Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Bestellungen und bei der Nutzung unserer Beratungs- und Kontaktangebote. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1 Verantwortlicher und Kontakt

Wasserhaus Deutschland GmbH

Ahornstraße 24, 14482 Potsdam

Telefon: 0331 505 79 43

E-Mail: info@wasserhaus.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2 Website und Hosting

Beim Aufruf der Website fallen technische Verbindungsdaten an. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite oder Datei, Informationen zum Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen dazu, die Website auszuliefern, Fehler zu untersuchen und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Website.

Unser Magento-Shop wird durch maxcluster bereitgestellt. Anbieter ist die maxcluster GmbH, Deutschland. Weitere Informationen: https://maxcluster.de/datenschutz/.

3 Kundenkonto, Bestellungen und Kundenservice

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir insbesondere Namen, Kontaktdaten, Rechnungs- und Lieferanschrift, Zugangsdaten, bestellte Produkte, Zahlungsart sowie Bestell- und Zahlungsinformationen. Das Konto ermöglicht die Anmeldung und die Verwaltung Ihrer Bestellungen. Die jeweils erforderlichen Angaben sind im Eingabeprozess erkennbar. Ohne die zur Leistung erforderlichen Angaben können wir das Konto oder die Bestellung nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Verwaltung von Aufträgen, Rechnungen, Versand, Kontakten und Kundenservice verwenden wir Magento und weclapp. Anbieter des Warenwirtschaftssystems ist die weclapp GmbH. Bei bestehenden Kunden können wir auch Informationen aus Beratung und Service zum jeweiligen Vorgang hinterlegen, beispielsweise zur Bearbeitung einer Reklamation. Weitere Informationen zu weclapp: https://www.weclapp.com/de/datenschutz/.

Soweit für die Abwicklung erforderlich, erhalten Zahlungs- und Versanddienstleister Daten. Gesetzlich erforderliche Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Daten zur Sicherung oder Abwehr von Rechtsansprüchen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden; unser berechtigtes Interesse ist die Wahrung unserer Rechte.

4 Zahlungen

Für die angebotenen Zahlungsarten werden abhängig von Ihrer Auswahl Zahlungsdienstleister und beteiligte Banken eingeschaltet. Sie erhalten die für die Durchführung und Absicherung der Zahlung erforderlichen Daten, beispielsweise Transaktionskennung, Betrag, Zahlungsinformationen sowie gegebenenfalls Namen, Kontaktdaten und Rechnungsanschrift. Rechtsgrundlage unserer für die Vertragsabwicklung erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

PayPal und Kreditkarte: Die Abwicklung erfolgt über PayPal. Für Nutzer im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zuständig. PayPal verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Mollie und Klarna: Wir verwenden außerdem Mollie für angebotene Zahlungsfunktionen. Bei Auswahl einer Klarna-Zahlungsart wird Klarna in die Abwicklung einbezogen. Informationen zu den Verarbeitungsvorgängen der Anbieter finden Sie unter https://www.mollie.com/de/legal/privacy und https://www.klarna.com/de/datenschutz/.

Apple Pay und Google Pay: Wenn eine dieser Zahlungsarten für Ihr Gerät verfügbar ist und von Ihnen gewählt wird, werden die zur Autorisierung und Abwicklung erforderlichen Informationen unter Beteiligung des Wallet-Anbieters, des Zahlungsabwicklers und des jeweiligen Karteninstituts verarbeitet. Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/ und https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice.

Vorkasse: Bei einer Überweisung auf unser Konto werden Zahlungsinformationen über die Deutsche Bank und die beteiligten Banken verarbeitet. Wir verwenden insbesondere Betrag, Absenderangaben und Verwendungszweck zur Zuordnung der Zahlung.

Die eigenständige Verarbeitung durch Zahlungsanbieter, etwa zur Einhaltung finanzrechtlicher Pflichten oder zur Prüfung einer von Ihnen gewählten Finanzierungsleistung, richtet sich zusätzlich nach deren Datenschutzhinweisen. Anbieter können Daten innerhalb ihrer Unternehmensgruppen und an weitere Zahlungs- oder Sicherheitsdienstleister übermitteln, auch außerhalb des Europäischen Wirtschaftsraums.

