Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Lehm-Revival

Danziger Str. 59
28832 Achim
Deutschland

Telefon: 04202-991909-7
E-Mail: kontakt@lehm-revival.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung zu erhalten
• Berichtigung unrichtiger personenbezogener Daten zu verlangen
• Löschung Ihrer bei uns gespeicherten Daten zu verlangen
• Einschränkung der Datenverarbeitung zu verlangen
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen
• Datenübertragbarkeit zu fordern

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Postanschrift: Postfach 221, 30002 Hannover
Besucheranschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
https://www.lfd.niedersachsen.de

4. Hosting und technische Dienstleister

Für den Betrieb dieser Website setzen wir die folgenden Dienstleister ein. Sie verarbeiten Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO nur nach unserer Weisung. Grundlage sind die Auftragsverarbeitungsbedingungen der Anbieter, die Bestandteil der jeweiligen Vertragsbedingungen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb) sowie, soweit Bestellungen betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

Hosting: Render

Die Website läuft bei Render (Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA). Die Server stehen in Frankfurt am Main. Render verarbeitet dabei alle Daten, die beim Aufruf der Website und bei Bestellungen anfallen, einschließlich der Server-Log-Dateien. Render ist ein Unternehmen mit Sitz in den USA; ein Zugriff aus den USA ist daher nicht ausgeschlossen. Render ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://render.com/privacy

Auslieferung und Schutz: Cloudflare

Jeder Aufruf dieser Website läuft über das Netz von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA), das Render seinen Diensten vorschaltet. Cloudflare stellt die verschlüsselte Verbindung (TLS) her, wehrt Angriffe ab und leitet die Anfrage an den Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, Browserangaben und den Zeitpunkt des Aufrufs. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Datenbank: Neon

Bestellungen, Kundenkonten, Chat-Verläufe und Analysedaten speichern wir in einer Datenbank bei Neon (Neon, LLC, ein Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Neon, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.databricks.com/legal/privacynotice

Dateispeicher und Datensicherung: Cloudflare R2

Produktbilder, Bestelldokumente, Anhänge von Anfragen und die tägliche Sicherung der Datenbank liegen im Speicherdienst R2 von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Die Speicher sind der Datenhaltung in der Europäischen Union zugeordnet. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

E-Mail-Versand: Resend

Bestellbestätigungen, Rechnungen, Antworten auf Anfragen und den Newsletter versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen: https://resend.com/legal/privacy-policy

E-Mail-Postfach: Microsoft 365

E-Mails an kontakt@lehm-revival.de empfangen und bearbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Unser Hosting-Anbieter Render (siehe Abschnitt 4) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Zählung der Einstiege ohne Cookies

Wenn Sie die Website von außen aufrufen, ordnet unser Server den Aufruf anhand der Angaben, die Ihr Browser mit jeder Anfrage ohnehin übermittelt, einem Herkunftskanal zu (zum Beispiel Suchmaschine, Anzeige, Newsletter oder direkter Aufruf). Ausgewertet werden die Domain der verweisenden Seite (Referrer) und Parameter in der aufgerufenen Adresse, etwa die Kennung einer Anzeige. Gespeichert wird ausschließlich eine Tageszahl je Kanal und Bereich der Website, bei Verweisen ohne bekannten Kanal zusätzlich die verweisende Domain. Es werden keine Cookies gesetzt, keine Informationen in Ihrem Browser gespeichert oder aus ihm ausgelesen, keine Kennung gebildet und weder IP-Adresse noch Browserangaben gespeichert. Ein Rückschluss auf Ihre Person ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erkennen, über welche Wege unsere Website gefunden wird.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung und Kundenkonto

Sie können auf dieser Website ein Kundenkonto eröffnen. Hierfür ist die Angabe Ihrer E-Mail-Adresse sowie eines Passworts erforderlich. Optional können Sie weitere Informationen wie Name und Lieferadresse angeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen.

