Datenschutzerklärung

1. Verantwortlicher

2. Hosting & Content Delivery

Hosting (DigitalOcean)

Unsere Website wird auf Servern der DigitalOcean, LLC, 101 Avenue of the Americas, New York, NY 10013, USA, betrieben. DigitalOcean verarbeitet technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) in Server-Logs, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Eine Übermittlung in Drittländer (USA) erfolgt auf Basis von Standardvertragsklauseln (SCC).

CDN/Sicherheit (Cloudflare über Hostinganbieter)

Unser Hostinganbieter nutzt Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (z. B. CDN, DDoS-Schutz). Dabei können technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel) über Cloudflare-Server verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb). Die Datenübermittlung ist durch Standardvertragsklauseln (SCC) abgesichert.

3. Zugriffsdaten/Server-Logs

Beim Besuch der Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browser/OS). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung). Server-Logs werden regelmäßig gelöscht.

4. Cookies & Consent-Management

Wir setzen ein Consent-Banner ein, das Ihre Einwilligung für nicht essentielle Cookies und Tracker einholt. Sie können Ihre Auswahl jederzeit im Footer („Cookie-Einstellungen") widerrufen oder anpassen.

• Essentielle Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG
• Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (nur nach Einwilligung)

5. Webanalyse & Marketing (nur nach Einwilligung)

Google Analytics (GA4)

Dienst von Google Ireland Limited. Zweck: Reichweitenmessung, Nutzungsanalyse. Wir verwenden IP-Anonymisierung. Daten können an Google LLC (USA) übertragen werden; Schutz über Standardvertragsklauseln (SCC). Speicherdauer der Ereignisdaten: i. d. R. 2–14 Monate. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meta Pixel (Facebook/Instagram)

Dienst der Meta Platforms Ireland Ltd. Zweck: Conversion-Messung, zielgruppengerechte Werbung. Datenübermittlung an Meta Platforms, Inc. (USA) möglich; Schutz über Standardvertragsklauseln (SCC). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Personalisierte Werbung können Sie in Ihrem Meta-Konto verwalten; Einwilligung jederzeit widerrufbar.

Beide Dienste werden erst nach Ihrer Zustimmung über das Consent-Banner geladen.

6. Eingebettete Videos (YouTube)

Wir binden Videos des Dienstes YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, Referrer-URL, Geräte-/Browserinformationen, ggf. Interaktionen (Abspielstatus, Dauer); nach Einwilligung/Abspielen ggf. Cookies oder ähnliche Technologien.

Wir nutzen nach Möglichkeit den „erweiterten Datenschutzmodus" (youtube-nocookie.com). Beim Starten des Videos kann dennoch eine Datenübermittlung an Google erfolgen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i. V. m. § 25 Abs. 1 TTDSG. Ohne Einwilligung werden YouTube-Inhalte nicht geladen (Two-Click-Lösung/Consent-Banner).

Drittlandtransfer: Mögliche Übermittlung in die USA; Absicherung über Standardvertragsklauseln (SCC). Weitere Informationen: Datenschutzerklärung von Google.

7. Kartendienst (Google Maps)

Auf unserer Anfahrtsseite verwenden wir Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs, Referrer-URL, Geräte- und Browserinformationen sowie ggf. Standortdaten (sofern freigegeben).

Beim Aufruf der Karte werden Daten an Google übermittelt, um die Kartenfunktionen bereitzustellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i. V. m. § 25 Abs. 1 TTDSG. Google Maps wird erst nach Zustimmung über das Consent-Management geladen.

Drittlandtransfer: Mögliche Übermittlung in die USA; Schutz über Standardvertragsklauseln (SCC). Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen für Google Maps.

8. Bestellungen & Vertragsabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir Stammdaten (Name, Adresse, E-Mail), Bestelldaten (Produkte, Maße), Zahlungsstatus sowie Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung). Aufbewahrung nach HGB/AO bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

9. Zahlungsabwicklung (Stripe)

Zahlungen erfolgen über Stripe Payments Europe Ltd.Stripe verarbeitet Zahlungsdaten (z. B. Karten- oder Kontodaten) eigenverantwortlich zur Durchführung der Transaktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

10. Versanddienstleister

Zur Zustellung übermitteln wir Ihre Anschrift und ggf. Kontaktinformationen an einen Paketdienstleister (z. B. DHL, DPD, Hermes). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Transaktions-E-Mails (Brevo, ehem. Sendinblue)

Für automatisierte Bestellbestätigungen und Rechnungen nutzen wir Brevo als Versanddienstleister. Dabei werden Ihre E-Mail-Adresse, Name und Bestellbezug verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; geeignete Garantien für etwaige Drittlandübermittlungen (SCC) sind implementiert.

12. E-Mail-Kommunikation (Netcup)

Für den Versand und Empfang von E-Mails nutzen wir die Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Dabei werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) verarbeitet und auf Netcup-Servern gespeichert, solange dies für die Kommunikation erforderlich ist. Netcup handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

13. Kontakt (Formular, E-Mail & WhatsApp)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung/-durchführung; alternativ lit. f – berechtigtes Interesse an effizienter Kommunikation).

WhatsApp (optional): Wir bieten optional die Kommunikation via WhatsApp an (WhatsApp Ireland Limited, Dublin, Irland; Muttergesellschaft: Meta Platforms, Inc., USA). Die Ende-zu-Ende-Verschlüsselung schützt Inhalte; Metadaten (Absender, Empfänger, Zeitpunkt), Geräteinfos und Nutzungsdaten können von WhatsApp/Meta verarbeitet und ggf. in Drittländer (z. B. USA) übertragen werden. Absicherung u. a. über Standardvertragsklauseln (SCC).

Bitte übermitteln Sie über WhatsApp keine sensiblen Informationen. Alternativ erreichen Sie uns per E-Mail: [email protected] oder telefonisch: 07131 399395.

Weitere Informationen: Datenschutz bei WhatsApp.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Danach löschen oder anonymisieren wir die Daten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Außerdem haben Sie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten (z. B. Adressdaten bei Bestellung) ist für den Vertragsschluss erforderlich; ohne diese können wir Ihre Bestellung nicht ausführen.

18. Stand

Stand: 07.10.2025