Datenschutzerklärung

Version: 

1) Sicherheit der Datenübertragung (TLS/SSL)

Zum Schutz vertraulicher Inhalte (z. B. Anfragen, Bestellungen, Logins) nutzt diese Website TLS/SSL-Verschlüsselung. Du erkennst dies an „https://“ sowie am Schloss-Symbol in der Adresszeile.

2) Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist:
Hendrik Martens, „Herzlicht“, Dorfring 65, 22889 Tangstedt, Deutschland
Tel.: 0151 29421305 · E-Mail: [email protected].
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3) Hosting & Content-Delivery-Network

3.1 Allgemein

Unsere Website wird auf Servern innerhalb der EU betrieben (entweder direkt durch uns oder durch sorgfältig ausgewählte Unterauftragnehmer). Mit dem jeweiligen Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Sämtliche Website-Daten werden auf diesen Servern verarbeitet.

3.2 Bunny (CDN)

Anbieter: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.
Zum schnelleren Ausliefern von Inhalten (z. B. Bilder, Skripte) nutzen wir ein CDN. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Performance, Art. 6 Abs. 1 lit. f DSGVO. Ein AVV besteht.

3.3 Cloudflare (CDN)

Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Auch hier dient die Verarbeitung dem schnelleren, sicheren Ausliefern von Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Ein AVV besteht.
USA-Übermittlung: Cloudflare ist dem EU-US Data Privacy Framework (DPF) beigetreten (Angemessenheitsbeschluss der EU-Kommission).

4) Server-Protokolldaten (Logfiles)

Bei rein informatorischer Nutzung (ohne Registrierung/Übermittlung weiterer Infos) erheben wir automatisch u. a.:
• besuchte Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse (ggf. gekürzt).
Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung, Sicherheit, Stabilität). Eine Weitergabe erfolgt nicht; eine nachträgliche Prüfung behalten wir uns bei konkreten Missbrauchsindizien vor.

5) Cookies & Einwilligungen

Wir setzen Session-Cookies (werden nach Browserende gelöscht) und persistente Cookies (zur Speicherung von Einstellungen) ein.
Rechtsgrundlagen je nach Cookie:

  • Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen),
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Marketing/Analyse),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionaler Nutzung).
    Du kannst Cookies im Browser steuern/deaktivieren; ohne Cookies kann die Funktionalität eingeschränkt sein. Details und Laufzeiten findest du im Cookie-Consent-Tool auf der Website.

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und gesetzliche Anforderungen gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) zu erfüllen.

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Welche Cookies verwenden wir?

Wir unterscheiden folgende Kategorien:

  • Notwendige Cookies: Diese Cookies sind für den technischen Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten zu Marketingzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Statistik-Cookies: Diese Cookies helfen uns, die Nutzung unserer Website zu analysieren und die Performance zu verbessern. Alle Daten werden anonymisiert erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Marketing-Cookies: Diese Cookies werden genutzt, um Ihnen relevante Werbung anzuzeigen und Werbekampagnen zu tracken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Externe Medien: Beim Einbetten von externen Inhalten (z. B. YouTube, Google Maps) werden Cookies von Drittanbietern gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Einwilligung und Widerruf

Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit einsehen und anpassen:

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten Daten in einem gängigen maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.
  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. dem Landesbeauftragten für Datenschutz Ihres Bundeslandes).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [Ihre E-Mail-Adresse / Kontaktformular]

Speicherdauer

Ihre Einwilligungsentscheidung wird für 365 Tage (bei Akzeptanz) bzw. 30 Tage (bei Ablehnung) gespeichert und danach automatisch gelöscht. Nach Ablauf dieser Frist wird erneut Ihre Einwilligung eingeholt.

6) Kontaktaufnahme

6.1 WhatsApp Business

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Kontaktierst du uns zu einem konkreten Geschäftsvorgang, verarbeiten wir deine bei WhatsApp hinterlegten Daten (Mobilnummer, ggf. Name) zur Bearbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen auf Basis Art. 6 Abs. 1 lit. f DSGVO (schnelle Auskunft).
Adressbuch-Hinweis: WhatsApp erhält Zugriff auf das Adressbuch des von uns genutzten Gerätes. Wir speichern dort ausschließlich Kontakte, die uns via WhatsApp selbst kontaktiert haben.
USA-Übermittlung: Im Rahmen der WhatsApp/Meta-Infrastruktur kann eine Übertragung in die USA stattfinden. DPF-Beitritt von Meta gegeben.
Datenschutzhinweise WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

6.2 Kontaktformular & E-Mail

Daten verarbeiten wir ausschließlich zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsbezug lit. b). Löschung erfolgt nach abschließender Klärung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7) Kundenkonto

Legst du ein Konto an, verarbeiten wir die hierfür erforderlichen Daten zur Kontoeröffnung und -führung gemäß Art. 6 Abs. 1 lit. b DSGVO. Löschung ist jederzeit möglich (Mitteilung an oben genannte Adresse). Nach Vertragsabwicklung löschen wir die Daten, sofern nicht gesetzliche Pflichten oder berechtigte Interessen entgegenstehen.

