Datenschutzerklärung
Datenschutzerklärung
Stand: August 2026
1. Einleitung
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Nachfolgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet, eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgend beschriebenen Verarbeitungsvorgängen keine anderslautende Angabe gemacht wird.
Unser Shop richtet sich ausschließlich an Unternehmer, Gewerbetreibende, Freiberufler, Vereine, Behörden und öffentliche Einrichtungen. Auch bei einer geschäftlichen Bestellung ist die handelnde natürliche Person (z. B. eine Mitarbeiterin oder ein Mitarbeiter) datenschutzrechtlich geschützt; die nachfolgenden Ausführungen gelten daher uneingeschränkt.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Marak-Acryl GmbH
Alexander-Wiegand-Straße 12
63911 Klingenberg am Main
Deutschland
Telefon: +49 (0) 93 72 – 98 431 0
E-Mail: info@marak-acryl.de
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. In Betracht kommen insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO: Sie haben Ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen und Grundrechte nicht überwiegen.
Ergänzend verarbeiten wir Informationen nach § 25 Abs. 1 TDDDG (vormals TTDSG), indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf dort bereits gespeicherte Informationen zugreifen. Dies erfolgt im Regelfall auf Grundlage Ihrer Einwilligung, es sei denn, es liegt eine Ausnahme nach § 25 Abs. 2 TDDDG vor (unbedingte Erforderlichkeit für einen von Ihnen ausdrücklich gewünschten Dienst).
An den jeweiligen Stellen dieser Erklärung weisen wir zusätzlich darauf hin, auf welcher Rechtsgrundlage die konkrete Verarbeitung beruht.
4. Weitergabe personenbezogener Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich dann, wenn hierfür eine Rechtsgrundlage besteht. Insbesondere geben wir Daten an Dienstleister weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag und nach unserer Weisung personenbezogene Daten verarbeitet.
Mit jedem dieser Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Der Umfang der übermittelten Daten beschränkt sich in jedem Fall auf das erforderliche Mindestmaß.
5. Übermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten auf Servern in Drittländern, insbesondere in den USA. Sofern es hierbei zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland kommt, stellen wir ein angemessenes Datenschutzniveau durch einen der folgenden Mechanismen sicher:
- Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ein solcher besteht unter anderem für das Vereinigte Königreich sowie – im Rahmen des EU-US Data Privacy Framework – für nach diesem Rahmenwerk zertifizierte US-Unternehmen.
- Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), sofern kein Angemessenheitsbeschluss vorliegt.
- Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), soweit einschlägig.
Wir weisen darauf hin, dass in Drittländern ohne Angemessenheitsbeschluss trotz vertraglicher Garantien ein Zugriff staatlicher Stellen auf Ihre Daten nicht in jedem Fall ausgeschlossen werden kann und Ihnen möglicherweise nicht dieselben Rechtsschutzmöglichkeiten wie innerhalb der EU zur Verfügung stehen.
6. Speicherdauer und Löschung
Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck sowie gegebenenfalls nach gesetzlichen Aufbewahrungsfristen:
- Daten, die wir auf Grundlage einer Einwilligung verarbeiten, speichern wir, bis Sie Ihre Einwilligung widerrufen.
- Daten, die wir zur Vertragserfüllung verarbeiten, speichern wir zunächst für die Dauer der Gewährleistungsfrist und anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre). Nach Fristablauf werden sie gelöscht.
- Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, speichern wir, bis Sie Ihr Widerspruchsrecht ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
- Im Übrigen löschen wir personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
7. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung sowie unbefugte Offenlegung oder unbefugten Zugang zu schützen. Bitte beachten Sie, dass keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung vollständig sicher ist. Eine absolute Sicherheit können wir daher nicht garantieren. Wir empfehlen Ihnen, besonders vertrauliche Informationen nicht über ungesicherte Kanäle an uns zu übermitteln.