Bestellabwicklung

Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen. Wir geben Ihre Daten im Rahmen der Bestellabwicklung an diese Dienstleister weiter:

• Versanddienstleister (zur Lieferung der Ware)
• Zahlungsdienstleister (zur Abwicklung der Zahlung)
• Anbieter von Bonitäts- und Risikoprüfungen (nur bei Auswahl einer entsprechenden Zahlungsart)

Die Weitergabe erfolgt ausschließlich zur Erfüllung des Vertrags und beschränkt sich auf das erforderliche Minimum. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige Angabe, wie Sie uns gefunden haben

Nach einer Bestellung können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind. Ihre Auswahl und ein eventueller Freitext werden zusammen mit Ihrer Bestellung gespeichert und nur für die eigene Auswertung genutzt, über welche Wege Kunden zu uns finden. Die Angabe ist für die Bestellung ohne Bedeutung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Daten werden mit der Bestellung gelöscht.

Telefonnummer bei Bestellungen mit ClayTec-Produkten

Bei Bestellungen, die mindestens ein Produkt von Fa. ClayTec enthalten, ist die Angabe einer Telefonnummer im Bestellprozess erforderlich. Diese Telefonnummer wird ausschließlich für das Telefonavis zur Anlieferung durch Fa. ClayTec verwendet. Das heißt, ClayTec kontaktiert Sie vorab telefonisch, um einen Lieferzeitpunkt abzustimmen und wiederholte Anlieferversuche zu vermeiden. Dadurch kann die Ware beim ersten Anlauf zugestellt werden.

Ihre Telefonnummer wird ausdrücklich nicht für Werbezwecke, Newsletter oder sonstige Kontaktaufnahmen verwendet. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Notwendige Cookies

Einige Cookies sind notwendig, um die Funktionsfähigkeit der Website zu gewährleisten (z.B. Speicherung des Warenkorbs). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Analyse- und Marketing-Cookies

Wir verwenden nur mit Ihrer ausdrücklichen Einwilligung Cookies für Analyse- und Marketingzwecke. Diese Einwilligung können Sie jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Google Tag Manager, Google Analytics und Google Ads

Zur Auslieferung unserer Analyse- und Marketing-Tags nutzen wir den Google Tag Manager (Container-Kennung GTM-WCG8NJPN) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die nachfolgend genannten Dienste. Über ihn werden Google Analytics 4 (Mess-Kennung G-YL0CFYXTGQ), Google Ads (Conversion-Kennung AW-17870552055) und die Erfolgsmessung des Google Merchant Center (Kennung MC-LGM3C7SS17) eingebunden. Das Merchant Center misst, welche Aufrufe aus unseren Produktangeboten bei Google zu Bestellungen führen; die Daten gehen dafür an www.merchant-center-analytics.goog.

Weder der Container noch einer dieser Dienste wird geladen, solange keine Einwilligung vorliegt. Das Laden ist an die im Cookie-Banner gespeicherte Auswahl gekoppelt; zusätzlich stehen die Einwilligungssignale des Google Consent Mode beim Seitenaufruf auf „denied“ und werden erst nach Ihrer Zustimmung auf „granted“ gesetzt. Ohne Einwilligung werden deshalb auch keine der folgenden Cookies gesetzt.

Rechtsgrundlage für das Setzen dieser Cookies und den Zugriff auf Ihre Endgeräteinformationen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Nach dem Widerruf werden keine neuen Cookies dieser Dienste gesetzt; bereits gesetzte Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Die über diese Dienste erhobenen Daten werden bei Google verarbeitet und dort nach Ablauf der für die Property eingestellten Aufbewahrungsdauer automatisch gelöscht. Die Laufzeiten der auf Ihrem Endgerät gespeicherten Cookies stehen in der Tabelle oben. Google kann Daten an die Google LLC in den USA und damit in ein Drittland übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Newsletter

Wenn du dich für meinen Newsletter anmeldest, verwende ich deine E-Mail-Adresse und optional deinen Vornamen, um dir Informationen zu Lehmbau, natürlichen Baustoffen und Angeboten von Lehm-Revival zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anmeldung über das Formular auf der Website: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Ich speichere den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse und die Seite, über die du dich angemeldet hast, um die Einwilligung nachweisen zu können.

