Datenschutz

1. Verantwortlicher

Alexander Howeiler Verpackung & Consulting
Inhaber: Alexander Howeiler
Rotdornweg 20
21509 Glinde
Deutschland

Telefon: +49 40 714 025 67
E-Mail: info@alexhoweiler.de

2. Hosting und Server-Protokolle

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI Ireland Limited verarbeitet die beim Aufruf technisch anfallenden Daten in unserem Auftrag, um die Website zu hosten, zu warten, abzusichern und auszuliefern.

Dabei können insbesondere IP-Adresse, Zeitpunkt und Ziel des Zugriffs, übertragene Datenmenge, Referrer-URL, Browser- und Geräteinformationen sowie technische Fehler- und Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetangebots.

Empfänger ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, einschließlich der von OpenAI für den Hostingbetrieb eingesetzten Unterauftragnehmer. Informationen zu den Unterauftragnehmern finden Sie in der Subprozessoren-Liste von OpenAI.

OpenAI kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Nach den Hostingbedingungen erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission. Weitere Informationen enthält der Zusatz zur Datenverarbeitung für ChatGPT Sites.

Hostingdaten werden für die Dauer der Bereitstellung und anschließend nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse, vertragliche Abwicklung oder gesetzliche Pflichten erforderlich ist. Die konkrete technische Löschung richtet sich nach den Hostingbedingungen von OpenAI.

Bei der Auslieferung und Absicherung dieser Website kommt außerdem Cloudflare zum Einsatz. Der dabei gesetzte Cookie __cf_bm und die dazugehörige Verarbeitung werden unter Ziffer 9 beschrieben.

3. Anfrageliste im Browser

Wenn Sie Produkte oder Wunschmaße zur Anfrageliste hinzufügen, wird die Auswahl ausschließlich im lokalen Speicher Ihres Browsers unter den Schlüsseln alex-howeiler-anfrageliste, alex-howeiler-wunschmasse, alex-howeiler-paletten-anfrageliste, alex-howeiler-stretchfolien-anfrageliste und alex-howeiler-klebeband-anfrageliste gespeichert. Die Website überträgt diese Auswahl dadurch nicht an uns.

Die Speicherung ist erforderlich, damit die von Ihnen gewünschte Anfrageliste während und nach dem Seitenwechsel bereitsteht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Auswahl über die Minus-Schaltflächen entfernen oder den lokalen Speicher in den Einstellungen Ihres Browsers löschen.

Leere Anfragelisten werden nicht vorsorglich angelegt. Eine gespeicherte Artikelgruppe oder Wunschmaßliste wird 24 Stunden nach ihrer letzten Änderung nicht mehr verwendet und beim nächsten Zugriff entfernt; auf einer geöffneten Seite wird die Bereinigung auch zeitgesteuert angestoßen. Bloße Seitenaufrufe verlängern die Frist nicht. Bereits vor Einführung dieser Frist gespeicherte Auswahlen werden einmalig übernommen und erhalten ab der Übernahme eine Frist von 24 Stunden. Nach Entfernen der letzten Position wird auch der zugehörige Speichereintrag entfernt. Wenn der Browser die Speicherung blockiert, können Änderungen nur auf der geöffneten Seite erhalten bleiben; darauf weisen wir in der Anfrageliste hin.

Wenn Sie Katalogfilter, Größenbereiche oder Wunschmaßeinstellungen verwenden oder einen Artikel aus der Ergebnisliste öffnen, speichert die Website den für die Rückkehr benötigten Zustand im Sitzungsspeicher unter alex-howeiler:catalog: und im aktuellen Browserverlauf. Dazu gehören Filterwerte, geöffnete Bereiche und die Scrollposition, nicht Ihre Konto- oder Kontaktdaten. Diese Angaben dienen der Wiederherstellung Ihrer Auswahl, werden höchstens 24 Stunden nach der jeweiligen Nutzung wiederhergestellt und beim nächsten Katalogzugriff bereinigt. Der Sitzungsspeicher ist auf den jeweiligen Browser-Tab begrenzt; eine Sitzungswiederherstellung des Browsers kann ihn erhalten. Bloßes Aufrufen einer ungefilterten Kategorieseite legt keine leeren Katalogeinstellungen an.