8) Kommentarfunktion

Bei Kommentaren speichern wir Kommentar, Zeitpunkt, gewählten Namen, deine IP-Adresse (Sicherheitszwecke) und ggf. E-Mail-Adresse zur Kontaktaufnahme bei Rechtsbeanstandungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.
Abo von Folgekommentaren erfolgt per Double-Opt-In (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich).

9) Newsletter & Direktwerbung

9.1 Anmeldung

Bei Newsletter-Anmeldung nutzen wir ausschließlich deine E-Mail-Adresse (weitere Angaben freiwillig) und setzen Double-Opt-In ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir speichern IP, Datum, Uhrzeit der Anmeldung zur Nachweisführung. Abmeldung ist jederzeit möglich; danach löschen wir die E-Mail aus dem Verteiler, sofern keine weitere Einwilligung/gesetzliche Erlaubnis vorliegt.

9.2 Bestandskund:innen-E-Mail (§ 7 Abs. 3 UWG)

Hast du bei uns gekauft, können wir dir ähnliche Angebote per E-Mail zusenden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen.

9.3 Versanddienstleister „Emailit“

Anbieter: FunFirst s.r.o, Na Louži 258/13, 10100 Prag 10-Vršovice, Tschechien.
Übermittlung deiner Anmeldedaten zum Versand (Art. 6 Abs. 1 lit. f DSGVO – effizientes Newsletter-Marketing). Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgt statistisches Tracking (Öffnungen/Klicks; Endgeräteinfos wie IP, Browser, OS), ohne Zusammenführung mit anderen Daten. AVV abgeschlossen. Widerruf des Trackings jederzeit möglich.

10) Vertragsabwicklung & Zahlungen

Zur Durchführung von Bestellungen setzen wir Bezahldienste ein. Dabei werden – je nach Zahlungsart – die für die Abwicklung erforderlichen Daten übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Mollie – Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, NL
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland

Bei Zahlungsarten mit Vorleistung durch den Anbieter/Zahlungsdienst (z. B. Rechnung/Raten/Lastschrift) kann eine Bonitätsprüfung erfolgen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Ausfallminimierung). Hierbei können Score-Werte verwendet werden (mathematisch-statistisches Verfahren; u. a. Anschriftendaten). Du kannst der Verarbeitung widersprechen; für vertragsnotwendige Vorgänge kann sie dennoch erforderlich bleiben.

11) Elektronische Kündigung von Dauerschuldverhältnissen (Verbraucher)

Bei entgeltlichen Dauerschuldverhältnissen stellen wir eine Online-Kündigungsfunktion bereit. Auf der Bestätigungsseite identifizierst du dich und erklärst die Kündigung. Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht). Eine Bestätigung deines Kündigungseingangs erfolgt elektronisch.

12) Webanalyse

Independent Analytics – Independent Insights LLC, 1901 S 9th St, 515B, Philadelphia, PA 19148, USA.
Es werden anonymisierte Nutzungsdaten (ohne Personenbezug) für statistische Zwecke erhoben. Sofern im Einzelfall doch personenbezogene Daten anfallen sollten, erfolgt die Verarbeitung auf Basis Art. 6 Abs. 1 lit. f DSGVO (Optimierung). Für USA-Übermittlungen werden Standardvertragsklauseln genutzt.

13) Retargeting/Remarketing & Conversion-Tracking

13.1 Pinterest Tag

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Cookies/ähnliche Technologien (Pixel, Beacons) ein, um den Erfolg von Anzeigen zu messen (z. B. Käufe, Leads, Seitenaufrufe). AVV besteht. Widerruf jederzeit über das Cookie-Consent-Tool.

13.2 TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Entspricht in Art und Umfang Pinterest (s. o.). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar im Consent-Tool). AVV besteht.

14) Eingebundene Funktionen/Plugins

14.1 Bunny-Video

Anbieter: BUNNYWAY d.o.o.
Beim Laden eingebetteter Videos wird eine Verbindung zu Bunny hergestellt (inkl. IP-Übermittlung). Cookies zur Nutzungsstatistik/Abwehr von Missbrauch können eingesetzt werden. Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, widerrufbar im Consent-Tool).

