Datenschutz­erklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten ist die

vertreten durch den Geschäftsführer Maximilian Endler. Registergericht: Amtsgericht Essen, HRB 36050.

Telefon: +49 155 66927781 (Montag bis Freitag, 07:00 bis 16:30 Uhr)
E-Mail: info@rz-fulfillment.de

Für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@rz-fulfillment.de oder per Post an die genannte Adresse mit dem Zusatz „Datenschutz“.

Geltungsbereich und Rechtsrahmen

Diese Erklärung gilt für die Website https://rz-fulfillment.de mit allen Unterseiten und für die Verarbeitungen, die aus der Website heraus entstehen: Anfragen über unsere Formulare, Kontakt per E-Mail und Telefon, die anschließende Geschäftsbeziehung und die Kontaktaufnahme durch uns gegenüber Geschäftskunden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse (Art. 4 Nr. 1 DSGVO). Maßgebliche Vorschriften sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG); für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG); für Werbung das Gesetz gegen den unlauteren Wettbewerb (UWG). Die Rechtsgrundlage jeder einzelnen Verarbeitung nennen wir im jeweiligen Abschnitt.

Bei jeder Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), nennen wir dieses Interesse. Gegen solche Verarbeitungen können Sie Widerspruch einlegen (Ihr Widerspruchsrecht).

Hinweis für Kundinnen und Kunden unserer Auftraggeber

Wir lagern und versenden Waren für Online-Händler. Haben Sie in einem Online-Shop bestellt, dessen Waren wir lagern und versenden, verarbeiten wir Ihre Bestell- und Adressdaten ausschließlich im Auftrag dieses Händlers (Art. 28 DSGVO). Verantwortlich für diese Daten ist der Händler, bei dem Sie bestellt haben. Erreicht uns eine Anfrage zu einer solchen Bestellung, leiten wir sie mit dem Eingangsdatum an den Händler weiter und teilen Ihnen das mit; den Vorgang dokumentieren wir 3 Jahre (Ihre weiteren Rechte). Die folgenden Abschnitte betreffen nicht diese Bestelldaten, sondern die Daten von Besuchern unserer Website und von Geschäftskunden.

Hosting und Auslieferung der Website

Was passiert. Unsere Website liegt auf Servern von Cloudflare und wird über das Netz von Cloudflare ausgeliefert. Aufrufe werden über das jeweils nächstgelegene Rechenzentrum im Netz von Cloudflare beantwortet; Cloudflare betreibt solche Rechenzentren auch in Deutschland. Bei jedem Aufruf einer Seite, eines Bildes, einer Schrift oder des Videos entstehen Verbindungsdaten, ohne die die Seite nicht übertragen werden kann.

Daten. IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Adresse, Herkunftsseite (Referrer), Browserkennung (User-Agent), Statuscode der Antwort.

Zweck. Auslieferung der Website, Stabilität, Abwehr von Angriffen und automatisierten Zugriffen, Fehleranalyse.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die technisch fehlerfreie und sichere Bereitstellung der Website.

Empfänger. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Vertreter in der EU ist die Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München. Der Auftragsverarbeitungsvertrag ist unter https://www.cloudflare.com/cloudflare-customer-dpa/ einsehbar. Wir selbst werten diese Verbindungsprotokolle nicht aus.

Drittland. Cloudflare, Inc. hat ihren Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des oben verlinkten Auftragsverarbeitungsvertrags sind.

Speicherdauer. Cloudflare speichert die Verbindungsdaten nach eigenen Angaben nur für einen begrenzten Zeitraum. Eine feste Frist veröffentlicht Cloudflare nicht.

Network Error Logging. Cloudflare sendet mit jeder Antwort eine Anweisung an Ihren Browser, fehlgeschlagene Verbindungen zu unserer Website an a.nel.cloudflare.com zu melden. Ihr Browser speichert diese Anweisung für 7 Tage; sie dient allein der Erreichbarkeit der Website (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Bericht entsteht nur, wenn eine Verbindung nicht zustande kommt oder abbricht. Er enthält die aufgerufene Adresse, die Art des Fehlers und den Zeitpunkt; Ihre IP-Adresse überträgt der Browser dabei als Absender. Erfolgreiche Aufrufe werden nicht gemeldet. Zweck ist die Netzdiagnose von Cloudflare; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer erreichbaren Website.

Zwei Serverfunktionen. Auf dem Hosting laufen zwei kleine Programme (Pages Functions) unter den Adressen /js/rz.js und /api/rz. Sie reichen ausschließlich die Reichweitenmessung weiter (Reichweitenmessung) und speichern selbst nichts. Ihre Formulareingaben laufen nicht über diese Programme und nicht über unser Hosting. Sie gehen an unseren Automatisierungsdienst n8n, dessen Adresse ebenfalls über das Netz von Cloudflare läuft (Angebots-Konfigurator).