4. Kontakt und Angebotsanfragen

Das Kontaktformular auf der Startseite und das Anfrageformular in der seitenübergreifenden Anfrageliste übermitteln Ihre Eingaben nicht über den Webserver. Sie bereiten auf Ihrem Gerät eine E-Mail an info@alexhoweiler.de vor und übergeben diese an Ihr gewähltes E-Mail-Programm. Erst wenn Sie die E-Mail dort absenden, erhalten wir die darin enthaltenen Angaben. Die Verarbeitung durch Ihren E-Mail-Anbieter richtet sich nach dessen Bedingungen.

In beiden Formularen sind Name und E-Mail-Adresse erforderlich; auf der Startseite außerdem eine Nachricht. In der Anfrageliste können Sie zusätzlich freiwillig Firma, Telefon und eine Nachricht angeben. Die ausgewählten Artikel, Mengen und Wunschmaße werden in die vorbereitete E-Mail aufgenommen. Ohne die Pflichtangaben kann das jeweilige Formular keine Anfrage vorbereiten. Bestellungen im angemeldeten Kundenportal werden dagegen direkt über den Server übermittelt; dieser Ablauf ist unter Ziffer 7 beschrieben.

Wir verarbeiten Ihre Kontakt-, Unternehmens- und Anfragedaten zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags. Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, soweit Sie selbst Vertragspartner sind oder auf Ihren Wunsch vorvertragliche Maßnahmen erfolgen. Handeln Sie als Ansprechpartner eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit den zuständigen Ansprechpartnern. Die Kenntnisnahme der Datenschutzerklärung im Anfrageformular ist keine zusätzliche Einwilligung in diese notwendige Bearbeitung.

Anfragen werden gelöscht, sobald sie für die Bearbeitung und mögliche Vertragsanbahnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, können geschäfts- und steuerrechtlich relevante Unterlagen entsprechend den gesetzlichen Fristen aufbewahrt werden.

5. Kundenkonto und Kundenportal

Das Kundenportal ist ein geschützter B2B-Bereich. Geschäftskunden können ein Kundenkonto mit Unternehmen, Ansprechpartner, geschäftlicher E-Mail-Adresse und einem selbst gewählten Passwort registrieren. Diese Angaben sind für die Selbstregistrierung erforderlich; ohne sie kann kein Konto eingerichtet werden. Das Konto wird erst nach der Bestätigung der geschäftlichen E-Mail-Adresse über einen gültigen Bestätigungslink aktiviert. Die Portal-Datenbank speichert dazu auch eine interne Kontokennung, den Registrierungs- und Freischaltungsstatus sowie Erstellungs- und Bestätigungszeitpunkte.

Daneben können wir Kundenkonten in der Verwaltung anlegen und freischalten. Dabei erfassen wir Unternehmen und E-Mail-Adresse sowie gegebenenfalls einen Ansprechpartner und veranlassen eine Einladung per E-Mail zur Einrichtung des Zugangs.

Im Kundenportal können außerdem zugewiesene Artikel, persönliche Favoriten und kundeneigene Artikelnummern oder Bezeichnungen gespeichert werden. Diese Daten dienen dazu, regelmäßig benötigte Produkte schneller wiederzufinden und Bestellvorgänge vorzubereiten.