9. Server-Logfiles
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Beim Aufruf werden durch Ihren Browser automatisch Informationen an den Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Diese Daten verarbeiten wir zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In keinem Fall verwenden wir diese Daten, um Rückschlüsse auf Ihre Person zu ziehen.
10. Hosting und Betrieb des Onlineshops (Shopify)
Unser Onlineshop wird über die Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify") betrieben. Shopify stellt die technische Infrastruktur bereit und verarbeitet in unserem Auftrag die personenbezogenen Daten, die bei der Nutzung unseres Shops anfallen (z. B. Bestell-, Konto- und Nutzungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bitte beachten Sie: Für bestimmte erweiterte Plattformfunktionen sowie für die Verbesserung der eigenen Dienste verarbeitet Shopify personenbezogene Daten teilweise als eigenständig Verantwortlicher. In diesen Fällen ist Shopify selbst Ihr Ansprechpartner für die Ausübung Ihrer Betroffenenrechte. Weitere Informationen sowie das Shopify-Datenschutzportal finden Sie unter: https://www.shopify.com/legal/privacy und https://privacy.shopify.com
Eine Übermittlung von Daten an Shopify-Gesellschaften außerhalb der EU, insbesondere in Kanada und die USA, kann dabei nicht ausgeschlossen werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; im Übrigen gelten die unter Ziffer 5 beschriebenen Garantien.
11. Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden zwischen technisch notwendigen und optionalen Cookies.
a) Technisch notwendige Cookies
Diese Cookies sind für den Betrieb des Shops unbedingt erforderlich, etwa für den Warenkorb, den Login-Bereich, Sicherheitsfunktionen sowie für die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem funktionsfähigen und sicheren Shop.
b) Optionale Cookies
Hierunter fallen Cookies zu Statistik-, Analyse-, Marketing- und Retargeting-Zwecken sowie Cookies, die durch eingebettete Inhalte Dritter gesetzt werden. Diese setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen" im Fußbereich unserer Website aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
c) Cookie-Consent-Tool
Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein selbst entwickeltes Einwilligungsbanner ein, das an die Consent-Schnittstelle der Shopify-Plattform angebunden ist. Solange Sie keine Einwilligung erteilt haben, werden einwilligungspflichtige Dienste nicht geladen. Das Banner selbst speichert Ihre Auswahl in einem technisch notwendigen Cookie, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt und nachgewiesen werden kann. Rechtsgrundlage hierfür sind § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, den Einsatz nicht notwendiger Cookies von Ihrer Einwilligung abhängig zu machen.
d) Cookie-Verwaltung im Browser
Unabhängig von unserem Einwilligungsbanner können Sie Cookies auch über Ihren Browser verwalten und löschen. Bitte beachten Sie, dass bei einer generellen Deaktivierung von Cookies die Funktionsfähigkeit unseres Shops eingeschränkt sein kann. Informationen finden Sie hier:
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
- Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge
- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
- Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
12. Bestellungen
Bei einer Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten (z. B. Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten) nur, soweit dies zur Begründung, inhaltlichen Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.
Soweit Sie darüber hinaus freiwillige Angaben machen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihnen einen kundenfreundlichen Service anbieten zu können.
13. Kundenkonto
Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Dabei werden neben den zur Vertragsabwicklung erforderlichen Daten auch Ihre freiwilligen Angaben sowie Ihre bisherige Bestellhistorie gespeichert. Dies dient dazu, Ihnen die erneute Anmeldung und die Übersicht über Ihre Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung).
Sie können Ihre im Kundenkonto gespeicherten Daten jederzeit ändern und die Löschung Ihres Kundenkontos verlangen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.
14. Zahlungsarten und Zahlungsdienstleister
Im Rahmen des Bestellvorgangs bieten wir Ihnen je nach Verfügbarkeit verschiedene Zahlungsarten an, unter anderem Vorkasse, Kauf auf Rechnung, PayPal, Kreditkarte und SEPA-Lastschrift.