5 Versand

Für die Zustellung arbeiten wir mit DHL zusammen. Dabei übermitteln wir insbesondere Namen, Lieferanschrift und die erforderlichen Sendungsinformationen. Die für die Zustellung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Verarbeitung durch DHL finden Sie unter https://www.dhl.de/de/toolbar/footer/datenschutz.html.

6 Kontaktformulare und Händleranfragen

Bei Kontaktaufnahme per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Für andere Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Unsere geschäftlichen E-Mail-Postfächer werden bei STRATO betrieben. Dort werden eingehende und gespeicherte E-Mails einschließlich etwaiger Anhänge verarbeitet. Weitere Informationen: https://www.strato.de/datenschutz/.

Für das Kontaktformular, die Händleranfrage und die E-Book-Anforderung verwenden wir Jotform. Beim Aufruf eingebetteter Formulare können technische Verbindungsdaten, insbesondere die IP-Adresse und Informationen zum Browser, an Jotform übermittelt werden. Die Formulareingaben werden in Jotform gespeichert. Zusätzlich können Benachrichtigungen und Antwortmails versandt werden. Mitarbeiter aus Beratung, Kundenservice und Verwaltung bearbeiten die eingehenden Anfragen.

Im Kontaktformular „Kontaktieren Sie uns!“ werden Name, E-Mail-Adresse, Telefonnummer und Betreff erfasst. Sie können außerdem eine Nachricht und gegebenenfalls eine Bestell- oder Artikelnummer angeben. Sie erhalten eine automatische Antwortmail. Bei Auswahl des Betreffs „Beratungstermin vereinbaren“ wird Calendly zur Buchung geöffnet.

Bei einer Händleranfrage werden insbesondere Firma, Ansprechpartner und Nachricht verarbeitet. Je nach Ihren Angaben kommen Branche, Website, LinkedIn-Profil, E-Mail-Adresse, Telefonnummer und ein hochgeladener Gewerbenachweis hinzu. Hochgeladene Nachweise werden auch als E-Mail-Anhang übermittelt.

Jotform wird von Gesellschaften der Jotform-Gruppe angeboten; hierzu gehören insbesondere Jotform Inc. in den USA und Jotform Ltd. Die Anbieterinformationen beschreiben internationale Datenverarbeitungen und die Teilnahme am EU-US Data Privacy Framework. Weitere Informationen: https://www.jotform.com/privacy/ und https://www.jotform.com/dpa/.

7 E-Book und Newsletter

Bei der E-Book-Anforderung über Jotform erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Newsletter-Anmeldung. Sie erhalten eine E-Mail zur Bestätigung Ihrer Adresse. Nach der Bestätigung wird Ihnen der Ratgeber als PDF-Anhang zugesandt. Anmeldedaten, Zeitstempel und Bestätigungsstatus werden zur Dokumentation des Vorgangs erfasst.

Unser Newsletter informiert über Trinkwasser, Wasserfiltration und Umkehrosmose sowie über Produkte, Angebote und Neuigkeiten von Wasserhaus. Für den Versand aufgrund einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die E-Book-Anforderung ist mit der Newsletter-Anmeldung verbunden: Die Zustimmung zum Newsletter ist im Formular verpflichtend; ohne sie kann das E-Book dort nicht angefordert werden. Die Bestätigungsmail dient der Überprüfung der angegebenen Adresse. Die Verarbeitung der Anmelde- und Bestätigungsdaten dient außerdem dazu, die Anmeldung nachzuweisen und missbräuchliche Anmeldungen zu verhindern; hierfür ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse ist die nachvollziehbare Dokumentation der Anmeldung.

Über die Newsletter-Seite erfolgt die Anmeldung zunächst in Magento. Wir senden Ihnen eine Bestätigungsmail; zum Abschluss müssen Sie den enthaltenen Link bestätigen. Auch im Kundenkonto-Prozess und im Checkout können Sie eine Newsletter-Anmeldung auswählen.

Für den Newsletterversand verwenden wir Brevo. Dabei werden insbesondere E-Mail-Adresse und gegebenenfalls Name und Anmeldedaten verarbeitet. Brevo ist ein Angebot der Unternehmensgruppe um Sendinblue SAS beziehungsweise Brevo. Anbieterinformationen: https://www.brevo.com/de/legal/impressum/ und https://www.brevo.com/de/legal/privacypolicy/.