Damit das Gerät, auf dem die Registrierung begonnen wurde, die Bestätigung auch nach dem Öffnen des E-Mail-Links auf einem anderen Gerät erkennen kann, wird ein zufälliger Statuscode mit einer Gültigkeit von 24 Stunden verwendet. In der Portal-Datenbank werden nur dessen kryptografischer Hash und Ablaufzeitpunkt gespeichert. Der ursprüngliche Code wird im Sitzungsspeicher des Registrierungsgeräts unter alex-howeiler-registration-status abgelegt. Sobald die Registrierungsseite eine erfolgreiche Bestätigung oder den Ablauf erkennt, entfernt sie diesen Browsereintrag. Er ermöglicht weder eine Anmeldung noch einen Zugriff auf Kontodaten. Der Zugriff auf den Sitzungsspeicher ist für die ausdrücklich gewünschte geräteübergreifende Statusanzeige erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Gültigkeit des Statuscodes ist von der Gültigkeit des Bestätigungslinks zu unterscheiden. Nach 24 Stunden erlaubt der Statuscode keine weitere Statusabfrage. Sein Ablauf löscht aber weder den gespeicherten Hash noch eine unbestätigte Registrierung automatisch aus der Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind und die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihren Wunsch erforderlich ist. Für die Betreuung von Ansprechpartnern eines Unternehmens und die Sicherung des Portalbetriebs stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, persönlichen und effizienten Betreuung unserer Geschäftskunden.

6. Anmeldung und Sitzungen mit Supabase

Für die Anmeldung mit E-Mail-Adresse und Passwort, ergänzende einmalige Anmeldelinks und die Verwaltung der Benutzerkonten nutzen wir Supabase Auth, einen Dienst der Supabase, Inc. Dabei werden insbesondere die eingegebene E-Mail-Adresse und das Passwort verschlüsselt an Supabase übertragen. Bei der Selbstregistrierung werden zusätzlich Unternehmen und Ansprechpartner als Angaben zum Benutzerkonto an Supabase übermittelt. Supabase speichert Passwörter nicht im Klartext, sondern als kryptografisch gesicherten, gesalzenen Hash. In unserer Portal-Datenbank werden keine Passwörter gespeichert. Zusätzlich verarbeitet Supabase Informationen zum Benutzerkonto sowie technisch erforderliche Verbindungs- und Protokolldaten in unserem Auftrag, um Benutzer zu authentifizieren und Sitzungen zu verwalten.

Wenn eine E-Mail-Bestätigung, ein Link zum Zurücksetzen des Passworts oder ein einmaliger Anmeldelink angefordert wird, erfolgt dessen Versand über den für das Kundenportal eingerichteten E-Mail-Dienst. Dabei werden die E-Mail-Adresse, der Inhalt der Systemnachricht und technisch erforderliche Versanddaten verarbeitet.

Nach erfolgreicher Anmeldung werden technisch notwendige Sitzungscookies gesetzt. Sie enthalten tokenbasierte Sitzungsinformationen, damit das Kundenportal die Anmeldung erkennt, die Berechtigung prüft und die Sitzung sicher erneuern oder beenden kann. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Cookies kann das geschützte Kundenportal nicht genutzt werden.

Standardmäßig werden die Anmeldecookies für die Browsersitzung gespeichert. Wenn Sie bei der Passwortanmeldung ausdrücklich „Auf diesem Gerät 30 Tage angemeldet bleiben“ auswählen, werden sie bis zu 30 Tage ab dieser Anmeldung gespeichert. Seitenaufrufe und die automatische Erneuerung der Sitzung verlängern diese feste Frist nicht. Auch ohne diese Auswahl ist der Zugang über eine einzelne Anmeldung im Portal auf höchstens 30 Tage begrenzt. Die Sitzungswiederherstellung Ihres Browsers kann Sitzungscookies über das Schließen hinaus erhalten. Bitte nutzen Sie deshalb auf gemeinsam verwendeten Geräten ausdrücklich „Abmelden“. Dies beendet die Anmeldung auf dem aktuellen Gerät.