Eigene Ressourcen und Sicherheit

Schriften (Archivo als WOFF2), das Video, Bilder, Skripte und Stylesheets liegen auf unserem eigenen Hosting. Das Messskript liefern wir ebenfalls unter unserer Adresse aus; sein Inhalt stammt von Plausible (Reichweitenmessung). Beim Aufruf einer Seite baut Ihr Browser keine Verbindung zu Anbietern von Schriften, Videos, Karten oder sozialen Netzwerken auf. Verbindungen zu anderen Anbietern entstehen nur, wenn Sie ein Formular absenden (Angebots-Konfigurator, Preisliste anfordern), auf der Bestätigungsseite für Folgeinformationen den Knopf betätigen (Einwilligung in Folgeinformationen) oder einen Link zu einer fremden Seite anklicken (Externe Links).

Alle Verbindungen zu unserer Website sind mit TLS-Verschlüsselung (HTTPS) gesichert. Wir setzen kein reCAPTCHA und keinen anderen Prüfdienst eines Drittanbieters ein.

Cookies und Speicherung im Browser

Cookies. Unsere Website setzt selbst keine Cookies. Unser Hosting-Anbieter Cloudflare kann bei Verdacht auf automatisierte Zugriffe ein technisch notwendiges Cookie mit dem Namen __cf_bm oder cf_clearance setzen, das nur der Abwehr dieser Zugriffe dient (§ 25 Abs. 2 Nr. 2 TDDDG). Derzeit ist diese Schutzfunktion nicht eingeschaltet; schalten wir sie ein, ergänzen wir diese Erklärung. Wir zeigen kein Einwilligungsbanner. Beim Aufruf der Website werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert. Welche Werte das Messskript aus Ihrem Browser liest, steht unter Reichweitenmessung.

Zwischenspeicher nach dem Angebots-Konfigurator. Wenn Sie den Angebots-Konfigurator mit aktivem JavaScript absenden, hält Ihr Browser Ihre Eingaben kurz im sessionStorage unter dem Schlüssel rz-anfrage: Firma, Name, E-Mail-Adresse, Telefonnummer, Nachricht, Ihre Auswahl in den Listenfeldern und Ihre Angabe zu den Folgeinformationen. Das ist nötig, damit die Bestätigungsseite Ihnen Ihre Angaben noch einmal anzeigen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Nach der Anzeige löscht die Bestätigungsseite den Eintrag; spätestens mit dem Schließen des Browser-Tabs ist er weg. Ohne JavaScript entsteht dieser Eintrag nicht; die Bestätigungsseite zeigt dann keine Zusammenfassung. Aus diesem Speicher wird nichts an uns oder an Dritte übertragen.

Gelesener Schlüssel für den Ausschluss aus der Messung. Das Skript der Reichweitenmessung prüft, ob in Ihrem Browser der Schlüssel plausible_ignore im localStorage den Wert true hat. Ist das der Fall, misst es nicht. Wir schreiben diesen Schlüssel nur, wenn Sie das über den Schalter auf dieser Seite selbst auslösen (Reichweitenmessung).

Weitere Lesezugriffe ohne Speicherung. Unser eigener Code liest die Fensterbreite, die Einstellung „Bewegung reduzieren“ und den Datensparmodus Ihres Browsers, um zu entscheiden, ob das Hintergrundvideo geladen wird. Auf den Formularseiten liest er die Parameter der Adresszeile (Vorbelegung des Systemfelds, Kampagnenparameter und Klick-Kennungen; Spamschutz, Kampagnenzuordnung und Klick-Kennungen) und merkt sich den Zeitpunkt des Ladens für die Spamprüfung. Diese Werte werden nicht in Ihrem Browser gespeichert; übertragen werden nur die dort genannten Begleitdaten.

Reichweiten­messung

Derzeit ausgeschaltet. Die Reichweitenmessung ist derzeit nicht eingeschaltet. Unser Hosting liefert kein Messskript aus, und es gehen keine Messdaten an Plausible. Sobald wir die Messung einschalten, gilt die folgende Beschreibung.

Was passiert. Wir messen, welche Seiten aufgerufen werden, woher Besucher kommen und welche Seiten zu Anfragen führen. Dafür nutzen wir Plausible Analytics. Das Messskript wird unter unserer eigenen Adresse /js/rz.js ausgeliefert, die Messdaten gehen an /api/rz. Eine Serverfunktion auf unserem Hosting holt das Skript von Plausible, eine zweite reicht die Messdaten zusammen mit Ihrer IP-Adresse und Ihrer Browserkennung an Plausible weiter; andere Kopfzeilen Ihrer Anfrage gibt sie nicht weiter. Wir liefern das Skript über die eigene Domain aus, damit die Messung nicht davon abhängt, ob ein Browser Drittanbieter-Skripte blockiert. Plausible setzt keine Cookies und speichert nichts in Ihrem Browser.

Verfahren. Aus Ihrer IP-Adresse, Ihrer Browserkennung, unserer Domain und einem Zufallswert, der täglich wechselt, bildet Plausible einen Hash. Mit diesem Hash werden Aufrufe desselben Tages einem Besuch zugeordnet. IP-Adresse und Browserkennung werden nicht gespeichert. Aus der IP-Adresse leitet Plausible Land, Region und Stadt ab, aus der Browserkennung Browser, Betriebssystem und Gerätetyp. Nach Ablauf des Tages wird der Zufallswert gelöscht; wir und Plausible können den Hash dann keiner Person mehr zuordnen.

