Data Privacy

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Flanacom GmbH
Marktstraße 3
38300 Wolfenbüttel
Deutschland

Telefon: +49 (0)30 224 53 716
E-Mail: hey@madebynami.de

Geschäftsführer: Alexander Flak, Hauke Julian Naporra
Eingetragen im Handelsregister des Amtsgerichts Braunschweig, HRB 205699

Made by Nami ist ein Projekt der Flanacom GmbH.

2. Wofür diese Erklärung gilt

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, bei uns bestellst oder anderweitig mit uns in Kontakt trittst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Die Übertragung deiner Daten erfolgt über eine SSL/TLS-verschlüsselte Verbindung. Das erkennst du am Schlosssymbol und am „https://“ in der Adresszeile deines Browsers.

3. Rechte als betroffene Person

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Widerspruchsrecht (Art. 21 DSGVO)

Werden deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, kannst du der Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Bei einem Widerspruch beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du jederzeit ohne Begründung widersprechen. Nach Eingang deines Widerspruchs beenden wir die Verarbeitung für diesen Zweck.

Den Widerspruch kannst du formlos an die oben genannten Kontaktdaten richten.

4. Aufruf der Website (Server-Logfiles)

Wenn du unsere Seiten aufrufst, übermittelt dein Browser technisch notwendige Informationen an unseren Server. Diese werden in sogenannten Logfiles gespeichert. Erfasst werden:

• aufgerufene URL,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• aufrufender Browsertyp und Betriebssystem,
• Referrer-URL (die Seite, von der du kamst),
• gekürzte IP-Adresse.

Diese Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen, sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern wir sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigen.

5. Cookies und ähnliche Technologien

Auf unserer Website setzen wir Cookies und vergleichbare Technologien (Local Storage, Pixel) ein. Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert.

5.1 Rechtsgrundlage

Das Speichern von Informationen in deinem Endgerät und der Zugriff auf bereits gespeicherte Informationen setzt nach § 25 TDDDG grundsätzlich deine Einwilligung voraus. Eine Ausnahme gilt nur für Cookies, die unbedingt erforderlich sind, damit ein von dir ausdrücklich gewünschter Dienst bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören etwa der Warenkorb, das Login, Sicherheitsfunktionen und die Speicherung deiner Cookie-Einwilligungsentscheidung.

Soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage:

• für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beim Bestellprozess),
• für alle übrigen Cookies und cookieähnlichen Technologien: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

5.2 Consent-Management mit Pandectes

Zur Einholung und Verwaltung deiner Cookie-Einwilligungen setzen wir die Lösung „Pandectes GDPR Compliance“ der Pandectes Ltd., Zypern, ein. Beim Aufruf unserer Website wird ein technisch notwendiger Cookie (_pandectes_gdpr) gesetzt, in dem deine Einwilligungsentscheidung für die Dauer von einem Jahr gespeichert wird. Eine Übermittlung in ein Drittland findet nicht statt; der Anbieter sitzt innerhalb der Europäischen Union.

Rechtsgrundlage für das Setzen des Pandectes-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiger Cookie); für die damit einhergehende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. c DSGVO i.V.m. unserer gesetzlichen Verpflichtung, deine Einwilligungen einzuholen und nachweisbar zu dokumentieren.

Du kannst deine Auswahl jederzeit ändern oder widerrufen, indem du den Link „Cookie-Einstellungen“ im Footer aufrufst.

6. Shop-Plattform und Hosting (Shopify)

Unsere Website wird auf der E-Commerce-Plattform des folgenden Anbieters betrieben:

Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Daten können dabei innerhalb der Unternehmensgruppe an die Shopify Inc., 150 Elgin St., Ottawa, ON K2P 1L4, Kanada, sowie an US-Konzerngesellschaften übermittelt werden.

Über Shopify werden sämtliche Daten verarbeitet, die im Zusammenhang mit dem Aufruf, der Nutzung und dem Bestellprozess der Website anfallen (insbesondere Zugriffsdaten, Bestelldaten, Kundenkontodaten, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines stabilen, sicheren Shops).

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für ergänzende US-Übermittlungen beruft sich Shopify auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Kontaktaufnahme

7.1 E-Mail, Kontaktformular und allgemeine Anfragen

Wenn du uns per E-Mail, über ein Kontaktformular oder auf vergleichbarem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (mindestens E-Mail-Adresse und Name, ggf. Telefonnummer, Anliegen, Bestellbezug) zur Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); zielt deine Anfrage auf einen Vertrag, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen die Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) entgegenstehen.