Zusätzlich enthält das geschützte Cookie alex-howeiler-session-policy eine signierte Zuordnung zur jeweiligen Anmeldung, die gewählte Speicherdauer und deren Ablaufzeit. Es folgt derselben Speicherfrist wie die Anmeldecookies und dient ausschließlich der serverseitigen Durchsetzung dieser Frist, nicht der Analyse oder Werbung. Anmeldungen über E-Mail-Links und Passwort-Wiederherstellung verwenden standardmäßig Sitzungscookies. Technische Prüfcookies für diese Link-Abläufe werden für höchstens eine Stunde gesetzt und nach erfolgreicher Anmeldung entfernt. Ältere Anmeldungen werden bei weiterer Nutzung auf Sitzungscookies umgestellt; ihre feste Übergangsfrist endet spätestens am 22. Oktober 2026. Andere Geräte werden durch eine neue Anmeldung nicht automatisch abgemeldet. Die bestehende Sicherheitsabmeldung anderer Geräte bei einer Passwortänderung bleibt davon unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase und im Data Processing Addendum von Supabase.

7. Bestellungen im Kundenportal

Wenn Sie über das Kundenportal eine Bestellung übermitteln, verarbeiten wir die automatisch erzeugte Bestellnummer, das Kundenkonto, die ausgewählten Artikel, die Palettenmengen, eine freiwillige Nachricht, den Bestellstatus sowie Datum und Uhrzeit der Bestellung. Bitte tragen Sie in das Nachrichtenfeld keine besonderen Kategorien personenbezogener Daten ein.

Zusätzlich speichern wir technische Kennungen und einen Prüfwert zur Erkennung mehrfach übermittelter Bestellungen sowie den E-Mail-Versandstatus und Zeitpunkte der Versandversuche und des erfolgreichen Versands. Diese Angaben dienen dazu, doppelte Verarbeitung zu vermeiden und Versandprobleme nachvollziehen zu können.

Die Verarbeitung dient der Bestellbearbeitung, der Kommunikation und der Vorbereitung beziehungsweise Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder auf Ihren Wunsch vorvertragliche Maßnahmen erfolgen. Für Ansprechpartner eines Unternehmens und die Absicherung der Bestell- und Versandabläufe ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Abwicklung geschäftlicher Bestellungen. Soweit erforderlich, erfolgt eine weitere Speicherung zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Eingangsbestätigung an den Kunden und die interne Bestellbenachrichtigung nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere geschäftliche E-Mail-Adressen, Firma, Ansprechpartner, Bestellnummer, bestellte Artikel, Palettenmengen und eine freiwillige Nachricht an Resend übermittelt. Die vom Portal erstellten E-Mail-Inhalte enthalten keine eigenen Trackingpixel oder Links zur Öffnungs- oder Klickverfolgung.

Die Verarbeitung erfolgt in unserem Auftrag. Resend stellt ein Data Processing Addendum einschließlich Standardvertragsklauseln bereit und ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum von Resend.

8. Speicherung, Empfänger und Löschung

Die Daten des Kundenportals werden in einer Cloudflare-D1-Datenbank gespeichert, die über die Hosting-Infrastruktur dieser Website bereitgestellt wird. Als technische Dienstleister erhalten OpenAI und die eingesetzten Infrastruktur-Dienstleister im Rahmen des Hostings, Supabase im Rahmen der Benutzerverwaltung und Resend im Rahmen der Bestell-E-Mails nur insoweit Zugriff, wie dies für den Betrieb, die Sicherheit und die Bereitstellung der jeweiligen Dienste erforderlich ist. Daneben können die von diesen Anbietern eingesetzten und vertraglich gebundenen Unterauftragnehmer Daten verarbeiten.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der anwendbaren Datenschutzvorschriften, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Kontodaten, Artikelzuweisungen, Favoriten und Kundenbezeichnungen speichern wir grundsätzlich für die Dauer des Kundenkontos beziehungsweise der Geschäftsbeziehung. Maßgeblich für eine weitere Speicherung sind der jeweilige Verarbeitungszweck und gegebenenfalls gesetzliche Aufbewahrungspflichten. Der Ablauf eines Links oder Statuscodes und die begrenzte Anzahl angezeigter Bestellungen bewirken keine automatische Löschung dieser Daten. Eine allgemeine zeitgesteuerte Bereinigung unbestätigter Registrierungen und alter Bestellungen ist im Portal derzeit nicht eingerichtet.

