Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie die PTS Group GmbH (nachfolgend „wir“ oder „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website und unseren Online-Shop unter www.pts-group.de besuchen, ein Kundenkonto nutzen, bestellen, ein Angebot anfragen oder auf andere Weise mit uns in Kontakt treten. Sie erfahren außerdem, welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

PTS Group GmbH
Kruppstr. 23
41540 Dormagen, Deutschland
Telefon: +49 221 7029 10
E-Mail: info@pts-group.de

Weitere Angaben zu unserem Unternehmen finden Sie im Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen und Angebotsanfragen, die Betreuung von Kundenkonten oder die Beantwortung Ihrer Anfragen erforderlich ist, oder soweit Sie in eine Verarbeitung eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Die einzelnen Verarbeitungen sind in den folgenden Abschnitten beschrieben.

3. Hosting und Server-Logdateien

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp), die für die Auslieferung der Seite, die Stabilität und die Sicherheit des Dienstes erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur kurzfristig gespeichert.

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutzerklärung von Vercel.

Zur Messung der Ladezeiten und der Nutzung unserer Website setzen wir außerdem die cookielosen Dienste Vercel Analytics und Vercel Speed Insights ein. Dabei werden keine Cookies gesetzt, keine dauerhaften Kennungen auf Ihrem Gerät gespeichert und keine Profile über Websites hinweg gebildet; die Auswertung erfolgt aggregiert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert (Anmeldung, Warenkorb, Spracheinstellung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Die wichtigsten von uns gesetzten Cookies:

Cookies und ähnliche Technologien, die nicht technisch notwendig sind (insbesondere für Webanalyse und Marketing, Abschnitt 8), setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie über unseren Einwilligungsdialog beim ersten Besuch; Ihre Entscheidung speichern wir lokal in Ihrem Browser. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Privatsphäre-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Für die Einwilligungsverwaltung nutzen wir den Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics verarbeitet dabei Ihren Einwilligungsstatus, den Zeitpunkt der Entscheidung und eine pseudonyme Kennung, um erteilte Einwilligungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

5. Shopsystem, Kundenkonto und Kaufabwicklung (Shopify)

Unser Online-Shop wird auf Grundlage der Plattform Shopify betrieben. Vertragspartner und Auftragsverarbeiter für den europäischen Raum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten Ihres Kundenkontos und Firmenkontos (Name, E-Mail-Adresse, Firma, Ansprechpartner, Standorte), Ihre Bestell- und Warenkorbdaten (Rechnungs- und Lieferadresse, bestellte Artikel) sowie im Bezahlvorgang die von Ihnen gewählte Zahlungsart. Zahlungsdaten geben Sie im von Shopify bereitgestellten Checkout direkt beim jeweiligen Zahlungsdienstleister ein.

Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit des Kundenkontos und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Dabei können Daten auch an die Muttergesellschaft Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Kanada, sowie an Rechenzentren in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen in die USA sichert Shopify über Standardvertragsklauseln ab. Weitere Informationen: Datenschutzerklärung von Shopify.

6. Bestell- und Vertragsabwicklung

Zur Abwicklung von Bestellungen, Angebotsanfragen, Rechnungen und Lieferungen verarbeiten wir Ihre Bestell- und Kontaktdaten in unseren internen Warenwirtschaftssystemen, die wir mit Cloud-Diensten der Microsoft Ireland Operations Limited (Dublin, Irland) betreiben. An Versand- und Logistikdienstleister geben wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse, gegebenenfalls Telefonnummer) weiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Pflichten betroffen sind.

Geschäfts- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen von sechs bis zehn Jahren auf (§ 257 HGB, § 147 AO).

7. Produktsuche (Algolia)

Für die Produktsuche in unserem Shop nutzen wir den Suchdienst Algolia der Algolia SAS (Paris, Frankreich). Ihre Suchanfragen werden direkt aus Ihrem Browser an Algolia übermittelt; dabei verarbeitet Algolia technisch bedingt auch Ihre IP-Adresse und Browserinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, relevanten Produktsuche als Kernfunktion des Shops (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie über unser Consent-Banner eingewilligt haben, werden zusätzlich pseudonyme Klick- und Auswahlereignisse erfasst (etwa welches Suchergebnis geöffnet wurde), um die Suchqualität zu verbessern (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); dabei wird eine zufällige Sitzungskennung verwendet, die nicht dauerhaft auf Ihrem Gerät gespeichert wird. Eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt, und Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Algolia.

8. Webanalyse und Marketing (Google Tag Manager, Google Analytics 4)

Wir binden den Google Tag Manager auf allen Seiten ein und messen die Nutzung unserer Website mit Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden pseudonyme Nutzungsdaten, etwa aufgerufene Seiten, verwendete Geräte und Shop-Ereignisse wie das Hinzufügen eines Artikels zum Warenkorb. Google Analytics 4 speichert keine vollständigen IP-Adressen. Sofern Sie zusätzlich in Marketing eingewilligt haben, können über den Tag Manager auch Marketingdienste von Google (etwa Google Ads Conversion-Messung) eingebunden werden.

