Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Rosin, Inhaber der Firma Im Fokus e.K.
Hanns-Wanner-Weg 1
88447 Warthausen
Deutschland
Telefon: +49 (0)173-3648146
E-Mail: info@imfokus.store

Diese Datenschutzerklärung gilt für imfokus.store, die von uns verantworteten Online-Verkaufskanäle und Kampagnenseiten, die auf diese Erklärung verweisen, sowie für die nachfolgend beschriebene Kommunikation per E-Mail, Telefon und WhatsApp. Angaben zu einem Dienst gelten nur, soweit der Dienst im jeweiligen Kanal tatsächlich eingesetzt wird.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur Durchführung vorvertraglicher Maßnahmen und von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das jeweils maßgebliche berechtigte Interesse wird bei der betreffenden Verarbeitung genannt.

Empfänger und Drittlandübermittlungen

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Externe Empfänger erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Hierzu können insbesondere Hosting- und IT-Dienstleister, Kommunikations- und Zahlungsdienstleister, Lieferanten, Hersteller, Versandunternehmen, Steuerberater, Banken und Behörden gehören.

Soweit ein nachfolgend genannter Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung bei zertifizierten Empfängern auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Informationen zu den jeweils verwendeten Garantien und eine Kopie können Sie über die oben genannten Kontaktdaten anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine andere Rechtsgrundlage eine weitere Speicherung erfordern. Abweichende Fristen werden nachfolgend genannt.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können Ihre Rechte über die oben genannten Kontaktdaten geltend machen. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

3. Website und Formulare

Hosting und Server-Protokolle

Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. netcup verarbeitet die beim Betrieb der Website anfallenden Daten in unserem Auftrag nach Art. 28 DSGVO. Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, HTTP-Status sowie Browser- und Geräteinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website. Reguläre Zugriffs- und Fehlerprotokolle werden spätestens nach 14 Tagen gelöscht. Bei einem Sicherheitsvorfall dürfen betroffene Protokolle bis zum Abschluss der Prüfung und der daraus folgenden Maßnahmen aufbewahrt werden.

Cookies und Einwilligungsverwaltung

Shopware verwendet für Warenkorb, Anmeldung, Sprache, Sicherheit und vergleichbare Grundfunktionen technisch erforderliche Cookies und Browserspeicher. Der Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Shops.

Nicht erforderliche Analyse-, Marketing- und externe Mediendienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird im Browser gespeichert. Sie können sie jederzeit unter Cookie-Einstellungen mit Wirkung für die Zukunft ändern. Dort werden auch die im jeweiligen Verkaufskanal tatsächlich aktiven Dienste, Cookies und Speicherdauern angezeigt.

Kontakt- und Angebotsformulare

Bei Nutzung unserer Formulare verarbeiten wir die von Ihnen eingegebenen Daten, Betreff und Nachricht, gegebenenfalls Produkt- und Dateiangaben sowie den Pfad der aufgerufenen Seite. Bei angemeldeten Kunden verwenden wir zusätzlich die für die Zuordnung und Beantwortung erforderlichen Daten aus dem Kundenkonto, insbesondere Name, E-Mail-Adresse, Firma, Kunden- und interne Kundenkennung. Bei produktbezogenen Angebotsanfragen können außerdem Telefonnummer und Standard-Rechnungsanschrift verwendet werden. Nicht angemeldete Nutzer geben mindestens eine E-Mail-Adresse an.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, wenn diese einen Vertrag oder auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen betrifft. Bei sonstigen Anfragen und bei Ansprechpartnern eines Unternehmens beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Anbahnung und Durchführung von Geschäftsbeziehungen. Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung erforderlich; ohne sie kann das Formular nicht versandt oder die Anfrage nicht bearbeitet werden.

Dateiuploads

Dateiuploads sind für Angebotsvergleiche, Kostenvoranschläge sowie Artikel- und Bedarfslisten vorgesehen. Wir verarbeiten Dateiname, Dateityp, Dateigröße und Dateiinhalt. Nicht erforderliche personenbezogene Daten sollen vor dem Upload entfernt oder geschwärzt werden.