Gelesene Browserwerte. Das Skript liest die Höhe der angezeigten Seite, die Fensterhöhe und die Scrollposition aus, um die Scrolltiefe zu erfassen. Für die Verweildauer prüft es, ob die Seite sichtbar ist und den Fokus hat. Es prüft außerdem, ob ein Automatisierungswerkzeug den Browser steuert; in diesem Fall sendet es nichts. Es liest den Schlüssel plausible_ignore (Cookies und Speicherung im Browser) und überträgt die Adresse der angezeigten Seite. Parameter in der Adresszeile entfernt unser Code vor dem Senden bis auf die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content; die Klick-Kennungen aus Anzeigen und die Kennung im Bestätigungslink für Folgeinformationen gehen nicht an Plausible. Es speichert nichts in Ihrem Browser.

Erfasste Daten. Aufgerufene Seite, Herkunftsseite, die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content aus der Adresszeile, Verweildauer und Scrolltiefe, Land, Region, Stadt, Browser, Betriebssystem, Gerätetyp. Dazu die Ereignisse „Angebot angefragt“, „Preisliste angefordert“, „Telefon geklickt“ und „E-Mail geklickt“. Ereignisse tragen nur Kategorien: die Seite, die Volumenstufe, das Shop- oder Wawi-System und den gewünschten Start. Name, Firma, E-Mail-Adresse und Telefonnummer werden nie an die Messung übergeben.

Zweck. Beurteilung, welche Seiten und Kampagnen zu Anfragen führen; Verbesserung der Website; Steuerung unserer Werbung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine Messung der Reichweite ohne Cookies und ohne Wiedererkennung über den Tag hinaus. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir nicht ein: Das Skript speichert keine Informationen in Ihrem Endgerät, und die gelesenen Werte (Seitenhöhe, Fensterhöhe, Scrollposition, Sichtbarkeit und Fokus der Seite) betreffen den Zustand der gerade angezeigten Seite. Die einzige gespeicherte Information, die es liest, ist der Ausschluss-Schlüssel; dieser Zugriff dient allein dazu, Ihren Ausschluss aus der Messung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger. Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stehen bei Hetzner in Falkenstein, Deutschland. Der Auftragsverarbeitungsvertrag ist unter https://plausible.io/dpa einsehbar. Es findet keine Übermittlung in ein Drittland statt.

Speicherdauer. IP-Adresse und Browserkennung werden nicht gespeichert; der Zufallswert für den Hash wird täglich gelöscht. Die Statistiken enthalten danach keine Angaben mehr, die wir einer Person zuordnen können.

Widerspruch und Ausschluss. Sie können der Messung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO, Ihr Widerspruchsrecht). Weil wir Besuche nicht wiedererkennen, können wir einen Widerspruch technisch nicht einem einzelnen Browser zuordnen; der wirksame Weg ist der Ausschluss in Ihrem Browser. Klicken Sie dafür auf den Schalter unten. Ihr Browser speichert dann auf Ihren Wunsch den Schlüssel plausible_ignore mit dem Wert true im localStorage (§ 25 Abs. 2 Nr. 2 TDDDG). Der Ausschluss gilt für diesen Browser, bis Sie die Website-Daten löschen oder den Schalter erneut betätigen. Alternativ setzen Sie den Schlüssel in den Entwicklerwerkzeugen Ihres Browsers für https://rz-fulfillment.de selbst. Das Skript sendet in dieser Zeit keine Daten.

Angebots-Konfigurator

Was passiert. Auf /angebot fragen Sie ein Angebot an. Beim Absenden sendet Ihr Browser die Eingaben über eine TLS-verschlüsselte Verbindung an den Webhook unseres Automatisierungsdienstes n8n. n8n prüft die Einsendung auf Spam (Spamschutz, Kampagnenzuordnung und Klick-Kennungen), bestätigt Ihrem Browser den Eingang und sendet uns eine E-Mail mit Ihren Angaben an sales@rz-fulfillment.de. Ein Mitarbeiter bearbeitet die Anfrage und meldet sich mit einem Angebot oder einem Rückruf.

Daten. Pflichtangaben: Firma, Name, E-Mail-Adresse, Shop- oder Wawi-System, Bestellungen pro Monat, Anzahl aktiver Artikel, Anteil sperriger Artikel, B2B-Aufträge, Transport durch Rekordzeit, gewünschter Start. Freiwillige Angaben: Telefonnummer, Nachricht. Dazu Ihre Angaben zu den Kästchen des Formulars (Kenntnisnahme dieser Erklärung, Folgeinformationen), die Versionskennung der Kästchentexte und die technischen Begleitdaten (Spamschutz, Kampagnenzuordnung und Klick-Kennungen). Mit der Anfrage erreichen n8n technisch auch Ihre IP-Adresse und Ihre Browserkennung.