Sie können Ihre Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch eine Nachricht an info@wasserhaus.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungsnachweise und gegebenenfalls Informationen zur Vermeidung weiterer unerwünschter Aussendungen dienen der Dokumentation und Beachtung Ihrer Auswahl.

8 Termine über Calendly

Für Beratungstermine verwenden wir Calendly. Verarbeitet werden die von Ihnen eingegebenen Kontaktangaben, die Terminwahl und gegebenenfalls Informationen zu Ihrem Anliegen. Calendly wird auf der Kontaktseite eingebunden und kann außerdem aus dem Kontakthub und dem Jotform-Kontaktformular geöffnet werden. Beim Laden können technische Verbindungsdaten an Calendly gelangen.

Bei der Buchung werden Name, E-Mail-Adresse, Telefonnummer und das angegebene Anliegen auch in unserem verbundenen Showroom-Google-Kalender verarbeitet. Buchungs- und Erinnerungsmails erhalten der Buchende und unsere Berater.

Die Terminorganisation für eine vertragsbezogene Beratung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für andere Terminabsprachen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Organisation der gewünschten Beratung. Vergangene Termine und ergänzte Beratungsnotizen können von unserem Beratungsteam eingesehen werden.

Anbieter ist Calendly, LLC, USA. Calendly beschreibt Übermittlungen in die USA und weitere Länder sowie das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: https://calendly.com/legal/privacy-notice und https://calendly.com/legal/data-processing-addendum. Zum Google-Kalender: https://policies.google.com/privacy?hl=de.

9 Aquabot und Kontakthub

Unser Kontakthub bietet einen Telefonlink, eine Calendly-Terminbuchung, ein eigenes Kontaktformular und einen KI-gestützten Chat. Das Kontaktformular des Hubs wird über den Aquabot bereitgestellt und ist von den Jotform-Formularen getrennt.

Wenn Sie den Chat verwenden, werden Ihre Nachrichten zur Erstellung und Bereitstellung der Antworten verarbeitet. Chatverläufe werden gespeichert und können von uns eingesehen werden. Wenn Sie freiwillig Kontaktdaten hinterlassen oder eine Kontaktanfrage senden, bearbeiten wir diese zusammen mit Ihrem Anliegen und nehmen gegebenenfalls Kontakt zu Ihnen auf. Empfänger können die technischen Betreiber des Bots, Hostingdienstleister und Anbieter der zur Antworterstellung eingesetzten KI-Verarbeitung sein. Die von Ihnen eingegebenen Inhalte werden im Rahmen dieser technischen Verarbeitung verwendet.

Bei einer auf Ihren Wunsch erfolgenden Beratung zur Anbahnung oder Durchführung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Beantwortung Ihrer Fragen und die Bereitstellung einer zusätzlichen Kontakt- und Beratungsmöglichkeit. Dies betrifft auch die Bearbeitung von Kontaktanfragen aus dem Hub. Bitte geben Sie keine sensiblen Informationen ein, die für Ihre Anfrage nicht erforderlich sind. Sie können uns alternativ per E-Mail oder telefonisch kontaktieren.

10 Telefonie, Voicemail und WhatsApp

Für Telefonie und Voicemail nutzen wir 3CX. Dabei werden insbesondere Telefonnummern, Verbindungsinformationen und von Ihnen hinterlassene Sprachnachrichten verarbeitet. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Kommunikation. Dies gilt auch für unsere Bearbeitung Ihrer nachfolgend beschriebenen WhatsApp-Serviceanfragen.

Sie können uns bei Serviceanliegen auch über WhatsApp auf einem Firmenhandy kontaktieren, insbesondere für Videoanleitungen. Dabei verarbeiten wir Ihre Kontaktdaten und die von Ihnen übermittelten Nachrichten, Bilder oder Videos. Beratung und Technik können die Kommunikation bearbeiten. Eine Nutzung von WhatsApp ist nicht erforderlich; Telefon und E-Mail stehen als Alternativen zur Verfügung.