Falls eine ausgewählte Datei Sie betreffende besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthält, verarbeiten wir diese nur aufgrund Ihrer im Upload-Formular ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO zur Prüfung und Bearbeitung Ihrer Anfrage. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Ohne Einwilligung ist kein Dateiupload möglich. Besondere Kategorien personenbezogener Daten anderer Personen dürfen nicht hochgeladen werden. Erkennbar nicht erforderliche oder unzulässig übermittelte Daten werden nicht weiterverwendet und gelöscht, soweit keine gesetzliche Pflicht entgegensteht.

Die Erteilung der Einwilligung dokumentieren wir zusammen mit der Anfrage zur Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; es gelten die nachfolgend genannten Löschfristen.

Enthalten die Dateien Namen oder geschäftliche Kontaktdaten von Ansprechpartnern eines Lieferanten oder eines anderen Dritten, erhalten wir diese Daten von der hochladenden Person. Wir verarbeiten sie nach Art. 6 Abs. 1 lit. f DSGVO zur Prüfung des Angebots. Unser berechtigtes Interesse besteht in der Durchführung des angefragten Angebotsvergleichs. Wir erfüllen gegenüber diesen Personen die Informationspflichten nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme eingreift.

Versand über Microsoft 365 und Löschung von Anfragen

Formulardaten und hochgeladene Dateien werden als E-Mail über Microsoft 365 an unser Postfach übermittelt; das Formular-Plugin legt keine dauerhafte Kopie in einer eigenen Datenbank ab. Microsoft 365 verwenden wir außerdem für gewöhnliche E-Mail-Kommunikation sowie für Bestell-, Registrierungs-, Passwortwiederherstellungs- und sonstige Transaktionsnachrichten. Dienstleister ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Kundendaten auf Grundlage des Microsoft Products and Services Data Protection Addendum grundsätzlich in unserem Auftrag. Für bestimmte Konto-, Abrechnungs-, Diagnose- und Sicherheitsdaten kann Microsoft eigenständig verantwortlich sein. Weitere Informationen enthält das Microsoft Data Protection Addendum.

Reine Informationsanfragen und zugehörige Anhänge löschen wir grundsätzlich sechs Monate nach abschließender Bearbeitung. Vertragsbezogene Kommunikation oder zur Rechtsverteidigung erforderliche Unterlagen können bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt werden. Diese beträgt grundsätzlich drei Jahre ab dem Schluss des Jahres, in dem der Anspruch entstanden ist und die gesetzlichen Kenntnisvoraussetzungen vorliegen. Für Handels- und Geschäftsbriefe gilt eine Frist von sechs Jahren, für Buchungsbelege einschließlich Rechnungs- und Zahlungsdaten eine Frist von acht Jahren, jeweils ab dem Schluss des betreffenden Kalenderjahres.

Schutz vor Spam und Missbrauch

Das Anfrage-Plugin begrenzt wiederholte Übermittlungsversuche mittels einer pseudonymen, aus Kundenkennung oder IP-Adresse und Verkaufskanal gebildeten SHA-256-Kennung. Sie wird spätestens 24 Stunden nach dem letzten Übermittlungsversuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars und der E-Mail-Infrastruktur.

Google reCAPTCHA

Wir verwenden Google reCAPTCHA zum Schutz der Registrierung sowie der für nicht angemeldete Nutzer zugänglichen Kontakt- und Angebotsformulare vor automatisiertem Spam und Missbrauch. Dabei werden insbesondere IP-Adresse, Referrer, Zeitpunkt und aufgerufene Aktion, Browser-, Geräte-, Cookie- sowie Interaktionsdaten an Google übermittelt und zu einem Prüftoken und Risikowert verarbeitet. Wir verwenden diese Angaben nur für die Entscheidung über den konkreten Vorgang und speichern Prüftoken und Risikowert nicht dauerhaft.

