Datensicherheit

1. Allgemein

Beim Transfer von Daten – wie beispielsweise bei der Eingabe Ihrer Kundendaten in das Bestellformular oder im Kontaktformular sowie im Rahmen des Bewerbungsverfahrens, verwenden wir das so genannte SSL-Sicherheitsverfahren (Secure Socket Layer) – sichtbar durch das vorangestellte https in der Adresszeile des Browser – in Verbindung mit einer 128-Bit-Verschlüsselung, welches sie in Ihrem Browser an der Darstellung eines geschlossenen Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste erkennen können. 

Unsere Seiten sind vollständig verschlüsselt.

Um Ihre persönlichen Daten vor unbefugtem Zugriff oder Datenschutz zu schützen, verwenden wir äußerste Sorgfalt sowie höchste Sicherheitsstandards.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann (z.B. bei der Kommunikation per E-Mail). Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist leider nicht möglich.

2. Sicherheit beim Zahlungsverkehr

Die ELV Elektronik AG bietet grundsätzlich die Optionen Zahlung auf Rechnung, per Bankeinzug, per Vorauskasse, mit Kreditkarte, PayPal oder ELV-Gutschein an. Einige dieser Zahlformen sind nur im Onlineshop bzw. länderspezifisch möglich. Alle Zahlarten sind durch die unter 1. genannten Sicherheitsstandards umfassend geschützt. 

Kreditkartendaten werden durch die ELV Elektronik AG nicht gespeichert, sondern direkt per verschlüsselter und damit sicherer Verbindung an die ConCardis GmbH, Eschborn übergeben und dort gemäß den datenschutzrechtlichen Anforderungen zur Abwicklung Ihrer Zahlungen verarbeitet.

Selbstverständlich erfüllen wir die vorgeschriebenen Anforderungen des Payment Card Industry Data Security Standard (PCI-DSS).

3. Sicherheit des Kontaktformulars

Das Kontaktformular enthält Pflichtangaben sowie freiwillige Angaben. Die Pflichtangaben sind für die Bearbeitung Ihres Anliegens notwendig. Sämtliche Angaben werden von uns ausschließlich zwecks Beantwortung Ihres Anliegens verarbeitet.

Die Speicherung der Daten erfolgt sofern gemäß Handels- oder Steuerrecht eine Aufbewahrungsfrist vorgesehen ist (in der Regel zehn Jahre) für diesen Zeitraum zum Zweck der Überprüfung der Daten durch die Finanzverwaltung, für Wirtschafts- und Steuerprüfungszwecke sowie zur Aufklärung möglicher Straftaten. Unterliegt Ihr Anliegen keiner gesetzlichen Aufbewahrungsfrist, so werden Ihre Daten nach Ablauf des Verarbeitungswecks gelöscht. 

4. Weitergabe von Daten

Die ELV Elektronik AG verzichtet auf jegliche kommerzielle Weitergabe Ihrer Daten an Dritte.

Im Rahmen der Auftragsdatenverarbeitung wählen wir unsere Partner sorgfältig aus und verpflichten unsere Dienstleister gemäß Art. 28 DSGVO zum vertrauensvollen Umgang mit Ihren Daten. Die Weitergabe von Kundendaten zu werblichen oder anderen Zwecken an Dritte oder die eigene kommerzielle Nutzung unserer Kundendaten durch den Dienstleister ist unseren Partnern untersagt. 

Sofern wir Ihre Daten im Rahmen der vertraglichen Erfüllung Ihrer Bestellung, Ihres Gewinnspiels oder im Rahmen von Partnerangeboten oder Auktionen an Vertrags- oder Kooperationspartner weitergeben, weisen wir Sie gesondert darauf hin. Die an unsere Kooperationspartner weitergegebenen Daten dürfen von diesen lediglich zur Erfüllung ihrer Aufgabe verarbeitet werden. 

Im Rahmen von Verarbeitungen geben wir Ihre Daten an folgende Empfänger weiter:

• Agenturen
• Auskunfteien, Inkassodienstleiser (Bonitätsprüfungen, Mahnverfahren)
• Behörden, sonstige staatliche Stellen
• Druckdienstleister, Lettershops
• IT-Dienstleister
• Kooperationspartner (Gewinnspiele, Partnerangebote, etc.)
• Kreditinstitute
• Lieferanten
• Logistikdienstleister, Post- und Kurierdienste
• Newsletter-Versanddienstleister
• Reparatur- und Servicedienstleister
• Telekommunikationsanbieter
• Unternehmensberater, Wirtschaftsprüfer, Steuerberater
• Versicherungen

Konkrete Hinweise zu den einzelnen Verarbeitungen erhalten Sie in den einzelnen Abschnitten, die sich mit der jeweiligen Thematik befassen.

5. Drittlandtransfer von Daten

Grundsätzlich achten wir darauf, dass Ihre Daten, sofern eine Weitergabe an Dritte für die Erfüllung der Datenverarbeitungszwecke (z.B. zur Auslieferung von Ware) erforderlich ist, innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes verbleiben.

Sollte dies in Ausnahmefällen nicht möglich sein und eine Datenübermittlung in ein Drittland erforderlich sein, werden alle erforderlichen Maßnahmen zur Schaffung eines angemessenen Datenschutzniveaus durch ELV bereitgestellt.

Wir verwenden die Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Sofern Ihre IP-Adresse über die Google Technologien erhoben wird, wird sie vor der Speicherung auf den Servern von Google durch die Aktivierung der IP-Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, und zwar der Datenverarbeitungsbedingungen zwischen Verantwortlichen für Messdienste von Google. (https://support.google.com/analytics/answer/9012600). Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google [https://policies.google.com/privacy?hl=de].

Die durch die Facebook Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Meta, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Sofern die Datenübermittlung in die USA in unsere Verantwortlichkeit fällt, stützt sich unsere Kooperation auf Standarddatenschutzklauseln der Europäischen Kommission. Weitergehende Informationen über die Datenverarbeitung durch Facebook finden Sie in den Datenschutzhinweisen von Facebook [https://de-de.facebook.com/policy.php]. Soweit eine gemeinsame Nutzung von Daten durch uns und Facebook erfolgt, geschieht dies auf Grundlage des vertraglichen „Zusatz für Verantwortliche“ (https://www.facebook.com/legal/controller_addendum).

Wir verwenden Technologien der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Die durch die Microsoft Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Weitergehende Informationen über die Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft [https://privacy.microsoft.com/de-de/privacystatement].