7.2 Ticketsystem Zendesk

Eingehende Anfragen werden in unserem Ticketsystem strukturiert bearbeitet. Anbieter:

Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irland.

Verarbeitet werden Name, E-Mail-Adresse und Inhalt deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente, nachvollziehbare Bearbeitung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug. Mit Zendesk besteht ein Vertrag zur Auftragsverarbeitung. Im Rahmen der Nutzung kann es zu Übermittlungen an Zendesk Inc. in den USA kommen; der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

7.3 Kontakt über WhatsApp Business

Du kannst uns über WhatsApp kontaktieren. Anbieter:

WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe).

Wir nutzen die Business-Variante des Dienstes. Verarbeitet werden deine WhatsApp-Mobilfunknummer, dein Profilname und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Kontakt einen Bestellvorgang betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (zeitnaher Kundenservice).

Im Rahmen der Nutzung kommt es zu Datenübermittlungen an Server der Meta Platforms, Inc. in den USA. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wenn du diese Verarbeitung nicht möchtest, nutze bitte einen der anderen Kontaktwege (E-Mail, Telefon). Die Datenschutzhinweise von WhatsApp findest du unter: https://www.whatsapp.com/legal/privacy-policy

8. Bestellabwicklung

8.1 Bestelldaten

Für die Abwicklung deiner Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten, Bestellinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, geben wir die Daten an Versand- und Zahlungsdienstleister weiter (siehe unten).

Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB, § 147 AO), speichern wir die Daten für die jeweilige Dauer (regelmäßig bis zu 10 Jahre). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

8.2 Personalisierung von Produkten

Du hast die Möglichkeit, Produkte mit einem von dir eingegebenen Text personalisieren zu lassen. Den im Bestellprozess eingegebenen Personalisierungstext verarbeiten wir ausschließlich zur Herstellung des bestellten Produkts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit der Text personenbezogene Daten enthält (z.B. einen Namen), werden diese ebenfalls nur zur Vertragserfüllung verarbeitet und an einen ggf. eingebundenen Produktionsdienstleister weitergegeben.

8.3 Information über Aktualisierungen

Bei Waren mit digitalen Elementen und bei digitalen Produkten verarbeiten wir deine Kontaktdaten (Name, Anschrift, E-Mail-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 327f BGB, um dich über Aktualisierungen zu informieren, die wir dir vertraglich schulden.

8.4 Adressvalidierung über Google Maps

Im Bestellprozess setzen wir – soweit aktiviert – eine Adress-Autovervollständigung über die Google Maps Platform ein. Anbieter:

Google Ireland Limited, Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland.

Bei der Adresseingabe werden die eingegebenen Zeichen an Google übermittelt, um Vorschläge zur Vervollständigung zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Adresserfassung zur Vermeidung von Zustellproblemen).

Bei der Übermittlung können Server in den USA betroffen sein; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

9. Versanddienstleister

Zur Auslieferung deiner Bestellung übermitteln wir deine Lieferdaten an folgende Versanddienstleister. Auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO erhalten diese standardmäßig Name und Lieferadresse. Wenn du im Bestellprozess deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilst, geben wir zusätzlich deine E-Mail-Adresse und/oder Telefonnummer zur Lieferankündigung weiter. Die Einwilligung kannst du jederzeit widerrufen.

Eingesetzt werden je nach Bestellung und Lieferland:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (national und EU)
• DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn (international/Express)
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

10. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir deine im Bestellprozess mitgeteilten Zahlungs- und Bestelldaten an den jeweiligen Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Weitergabe beschränkt sich auf das für die Zahlungsabwicklung Erforderliche.

10.1 Shopify Payments

Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Über Shopify Payments werden insbesondere Kreditkartenzahlungen abgewickelt. Karten- und Transaktionsdaten werden direkt durch Shopify bzw. dessen Acquirer verarbeitet; wir selbst speichern keine vollständigen Kartendaten.

10.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du PayPal als Zahlungsart wählst, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal.

10.3 Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Sofern Kartenzahlungen über Stripe abgewickelt werden, werden Zahlungs- und Transaktionsdaten an Stripe übermittelt.