Aufgrund wiederholter automatisierter Missbrauchsversuche erfolgt der hierfür erforderliche Endgerätezugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr von Spam, Betrug und automatisiertem Missbrauch sowie im Schutz unserer Systeme. Wird ein Vorgang abgelehnt, kann die Anfrage per E-Mail oder Telefon gestellt werden. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet dadurch nicht statt.

Google verarbeitet reCAPTCHA-Kundendaten nach den für reCAPTCHA geltenden Google-Cloud-Bedingungen als Auftragsverarbeiter. Vertragspartner ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Google kann weitere Unternehmen und Unterauftragsverarbeiter einsetzen. Hinweise enthält die reCAPTCHA-FAQ von Google.

4. Kundenkonto, Bestellung, Zahlung und Lieferung

Kundenkonto und Gastbestellung

Bei freiwilliger Anlage eines Kundenkontos verarbeiten wir insbesondere Name, Firma, Anschriften, E-Mail-Adresse, Telefonnummer, Kundennummer, Passwort-Hashwert sowie dem Konto zugeordnete Bestellungen und Merklisten. Die dauerhafte Bereitstellung des freiwilligen Kontos beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen und die Löschung des Kontos bei uns verlangen. Daten aus Bestellungen, Rechnungen und Geschäftskorrespondenz werden unabhängig vom Kundenkonto bis zum Ablauf der gesetzlichen oder nachfolgend genannten Fristen aufbewahrt.

Bestellungen sind auch ohne dauerhaftes Kundenkonto möglich. Nicht mit einer Bestellung verknüpfte Gastdatensätze werden nach 24 Stunden ohne Bestellung im nächsten regelmäßig ausgeführten Shopware-Bereinigungslauf gelöscht. Für Gastbestellungen gelten die Fristen für Bestell- und Vertragsdaten.

Bestellungen und Vertragsabwicklung

Zur Anbahnung, Durchführung und Abwicklung von Bestellungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell-, Artikel-, Preis-, Steuer-, Zahlungs- und Versanddaten sowie vertragsbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines gewerblichen Kunden beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Durchführung der Geschäftsbeziehung mit dem Unternehmen. Steuer- und handelsrechtliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Bestelldaten speichern wir bis zur vollständigen Vertragsabwicklung und anschließend bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen. Handels- und Geschäftsbriefe bewahren wir sechs Jahre und Buchungsbelege einschließlich Rechnungs- und Zahlungsdaten acht Jahre auf. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem das Dokument entstanden, empfangen oder abgesandt worden ist.

Direktversand durch Lieferanten

Bestellte Ware kann unmittelbar durch den ausgewählten Lieferanten oder Hersteller versandt werden. Hierzu übermitteln wir Name oder Firma, Lieferanschrift, bestellte Artikel und, soweit für Avisierung, Terminabstimmung oder Sendungsverfolgung erforderlich, Telefonnummer und E-Mail-Adresse. Die von uns eingesetzten Lieferanten befinden sich im Europäischen Wirtschaftsraum. Sie beauftragen den für die Sendung geeigneten Paketdienst oder Frachtführer, insbesondere DACHSER, nox NachtExpress, UPS, DHL, Hermes oder eine Spedition, und übermitteln ihm die erforderlichen Empfänger- und Sendungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Lieferungen an die Vertragspartei. Bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen und wirtschaftlichen Vertragserfüllung. Lieferanten und Frachtführer verarbeiten die erhaltenen Daten im Rahmen ihrer jeweiligen rechtlichen Verantwortung.

Gibt ein Besteller eine andere natürliche Person als Warenempfänger oder Ansprechpartner an, erhalten wir deren Daten vom Besteller. Soweit keine Ausnahme nach Art. 14 Abs. 5 DSGVO greift, informieren wir diese Person spätestens bei der ersten Kommunikation oder vor der ersten Offenlegung ihrer Daten an einen Lieferanten oder Frachtführer nach Art. 14 DSGVO.

