontolöschung
Sie können Ihr Kundenkonto jederzeit selbst in der App löschen. Ihre personenbezogenen Daten werden dann gelöscht bzw. anonymisiert (Art. 17 DSGVO). Bereits erfolgte Bestellungen bleiben aus gesetzlichen Aufbewahrungsgründen (§ 147 AO, § 257 HGB) in anonymisierter Form ohne Personenbezug erhalten.
6. Analyse-Tools und Werbung
Wir verwenden auf dieser Webseite und in der App keine externen Tracking-, Analyse- oder Werbe-Tools (z. B. Google Analytics, Meta-/Facebook-Pixel, Werbe-IDs). Es findet keine Weitergabe Ihrer Daten zu Werbezwecken und keine profilbildende Analyse Ihres Nutzungsverhaltens statt.