Hinweis vor dem Absenden. Vor dem Absenden weisen wir Sie auf diese Datenschutzerklärung hin und bitten Sie, die Kenntnisnahme zu bestätigen. Für die Bearbeitung Ihrer Anfrage holen wir keine Einwilligung ein; sie stützt sich auf die folgenden Rechtsgrundlagen.

Zweck. Erstellung eines Angebots, Rückfragen zu Ihrem Sortiment und Ihren Systemen, Rückruf, Vorbereitung eines Vertrags.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner werden, zum Beispiel als Einzelunternehmer. Fragen Sie als Ansprechpartner für ein Unternehmen an, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung geschäftlicher Anfragen und die Anbahnung des Vertrags mit dem Unternehmen, für das Sie tätig sind.

Empfänger. n8n GmbH, Novalisstr. 10, 10115 Berlin, als Auftragsverarbeiter für den Empfang und die Weiterleitung der Anfrage; die Verarbeitung erfolgt auf Servern von Microsoft Azure und Hetzner in der EU. 1blu GmbH, Riedemannweg 60, 13627 Berlin, als Auftragsverarbeiter für den Mailserver und das Postfach sales@rz-fulfillment.de; das Rechenzentrum steht in Frankfurt am Main. Nach den Angaben beider Anbieter werden die Daten ausschließlich auf Servern in der EU verarbeitet. n8n führt in seiner Liste der Unterauftragsverarbeiter auch Konzerngesellschaften in den USA und im Vereinigten Königreich; für einen Zugriff von dort gelten die Garantien aus dem Auftragsverarbeitungsvertrag mit n8n (Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO; für das Vereinigte Königreich der Angemessenheitsbeschluss, Art. 45 DSGVO). Bei n8n und 1blu ist eine Übermittlung Ihrer Anfrage in ein Drittland im Regelbetrieb nicht vorgesehen. Die Adresse von n8n läuft über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Diesen Dienst hat n8n vorgeschaltet, nicht wir. Cloudflare nimmt die verschlüsselte Verbindung in einem Rechenzentrum in Ihrer Nähe an und reicht sie an n8n weiter. Dabei verarbeitet Cloudflare Ihre Eingaben, Ihre IP-Adresse und Ihre Browserkennung. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer. Kommt kein Vertrag zustande, löschen wir die Anfrage 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen unter Kunden-, Vertrags- und CRM-Daten. n8n speichert jeden Vorgang zur Fehlersuche bis zu 30 Tage und löscht ihn dann automatisch. Gespeichert sind Ihre Angaben, die Begleitdaten und die Kopfzeilen Ihrer Anfrage, darunter Ihre IP-Adresse und Ihre Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler im Ablauf zu finden und den Eingang einer Anfrage nachzuvollziehen.

Pflicht zur Bereitstellung. Die Pflichtangaben brauchen wir, um ein Angebot zu erstellen; ohne sie lässt sich das Formular nicht absenden. Telefonnummer und Nachricht sind freiwillig. Ohne Telefonnummer antworten wir per E-Mail.

Reihenfolge. Die Anfragen gehen ohne automatische Vorsortierung an unseren Vertrieb. Ein Mitarbeiter legt die Reihenfolge der Bearbeitung fest und entscheidet über jede Anfrage (Automatisierte Entscheidungsfindung).

Vorbelegung. Kommen Sie von einer unserer Seiten zu einem Shopsystem, ist das Feld Shop- oder Wawi-System bereits ausgefüllt. Dafür liest die Seite den Parameter system aus der Adresszeile. Es wird nichts gespeichert.

Bestätigungsseite nach dem Angebots-Konfigurator

Nach dem Absenden leitet Ihr Browser Sie auf /angebot/danke weiter. Die Seite zeigt Ihnen die Zusammenfassung Ihrer Angaben aus dem Zwischenspeicher rz-anfrage (Cookies und Speicherung im Browser) und löscht diesen Eintrag anschließend. Die Zusammenfassung wird nicht erneut an uns übertragen. Die Bestätigungsseite ist für Suchmaschinen gesperrt (noindex).

Auf der Bestätigungsseite finden Sie unsere Telefonnummer und E-Mail-Adresse.

Preisliste anfordern

Was passiert. Auf /preise fordern Sie unsere Preisliste an. Ihr Browser sendet die Eingaben wie beim Angebots-Konfigurator an n8n. n8n prüft die Einsendung auf Spam, sendet Ihnen die Preisliste als PDF per E-Mail vom Absender sales@rz-fulfillment.de und uns eine Benachrichtigung an sales@rz-fulfillment.de. Ab 5.000 Bestellungen im Monat erhalten Sie statt der Preisliste eine E-Mail zu Ihrem individuellen Angebot. Haben Sie das Kästchen zu den Folgeinformationen angekreuzt, kommt eine Bestätigungs-E-Mail hinzu. Werbe-E-Mails senden wir erst nach Ihrer Bestätigung (Einwilligung in Folgeinformationen). Ab 5.000 Bestellungen im Monat meldet sich außerdem ein Mitarbeiter wegen Ihres Angebots.