Zahlungen über Stripe

Elektronische Zahlungen wickeln wir über Unternehmen der Stripe-Gruppe ab. Im Europäischen Wirtschaftsraum sind je nach Funktion insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, beteiligt. Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Bestell-, Zahlungs-, Geräte-, Browser-, IP- und Risikodaten. Vollständige Karten- und Kontozugangsdaten werden unmittelbar durch Stripe oder den gewählten Zahlungsdienst verarbeitet; wir erhalten nur die für Abwicklung, Buchhaltung, Erstattungen und Kundenservice erforderlichen Zahlungsinformationen.

Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Der hierfür erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Betrugs- und Ausfallprävention beruht, soweit sie in unserer Verantwortung erfolgt, auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor missbräuchlichen oder nicht gedeckten Zahlungen. Stripe verarbeitet Daten je nach Funktion als Auftragsverarbeiter oder in eigener Verantwortung, insbesondere für Betrugsbekämpfung und gesetzliche Pflichten.

Stripe Radar bewertet Transaktions-, Geräte-, Standort- und Verhaltensmerkmale anhand von Betrugsmustern. Stripe kann diese Daten und die Ergebnisse zur Verbesserung seiner Betrugs- und Verlustpräventionsmodelle verwenden. Eine als hochriskant bewertete Zahlung kann automatisiert abgelehnt oder einer zusätzlichen Prüfung unterzogen werden. In diesem Fall können Sie eine andere angebotene Zahlungsart verwenden oder eine menschliche Überprüfung durch uns verlangen. Ein Vertragsschluss wird von uns nicht allein aufgrund einer automatisierten Risikobewertung endgültig abgelehnt.

Wenn Sie Stripe Link verwenden, kann Stripe Ihre bei Link hinterlegten Angaben zur Wiedererkennung und zum Ausfüllen der Zahlungsfelder verarbeiten und handelt dabei für eigene Zwecke in eigener Verantwortung. Wenn Sie ausdrücklich die Speicherung einer Zahlungsmethode für spätere Käufe auswählen, wird dem Kundenkonto eine wiederverwendbare Stripe-Zahlungskennung zugeordnet; wir speichern keine vollständigen Zahlungsdaten. Die Speicherung können Sie über die angebotenen Kontofunktionen oder durch Mitteilung an uns beenden.

Stripe speichert Zahlungs- und Transaktionsdaten nach eigenen gesetzlichen, regulatorischen und vertraglichen Pflichten. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

5. Kommunikation und Werbung

E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug oder vorvertraglichen Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation. Für E-Mails gelten die vorstehenden Angaben zu Microsoft 365 und den Löschfristen.

WhatsApp Business

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Telefonnummer, Profilname, Nachrichten, Dateien, Zeitpunkt sowie Kommunikations- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug oder vorvertraglichen Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung des von Ihnen gewählten Kommunikationswegs. Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.

Anbieter für Unternehmen im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Soweit WhatsApp Telefonnummern als Kundenkontaktdaten in unserem Auftrag verarbeitet, gelten die WhatsApp Business Data Processing Terms. Für eigene Konto-, Nutzungs-, Diagnose- und Sicherheitsdaten handelt WhatsApp eigenständig. WhatsApp kann verbundene Unternehmen und weitere Empfänger in Drittländern einsetzen. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp. WhatsApp-Kommunikation wird nach denselben Fristen wie vergleichbare E-Mail-Anfragen gelöscht.

Meta AI in WhatsApp

Soweit wir einzelne Nachrichten an Meta AI übermitteln, erhält Meta die hierbei aktiv übermittelten Inhalte sowie die bei der Nutzung anfallenden technischen Daten. Der übrige Chat bleibt nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann die übermittelten Inhalte in eigener datenschutzrechtlicher Verantwortung zur Bereitstellung sowie zum Training und zur Verbesserung seiner KI-Systeme verarbeiten.

