Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht: 6 bzw. 10 Jahre) entgegenstehen.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind für die Auslieferung und Stabilität der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

4. Datenbank und Backend (Supabase)

Für Bestell- und Anfragedaten sowie Produktdaten nutzen wir Supabase (Supabase Inc.) als Datenbank-Dienstleister. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt zur Vertragsdurchführung und -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies – etwa für den Warenkorb – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb des Shops erforderlich.

Alle nicht notwendigen Cookies (z. B. für Statistik und Marketing) setzen wir nur mit deiner Einwilligung über unseren Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Kategorie „Statistik“ im Cookie-Banner betrifft die Analyse-Dienste von Drittanbietern (Google Analytics, Hotjar). Unsere eigene, cookielose Reichweitenmessung (Abschnitt 6) speichert nichts in deinem Browser und ist davon nicht erfasst. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer dieser Website oder indem du die Cookies in deinem Browser löschst.

6. Reichweitenmessung und Analyse

Zur Verbesserung unseres Shops messen wir die Nutzung mit einer eigenen, cookielosen Reichweitenmessung. Dafür setzen wir keine Cookies und speichern nichts in deinem Browser (kein Local Storage, kein Session Storage). Die Daten werden in unserer eigenen Datenbank (Supabase, siehe Abschnitt 4) gespeichert und nicht an Dritte weitergegeben. Die Messung läuft unabhängig von deiner Auswahl im Cookie-Banner, weil sie ohne Einwilligung zulässig ist (siehe unten).

Erfasst werden: aufgerufene Seiten (Adresse ohne persönliche Parameter), Verweildauer und Scrolltiefe, Klicks auf Buttons und Links (Beschriftung und Ziel, keine Formulareingaben), Schritte im Anfrageprozess (z. B. Produkt angesehen, in den Warenkorb, Anfrage gesendet mit Anfragenummer und Wert), deine Auswahl im Cookie-Banner, die Herkunft des Besuchs (verweisende Website, Kampagnen-Parameter wie utm_source), Gerätetyp, Betriebssystem und Browser sowie Land, Region und Stadt, die unser Hosting-Anbieter aus der IP-Adresse ableitet.

Deine IP-Adresse und die vollständige Browser-Kennung (User-Agent) speichern wir nicht. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse, Browser-Kennung und einem Zufallswert eine Prüfsumme (Hash). Der Zufallswert wird jeden Tag neu erzeugt und der alte gelöscht; danach lässt sich die Prüfsumme keinem Gerät mehr zuordnen, und ein Wiedererkennen über mehrere Tage findet nicht statt. Persönliche Angaben in Adresszeilen (z. B. E-Mail-Adressen) entfernen wir vor dem Speichern. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, messen wir gar nicht. Die Messdaten löschen wir nach spätestens 14 Monaten, technische Aktivitätssignale bereits nach 3 Tagen. Außer bei abgesendeten Anfragen (siehe nächster Absatz) ist uns eine Identifizierung deiner Person mit diesen Daten nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse, den Shop zu verbessern und Anfragen ihrer Herkunft zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO).

Verknüpfung mit Anfragen: Sendest du über die Kasse eine Anfrage ab, speichern wir die Anfragenummer zu deinem aktuellen Besuch. Damit sind dieser Besuch und deine früheren Besuche desselben Kalendertags (gleiche Prüfsumme) mit deiner Anfrage und damit mit deinen Kontaktdaten (Name, E-Mail-Adresse, Anschrift) verknüpft – also personenbezogen. Verknüpft werden die oben genannten Nutzungsdaten dieser Besuche: Herkunft und Kampagnen-Parameter, Gerät, Ort (Land, Region, Stadt), aufgerufene Seiten, Klicks und Schritte im Anfrageprozess. Zweck ist, zu verstehen, über welche Wege und Inhalte Anfragen zustande kommen, und deine Anfrage passend zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzungsdaten löschen wir auch hier nach spätestens 14 Monaten; die Anfrage selbst bewahren wir nach den gesetzlichen Fristen auf. Du kannst dieser Verknüpfung jederzeit widersprechen (Art. 21 DSGVO), etwa formlos per E-Mail an die oben genannte Adresse; wir lösen dann die Zuordnung deiner Anfrage zu den Nutzungsdaten. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, findet weder Messung noch Verknüpfung statt.