WhatsApp verarbeitet auch technische Nutzungs- und Verbindungsdaten in eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited zuständig. Internationale Verarbeitung und die hierfür vorgesehenen Mechanismen beschreibt WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

11 Produktbewertungen und Shopbewertungen

Produktbewertungen werden über unseren Magento-Shop verarbeitet. Hierfür erfassen wir die Bewertung, einen von Ihnen gewählten Benutzernamen und eine Zusammenfassung. Diese Angaben sind Pflichtfelder. Ein Kundenkonto ist dafür nicht erforderlich; der Benutzername kann ein Pseudonym sein. Die Bewertungen werden vor der Veröffentlichung geprüft, insbesondere auf unerwünschte persönliche Angaben und beleidigende Inhalte. Berechtigte Mitarbeiter mit Zugriff auf das Shopverwaltungssystem können Bewertungen prüfen und bearbeiten. Rechtsgrundlage für die Bearbeitung und öffentliche Darstellung von Produktbewertungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung nachvollziehbarer Nutzermeinungen und die Vermeidung von Missbrauch. Sie können aus Gründen Ihrer besonderen Situation widersprechen; Einzelheiten finden Sie im Abschnitt zu Ihren Rechten. Blogkommentare werden derzeit nicht angeboten.

Für Shopbewertungen verwenden wir eKomi. Bewertungsanfragen werden automatisch sieben Tage nach Abschluss der Bestellung mit dem Shopstatus „Complete“ per E-Mail versandt. Für den Vorgang werden E-Mail-Adresse, Bestelldatum und Telefonnummer an eKomi übermittelt; Produktdaten werden dabei nicht übertragen. Die Bearbeitung einer von Ihnen abgegebenen Shopbewertung und die Verhinderung von Bewertungsmissbrauch dienen unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Gegen eine Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen, beispielsweise per Nachricht an unsere oben genannte E-Mail-Adresse.

Im Footer ist ein Bild beziehungsweise Bewertungssiegel mit einem Link auf unsere eKomi-Bewertungsseite eingebunden. Soweit die Grafik vom Anbieter geladen wird, können dabei insbesondere IP-Adresse und technische Verbindungsdaten anfallen. Beim Öffnen des Links besuchen Sie die Website des Anbieters. Weitere Informationen: https://www.ekomi.de/de/datenschutz/.

12 Cookies und Einwilligungseinstellungen

Unsere Website verwendet Cookies und andere Speichertechniken. Einige dienen insbesondere der Anmeldung, dem Warenkorb, der Sicherheit oder der Speicherung Ihrer Datenschutzauswahl. Andere stehen im Zusammenhang mit Analyse, Werbung oder externen Inhalten.

Für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät gilt § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, ist § 25 Abs. 1 TDDDG maßgeblich. Eine Ausnahme kann insbesondere für Vorgänge gelten, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Die Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir CCM19, ein Produkt der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Ihre Auswahl wird gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden kann. Die Verwaltung und Dokumentation von Einwilligungen dient der Erfüllung datenschutzrechtlicher Pflichten und dem Nachweis Ihrer Auswahl. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die nachvollziehbare Beachtung Ihrer Entscheidung.

Sie können Ihre Auswahl über „Cookie Konfiguration öffnen“ im Footer jederzeit aufrufen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung. Bereits gespeicherte Cookies können Sie zusätzlich über Ihren Browser löschen.

13 Google Tag Manager und serverseitiges Tagging

Wir verwenden den Google Tag Manager zur Verwaltung von Analyse- und Marketing-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bereits der Abruf des Tag-Manager-Skripts kann technische Verbindungsdaten an Google übermitteln.

Ein Teil der Messdaten wird über unseren Tagging-Endpunkt dt.wasserhaus.de und einen über Stape betriebenen Servercontainer verarbeitet. Dieser dient der technischen Verarbeitung und Weiterleitung an die eingesetzten Mess- und Werbedienste. Dabei können technische Kennungen, Nutzungsereignisse und Verbindungsdaten verarbeitet werden. Die für Analyse und Werbung eingesetzten Verarbeitungsvorgänge werden in den folgenden Abschnitten beschrieben. Der Tagging-Server ist eine zusätzliche Verarbeitungsstation; auch dabei sind Stape und die Empfänger der weitergeleiteten Daten beteiligt. Rechtsgrundlage für die Verarbeitung zu Analyse- und Werbezwecken ist Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche technische Betriebs- und Sicherheitsvorgänge ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist der sichere Betrieb der technischen Infrastruktur.