Daten. Pflichtangaben: Firma, Name, E-Mail-Adresse, Bestellungen pro Monat. Dazu Ihre Angaben zu den Kästchen des Formulars, die Versionskennung der Kästchentexte, die technischen Begleitdaten (Spamschutz, Kampagnenzuordnung und Klick-Kennungen) sowie technisch IP-Adresse und Browserkennung. Vor dem Absenden weisen wir Sie auf diese Erklärung hin; eine Einwilligung holen wir für die Bearbeitung nicht ein.

Zweck. Zusendung der angeforderten Preisliste oder, ab 5.000 Bestellungen im Monat, Vorbereitung eines individuellen Angebots, und Beantwortung von Rückfragen dazu.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner werden; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung geschäftlicher Anfragen von Ansprechpartnern eines Unternehmens.

Empfänger. n8n GmbH, Berlin (Server in der EU), und 1blu GmbH, Berlin (Rechenzentrum Frankfurt am Main), jeweils als Auftragsverarbeiter, wie unter Angebots-Konfigurator beschrieben; dort steht auch, was für Konzerngesellschaften von n8n außerhalb der EU und für das Netz von Cloudflare vor n8n gilt.

Speicherdauer. 12 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt; sonst die Fristen unter Kunden-, Vertrags- und CRM-Daten. n8n speichert jeden Vorgang mit Ihren Angaben, Ihrer IP-Adresse und Ihrer Browserkennung bis zu 30 Tage, wie unter Angebots-Konfigurator beschrieben.

Pflicht zur Bereitstellung. Ohne Firma, Name, E-Mail-Adresse und Bestellvolumen können wir die passende Preisliste nicht zusenden; das Formular lässt sich ohne diese Angaben nicht absenden.

Spamschutz, Kampagnenzuordnung und Klick-Kennungen

Was passiert. Beide Formulare senden neben Ihren Eingaben einige technische Begleitdaten mit. Sie dienen dazu, automatisierte Einsendungen zu erkennen, Anfragen einer Werbekampagne zuzuordnen und den Wortlaut der Kästchen zum Zeitpunkt des Absendens zu belegen.

Daten. Die Kennung des Formulars (Konfigurator oder Preisliste), der Pfad der Seite, von der Sie absenden, die Versionskennung der Kästchentexte, die Zeitspanne zwischen dem Laden der Seite und dem Absenden in Millisekunden, ein für Sie unsichtbares Prüffeld, das nur automatisierte Programme ausfüllen, und die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content, sofern sie in der Adresszeile stehen, weil Sie über eine Anzeige oder einen Kampagnenlink gekommen sind.

Zweck. Ist das Prüffeld ausgefüllt, sendet Ihr Browser die Anfrage mit aktivem JavaScript nicht ab; ohne JavaScript verwirft n8n sie. Erreicht n8n eine Einsendung weniger als 3 Sekunden nach dem Laden der Seite, verwirft n8n sie ebenfalls. In beiden Fällen entsteht keine E-Mail an uns, und Sie erhalten keine gesonderte Rückmeldung. Die Zeitspanne wird nur übertragen, wenn JavaScript in Ihrem Browser aktiv ist. Erhalten Sie nach einer Anfrage keine Antwort in der auf der Formularseite genannten Frist, rufen Sie uns an oder schreiben Sie an sales@rz-fulfillment.de. Die Kampagnenparameter zeigen uns, über welche Anzeige oder welchen Link eine Anfrage entstanden ist.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz unserer Postfächer und Systeme vor automatisierten Einsendungen, die Beurteilung, welche Werbung zu Anfragen führt, und der Nachweis der Kästchentexte.

Klick-Kennungen aus Anzeigen. Kommen Sie über eine Anzeige bei Google oder Microsoft, kann die Adresszeile eine Klick-Kennung enthalten (gclid oder msclkid). Wir übernehmen sie in die Anfrage, um Anfragen einzelnen Anzeigen zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO, Interesse wie oben). Die Kennung wird nicht an Google oder Microsoft zurückgemeldet und nicht in unser CRM-System übernommen.

Speicherdauer. Die Begleitdaten, Kampagnenparameter und Klick-Kennungen werden zusammen mit der Anfrage gespeichert und mit ihr gelöscht (Angebots-Konfigurator, Preisliste anfordern). Im Ablaufprotokoll von n8n liegen sie bis zu 30 Tage. Das gilt auch für Einsendungen, die n8n als Spam verwirft, mit allen Angaben, IP-Adresse und Browserkennung. Haben Sie Folgeinformationen angefordert, übernehmen wir Formular, Seite und Versionskennung in das Protokoll der Einwilligung; dort gelten die Fristen unter Einwilligung in Folgeinformationen.