Die zur Zahlungsabwicklung erforderlichen Daten – typischerweise Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie transaktionsbezogene Angaben wie Rechnungsbetrag, Rechnungsnummer, Steuerbetrag, Währung sowie Bestelldatum und -uhrzeit – geben wir an das jeweils beauftragte Kreditinstitut bzw. den jeweiligen Zahlungsdienstleister weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen gewählten Zahlungsart, Art. 6 Abs. 1 lit. f DSGVO zur Ermöglichung einer benutzerfreundlichen Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere zur starken Kundenauthentifizierung nach der EU-Zahlungsdiensterichtlinie (PSD 2) und zur Geldwäscheprävention.
Bitte beachten Sie, dass Zahlungsdienstleister personenbezogene Daten auch an eigene Dienstleister, Subunternehmer oder verbundene Unternehmen weitergeben können, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist. Die jeweiligen Datenschutzbestimmungen der von Ihnen gewählten Zahlungsart entnehmen Sie bitte den Angaben des jeweiligen Anbieters, die Ihnen im Bestellvorgang angezeigt werden.
15. Bonitätsprüfung beim Kauf auf Rechnung
Sofern Sie die Zahlungsart „Kauf auf Rechnung" wählen, behalten wir uns vor, zur Absicherung unseres Zahlungsausfallrisikos eine Bonitätsprüfung durchzuführen und hierzu Auskünfte bei Wirtschaftsauskunfteien einzuholen. Übermittelt werden dabei ausschließlich die für die Prüfung erforderlichen Daten, insbesondere Firma, Name und Anschrift.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Absicherung unseres Zahlungsausfallrisikos sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen gewählten Zahlungsart.
Sofern in die Bewertung Wahrscheinlichkeitswerte (Score-Werte) einfließen, beruhen diese auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung fließen unter anderem Anschriftendaten ein. Nähere Informationen zum eingesetzten Anbieter und zu den dort verarbeiteten Daten erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.
16. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.
Sollte im Rahmen der unter Ziffer 15 beschriebenen Bonitätsprüfung im Einzelfall eine automatisierte Entscheidung über die Verfügbarkeit der Zahlungsart „Kauf auf Rechnung" getroffen werden, geschieht dies gemäß Art. 22 Abs. 2 lit. a DSGVO, weil die Entscheidung für den Abschluss des Vertrags erforderlich ist. In diesem Fall haben Sie das Recht, das Eingreifen einer Person unsererseits zu erwirken, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich hierzu bitte an die oben genannten Kontaktdaten.
17. Mahnwesen und Inkasso
Wir behalten uns vor, Ihre Daten an einen Inkassodienstleister weiterzugeben, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar durch den Inkassodienstleister geltend gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effektiven Durchsetzung unserer Zahlungsforderungen.
18. Versanddienstleister
Zur Ausführung von Lieferungen geben wir die hierfür erforderlichen Daten (Firma, Name, Lieferanschrift sowie – soweit für die Zustellung erforderlich – Telefonnummer und E-Mail-Adresse) an das mit der Lieferung beauftragte Versandunternehmen weiter. Je nach Sendungsgröße und Zielort setzen wir Paketdienstleister (z. B. DHL, DPD, GLS, UPS) oder Speditionen für sperrige bzw. palettierte Sendungen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie im Bestellvorgang ausdrücklich zugestimmt haben, geben wir Ihre E-Mail-Adresse zusätzlich an das Transportunternehmen weiter, damit dieses Sie über den Versandstatus informieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit uns oder dem Transportunternehmen gegenüber widerrufen.
19. Kontaktaufnahme
a) Kontaktformular
Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, Betreff, Nachrichtentext) sowie Ihre IP-Adresse ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung Ihres Anliegens.
Ihre Daten werden gelöscht, wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
b) Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Auch hier gilt: Dient die Kontaktaufnahme vorvertraglichen Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
c) Anfragen zu Sonderanfertigungen
Für Anfragen zu individuellen Sonderanfertigungen setzen wir ein Formular-Tool des Anbieters Globo (Globo Software Solution, 18 Khuc Thua Du Street, Hanoi, Vietnam) ein. Über dieses Formular können Sie neben Ihren Kontakt- und Projektangaben auch Dateien (z. B. Skizzen oder technische Zeichnungen) an uns übermitteln.