14.2 Single-Sign-On (SSO) – Facebook Connect

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Übermittlungen auch an Meta Platforms Inc., USA möglich, DPF).
Beim Aufruf kann eine Verbindung zu Meta entstehen, auch ohne Login. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (interaktiver Auftritt).
Wenn du den Login nutzt, übermittelt Meta – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die in deinem Profil freigegebenen Daten (z. B. Nutzer-ID, Name, E-Mail). Wir verwenden diese zur Kontoerstellung. Umgekehrt können – mit Einwilligung – Nutzungsdaten an Meta übertragen werden. Widerruf jederzeit.

14.3 Single-Sign-On (SSO) – Google Sign-In / Google Web Fonts

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; Google LLC (USA).

  • Google Sign-In: Funktionsweise wie bei Facebook, Rechtsgrundlagen Art. 6 Abs. 1 lit. f (Seitenbesuch) bzw. lit. a (Login/Übermittlung). DPF-Beitritt gegeben.
  • Google Web Fonts: Beim Aufruf laden Schriftarten von Google-Servern; dabei werden Browser-Infos inkl. IP übermittelt. Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, widerrufbar im Consent-Tool). Fallback: Systemschrift.
    Weitere Google-Infos: https://business.safety.google/intl/de/privacy/

14.4 Cloudflare Turnstile (CAPTCHA)

Anbieter: Cloudflare Inc., USA (DPF).
Dient der Unterscheidung Mensch/Bot und dem Schutz vor Spam/DDoS. Verarbeitet u. a. IP, Browser/OS-Merkmale, Zeitpunkt/Dauer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). AVV besteht.

14.5 Online-Meetings (Google Meet & Zoom)

Google Meet – Google Ireland Limited (Übermittlungen an Google LLC, USA möglich; DPF).
Zoom – Zoom Video Communications Inc., USA (DPF).
Verarbeitete Daten hängen von deinen Angaben und der Nutzung ab (Anmeldedaten, Sitzungsdaten, ggf. Bild/Ton/Chat).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich), lit. a (Einwilligung, widerrufbar), lit. f (effiziente Durchführung). AVV besteht.

15) Tools & Sonstiges (Sicherheit, Buchhaltung, Einwilligungs-Management)

15.1 Buchhaltung – „Papierkram“

Anbieter: odacer Finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden.
Verarbeitet werden Ein-/Ausgangsrechnungen und ggf. Bankbewegungen zur teilautomatisierten FiBu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation).

15.2 Cookie-Consent-Tool

Zur Verwaltung deiner Einwilligungen setzen wir ein Consent-Tool ein. Es setzt technisch notwendige Cookies, um deine Auswahl zu speichern. Art. 6 Abs. 1 lit. f DSGVO (rechtskonformes, nutzerspezifisches Consent-Management) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

15.3 CleanTalk (Security)

Anbieter: CleanTalk Inc, 711 S Carson Street, Suite 4, Carson City, NV, 89701, USA (DPF).
Erfasst u. a. IPs und Zugriffsverhalten zur Abwehr unbefugter Zugriffe/Malware. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). AVV besteht.

15.4 Cloudflare (Security)

Anbieter: Cloudflare Inc., USA (DPF).
Erfasst u. a. IPs/Headers/aufgerufene URLs zur Abwehr schädlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV besteht.

15.5 Solid Security

Anbieter: Liquid Web LLC, 2703 Ena Dr, Lansing, MI 48917, USA (DPF).
Zweck und Umfang wie bei CleanTalk/Cloudflare (Sicherheitsüberwachung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV besteht.

16) Betroffenenrechte

Du hast – je nach Voraussetzungen – folgende Rechte:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

16.1 Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit Widerspruch einlegen, wenn sich aus deiner besonderen Situation Gründe ergeben.
Bei Direktwerbung kannst du jederzeit Widerspruch gegen die Verarbeitung zu diesen Zwecken einlegen. Nach Widerspruch unterlassen wir die Verarbeitung zu Direktwerbezwecken.

17) Speicherdauer

Die Speicherdauer richtet sich nach Rechtsgrundlage und Zweck sowie ggf. gesetzlichen Aufbewahrungsfristen.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Speicherung bis zum Widerruf.
  • Vertrag/vertragsähnlich (Art. 6 Abs. 1 lit. b DSGVO): Löschung nach Abwicklung und Ablauf gesetzlicher Fristen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis zum erfolgreichen Widerspruch, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder wir Daten zur Rechtsverteidigung benötigen.
  • Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO): bis zum Widerspruch nach Art. 21 Abs. 2 DSGVO.
    Soweit in den obigen Abschnitten nichts Abweichendes genannt ist, löschen wir Daten, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind