Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
gipsbörse GmbH, Ludwig-Thoma-Straße 16, 86316 Friedberg
Telefon 0821 - 455 92 640 · E-Mail info@gipsboerse.de
Geschäftsführer: Gero Licht · Amtsgericht Augsburg HRB 40853
Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Das Wichtigste in Kürze
Unsere Webseite kommt ohne Cookies, ohne Analyse- oder Werbedienste (kein Google Analytics, kein Google Tag Manager, kein reCAPTCHA, keine Social-Media-Knöpfe) und ohne Schriften oder Programme von fremden Servern aus. Wir verarbeiten nur die Daten, die für Ihren Besuch, Ihre Bestellung und Ihre Anfragen nötig sind.
3. Hosting und Server-Protokolle
Die Webseite liegt auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server kurzzeitig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite sicher und stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
4. Kein Cookie – Speicher im Browser
Wir setzen keine Cookies. Damit Ihr Warenkorb und Ihre Anmeldung erhalten bleiben, speichert die Seite diese Angaben im Speicher Ihres Browsers (Local Storage): den Inhalt des Warenkorbs und – wenn Sie sich anmelden – einen verschlüsselten Anmeldeschein mit Firmenname und Kundennummer. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Angemeldet bleiben“ gilt die Anmeldung 90 Tage, sonst 12 Stunden. Sie können die Daten jederzeit löschen: durch „abmelden“, durch Leeren des Warenkorbs oder über die Einstellungen Ihres Browsers.
5. Kundenkonto und Bestellungen
Wenn Sie sich registrieren oder bestellen, verarbeiten wir Firma, Ansprechpartner, Anschrift, Liefer- und Rechnungsadresse, Telefon, E-Mail-Adresse, ggf. USt-IdNr. sowie Ihre Bestellungen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ein Passwort speichern wir nur verschlüsselt (als Hash). Sie können sich auch mit Rechnungsnummer und Postleitzahl einer früheren Rechnung anmelden.
Zur Lieferung geben wir Name und Lieferanschrift an den Versanddienstleister (z. B. DHL) weiter. Rechnungs- und Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Gesetz verlangt (in der Regel 8 bzw. 10 Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).
6. SEPA-Lastschriftmandat
Erteilen Sie uns online ein SEPA-Lastschriftmandat, verarbeiten wir Kontoinhaber, IBAN, ggf. BIC, E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Erteilung als Nachweis, um Ihre Rechnungen einzuziehen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten geben wir zum Einzug an unsere Bank weiter.
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefon und Kundennummer, Ihre Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sind Sie bereits Kunde, vermerken wir die Anfrage in Ihrer Kundenakte. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher geprüft, aber nicht gespeichert.
Unsere E-Mails versenden wir über den Mailserver unseres IT-Dienstleisters KIS Augsburg, mit dem ein Vertrag über die Auftragsverarbeitung besteht.
8. Newsletter (Sparpreis-Aktionen)
Für unseren Newsletter mit Preisaktionen melden Sie sich mit Ihrer E-Mail-Adresse an. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung senden wir Ihnen den Newsletter (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Ist Ihre Adresse bereits bei uns als Kunde hinterlegt, vermerken wir die Einwilligung in Ihrer Kundenakte.
Bestehenden Kunden senden wir per E-Mail auch ohne gesonderte Einwilligung Angebote zu ähnlichen Produkten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Abmelden können Sie sich jederzeit über den Link am Ende jedes Newsletters oder mit einer kurzen Nachricht an uns. Wir verwenden keine Zählpixel und werten nicht aus, ob oder wann Sie eine E-Mail lesen.
9. Persönliche Bestell-Links
In Angeboten, Newslettern und auf Rechnungen finden Sie zum Teil persönliche Links oder QR-Codes (z. B. zu einem Probierpreis). Über diese Links erkennen wir, zu welchem Kunden die Bestellung gehört, damit Sie sich nicht anmelden müssen (Art. 6 Abs. 1 lit. b DSGVO).
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unbestätigte Newsletter-Anmeldungen werden nicht verwendet.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze Nachricht an info@gipsboerse.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Sicherheit
Die Verbindung zu unserer Webseite ist verschlüsselt (HTTPS). Wir sichern unsere Daten regelmäßig und verschlüsselt.