Weitere Informationen: https://support.google.com/tagmanager/answer/9323295?hl=de und https://stape.io/privacy-notice und https://stape.io/eu-privacy-notice.

14 Google Analytics 4

Wir verwenden Google Analytics 4 zur Auswertung der Nutzung unserer Website und unseres Shops. Verarbeitet werden beispielsweise Seitenaufrufe, Produktinteraktionen, Warenkorb- und Kaufereignisse sowie technische Kennungen, Geräte- und Browserinformationen. Die Auswertung dient dazu, unser Angebot und seine Bedienung zu verbessern. Rechtsgrundlage der Verarbeitung zu Analysezwecken ist Art. 6 Abs. 1 lit. a DSGVO.

Google gibt an, IP-Adressen in Google Analytics 4 nicht zu protokollieren oder zu speichern. Dies bedeutet nicht, dass beim Verbindungsaufbau keine IP-Adresse verarbeitet wird. Die eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate. Diese Frist betrifft nicht automatisch sämtliche aggregierten Berichte oder die Laufzeiten von Cookies.

Empfänger sind insbesondere Google Ireland Limited und Google LLC in den USA. Google beschreibt internationale Übermittlungen und seine Teilnahme am EU-US Data Privacy Framework in seinen Datenschutzinformationen. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/12017362?hl=de.

15 Google Ads Conversion-Tracking und Remarketing

Wir verwenden Google Ads Conversion-Tracking, um den Erfolg unserer Anzeigen zu messen. Hierbei werden beispielsweise Anzeigenklick-Kennungen und Informationen über Käufe oder andere Handlungen auf unserer Website verarbeitet. Zu diesen Handlungen gehören unter anderem Kontaktanfragen, Terminbuchungen und Newsletter-Anmeldungen. Bei Käufen können Bestellwert und Transaktionskennung zur Auswertung und zur Vermeidung von Doppelzählungen verwendet werden. Rechtsgrundlage der Verarbeitung zu Werbe- und Messzwecken ist Art. 6 Abs. 1 lit. a DSGVO.

Für erweiterte Conversions wird zusätzlich die im Kaufprozess angegebene E-Mail-Adresse vor Übermittlung mit SHA-256 gehasht. Google kann den Wert mit entsprechenden Werten von Google-Konten abgleichen, um Käufe Anzeigenkontakten zuzuordnen. Der Hashwert bleibt ein personenbezogenes Datum; Hashing macht die Adresse nicht anonym.

Wir verwenden außerdem Google Ads Remarketing einschließlich dynamischem Remarketing. Informationen zu angesehenen Produkten, Kategorien oder Warenkorbaktionen können verwendet werden, um Ihnen später auf anderen Angeboten passende Werbung anzuzeigen. Hierfür können Kennungen und Cookies sowie gegebenenfalls Informationen eines Google-Kontos verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Empfänger sind insbesondere Google Ireland Limited und Google LLC in den USA. Ihre Einwilligung können Sie in unseren Cookie-Einstellungen widerrufen. Zusätzlich können Sie Einstellungen für personalisierte Google-Werbung unter https://myadcenter.google.com/ verwalten. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de und https://support.google.com/google-ads/answer/9888656?hl=de.

16 Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse der Bedienung unserer Website. Clarity erfasst beispielsweise Klicks, Scrollverhalten und technische Nutzungsdaten und stellt Heatmaps sowie Aufzeichnungen von Nutzungssitzungen bereit. Hierbei können Kennungen zur Zuordnung von Sitzungen verarbeitet werden. Die Ergebnisse dienen der Verbesserung unserer Website. Rechtsgrundlage der Verarbeitung zu Analysezwecken ist Art. 6 Abs. 1 lit. a DSGVO.

Microsoft nennt für reguläre Wiedergabedaten eine Aufbewahrung von 30 Tagen und für markierte beziehungsweise favorisierte Sitzungen sowie Heatmap- und Klickdaten neun Monate. Empfänger können Microsoft Ireland Operations Limited und Microsoft Corporation in den USA sein. Weitere Informationen zur Verarbeitung und zu internationalen Übermittlungen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention.