Einwilligung in Folgeinformationen

Was passiert. In beiden Formularen können Sie ein getrenntes, nicht vorangekreuztes Kästchen aktivieren, um von uns per E-Mail Informationen zu Fulfillment-Leistungen, Preisen und Neuigkeiten zu erhalten. Die Bearbeitung Ihrer Anfrage hängt nicht davon ab. Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Der Link führt auf eine Bestätigungsseite unserer Website. Erst wenn Sie dort den Knopf „Ja, ich möchte die Informationen erhalten“ betätigen, ist die Einwilligung wirksam. Der bloße Aufruf des Links, etwa durch die automatische Linkprüfung eines E-Mail-Programms, bestätigt nichts. Der Link ist 14 Tage gültig. Die Bestätigungs-E-Mail enthält keine Werbung. Sie können die Einwilligung auch per E-Mail erklären, etwa mit der Antwort „Ja“ auf die Bestätigungs-E-Mail, wenn Ihr Browser die Bestätigungsseite ohne JavaScript anzeigt. Dann tragen wir die Bestätigung von Hand ein und bewahren Ihre E-Mail als Nachweis so lange auf wie das Protokoll der Einwilligung.

Daten. E-Mail-Adresse, Name, Firma, Zeitpunkt der Anmeldung, Formular und Seite, über die die Einwilligung erteilt wurde, die Versionskennung des Einwilligungstextes, eine zufällige Kennung für Ihren Bestätigungslink, der Stand der Anmeldung, der Zeitpunkt der Bestätigung und die IP-Adresse, von der aus Sie die Bestätigung abgesendet haben. Nach einem Widerruf kommen Zeitpunkt und Weg des Widerrufs hinzu. Den Wortlaut jeder Version bewahren wir getrennt auf. Bestätigen Sie per E-Mail, tritt Ihre E-Mail an die Stelle der IP-Adresse.

Bestätigung über den Knopf. Der Knopf sendet die Kennung aus dem Link auf demselben Weg wie die Formulare an n8n, also auch über das Netz von Cloudflare. Dabei erreichen n8n Ihre IP-Adresse und Ihre Browserkennung. In der Datentabelle steht die IP-Adresse nur als Teil des Nachweises nach Art. 7 Abs. 1 DSGVO. Zusätzlich speichert n8n jeden Bestätigungsvorgang mit der Kennung, Ihrer IP-Adresse, Ihrer Browserkennung und den Angaben aus der Datentabelle zur Fehlersuche bis zu 30 Tage. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler im Ablauf zu finden.

Zweck. Versand von Werbe-E-Mails an Sie; Nachweis Ihrer Einwilligung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Das Protokoll der Einwilligung führen wir, weil wir die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO).

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail mit Folgeinformationen oder per Nachricht an datenschutz@rz-fulfillment.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Empfänger. Die Bestätigungs-E-Mail versendet unser Automatisierungsdienst n8n über den Mailserver der 1blu GmbH (Auftragsverarbeiter, siehe Angebots-Konfigurator). Das Protokoll der Einwilligung führen wir in einer Datentabelle bei n8n (Server in der EU); dort bleibt es nach den Fristen unten. Folgeinformationen versenden wir derzeit noch nicht. Bevor wir damit beginnen, nennen wir hier den Dienst, über den wir sie versenden.

Speicherdauer. Bestätigen Sie den Link nicht innerhalb von 14 Tagen, verfällt die Anmeldung. Ein nächtlicher Löschlauf entfernt den Vermerk zur Einwilligung dann aus unserer Datentabelle. Ihre Anfrage bleibt davon unberührt. Kopien in den Ablaufprotokollen von n8n löscht n8n spätestens 30 Tage nach dem jeweiligen Vorgang. Nach der Bestätigung speichern wir die Einwilligung bis zum Widerruf. Nach dem Widerruf speichern wir E-Mail-Adresse, Zeitpunkt und Weg des Widerrufs und das Protokoll der Einwilligung als Sperrvermerk, damit wir Sie nicht erneut anschreiben und den Ablauf nachweisen können (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Nachweis der Einwilligung und ihres Widerrufs sowie die Beachtung des Widerrufs bei künftigen Aussendungen). Für die Dauer des Sperrvermerks gilt der Abschnitt Ihr Widerspruchsrecht.

Kontakt per E-Mail und Telefon

Was passiert. Sie können uns außerhalb der Formulare per E-Mail an sales@rz-fulfillment.de oder info@rz-fulfillment.de und telefonisch unter +49 155 66927781 erreichen.

Daten. Die Angaben, die Sie uns mitteilen, Ihre E-Mail-Adresse oder Telefonnummer, Zeitpunkt der Nachricht, bei Anrufen eine Gesprächsnotiz.

Zweck. Bearbeitung Ihres Anliegens.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Vertrag mit Ihnen betrifft oder vorbereitet; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung von Anfragen.

Empfänger. 1blu GmbH, Riedemannweg 60, 13627 Berlin, als Auftragsverarbeiter für unsere Postfächer; Rechenzentrum in Frankfurt am Main. Die Postfächer rufen wir mit einem Mailprogramm direkt bei 1blu ab, ohne Weiterleitung an andere Dienste.