10.4 Apple Pay und Google Pay

Apple Pay wird durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland bereitgestellt. Google Pay wird durch die Google Ireland Limited, Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland bereitgestellt. In beiden Fällen werden die Zahlungen mittels eines auf deinem Endgerät hinterlegten Zahlungsmittels abgewickelt. Wir erhalten lediglich eine Bestätigung der erfolgreichen Zahlung, nicht die vollständigen Kartendaten.

10.5 Sofortüberweisung (Klarna)

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl der Zahlungsart „Sofortüberweisung“ wirst du nach Klarna umgeleitet, wo du dich mit deinen Online-Banking-Zugangsdaten gegenüber Klarna legitimierst und die Zahlung freigibst. Wir erhalten von Klarna die Bestätigung der erfolgreichen Zahlung.

10.6 Klarna (Rechnungskauf und Ratenkauf)

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Wenn du dich für eine Klarna-Zahlart entscheidest, bei der Klarna in Vorleistung tritt (insbesondere Rechnungskauf oder Ratenkauf), wirst du im Bestellablauf gebeten, bestimmte persönliche Daten anzugeben (u.a. Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel).

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, leiten wir diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO an Klarna weiter. Klarna prüft auf Basis dieser Angaben sowie weiterer Daten (z.B. Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen und ggf. Auskünfte von Wirtschaftsauskunfteien wie der SCHUFA Holding AG) und unter Anwendung eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens (Score-Werte), ob die gewünschte Zahlungsart angeboten werden kann.

Du kannst dieser Verarbeitung jederzeit durch Mitteilung an uns oder gegenüber Klarna widersprechen. Klarna bleibt jedoch ggf. berechtigt, deine personenbezogenen Daten weiterzuverarbeiten, soweit dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Weitere Informationen findest du in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/

11. Automatisierte Entscheidung im Einzelfall

Im Rahmen der Klarna-Bonitätsprüfung (Ziff. 10.6) kann eine automatisierte Entscheidung über die Annahme oder Ablehnung der gewählten Zahlungsart im Sinne des Art. 22 DSGVO stattfinden. Diese Entscheidung erfolgt durch Klarna auf Grundlage der dort hinterlegten Score-Modelle. Du hast gegenüber Klarna das Recht, das Eingreifen einer Person zu erwirken, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Wende dich hierfür direkt an Klarna unter den in der Klarna-Datenschutzerklärung genannten Kontaktwegen.

Im Übrigen setzen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen ein, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen.

12. Newsletter und Direktwerbung

12.1 E-Mail-Newsletter

Für den Versand unserer E-Mail-Newsletter und werblicher E-Mails setzen wir folgende Dienstleister ein:

• Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
• Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland

Du kannst dich auf unserer Website mit deiner E-Mail-Adresse zum Newsletter anmelden. Pflichtangabe ist allein die E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache. Wir verwenden das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Verifizierungslink; erst nach Klick auf den Link nehmen wir dich in den Verteiler auf.

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Zur Nachweisbarkeit (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt deiner Anmeldung und Bestätigung sowie die hierfür verwendete IP-Adresse.

Die Anbieter führen für uns als Auftragsverarbeiter den Versand durch und werten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) statistische Kennzahlen der Newsletter aus (Öffnungs- und Klickraten, technische Endgeräteinformationen wie Browsertyp und Zeitpunkt). Die Auswertung dient der Optimierung künftiger Mailings.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Mitteilung an uns abbestellen. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an Shopify Inc. (Kanada/USA) gelten der Angemessenheitsbeschluss für Kanada und das DPF für US-Übermittlungen.

12.2 Werbe-E-Mails an Bestandskunden (§ 7 Abs. 3 UWG)

Wenn du im Rahmen einer Bestellung deine E-Mail-Adresse angegeben hast, behalten wir uns vor, dir Angebote für eigene ähnliche Waren oder Dienstleistungen per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Du wirst hierauf bereits bei der Bestellung hingewiesen und kannst der Nutzung jederzeit – sowohl bei Erhebung als auch in jeder Mail – kostenfrei widersprechen.

12.3 Warenkorb-Erinnerung

Brichst du deinen Bestellprozess ab, hast du im Bestellfluss die Möglichkeit, dich für eine einmalige Erinnerungs-E-Mail anzumelden. Wir erinnern dich dann an deinen offenen Warenkorb. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Den Versand kannst du jederzeit über den Link in der Mail oder durch eine Mitteilung an uns abbestellen.