Anmeldung im Bestellvorgang: Wenn du im Checkout das Kästchen für den Newsletter aktivierst, gilt die Einwilligung mit Abschluss der Bestellung als erteilt. Ein zusätzlicher Bestätigungslink wird nicht versendet. Ich speichere den Wortlaut der Einwilligung, den Zeitpunkt, die IP-Adresse und die Bestellnummer als Nachweis. Ist mit der Anmeldung ein Rabatt verbunden, wird dieser auf die Bestellung angewendet. Die Einwilligung kannst du unabhängig davon jederzeit widerrufen.

Erfolgsmessung: Mit deiner Einwilligung werte ich aus, ob du den Newsletter öffnest und welche Links du anklickst. Dazu enthält der Newsletter eine winzige Bilddatei, die beim Öffnen von meinem Server geladen wird, und die Links führen über meinen Server zum Ziel. Gespeichert werden der Zeitpunkt, der angeklickte Link und die Browserkennung, keine IP-Adresse. Bestellungen, die über einen Gutscheincode oder einen Link aus dem Newsletter zustande kommen, ordne ich der jeweiligen Ausgabe zu, um die Wirkung des Newsletters zu messen. Hast du der Erfolgsmessung nicht zugestimmt, erhältst du den Newsletter ohne Bilddatei und ohne umgeleitete Links.

Widerruf: Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@lehm-revival.de. Nach dem Widerruf erhältst du keine weiteren Newsletter und die Erfolgsmessung endet. Die Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit sie nicht erneut angeschrieben wird. Auf Wunsch lösche ich den Datensatz vollständig.

Versanddienstleister: Der Versand erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, dein Vorname und die Inhalte des Newsletters an Resend übermittelt. Resend meldet mir, ob eine E-Mail zugestellt wurde oder unzustellbar war. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Daten werden gespeichert, solange das Abonnement besteht, danach nur zum Nachweis der Einwilligung und der Abmeldung. Öffnungs- und Klickdaten werden nach 12 Monaten gelöscht.

8. KI-Chatberater (KennyBot)

Auf dieser Website steht Ihnen ein KI-basierter Chatberater („KennyBot“) zur Verfügung, der Sie zu Lehmbaustoffen, Sanierung und unseren Produkten berät.

Datenverarbeitung

Wenn Sie den Chat nutzen, werden Ihre Nachrichten und die Antworten des KI-Beraters in unserer Datenbank gespeichert. Diese Daten umfassen:

• Ihre eingegebenen Chat-Nachrichten
• Die Antworten des KI-Beraters
• Zeitstempel der Konversation

Drittanbieter: Anthropic

Zur Generierung der Antworten nutzen wir das Sprachmodell Claude von Anthropic. Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt auch durch Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Ihre Chat-Nachrichten werden zusammen mit dem bisherigen Gesprächsverlauf an die Anthropic-API übermittelt, um eine Antwort zu erzeugen. Anthropic verwendet Daten aus der API nicht zum Trainieren seiner Modelle.

Mit der Übermittlung an Anthropic werden Daten in die USA und damit in ein Drittland übermittelt. Grundlage der Übermittlung sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsbedingungen von Anthropic sind; diese gehören zu den Vertragsbedingungen der API-Nutzung. Soweit Anthropic zusätzlich unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Nutzung des Chat-Widgets erteilen. Sie können die Nutzung des Chats jederzeit einstellen.

Chat-Kontaktaufnahme (Rückruf und E-Mail)

Im Chat-Widget können Sie uns über die Kontaktleiste um einen Rückruf oder um eine Kontaktaufnahme per E-Mail bitten. Dabei verarbeiten wir Ihren Vornamen und je nach gewählter Variante Ihre Telefonnummer oder Ihre E-Mail-Adresse. Nennen Sie im Gespräch selbst eine E-Mail-Adresse, eine Telefonnummer oder bitten Sie ausdrücklich um ein Angebot oder einen Rückruf, leiten wir Ihre Anfrage zusammen mit dem Gesprächsverlauf an unser Team weiter.

Zweck: Kontaktaufnahme zur Beratung und zur Erstellung eines Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Zusätzlich holen wir in der Kontaktleiste Ihre ausdrückliche Einwilligung ein und speichern den Einwilligungstext sowie den Zeitpunkt der Einwilligung als Nachweis.