Verarbeitet werden die von Ihnen im Formular angegebenen Daten, die hochgeladenen Dateien sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer strukturierten Erfassung von Projektanfragen.
Da für Vietnam kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, haben wir mit dem Anbieter zur Absicherung der Datenübermittlung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
20. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten, um Ihnen Informationen zu unseren Produkten und Angeboten für Geschäftskunden zuzusenden. Pflichtangabe ist allein Ihre E-Mail-Adresse.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit dieser Bestätigung wird die Anmeldung wirksam. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die von Ihnen angegebenen Daten sowie die verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG sowie – hinsichtlich der Protokollierung – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.
Für den Versand und die statistische Auswertung (z. B. Öffnungs- und Klickraten) setzen wir den Dienst Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA ein. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch Nachricht an uns abbestellen. Ihre Einwilligung wird dadurch mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
21. Klaviyo Onsite-Tracking
Sofern Sie über unser Einwilligungsbanner Ihre Einwilligung erteilt haben, erfasst Klaviyo zusätzlich Informationen über Ihr Verhalten in unserem Shop. Erhoben werden dabei unter anderem folgende Ereignisse: Besuch des Shops, Aufruf einer Produktseite, Aufruf einer Kategorieseite, Durchführung einer Suche sowie das Hinzufügen eines Artikels zum Warenkorb. Klaviyo setzt hierfür ein Cookie, das eine Wiedererkennung Ihres Browsers ermöglicht.
Diese Daten dienen dazu, Ihnen relevantere Informationen zusenden und unser Angebot verbessern zu können, etwa durch Erinnerungen an von Ihnen betrachtete Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung unterbleibt dieses Tracking vollständig. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
22. Werbung an Bestandskunden
Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung von Ihnen erhalten haben, für die elektronische Übersendung von Werbung für eigene, ähnliche Waren, soweit Sie dieser Verwendung nicht widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG aus unserem berechtigten Interesse an Direktwerbung.
Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein Widerspruch ist über die oben genannten Kontaktdaten oder über den Abmeldelink in jeder entsprechenden E-Mail möglich. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.
23. Google Analytics 4
Sofern Sie über unser Einwilligungsbanner Ihre Einwilligung erteilt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Erhoben werden dabei unter anderem folgende Informationen:
- Name und Version des verwendeten Browsers
- Betriebssystem Ihres Endgeräts
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- IP-Adresse des anfragenden Rechners
- Uhrzeit der Serveranfrage sowie besuchte Seiten und Verweildauer
Ihre IP-Adresse wird von Google gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen. Die Informationen werden an Server von Google übertragen und dort verarbeitet; eine Übermittlung an Google LLC in den USA kann dabei nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Google nutzt diese Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics vollständig. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Mit Google besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://policies.google.com/privacy?hl=de
24. Google Ads (Conversion-Tracking und Remarketing)
Sofern Sie eingewilligt haben, nutzen wir Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, einschließlich Conversion-Tracking und Remarketing.
Beim Conversion-Tracking wird ein Cookie auf Ihrem Endgerät gesetzt, wenn Sie über eine Google-Werbeanzeige auf unsere Website gelangen. So können wir erkennen, wie viele Nutzer auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten dabei keine Informationen, mit denen wir Sie persönlich identifizieren können.
Über Remarketing können Ihnen bei Ihrem Besuch anderer Websites im Google-Werbenetzwerk Werbeanzeigen präsentiert werden, die auf Ihren vorherigen Besuchen unserer Website basieren. Wenn Sie ein Google-Konto besitzen und dort der Verknüpfung Ihres Web- und App-Browserverlaufs zugestimmt haben, kann Google diese Daten mit Ihrem Konto verknüpfen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de
25. Google Consent Mode
Wir setzen den Google Consent Mode ein. Dieser steuert auf Grundlage Ihrer über unser Einwilligungsbanner getroffenen Auswahl, ob und in welchem Umfang Google-Dienste geladen und ausgeführt werden dürfen. Erteilen Sie keine Einwilligung, wird eine Übermittlung Ihrer personenbezogenen Daten an Google verhindert.
