1. Verantwortlicher
„Arzum“ Großhandel GmbH, Siemensstraße 20, 40721 Hilden
E-Mail: angebote@arzum-gmbh.de
2. Bereitstellung und Sicherheit
Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten, damit Seiten und Schnittstellen ausgeliefert, Fehler erkannt und Angriffe abgewehrt werden können. Der Betrieb erfolgt auf einem STRATO-Server in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren B2B-Angebot nach Art. 6 Abs. 1 lit. f DSGVO.
Die Übertragung erfolgt verschlüsselt per HTTPS. Passwörter werden nicht im Klartext gespeichert. Sitzungs- und Gerätekennungen werden gehasht beziehungsweise geschützt gespeichert.
3. Geschäftskunden-Antrag und Kundenkonto
Für die Prüfung eines Geschäftskunden-Antrags verarbeiten wir Firmenname, Ansprechpartner, Mobilnummer, E-Mail-Adresse, Geschäftsanschrift, optional Steuer- oder Umsatzsteuerangaben sowie den hochgeladenen Gewerbeschein. Der Gewerbeschein wird in einem privaten, nicht öffentlich erreichbaren Speicher abgelegt.
Nach Freigabe verarbeiten wir die für das Kundenkonto nötigen Stamm-, Anmelde- und Gerätefreigabedaten. Dies dient der Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie dem Schutz von Preisen und Bestellungen vor unbefugtem Zugriff nach Art. 6 Abs. 1 lit. f DSGVO.
4. Sortiment, Warenkorb und Bestellungen
Angemeldete Kunden sehen vereinbarte Preise. Wir speichern den serverseitigen Warenkorb sowie Bestellungen mit Artikeln, Mengen, Preisquelle, Lieferhinweis und Bearbeitungsstatus. Eine Online-Zahlung ist derzeit nicht aktiviert. Die Verarbeitung ist für die Bestellung und Abwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Geschäftsbelege bewahren wir nur so lange auf, wie handels- und steuerrechtliche Pflichten dies verlangen. Danach werden sie gelöscht oder gesperrt.
5. Gerätefreigabe und Anmeldung
Neue Mobilgeräte benötigen eine Freigabe durch Arzum. Dazu verarbeiten wir eine zufällige Gerätekennung in gehashter Form, Gerätename, Plattform, Freigabestatus und letzte Nutzung. Mobile Zugriffsschlüssel sind zeitlich begrenzt; Browser-Sitzungen werden mit sicheren Cookies geschützt. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
6. Freiwillige Nutzungsanalyse
App-Öffnungen und betrachtete Artikel werden nur nach einer getrennten, freiwilligen Zustimmung kundenbezogen und tagesweise zusammengefasst. Die Einstellung ist standardmäßig ausgeschaltet und kann im Pro-Bereich jederzeit widerrufen werden. Ein Widerruf beeinträchtigt Einkauf, Bestellung und Kundenkonto nicht. Vorhandene Nutzungsdaten werden beim Widerruf gelöscht; andernfalls werden sie spätestens nach 90 Tagen automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
7. Freiwillige Push-Mitteilungen
Push-Mitteilungen werden nur aktiviert, wenn Sie ausdrücklich zustimmen. Sie wählen getrennt, ob Sie Angebote, neue Artikel, Zahlungserinnerungen oder persönliche Nachrichten erhalten möchten. Dafür werden ein verschlüsselter Push-Token, Plattform, freigegebenes Gerät und Ihre Auswahl verarbeitet. Beim Ausschalten wird der Token entfernt.
Für die technische Zustellung werden – abhängig vom Gerät – Expo sowie Apple Push Notification Service oder Firebase Cloud Messaging von Google eingebunden. Dabei kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
8. Teilen über WhatsApp
Nur wenn Sie die Teilen-Funktion aktiv auswählen, öffnet das Gerät WhatsApp mit dem von Ihnen zusammengestellten Text. Erst ab diesem Schritt verarbeitet WhatsApp die von Ihnen freigegebenen Inhalte nach eigenen Bedingungen. Arzum übermittelt den Text nicht im Hintergrund an WhatsApp.
9. Empfänger und Weitergabe
Zugriff erhalten nur befugte Arzum-Mitarbeiter, soweit dies für Freigabe, Bestellung, Lieferung, Kundenservice oder Sicherheit nötig ist. STRATO verarbeitet Daten als technischer Infrastruktur-Anbieter. Apple, Google und Expo erhalten nur bei freiwillig aktivierten Push-Mitteilungen die technisch erforderlichen Daten. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur, solange der jeweilige Zweck besteht oder gesetzliche Pflichten beziehungsweise berechtigte Ansprüche eine weitere Aufbewahrung erfordern. Nicht mehr benötigte Daten und Unterlagen werden gelöscht oder so gesperrt, dass sie nur noch für den verpflichtenden Zweck verwendet werden können.
11. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie an angebote@arzum-gmbh.de oder nutzen Sie den direkten Weg zur Kontolöschung.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.