Speicherdauer: Wir speichern Ihre Kontaktanfrage so lange, wie es für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen dies verlangen. Danach werden die Daten gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen per E-Mail an kontakt@lehm-revival.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Chat-Daten löschen

Sie haben das Recht, Ihre Chat-Daten jederzeit und sofort zu löschen. Nutzen Sie dazu den entsprechenden Button auf dieser Seite (nach dem Laden der Seite verfügbar). Alle gespeicherten Konversationen und Nachrichten werden unwiderruflich aus unserer Datenbank entfernt. Bei Anthropic werden die über die API übermittelten Daten gemäß deren Aufbewahrungsrichtlinie automatisch gelöscht.

9. Automatische Übersetzung (Google Translate)

Diese Website bietet eine automatische Übersetzungsfunktion über den Dienst Google Translate an, um Ihnen den Zugang zu unseren Inhalten in verschiedenen Sprachen zu ermöglichen. Derzeit werden folgende Sprachen unterstützt: Deutsch (Original), Englisch, Französisch, Spanisch, Italienisch, Niederländisch, Polnisch, Türkisch, Russisch, Ukrainisch, Portugiesisch, Tschechisch, Dänisch, Schwedisch, Japanisch, Chinesisch (vereinfacht) und Arabisch.

Funktionsweise

Die Übersetzung erfolgt clientseitig durch das Google Translate Widget. Das Widget wird erst geladen, wenn Sie eine Sprache auswählen. Die gewählte Sprache wird im Cookie googtrans gespeichert, bis Sie die Übersetzung beenden; danach wird der sichtbare Text auf jeder aufgerufenen Seite automatisch durch Google Translate übersetzt. Die Originalinhalte der Website sind ausschließlich in deutscher Sprache verfasst. Die maschinelle Übersetzung kann Ungenauigkeiten enthalten; im Zweifel ist die deutsche Originalversion maßgeblich.

Datenverarbeitung durch Google

Bei Nutzung der Übersetzungsfunktion wird eine Verbindung zu Servern von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt. Dabei können folgende Daten an Google übermittelt werden:

• Der zu übersetzende Textinhalt der Seite
• Ihre IP-Adresse
• Die gewählte Zielsprache
• Browserinformationen (User-Agent)

Google setzt bei der Nutzung von Google Translate Cookies und ähnliche Technologien ein. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Auswahl einer Sprache im Übersetzungsmenü erteilen. Ohne Ihre aktive Nutzung der Übersetzungsfunktion werden keine Daten an Google übermittelt. Sie können die Übersetzung jederzeit beenden, indem Sie „Deutsch" als Sprache auswählen.

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Informationen zu Google Translate: https://translate.google.com/about/

10. Shop-eigene Webanalyse

Diese Website betreibt eine datenschutzkonforme, eigenständige Besucheranalyse. Die Erfassung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Banner (Kategorie „Analyse-Cookies").

Erfasste Daten

• Anonyme Sitzungs-ID (zufällig generiert, kein Nutzerkonto-Bezug)
• Besuchte Seiten und Ereignistyp (Seitenaufruf, Produktansicht, Warenkorb, Kasse)
• Gerätekategorie, Betriebssystem und Browser (aus dem User-Agent abgeleitet)
• Browsersprache und Bildschirmbreite
• Verweisende Domain (Referrer), nur die Domain, kein vollständiger Pfad
• Ungefährer Standort: Stadt, Region, Land (aus der IP-Adresse abgeleitet, s.u.)

Geolokalisierung via ipinfo.io

Zur Ermittlung des ungefähren Standorts (Stadt, Region, Land) wird die IP-Adresse des Besuchers einmalig pro Sitzung an den Dienst ipinfo.io (IPinfo, Inc., 300 Lenora Street #516, Seattle, WA 98121, USA) übermittelt. Zurückgeliefert wird ausschließlich der abgeleitete Standort (Stadt, Region, Land-Code). Für diese Analyse speichern wir die IP-Adresse nicht, weder in der Analysedatenbank noch in eigenen Protokollen. Unabhängig davon enthalten die Server-Log-Dateien unseres Hosting-Anbieters die IP-Adresse (Abschnitt 5).