26. Google Tag Manager
Auf unserer Website setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Google Tag Manager ist eine technische Verwaltungslösung, mit der wir Skripte und Dienste auf unserer Website zentral einbinden und steuern können.
Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, setzt keine Cookies zu Analyse- oder Marketingzwecken und erstellt keine Nutzerprofile. Er dient ausschließlich dazu, die von uns eingesetzten Dienste auszuliefern und dabei Ihre über unser Einwilligungsbanner getroffene Auswahl auszuwerten. Dienste, für die Sie keine Einwilligung erteilt haben, werden über den Google Tag Manager nicht geladen.
Beim Aufruf unserer Website wird der Google Tag Manager von einem Google-Server geladen. Dabei wird technisch bedingt Ihre IP-Adresse an Google übertragen; eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer technisch zuverlässigen und einwilligungskonformen Verwaltung der auf unserer Website eingesetzten Dienste.
Weitere Informationen: https://policies.google.com/privacy?hl=de
27. Microsoft Clarity (Analyse des Nutzungsverhaltens)
Sofern Sie über unser Einwilligungsbanner Ihre Einwilligung in die Kategorie „Statistik" erteilt haben, setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft").
Microsoft Clarity erfasst, wie Besucherinnen und Besucher unsere Website nutzen. Erhoben werden dabei insbesondere:
- besuchte Seiten und Verweildauer
- Mausbewegungen, Klicks und Scrollverhalten
- Bildschirmauflösung, Browser, Betriebssystem und ungefährer geografischer Standort auf Basis der gekürzten IP-Adresse
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
Aus diesen Daten erstellt Microsoft Clarity anonymisierte Sitzungsaufzeichnungen sowie sogenannte Heatmaps, die grafisch darstellen, welche Bereiche einer Seite besonders häufig angesehen oder angeklickt werden. Bei den Sitzungsaufzeichnungen handelt es sich nicht um Bildschirmaufnahmen im eigentlichen Sinne, sondern um eine nachträgliche Rekonstruktion des Seitenverlaufs aus den erfassten Ereignissen.
Eingaben in Formularfelder werden dabei standardmäßig maskiert und nicht im Klartext erfasst. Wir haben die Maskierung so konfiguriert, dass insbesondere Ihre Kontakt- und Projektangaben nicht in den Aufzeichnungen sichtbar sind.
Zweck der Verarbeitung ist die bedarfsgerechte Gestaltung und laufende Verbesserung unserer Website. Die gewonnenen Erkenntnisse helfen uns zu erkennen, an welchen Stellen Inhalte unklar sind oder die Bedienung erschwert ist.
Microsoft setzt hierfür Cookies sowie vergleichbare Technologien ein und kann die erhobenen Daten mit weiteren Informationen aus Microsoft-Diensten verknüpfen. Eine Übermittlung an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, findet statt. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Microsoft die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung unterbleibt der Einsatz von Microsoft Clarity vollständig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich unserer Website widerrufen.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
28. Google Maps
Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um Ihnen unseren Unternehmensstandort anzuzeigen.
Bei Nutzung von Google Maps werden Informationen über Ihre Nutzung unserer Website – einschließlich Ihrer IP-Adresse – an Server von Google übertragen und dort gespeichert; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Durch die Einbindung von Google Maps können zudem Schriftarten (Google Fonts) von Google-Servern nachgeladen werden, wobei ebenfalls technische Daten wie Browser, Betriebssystem und IP-Adresse übertragen werden.
