(* z.B. Interessenten an unseren Produkten) 

Mit den folgenden Informationen möchten wir Sie informieren, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen aus dem Datenschutzrecht zustehen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?  

Für die Datenverarbeitung ist grundsätzlich diejenige Hettich-Gesellschaft verantwortlich, mit der Sie eine Geschäftsbeziehung eingehen oder mit der Sie als (potenzieller) Kunde oder Interessent in Kontakt treten. 
Eine Liste der Gesellschaften der Hettich Unternehmensgruppe sowie der jeweiligen Verantwortlichen für den Datenschutz inklusive Kontaktdaten finden Sie in Anlage 1.   

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten von Mitarbeitern oder Kontaktpersonen von Kunden, die wir im Rahmen der Anbahnung, Aufnahme und Durchführung einer Geschäftsbeziehung erhalten. Dazu gehören insbesondere Anrede, Name, geschäftliche Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) und weitere Daten, die uns vom Kunden übermittelt werden oder sich aus dem jeweiligen Kontext ergeben (z.B. Stellung und Funktion beim Kunden, Vertretungsberechtigung).

Ist der Kunde als Einzelkaufmann oder Selbständiger tätig, erfassen wir darüber hinaus personenbezogene Daten, die mit der geschäftlichen Tätigkeit des Kunden verbunden sind, wie z.B. Bankverbindung, Umsatzsteuer-Identifikationsnummer und Bonitätsdaten.  

Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlichen Quellen (z.B. Handelsregister) zulässigerweise gewinnen oder die uns von Dritten (z.B. Auskunfteien, Vertriebspartner) berechtigt übermittelt werden.   

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und anderer anwendbarer datenschutzrechtlicher Bestimmungen.

3.1 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)
Wir verarbeiten Ihre Personenbezogenen Daten zur Durchführung unserer Verträge mit Ihnen, insbesondere im Rahmen unserer Auftragsbearbeitung. Weiterhin werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen verarbeitet.

3.2 Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. c DS-GVO)
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen, insbesondere von handels- und steuerrechtlichen Aufbewahrungs- und Dokumentationspflichten erforderlich ist.

3.3 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen, die darin bestehen, unsere Lieferbeziehung effizient, transparent und in dokumentierter Weise zu verwalten, zu unterhalten und zu optimieren. Wir verarbeiten Ihre Daten insbesondere zu folgenden Zwecken:

• Prüfung der Bonität von Kunden,
• Einbeziehung des Kunden in unserer Warenkreditversicherung,
• Werbe- und Marketingmaßnahmen,
• statistische Auswertungen und Marktanalysen,
• Geltendmachung von Ansprüchen und Verteidigung im Rahmen von gerichtlichen und außergerichtlichen Auseinandersetzungen
• Wahrnehmung des Hausrechts (einschließlich Besuchermanagement und Zutrittskontrollen),
• Durchführung von Veranstaltungen (Messe, Events, Schulungen u.ä),  
• Entwicklung und Training von KI-Modellen,
• eingeschränkte Speicherung Ihrer Daten, falls eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.  

Hinweis zum KI-Training: Die Entwicklung und das Training von KI-Modellen erfolgen in abgesicherten Umgebungen.

3.4 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSG-VO)    
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.  Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

4. Wer erhält Ihre Daten?

Wir geben Ihre personenbezogenen Daten innerhalb der Hettich Unternehmensgruppe an Gesellschaften nur weiter, soweit dies zur Erfüllung der in Ziff. 3 genannten Zwecke erforderlich ist.   
Zu diesen Zwecken können auch Empfänger außerhalb der Hettich Unternehmensgruppe Ihre Daten erhalten, wie insbesondere 

• von uns eingesetzte Dienstleister, z.B. Logistikdienstleister, IT-Dienstleister, Telekommunikations-unternehmen, Dienstleister für Wirtschaftsauskünfte, Beratungsunternehmen (einschließlich Rechtsanwälte, Steuerberater und Wirtschaftsprüfer)
• Versicherungen, insbesondere Warenkreditversicherung
• Vertriebspartner
• öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

Dabei kann es vorkommen, dass Ihre Daten an Empfänger in Staaten außerhalb der EU und des EWG (sog. „Drittländer“) übermittelt werden. Eine Übermittlung an Empfänger in Drittländer erfolgt jedoch nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutz-vorschriften oder EU-Standardvertragsklauseln) vorhanden sind.

5. Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten, soweit und solange dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. So speichern wir Ihre Daten zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten. Ferner kann eine längere Speicherung zur Erhaltung von Beweismitteln im Rahmen der nationalen Verjährungsvorschriften erforderlich sein. 

Eine Speicherung Ihrer personenbezogenen Daten in KI-Modellen erfolgt nur, soweit und solange dies zur Entwicklung und zum Training des betreffenden KI-Modells erforderlich ist. Nach Abschluss der Entwicklung bzw. des Trainings werden die Daten aus dem KI-Modell gelöscht.

6. Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Zur Optimierung und Unterstützung unserer internen Prozesse setzen wir automatisierte Verarbeitungsmethoden (einschließlich KI) ein. Wir nutzen jedoch keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.  

7. Welche Datenschutzrechte stehen Ihnen zu?

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen (s. oben Ziff. 1) hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte. Jede betroffene Person hat das 

• Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten, 

• Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten,

• Recht auf Widerspruch gegen eine Verarbeitung (s. unten Ziff. 9), 

• Recht auf Datenübertragbarkeit, 

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

8. Gibt es eine Pflicht für Sie zur Bereitstellung von Daten?  

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.  

9. Informationen über Ihr Widerspruchsrecht (Art. 21 DS-GVO)

9.1 Widerspruchsrecht aufgrund der besonderen Situation
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.2 Widerspruchsrecht bei Direktwerbung
Falls wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9.3 Adressat des Widerspruchs 
Ihr Widerspruchsrecht können Sie über die in Anlage 1 genannten Kontaktdaten geltend machen.

Stand: Januar 2026