Wir setzen dabei den Google-Einwilligungsmodus (Consent Mode) ein. Solange Sie nicht eingewilligt haben, werden keine Analyse- oder Marketing-Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. In diesem Zustand wird an Google lediglich ein cookieloses Signal ohne Kennungen übermittelt (etwa aufgerufene Seite, Zeitpunkt und ungefähre Region), aus dem Google ausschließlich statistische Modellwerte bildet; eine Wiedererkennung Ihrer Person findet dabei nicht statt. Rechtsgrundlage für diese cookielose Übermittlung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); § 25 Abs. 1 TDDDG greift nicht, weil hierbei weder Informationen auf Ihrem Endgerät gespeichert noch ausgelesen werden. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Erst mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werden Cookies gesetzt und Nutzungsdaten personenbezogen ausgewertet. Sie können sie jederzeit über „Privatsphäre-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nutzerbezogene Daten werden in Google Analytics nach spätestens 14 Monaten gelöscht. Daten können an Server der Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

9. Kontakt, Angebots- und Serviceanfragen

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, ein Angebot anfragen, eine Produktdaten-Meldung senden oder als Firmenkonto-Administrator ein Teammitglied einladen, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Firma, Ihre Nachricht und etwaige Anhänge) zur Bearbeitung Ihres Anliegens. Für die Organisation dieser Anfragen nutzen wir das Ticketsystem des Anbieters Zendesk, Inc. (USA) als Auftragsverarbeiter. Zendesk ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen beziehungsweise die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Angebotsanfragen aus dem Warenkorb verarbeiten wir zusätzlich in unserem Shopsystem (Abschnitt 5) und unseren internen Systemen (Abschnitt 6). Anfragedaten löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Versand unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über die Brevo GmbH, Köpenicker Straße 126, 10963 Berlin, als Auftragsverarbeiter. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre E-Mail-Adresse wird dann aus dem Verteiler entfernt. Weitere Informationen: Datenschutzerklärung von Brevo.

11. Karriereportal

Offene Stellen auf unserer Karriereseite laden wir aus dem Bewerbungsmanagement-System des Anbieters Factorial (Barcelona, Spanien). Beim bloßen Ansehen der Stellenanzeigen werden keine personenbezogenen Daten von Ihnen an Factorial übermittelt. Ihre Bewerbung geben Sie auf dem extern von Factorial betriebenen Bewerbungsportal ab; dort gelten ergänzend die Datenschutzhinweise des Portals. Bewerbungsdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG) und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

12. Sicherheit, Missbrauchsschutz und Fehlerdiagnose

Zum Schutz unserer Formulare vor Missbrauch begrenzen wir die Häufigkeit von Anfragen. Dazu speichern wir kurzzeitig technische Kennungen (IP-Adresse, E-Mail-Adresse oder Kunden-Kennung) in einer Cloud-Datenbank; diese Einträge verfallen automatisch nach kurzer Zeit. Tritt auf der Website ein technischer Fehler auf, erfassen wir zur Fehlerdiagnose Angaben zum Fehler (Fehlermeldung, betroffene Seite, Browsertyp) in unseren Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist oder eine gesetzliche Grundlage besteht. Empfänger sind insbesondere:

• Auftragsverarbeiter, die uns bei den oben genannten Zwecken unterstützen (Hosting und Cloud-Infrastruktur, Shopsystem, Suchdienst, Ticketsystem, Newsletterversand, Analyse), jeweils auf Grundlage von Verträgen nach Art. 28 DSGVO,
• Zahlungsdienstleister im Rahmen des Bezahlvorgangs,
• Versand- und Logistikdienstleister für die Zustellung Ihrer Bestellung,
• Unternehmen unserer Unternehmensgruppe, soweit dies für die genannten Zwecke erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
• Behörden und sonstige Stellen, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten.

14. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA und in Kanada. Übermittlungen erfolgen nur auf Grundlage der Garantien der Art. 44 ff. DSGVO: eines Angemessenheitsbeschlusses der Europäischen Kommission (Kanada; USA für Unternehmen mit Zertifizierung unter dem EU-U.S. Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen in dieser Erklärung genannt.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@pts-group.de. Zu Ihrem Schutz können wir vor der Beantwortung einen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden; eine Übersicht der Behörden im EWR finden Sie hier.

17. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

18. Links zu externen Websites

Unsere Website enthält Links zu Websites Dritter (zum Beispiel zu Herstellern). Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich; es gelten deren Datenschutzhinweise.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.