Verschlüsselung. E-Mails an uns und von uns werden auf dem Transportweg mit TLS verschlüsselt, sofern der Mailserver des Absenders das unterstützt. Eine Ende-zu-Ende-Verschlüsselung bieten wir nicht an. Vertrauliche Unterlagen senden Sie uns bitte auf dem Postweg oder besprechen sie mit uns am Telefon.

Speicherdauer. 12 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt. Betrifft die Nachricht einen Vertrag oder ein Angebot, gelten die Fristen unter Kunden-, Vertrags- und CRM-Daten.

Kunden-, Vertrags- und CRM-Daten

Was passiert. Wird aus einer Anfrage ein Vertrag, verarbeiten wir die Daten, die für die Durchführung des Vertrags nötig sind.

Daten. Firmendaten, Name, Funktion und geschäftliche Kontaktdaten der Ansprechpartner, Kommunikationsverlauf, Angebote, Verträge, Rechnungen, Zahlungsdaten, Angaben zu Sortiment, Systemen und Volumen, Quelle des Kontakts.

Zweck. Vertragsanbahnung, Vertragsdurchführung, Abrechnung, Kundenbetreuung, Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Daten des Vertragspartners; Art. 6 Abs. 1 lit. f DSGVO für die Daten der Ansprechpartner eines Unternehmens, mit dem Interesse an der Abwicklung des Vertrags mit diesem Unternehmen; Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung nach § 257 HGB und § 147 AO.

Empfänger. Die Auftragsverarbeiter aus den Abschnitten Angebots-Konfigurator und Kontakt per E-Mail und Telefon. Soweit gesetzlich vorgesehen, Behörden sowie die Stellen, die uns bei Buchführung und Steuern unterstützen.

Speicherdauer. Angebote, aus denen kein Vertrag entsteht, löschen wir zusammen mit der Anfrage 12 Monate nach dem letzten Kontakt. Verträge, Geschäftsbriefe und Angebote zu geschlossenen Verträgen bewahren wir 6 Jahre auf (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB), Buchungsbelege und Rechnungen 8 Jahre (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Brief abgesandt oder empfangen wurde, der Beleg entstanden ist oder der Vertrag geendet hat. Kontakte, aus denen innerhalb von 12 Monaten keine Reaktion und kein Vertrag entsteht, löschen wir.

Kontaktaufnahme durch uns

Was passiert. Wir sprechen Online-Händler an, die nach öffentlich zugänglichen Angaben Bedarf an Fulfillment haben könnten. Dafür recherchieren wir Unternehmen und deren Ansprechpartner und nehmen Kontakt auf. Weil wir diese Daten nicht bei Ihnen selbst erheben, informieren wir Sie hier nach Art. 14 DSGVO.

Quellen. Unternehmenswebsites und deren Impressen, Handelsregister, Branchenverzeichnisse, Messen und Veranstaltungen, berufliche Netzwerke.

Daten. Firma und Anschrift, Name und Funktion des Ansprechpartners, geschäftliche Telefonnummer und E-Mail-Adresse, Adresse des Profils in einem beruflichen Netzwerk, öffentlich erkennbare Angaben zum Shop wie Shopsystem und Sortiment, Datum und Quelle der Erhebung, Notizen zu unseren Gesprächen.

Zweck. Direktwerbung gegenüber Geschäftskunden für unsere Fulfillment-Leistungen; Vorbereitung und Dokumentation der Kontaktaufnahme.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Gewinnung von Geschäftskunden; die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann nach Erwägungsgrund 47 DSGVO als einem berechtigten Interesse dienend betrachtet werden. Wir verarbeiten nur geschäftliche Kontaktdaten und nur von Personen, die für ein Unternehmen mit erkennbarem Bezug zu unseren Leistungen tätig sind.

Kanäle. Per Telefon nehmen wir Kontakt auf, wenn wir aufgrund konkreter Umstände davon ausgehen dürfen, dass das Unternehmen an unseren Leistungen interessiert ist (§ 7 Abs. 2 Nr. 1 UWG); den Anlass halten wir vor dem Anruf fest. Per E-Mail und über Nachrichten in beruflichen Netzwerken senden wir Werbung nur, wenn Sie vorher ausdrücklich eingewilligt haben (§ 7 Abs. 2 Nr. 2 UWG) oder die Voraussetzungen für Bestandskunden erfüllt sind (§ 7 Abs. 3 UWG). Per Post schreiben wir Sie an, bis Sie widersprechen. Bei jedem ersten Kontakt weisen wir auf diese Erklärung und auf Ihr Widerspruchsrecht hin.

Information. Wir informieren Sie spätestens bei der ersten Kontaktaufnahme, in jedem Fall innerhalb eines Monats nach der Erhebung (Art. 14 Abs. 3 DSGVO).

Empfänger. Die Daten liegen in unseren Vertriebsunterlagen und in unseren Postfächern bei der 1blu GmbH (Kontakt per E-Mail und Telefon).