Die Karte wird erst geladen, nachdem Sie hierfür Ihre Einwilligung erteilt haben – entweder über unser Einwilligungsbanner oder durch Klick auf die entsprechende Schaltfläche auf der Kontaktseite. Ohne Ihre Einwilligung wird lediglich unsere Anschrift in Textform angezeigt, und es findet keine Verbindung zu Google-Servern statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de
29. Produktbewertungen (Judge.me)
Zur Erfassung und Darstellung von Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Wenn Sie eine Bewertung abgeben, verarbeiten wir hierzu Ihren Namen bzw. das von Ihnen angegebene Pseudonym, Ihre E-Mail-Adresse, den Bewertungstext sowie technische Daten. Der Dienst gleicht Bewertungen automatisiert mit der Bestellhistorie ab und kennzeichnet verifizierte Bewertungen entsprechend. Bei Veröffentlichung Ihrer Bewertung wird nur der von Ihnen angegebene Name bzw. das Pseudonym angezeigt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Darstellung authentischer Kundenerfahrungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, sodass die Datenübermittlung dorthin zulässig ist. Der Anbieter weist darauf hin, dass Daten darüber hinaus auf Servern in den USA verarbeitet werden können; hierfür wurden die Standardvertragsklauseln vereinbart. Als Vertreter in der EU ist die Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin, Irland benannt.
Weitere Informationen: https://judge.me/privacy
30. Warenwirtschaft und Buchhaltung (weclapp)
Zur Abwicklung unserer Auftragsbearbeitung, Rechnungsstellung und Buchhaltung setzen wir die cloudbasierte Unternehmenssoftware weclapp der weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, Deutschland ein. Verarbeitet werden dabei die hierfür erforderlichen Daten, insbesondere Firma, Name, Anschrift, Kontaktdaten sowie Bestell- und Rechnungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Mit weclapp besteht ein Auftragsverarbeitungsvertrag; die Datenverarbeitung erfolgt in Deutschland.
31. Einsatz von KI-Tools
Auf unserer Website werden ausgewählte Texte und Bilder unter Einsatz von KI-Tools erstellt oder unterstützend generiert. Personenbezogene Daten unserer Website-Besucher werden hierbei nicht verarbeitet.
32. Links zu Websites Dritter
Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte und Datenverarbeitung wir keinen Einfluss haben. Für die Inhalte und den Datenschutz dieser Websites ist stets der jeweilige Anbieter verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Website zu prüfen, bevor Sie dort personenbezogene Daten angeben.
33. Daten von Minderjährigen
Unser Angebot richtet sich ausschließlich an Unternehmer und Gewerbetreibende und damit nicht an Kinder oder Jugendliche. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, bitten wir um Nachricht über die oben genannten Kontaktdaten; wir werden diese Daten dann umgehend löschen.
34. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, das Bestehen von Betroffenenrechten, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben.
- Recht auf Unterrichtung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, teilen wir dies allen Empfängern Ihrer Daten mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie können verlangen, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Ausübung dieser Rechte ist für Sie kostenfrei. Zur Bearbeitung Ihrer Anfrage müssen wir gegebenenfalls Ihre Identität überprüfen. Wenden Sie sich zur Ausübung Ihrer Rechte bitte an die unter Ziffer 2 genannten Kontaktdaten.
35. WIDERSPRUCHSRECHT
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES NACH ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. IN DIESEM FALL BESTEHT EIN GENERELLES WIDERSPRUCHSRECHT, DAS OHNE ANGABE EINER BESONDEREN SITUATION VON UNS UMGESETZT WIRD.
SIE KÖNNEN IHREN WIDERSPRUCH FORMLOS AN DIE UNTER ZIFFER 2 GENANNTEN KONTAKTDATEN RICHTEN.
36. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht können Sie bei der für uns zuständigen Aufsichtsbehörde oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts geltend machen.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53-1300
E-Mail: poststelle@lda.bayern.de
Wir würden uns freuen, wenn Sie sich zunächst direkt an uns wenden, damit wir Ihr Anliegen klären können.
37. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder an Änderungen unserer Leistungen und Datenverarbeitungen anzupassen. Für Ihren erneuten Besuch gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.