17 Eingebettete Videos, Instagram und Karten

Auf einzelnen Seiten verwenden wir Inhalte von YouTube, Vimeo, Instagram und Google Maps. Beim Laden können insbesondere Ihre IP-Adresse, Informationen zum Browser und die aufgerufene Seite an den Anbieter übermittelt werden. Bei angemeldeten Konten kann der Anbieter eine Nutzung Ihrem Konto zuordnen. Je nach Einbindung werden Cookies oder andere Speichertechniken verwendet.

YouTube und Google Maps gehören zu Google; für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited zuständig. Informationen: https://policies.google.com/privacy?hl=de. Vimeo wird durch die Vimeo-Unternehmensgruppe bereitgestellt; Informationen: https://vimeo.com/privacy. Instagram gehört zu Meta; Informationen: https://privacycenter.instagram.com/policy/.

Zweck ist die Bereitstellung von Videos, sozialen Inhalten und Standortinformationen. Für eine einwilligungspflichtige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Internationale Verarbeitung durch die Anbieter richtet sich nach den in ihren Datenschutzhinweisen erläuterten Mechanismen.

18 Google reCAPTCHA

Google reCAPTCHA wird verwendet, um automatisierte oder missbräuchliche Eingaben zu erkennen. Im Jotform-Kontaktformular setzen wir Google Invisible reCAPTCHA ein; auch im Registrierungsprozess unseres Shops wird reCAPTCHA verwendet. Eine unsichtbare Prüfung bedeutet nicht, dass keine Daten an Google übermittelt werden. Dabei können technische Geräte-, Verbindungs- und Interaktionsinformationen an Google übermittelt und ausgewertet werden. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann erfolgen. Informationen: https://policies.google.com/privacy?hl=de und https://www.google.com/recaptcha/about/.

Der Sicherheitszweck besteht im Schutz unserer Formulare und Systeme vor Missbrauch. Für eine auf berechtigte Interessen gestützte Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Für Verarbeitungsvorgänge, für die eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 25 Abs. 1 TDDDG für entsprechende Endgerätezugriffe.

19 Empfänger, internationale Verarbeitung und Speicherdauer

Abhängig vom genutzten Angebot erhalten insbesondere Hosting- und IT-Dienstleister, Warenwirtschafts-, Formular-, Termin-, Newsletter- und Kommunikationsanbieter, Zahlungs- und Versanddienstleister sowie Anbieter von Analyse, Werbung und eingebetteten Inhalten Daten. Die bei einzelnen Diensten genannten Datenschutzhinweise beschreiben auch deren Verarbeitung in eigener Verantwortung.

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Ein Angemessenheitsbeschluss der Europäischen Kommission kann eine Übermittlungsgrundlage bilden, für entsprechend zertifizierte US-Unternehmen etwa das EU-US Data Privacy Framework. Bei Übermittlungen auf Grundlage von Standardvertragsklauseln werden entsprechende vertragliche Garantien verwendet; je nach Empfänger und Verarbeitung können zusätzliche Schutzmaßnahmen erforderlich sein. Der hierfür vorgesehene Schutz ist von der Einwilligung in Cookies oder Analyse zu unterscheiden. Informationen über einschlägige Garantien können Sie bei uns anfordern. Standardvertragsklauseln: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Für die erforderliche Speicherdauer sind der jeweilige Zweck, bestehende Vertragsverhältnisse, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Sicherung oder Abwehr von Rechtsansprüchen maßgeblich. Bestell- und Rechnungsunterlagen unterliegen anderen Vorgaben als reine Anfragen, Chatnachrichten oder Nutzungsdaten. Die gesetzliche Aufbewahrung kann abhängig von der Unterlagenart insbesondere sechs, acht oder zehn Jahre betragen. Bei Anfragen, Chat- und Beratungsvorgängen sind deren Bearbeitung und gegebenenfalls anschließende Vertrags- oder Servicevorgänge maßgeblich. Für veröffentlichte Bewertungen ist ihre fortbestehende Veröffentlichung relevant. Diese Kriterien begründen keine unbegrenzte Aufbewahrung sämtlicher Daten. Gesetzliche Lösch- und Einschränkungsrechte bleiben bestehen. Dienstbezogene Fristen nennen wir in den jeweiligen Abschnitten, soweit dort angegeben.

20 Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung wird dadurch nicht berührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Unternehmen mit Sitz in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig. Kontaktinformationen: https://www.lda.brandenburg.de/.