Speicherdauer. Reagieren Sie nicht auf unsere Kontaktaufnahme, löschen wir Ihre Daten 12 Monate nach dem letzten Kontakt. Entsteht ein Gespräch oder eine Anfrage, gelten die Fristen unter Angebots-Konfigurator und Kunden-, Vertrags- und CRM-Daten. Widersprechen Sie, nehmen wir Sie in unsere Sperrliste auf (Ihr Widerspruchsrecht).

Externe Links

Unsere Website enthält Links zu anderen Anbietern, zum Beispiel „In Google Maps öffnen“ und „In OpenStreetMap öffnen“ auf der Kontaktseite. Vor dem Klick fließen keine Daten an diese Anbieter. Mit dem Klick verlassen Sie unsere Website. Der Anbieter der Zielseite erhält dann Ihre IP-Adresse, Ihre Browserkennung und als Herkunft nur unsere Domain, nicht die vollständige Adresse der Seite, von der Sie kommen. Bei beiden Kartenlinks steht unsere Anschrift als Suchbegriff im Link; personenbezogene Daten von Ihnen enthält der Link nicht. Für die Zielseiten gelten die Datenschutzhinweise der jeweiligen Anbieter. Dasselbe gilt für Links zu unseren Unternehmensprofilen in Netzwerken (Unternehmensprofile in Netzwerken).

Unternehmens­profile in Netzwerken

Was passiert. Wir betreiben eine Unternehmensseite bei LinkedIn und ein Unternehmensprofil bei Google. Unsere Website lädt keine Inhalte und keine Skripte dieser Netzwerke; Sie erreichen die Profile nur über einen Link (Externe Links). Besuchen Sie ein Profil, verarbeitet der Betreiber des Netzwerks Ihre Daten nach seinen eigenen Hinweisen.

Statistiken. Die Betreiber stellen uns Statistiken über die Besucher unserer Profile bereit, zum Beispiel Aufrufe und Interaktionen. Für die Besucherstatistiken unserer LinkedIn-Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum bereit. Für das Google-Unternehmensprofil erhalten wir von Google zusammengefasste Statistiken; Google verarbeitet die Daten der Profilbesucher nach seinen eigenen Hinweisen. Wir erhalten keine Angaben zu einzelnen Personen. Für die Speicherung der Statistiken gelten die Hinweise der Betreiber.

Nachrichten über die Profile. Schreiben Sie uns über ein Profil, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b oder lit. f DSGVO, siehe Kontakt per E-Mail und Telefon).

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Darstellung unseres Unternehmens und die Kommunikation mit Interessenten dort, wo sie sich informieren.

Betreiber. LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für LinkedIn (Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für das Google-Unternehmensprofil (Datenschutzhinweise: https://policies.google.com/privacy). Beide Betreiber übermitteln Daten in die USA und stützen das auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln; Einzelheiten stehen in deren Datenschutzhinweisen.

Ihre weiteren Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, einschließlich Zweck, Empfänger, Speicherdauer und Herkunft, sowie eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, zum Beispiel während wir die Richtigkeit Ihrer Daten prüfen (Art. 18 DSGVO).
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Kontaktweg und Frist. Richten Sie Ihr Anliegen an datenschutz@rz-fulfillment.de oder per Post an die Adresse unter Verantwortlicher und Kontakt. Wir antworten innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen das innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO). Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zur Bestätigung anfordern (Art. 12 Abs. 6 DSGVO). Die Bearbeitung ist für Sie kostenfrei, außer bei offenkundig unbegründeten oder exzessiven Anfragen (Art. 12 Abs. 5 DSGVO).

Dokumentation. Ihre Anfrage und unsere Antwort dokumentieren wir 3 Jahre nach Abschluss, um die Erfüllung unserer Pflichten nachweisen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 5 Abs. 2 DSGVO; Interesse: Nachweis der ordnungsgemäßen Bearbeitung).

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 Abs. 1 DSGVO). Sie können sich an die Behörde an Ihrem Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden. Für uns zuständig ist:

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Speicherdauer im Überblick

Empfänger und Drittland­übermittlungen im Überblick

Alle Auftragsverarbeiter sind durch einen Vertrag nach Art. 28 DSGVO gebunden. Weitere Empfänger sind Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind, und die Stellen, die uns bei Buchführung und Steuern unterstützen (Kunden-, Vertrags- und CRM-Daten).

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über jede Anfrage aus dem Angebots-Konfigurator entscheidet ein Mitarbeiter, auch über die Reihenfolge der Bearbeitung. Automatisch richtet sich nur die Antwort auf eine Anfrage nach der Preisliste: Nach Ihrer Angabe zum Bestellvolumen erhalten Sie die Liste Ihrer Stufe oder, ab 5.000 Bestellungen im Monat, eine Nachricht zu Ihrem individuellen Angebot. Ob und welches Angebot Sie erhalten, entscheidet ein Mitarbeiter.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlicht ist. Stand und Version stehen am Anfang dieser Seite. Im Protokoll Ihrer Einwilligung in Folgeinformationen führen wir die Versionskennung der Kästchentexte. So bleibt nachvollziehbar, welchen Wortlaut Sie angekreuzt haben.