12.4 Bewertungserinnerungen

Nach Erhalt deiner Bestellung möchten wir dich bitten, das Produkt und deine Einkaufserfahrung zu bewerten. Hierfür setzen wir je nach Bestellung folgende Anbieter ein:

• Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich
• Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Deutschland
• Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark

Wir übermitteln deine E-Mail-Adresse und ggf. den Vornamen an den jeweiligen Anbieter, damit eine Bewertungserinnerung verschickt werden kann. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Den Versand kannst du jederzeit widerrufen.

Hinsichtlich Trusted Shops sind wir mit dem Anbieter für die genannte Verarbeitung gemeinsam Verantwortliche nach Art. 26 DSGVO. Den Vertrag über die gemeinsame Verantwortlichkeit findest du hier: https://help.etrusted.com/hc/de/articles/4402587369105

Für die Übermittlung an Judge.me ins Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Judge.me und Trustpilot bestehen Verträge zur Auftragsverarbeitung.

13. Webanalyse

13.1 Shopify-Analytics

Innerhalb unseres Shops nutzen wir die in der Shopify-Plattform integrierten Analysefunktionen, um Nutzungsstatistiken zu erstellen (z.B. Aufrufzahlen, Bestellvorgänge). Anbieter: Shopify International Ltd. (siehe Ziff. 6).

Soweit dabei für die Analyse Cookies oder vergleichbare Technologien eingesetzt werden, geschieht dies ausschließlich auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die du im Cookie-Banner erteilen oder verweigern kannst. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland.

Bei Aufruf unserer Seiten werden – sofern du eingewilligt hast – Cookies in deinem Browser gesetzt, die eine Analyse deines Nutzungsverhaltens ermöglichen (z.B. besuchte Seiten, Verweildauer, Conversions). Die so erfassten Informationen werden um die letzten Oktette deiner IP-Adresse gekürzt und an Server von Google übertragen. Bei der Übertragung an Google können auch Server in den USA betroffen sein.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Speicherdauer der Analysedaten: 14 Monate.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weiterführende Informationen: https://policies.google.com/privacy

13.3 Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Clarity erstellt pseudonymisierte Sitzungsaufzeichnungen und Heatmaps (Mausbewegungen, Klicks, Scrollverhalten), um Nutzbarkeitsprobleme zu erkennen. Verarbeitet werden insbesondere Endgeräteinformationen, IP-Adresse (in gekürzter Form) und Interaktionsdaten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

14. Übermittlung in Drittländer (Übersicht)

Sofern wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies auf einer der folgenden Grundlagen nach Kapitel V DSGVO:

• Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO – insbesondere für Übermittlungen ins Vereinigte Königreich, nach Kanada und in die USA an Empfänger, die unter dem EU-U.S. Data Privacy Framework (Beschluss vom 10.07.2023) zertifiziert sind. Den aktuellen Zertifizierungsstatus kannst du unter https://www.dataprivacyframework.gov einsehen.
• EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, soweit kein Angemessenheitsbeschluss greift.

Wir weisen darauf hin, dass auch bei zertifizierten US-Empfängern Restrisiken (insbesondere Zugriffe US-amerikanischer Sicherheitsbehörden) nicht vollständig ausgeschlossen werden können.

15. Speicherdauer

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung und etwaigen gesetzlichen Aufbewahrungspflichten:

• Vertragsdaten (Bestellungen, Rechnungen): bis zu 10 Jahre gemäß § 257 HGB, § 147 AO
• Daten auf Grundlage einer Einwilligung: bis zum Widerruf
• Daten auf Grundlage berechtigter Interessen: bis zum berechtigten Widerspruch oder bis zum Wegfall des Zwecks
• Logfiles: 7 Tage (bei Sicherheitsvorfällen länger)
• Newsletter-Daten: bis zur Abmeldung

Sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht, werden sie gelöscht.

16. Aktualität und Änderung

Diese Erklärung ist aktuell gültig in der nachfolgend genannten Fassung. Aufgrund der Weiterentwicklung unserer Website, geänderter Rechtslage oder behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung kannst du jederzeit auf der Website abrufen.

Stand: 12.05.2026