Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Portal ist:
Lovato Electric GmbH, Im Ermlisgrund 30, 76337 Waldbronn, E-Mail: info@lovatoelectric.de, Telefon: (0 72 43) 76 69 37-0.
Vertreten durch den Geschäftsführer Dominic Osswald.
Ansprechpartner für den Datenschutz: Dominic Osswald (info@lovatoelectric.de).

2. Welche Daten wir verarbeiten

• Stammdaten aus der Registrierung: Firma, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, USt-IdNr.
• Zugangsdaten: Benutzername (E-Mail-Adresse) und das Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern nur als nicht umkehrbarer Prüfwert; auch wir können es nicht lesen.
• Konditionen: Ihre Rabattgruppe, Gruppenrabatte und Sonderpreise sowie der für Sie zuständige Ansprechpartner im Außendienst.
• Anfragen: die von Ihnen abgeschickten Anfragen und Verfügbarkeitsanfragen mit Positionen, Mengen und Preisen.
• Protokoll über Verwaltungsvorgänge: siehe Punkt 7.

Ihr Verhalten im Portal wird nicht ausgewertet. Es wird nicht aufgezeichnet, welche Artikel oder Preise Sie sich ansehen.

3. Zwecke der Verarbeitung

Bereitstellung des Kundenportals, Anzeige Ihrer individuellen Preise und Konditionen, Bearbeitung von Anfragen sowie Ihre Betreuung durch den Außendienst.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Anbahnung bzw. Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb und an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Dieses Portal setzt genau zwei Cookies, beide sind technisch notwendig:

• sessionid – merkt sich, dass Sie angemeldet sind, und speichert Ihren Warenkorb. Ohne dieses Cookie könnten Sie sich nicht anmelden. Laufzeit: bis zu zwei Wochen, beim Abmelden wird es gelöscht.
• csrftoken – schützt Formulare davor, dass sie von fremden Internetseiten in Ihrem Namen abgeschickt werden. Laufzeit: bis zu ein Jahr.

Beide Cookies sind für den Betrieb des Portals unbedingt erforderlich; dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Deshalb finden Sie hier auch kein Cookie-Banner. Wir setzen keine Cookies zur Analyse, Reichweitenmessung oder Werbung. Es sind keine Dienste Dritter eingebunden – keine Schriftarten, Karten, Videos oder Zählpixel von fremden Servern.

6. Server-Protokolle und IP-Adressen

Wir führen kein Zugriffsprotokoll. Es wird nicht gespeichert, wer wann welche Seite aufgerufen hat. Ihre IP-Adresse wird technisch nur für die Dauer der Verbindung verarbeitet – anders lassen sich die Seiten nicht ausliefern – und danach nicht aufbewahrt.

Eine Ausnahme betrifft fehlgeschlagene Anmeldeversuche: Um den Zugang nach fünf Fehlversuchen für 15 Minuten zu sperren, werden der eingegebene Benutzername und technische Angaben zum anfragenden System kurzzeitig gespeichert. Diese Einträge werden automatisch gelöscht, sobald die Sperrfrist abgelaufen oder eine Anmeldung erfolgreich war. Erfolgreiche Anmeldungen werden nicht protokolliert.

7. Protokoll über Verwaltungsvorgänge

Änderungen, die unsere Mitarbeiterinnen und Mitarbeiter im Portal vornehmen, werden festgehalten – etwa das Freigeben einer Registrierung, das Setzen eines Sonderpreises oder das Einspielen einer neuen Preisliste. Gespeichert werden Zeitpunkt, handelnde Person und die Art der Änderung. Das dient der Nachvollziehbarkeit bei Preisdifferenzen.

Diese Einträge werden nach 12 Monaten automatisch gelöscht. Ihr eigenes Verhalten als Kunde wird hier nicht erfasst.

8. Empfänger und Hosting

Das Portal läuft auf einem gemieteten Server beim Anbieter Hostinger International Ltd. Hostinger hat technisch Zugriff auf den Server und ist damit unser Auftragsverarbeiter. Es gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Hostinger unter hostinger.com/legal/dpa veröffentlicht und der Bestandteil des Vertrages ist.

Als Serverstandort haben wir Deutschland gewählt; der Server steht in einem Rechenzentrum in Düsseldorf.

Hostinger setzt seinerseits Unterauftragsverarbeiter ein. Einzelne davon haben ihren Sitz außerhalb der Europäischen Union. Für diesen Fall ist eine Übermittlung in Drittländer nicht ausgeschlossen; sie erfolgt dann auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914). Die jeweils aktuelle Liste der Unterauftragsverarbeiter ist Anhang 3 des oben verlinkten Vertrages. Auf Wunsch stellen wir sie Ihnen in der zum Zeitpunkt Ihrer Anfrage geltenden Fassung zur Verfügung.

Wenn Sie eine Anfrage abschicken, wird diese per E-Mail an Ihren Ansprechpartner bei uns weitergeleitet. Der Versand läuft über den E-Mail-Dienst von Hostinger, für den dasselbe gilt wie oben. Darüber hinaus geben wir Ihre Daten nicht weiter. Ein Verkauf von Daten findet nicht statt.

9. Speicherdauer

• Konto- und Stammdaten: solange Ihr Zugang besteht. Wird der Zugang gelöscht, werden auch diese Daten gelöscht.
• Abgelehnte Registrierungen: werden vollständig gelöscht.
• Anfragen und Bestellunterlagen: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).
• Protokoll über Verwaltungsvorgänge: 12 Monate.
• Fehlgeschlagene Anmeldeversuche: längstens 15 Minuten.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu formlos an die unter Punkt 1 genannten Kontaktdaten; wir antworten innerhalb eines Monats.

11. Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

• Die Verbindung ist durchgehend mit HTTPS verschlüsselt.
• Passwörter werden nur als nicht umkehrbarer Prüfwert gespeichert.
• Nach fünf Fehlversuchen wird der Zugang für 15 Minuten gesperrt, damit Passwörter nicht durchprobiert werden können.
• Preise und Konditionen sieht jeder Kunde ausschließlich für sich selbst.

13. Stand

Diese Erklärung gilt ab August 2026. Ändert sich etwas an der Verarbeitung, wird sie angepasst.