IPinfo betreibt seine Server in den USA; damit werden Daten in ein Drittland übermittelt. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Weitere Informationen: https://ipinfo.io/privacy-policy

Zweck der Verarbeitung

Die Daten dienen der Verbesserung des Shops und des Sortiments, insbesondere der Analyse von Nutzerwegen, häufig besuchten Seiten und der regionalen Nachfrage. Eine Verknüpfung mit persönlichen Kundendaten findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungs-Banner widerrufen. Nach Widerruf werden keine weiteren Analysedaten erhoben.

Speicherort und Löschung

Analyse-Ereignisse werden in unserer Datenbank bei Neon (Rechenzentrum Frankfurt am Main, siehe Abschnitt 4) gespeichert. Eine automatische Löschung erfolgt nach 12 Monaten. Alter, Geschlecht und personenbezogene Identifikatoren werden nicht erfasst.

11. Zahlungsdienstleister

PayPal

Bei Zahlung via PayPal geben wir Ihre Zahlungsdaten an PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Zahlungsverkehr).

PayPal kann Daten an die PayPal, Inc. in den USA und damit in ein Drittland übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe (Kreditkarte)

Für die Zahlung per Kreditkarte nutzen wir den Zahlungsdienstleister Stripe. Für Kunden in der EU ist die Stripe Technology Company, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, die Hauptniederlassung von Stripe in Europa; die Zahlungsabwicklung übernimmt die in der EU zugelassene Stripe-Gesellschaft. Zweck ist die Abwicklung und Absicherung Ihrer Zahlung einschließlich der Betrugsprävention. Die Kartendaten geben Sie direkt in ein von Stripe bereitgestelltes Eingabefeld ein und werden unmittelbar an Stripe übertragen; wir selbst erhalten und speichern keine vollständigen Kartendaten. Übermittelt werden ferner Zahlungsbetrag, Bestellkennung und technische Daten wie IP-Adresse und Browserinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Zahlungsverkehr).

Stripe kann Daten an die Stripe, Inc. in den USA und damit in ein Drittland übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Google Pay

Sofern Ihr Gerät und Ihr Browser dies unterstützen, bieten wir im Bezahlvorgang Google Pay an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Pay wird technisch über unseren Zahlungsdienstleister Stripe eingebunden. Beim Aufruf der Bezahlseite wird geprüft, ob Google Pay verfügbar ist; dabei können Ihre IP-Adresse und Geräteinformationen an Google übertragen werden. Wählen Sie Google Pay, übermittelt Google die für die Zahlung nötigen Angaben an Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung gängiger Zahlungsarten).

Google kann Daten an die Google LLC in den USA und damit in ein Drittland übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Apple Pay

Sofern Ihr Gerät und Ihr Browser dies unterstützen, bieten wir im Bezahlvorgang Apple Pay an (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple Pay wird technisch über unseren Zahlungsdienstleister Stripe eingebunden. Beim Aufruf der Bezahlseite wird geprüft, ob Apple Pay verfügbar ist. Wählen Sie Apple Pay, übermittelt Apple die für die Zahlung nötigen Angaben (eine gerätespezifische Kartennummer statt Ihrer echten Kartendaten) an Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung gängiger Zahlungsarten).

Apple kann Daten an die Apple Inc. in den USA und damit in ein Drittland übermitteln. Grundlage sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/

12. idealo-Gütesiegel

Im Fußbereich unserer Website binden wir ein Bewertungsabzeichen des Preisvergleichsportals idealo ein (idealo internet GmbH, Zimmerstraße 50, 10888 Berlin). Die Grafik wird von einem Server des Anbieters unter der Adresse img.idealo.com geladen. Dabei erhält der Anbieter Ihre IP-Adresse sowie technische Daten wie Browsertyp, Betriebssystem und die aufgerufene Seite, weil dies für die Auslieferung der Grafik technisch erforderlich ist.

Zweck ist die Darstellung unserer Bewertung und damit die Vertrauensbildung gegenüber Besuchern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Außendarstellung unseres Shops).

Weitere Informationen finden Sie in der Datenschutzerklärung von idealo: https://www.idealo.de/preisvergleich/Datenschutz.html

13. Datenspeicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.