Personenbezogene Inhalte übermitteln wir nur nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bearbeiten wir Ihre Anfrage ohne Meta AI. Besondere Kategorien personenbezogener Daten, Zugangs- und Zahlungsdaten übermitteln wir nicht an Meta AI. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

E-Mail-Werbung und WhatsApp-Status

Werbliche WhatsApp-Statusmeldungen zeigen wir nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werbliche E-Mails versenden wir über Microsoft 365 ebenfalls auf Grundlage Ihrer Einwilligung, soweit nicht die gesetzlichen Voraussetzungen für Bestandskundenwerbung per E-Mail vorliegen. In diesem Fall beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Direktwerbung für eigene ähnliche Waren und Dienstleistungen. Sie können die Einwilligung oder die Nutzung Ihrer Daten für Werbung jederzeit mit Wirkung für die Zukunft durch Mitteilung an uns beenden. Nachweisdaten über eine Einwilligung können bis zum Ablauf der regelmäßigen Verjährungsfrist gespeichert werden. Ein personenbezogenes Öffnungs- oder Klicktracking findet nicht ohne gesonderte Einwilligung statt.

6. Analyse, Werbung und externe Inhalte

Google Analytics

Nach Ihrer Einwilligung verwenden wir Google Analytics zur statistischen Auswertung der Websitenutzung. Google verarbeitet dabei insbesondere Seitenaufrufe, Interaktionen, Sitzungsdaten, Referrer, ungefähren Standort, Browser- und Geräteinformationen sowie Cookie- und Gerätekennungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Endgerätezugriff und die anschließende Verarbeitung beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Analytics nicht geladen. Nutzer- und ereignisbezogene Daten werden in unserem Analytics-Konto nach 14 Monaten gelöscht; zusammengefasste Berichte können länger gespeichert werden.

Google Ads und Google Analytics Remarketing

Nach Ihrer Einwilligung können wir Google Analytics mit Google Ads verknüpfen und Remarketing- und Conversion-Funktionen verwenden. Dabei verarbeitet Google insbesondere Cookie- und Gerätekennungen, Seitenaufrufe, Produktinteraktionen und Conversion-Ereignisse, um Zielgruppen zu bilden, Werbung auszuspielen und deren Wirksamkeit zu messen. Der Endgerätezugriff und die Verarbeitung beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bilden wir aus Ihrem Besuch keine Remarketing-Zielgruppe. Die Zugehörigkeit zu einer von uns gebildeten Zielgruppe beträgt je nach Kampagne höchstens 540 Tage.

Meta Pixel

Nach Ihrer Einwilligung verwenden wir auf entsprechend eingerichteten Verkaufskanälen und Kampagnenseiten das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Cookie-Kennungen und Ereignisdaten wie Seiten- und Produktaufrufe, Warenkorbaktionen, Bestellungen und Conversion-Werte. Zwecke sind Reichweiten- und Erfolgsmessung, Zielgruppenbildung und interessenbezogene Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung der Ereignisdaten sowie bestimmte Auswertungen sind wir und Meta im Rahmen der Bedingungen für Meta Business Tools gemeinsam verantwortlich. Meta verantwortet die weitere Verarbeitung in seinen Systemen. Sie können Ihre Rechte gegenüber uns oder Meta geltend machen.

YouTube, Google Maps und Google Fonts

Auf einzelnen Seiten können Videos von YouTube, Karten von Google Maps oder unmittelbar von Google Fonts geladene Schriftarten eingebunden sein. Diese Dienste werden erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, Referrer, Browser- und Geräteinformationen, Cookie-Kennungen, Standort- und Interaktionsdaten an Google Ireland Limited übermittelt werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Lokal bereitgestellte Schriftarten stellen keine Verbindung zu Google her. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligungen für die in diesem Abschnitt genannten Dienste können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Google und Meta können Daten auch durch verbundene Unternehmen oder Dienstleister in Drittländern verarbeiten und bestimmen die weitere Speicherdauer in eigener Verantwortung nach dem jeweiligen Zweck, gesetzlichen Pflichten sowie Sicherheits- und Rechtsverteidigungserfordernissen. Weitere Informationen enthalten die Datenschutzerklärung von Google und die Datenschutzrichtlinie von Meta. Für Google Maps gelten ergänzend die Nutzungsbedingungen für Google Maps und Google Earth.

Stand: 24. August 2026