Was bei einer Kontolöschung geschieht

Als Kunde können Sie Ihr Konto im Kundenbereich unter „Konto“ selbst löschen. Zur Absicherung bestätigen Sie Ihre E-Mail-Adresse und Ihr aktuelles Passwort. Auch die Verwaltung kann Kundenkonten löschen. Dabei werden das Anmeldekonto bei Supabase, die Artikelzuweisungen, Favoriten und Kundenbezeichnungen entfernt. In der Portal-Datenbank werden E-Mail-Adresse und Firmenname durch Löschkennzeichnungen ersetzt und der Ansprechpartner entfernt. Eine interne Kundenkennung sowie Erstellungs- und Löschzeitpunkte bleiben zur Zuordnung bestehender Bestellungen erhalten.

Bereits übermittelte Bestellungen einschließlich ihrer Nachrichten und technischen Versandangaben bleiben bei der Kontolöschung erhalten. Bereits versendete E-Mails werden dadurch ebenfalls nicht gelöscht. Diese Unterlagen können weiterhin personenbezogene Angaben enthalten; eine vollständige Anonymisierung erfolgt durch die Kontolöschung nicht.

Ob einzelne Bestell- und Vertragsunterlagen weiter aufzubewahren sind, richtet sich nach ihrem Inhalt, dem noch bestehenden Bearbeitungszweck und anwendbaren handels- oder steuerrechtlichen Pflichten. Nicht jede freiwillige Nachricht ist allein deshalb gesetzlich aufbewahrungspflichtig. Die Kontolöschung ersetzt daher nicht die gesonderte Prüfung, welche verbleibenden Daten gelöscht werden können oder müssen. Zur Löschung oder Berichtigung solcher Angaben und zur Klärung ihrer Aufbewahrung können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

9. Cookies, Analyse und Werbung

Die Cookies für Anmeldung und Sitzungsverwaltung des Kundenportals sind unter Ziffer 6 beschrieben. Zusätzlich wird bei der Auslieferung der Website der nachfolgend erläuterte Cloudflare-Cookie gesetzt. Die lokale Anfrageliste wird wie unter Ziffer 3 beschrieben im Browser gespeichert. Wir binden derzeit keine eigenen Dienste für Reichweitenmessung, Werbung oder Marketing-Tracking ein.

Cloudflare-Schutzcookie

Bereits beim Aufruf der Website wird über die Hosting-Infrastruktur der Cookie __cf_bm von Cloudflare gesetzt, unabhängig davon, ob Sie im Kundenportal angemeldet sind. Nach Angaben von Cloudflare dient er dazu, schädliche automatisierte Zugriffe zu erkennen und abzuwehren.

Der Cookie enthält nach Anbieterangaben verschlüsselte Informationen zur Bewertung automatisierter Zugriffe. Cloudflare nennt eine Ablaufzeit von 30 Minuten ohne weitere Aktivität. Bei weiterer Nutzung kann der Cookie erneuert werden. Er ist nicht mit den Anmeldecookies Ihres Kundenkontos gleichzusetzen.

Cloudflare weist darauf hin, dass die zugehörigen Cookiedaten auch in den USA verarbeitet werden können. Weitere Angaben zum Cookie und zur Verarbeitung finden Sie in der Cookie-Dokumentation von Cloudflare und der dort verlinkten Datenschutzerklärung.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. In diesem Fall beenden wir die betreffende Verarbeitung, sofern wir nicht überwiegende zwingende schutzwürdige Gründe nachweisen können oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Unterlagen entgegenstehen; Ihre übrigen Rechte bleiben davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@alexhoweiler.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

11. Zuständige Aufsichtsbehörde

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

12. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.