Zugriff auf dein Endgerät (§ 25 TDDDG): Die Messung speichert keine Informationen in deinem Browser. Ausgewertet werden nur Angaben, die dein Browser ohnehin übermittelt oder die für die Messung technisch unbedingt erforderlich sind: Adresse und Titel der Seite, verweisende Website, Browser-Kennung, Fenster- und Scrollposition (für Scrolltiefe), ob dein Gerät einen Touchscreen hat (um Tablets von Computern zu unterscheiden) sowie die Signale „Do Not Track“ und „Global Privacy Control“ (um die Messung dann zu unterlassen). Einen Eintrag, den eine frühere Version unserer Messung im Local Storage hinterlassen hat, löschen wir einmalig. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Widersprechen kannst du der Messung jederzeit, indem du in deinem Browser „Global Privacy Control“ oder „Do Not Track“ aktivierst; der Tracker startet dann gar nicht und unser Server verwirft entsprechende Daten.

Sofern wir zusätzlich Analyse-Dienste wie Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) einsetzen, geschieht dies ausschließlich mit deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten wie gekürzte IP-Adresse, Geräteinformationen und Nutzungsverhalten verarbeitet und in Drittländer (u. a. USA) übertragen werden.

Ebenfalls nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Hotjar (Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta) ein. Hotjar erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen, um zu verstehen, wie unser Shop bedient wird (z. B. Klicks, Mausbewegungen, Scrolltiefe). Dabei werden eine gekürzte IP-Adresse, Geräte- und Browserinformationen sowie das Nutzungsverhalten verarbeitet; Tastatureingaben in Formularfeldern werden von der Aufzeichnung ausgenommen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Online-Werbung und Conversion-Tracking

Wir schalten Werbung für unseren Shop, u. a. über Google Ads und Meta-Plattformen (Facebook/Instagram). Sofern du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), setzen wir hierfür Marketing-Technologien ein, insbesondere:

• Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): misst, ob du über eine Anzeige zu uns gekommen bist, und ermöglicht interessenbasierte Werbung.
• Meta-Pixel / Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): misst den Erfolg unserer Anzeigen auf Facebook und Instagram und ermöglicht die Bildung von Zielgruppen. Für die Datenerhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

Dabei können Daten in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Ohne deine Einwilligung werden keine Marketing-Cookies gesetzt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Angebotsanfragen, Bestellungen und Kundenkonto-Daten

Wenn du über unsere Kasse ein Angebot anforderst oder bestellst, verarbeiten wir die dort angegebenen Daten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zum Standort sowie deine Produktkonfiguration) zur Bearbeitung deiner Anfrage, zur Erstellung des Angebots und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir deine Anfrage nicht bearbeiten.

Zur Vertragserfüllung geben wir Daten an Dienstleister weiter, soweit erforderlich: an Speditionen und Versanddienstleister (Lieferung), an Zahlungsdienstleister (Zahlungsabwicklung) sowie – wenn du eine Finanzierung anfragst – an unsere Finanzierungs- und Leasingpartner zur Bonitätsprüfung und Vertragsvorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per Telefon, E-Mail oder Formular verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald sie für die Zwecke nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

10. Newsletter und Werbe-E-Mails

Sofern wir einen Newsletter anbieten, verarbeiten wir deine E-Mail-Adresse nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in). Du kannst dich jederzeit über den Link im Newsletter oder per E-Mail an uns abmelden. Bestandskundenwerbung per E-Mail erfolgt im Rahmen von § 7 Abs. 3 UWG; auch hier kannst du jederzeit widersprechen.

11. Eingebettete Inhalte und externe Dienste

Soweit wir Inhalte Dritter einbinden (z. B. Videos, Karten oder Web-Fonts), können deren Anbieter beim Abruf deine IP-Adresse verarbeiten. Wir binden solche Inhalte, wo möglich, datensparsam ein (z. B. lokal gehostete Schriften) und holen, wo erforderlich, vorab deine Einwilligung über den Cookie-Banner ein.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS/SSL-Verschlüsselung. Daten, die du an uns übermittelst, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden. Wir sichern unsere Systeme zudem durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung und unberechtigten Zugriff.

13. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an service@spaetimat.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert – etwa wenn neue Dienste oder Werbe-Technologien eingeführt werden. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.