Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Keymaster Pro Inh. Julien Grobshäußer
Schulstraße 33
74199 Untergruppenbach
E-Mail: hallo@keymaster-pro.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit ein Gesetz die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgebung (insb. Handels- und steuerrechtliche Aufbewahrungsfristen — i.d.R. 6 bzw. 10 Jahre) vorgesehen wurde.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-System automatisiert technische Daten:

IP-Adresse (gekürzt nach 7 Tagen)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und HTTP-Statuscode
Übertragene Datenmenge
Referrer-URL
Browsertyp, Browserversion, Betriebssystem

Speicherdauer: 30 Tage in vollständiger Form, danach anonymisiert.

4. Hosting

Unsere Website wird gehostet bei:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Cookies und Einwilligung nach § 25 TDDDG

Auf dieser Website werden Cookies und vergleichbare Technologien (z. B. localStorage) eingesetzt. Wir unterscheiden zwei Kategorien:

Technisch notwendige Cookies und Speichervorgänge. Session-Cookie, CSRF-Token (XSRF-TOKEN), Inertia-Navigation, Warenkorb, Anmeldung, die Darstellungseinstellung sowie die Speicherung Ihrer Cookie-Entscheidung (cookie_consent). Diese sind für den Betrieb des Shops bzw. für die von Ihnen ausdrücklich gewünschten Funktionen zwingend erforderlich und werden ohne Einwilligung gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Marketing-Cookies. Google Ads Conversion-Tracking und Remarketing (siehe Ziff. 16). Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung wird kein Google-Skript geladen, es wird keine Verbindung zu Google aufgebaut und es werden keine Marketing-Cookies gesetzt.

Einwilligung. Beim ersten Besuch erscheint unser Cookie-Banner. Dort können Sie „Alle ablehnen" genauso einfach und gleichwertig wählen wie „Alle akzeptieren"; über „Einstellungen" können Sie einzelne Kategorien auswählen. Es ist keine einwilligungspflichtige Kategorie vorausgewählt. Nutzen Sie die Website weiter, ohne zu entscheiden, gilt das nicht als Einwilligung.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über die Cookie-Einstellungen am Ende dieser Seite oder über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist genauso einfach wie die Einwilligung. Nach einem Widerruf setzen wir die Google-Einwilligungssignale auf „denied", löschen die von Google gesetzten Cookies (_gcl_*, _gac_*) in Ihrem Browser und laden die Seite neu, damit kein weiteres Marketing-Skript ausgeführt wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung Ihrer Entscheidung. Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) sowie in einem eigenen First-Party-Cookie (cookie_consent, Laufzeit 6 Monate) gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Gespeichert werden nur Ihre Auswahl, der Zeitpunkt und eine Versionsnummer — keine Kennung, die Sie identifiziert. Nach Ablauf dieser Frist sowie nach einer wesentlichen Änderung der eingesetzten Dienste fragen wir erneut.

Weitere Hinweise. Unsere Webanalyse (Matomo, siehe Ziff. 15) arbeitet vollständig ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät und ist daher einwilligungsfrei; Sie können ihr trotzdem jederzeit widersprechen. Cookies von Stripe auf den Zahlungsseiten dienen der Zahlungsabwicklung und der Betrugsprävention (siehe Ziff. 7). Unabhängig von unseren Einstellungen können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; werden notwendige Cookies blockiert, sind einzelne Shop-Funktionen (z. B. Warenkorb, Anmeldung) nicht nutzbar.

6. Kundenkonto und Bestellabwicklung

Bei einer Bestellung verarbeiten wir folgende Daten:

Anrede, Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse, Telefonnummer
Zahlungsdaten (siehe Ziff. 7)
Bestellhistorie

Zweck: Vertragserfüllung, Versand, Rechnungsstellung, gesetzliche Aufbewahrungspflichten.
Speicherdauer: Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach Ablauf des Kalenderjahres des Vertragsschlusses).

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; nachfolgend "Stripe"). Bei Auswahl einer Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Adresse, E-Mail, Bankkonto- bzw. Kreditkartendaten, Transaktionsbetrag, Bestellnummer) direkt an Stripe übermittelt. Die Zahlungsdaten werden über eine TLS-verschlüsselte Verbindung im Stripe Payment Element erhoben; wir selbst erhalten keinen Zugriff auf vollständige Karten- oder Bankdaten.

Rolle von Stripe: Für die Erbringung des Zahlungsdienstes verarbeitet Stripe die übermittelten Daten als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und nicht als unser Auftragsverarbeiter.

Stripe.js und Cookies: Auf der Kasse-Seite wird das von Stripe gehostete Skript "Stripe.js" geladen. Stripe setzt dabei Cookies und erhebt technische Geräte- und Nutzungsdaten (u. a. IP-Adresse, Browserkennung, Geräteinformationen, Tippmuster), um den Bezahlvorgang abzusichern und Betrug zu erkennen.

Betrugsprävention (Stripe Radar): Stripe analysiert die Transaktions- und Geräteinformationen mittels eines maschinellen Lernverfahrens ("Stripe Radar"), um betrügerische Zahlungsversuche zu erkennen und abzulehnen. Dies umfasst eine automatisierte Bewertung des Transaktionsrisikos, jedoch keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; eine endgültige Ablehnung der Bestellung erfolgt nach individueller Prüfung durch uns.

Drittlandsübermittlung: Stripe Payments Europe, Limited übermittelt Daten an ihre Konzernmutter Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Stripe, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO besteht. Ergänzend hat Stripe mit ihrer US-Muttergesellschaft EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer: Die Zahlungsdaten werden von uns bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach Ablauf des Kalenderjahres des Vertragsschlusses, § 147 AO, § 257 HGB) gespeichert. Bei Stripe selbst richtet sich die Speicherdauer nach deren Datenschutzerklärung sowie den für Zahlungsdienstleister geltenden gesetzlichen Vorgaben.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Stripe Cookie-Richtlinie: https://stripe.com/de/cookie-settings

DPF-Zertifizierung Stripe, Inc.: https://www.dataprivacyframework.gov/list

8. Identitätsprüfung und Gewerbenachweis

Bei Bestellungen, deren Netto-Warenwert 500 € übersteigt, führen wir vor dem Versand eine Identitätsprüfung durch. Die Bestellung wird zunächst ganz normal bezahlt; erst danach bitten wir Sie, Vorder- und Rückseite Ihres Personalausweises (oder eines anderen amtlichen Lichtbildausweises) hochzuladen sowie Ihre Adress- und Kontaktdaten zu bestätigen. Bis zum Abschluss der Prüfung versenden wir die Bestellung nicht.

Verarbeitete Daten:

Lichtbild der Vorder- und Rückseite Ihres Ausweisdokuments
Name, Anschrift, E-Mail-Adresse und Telefonnummer
Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse, Browserkennung)

Zweck: Verhinderung von Betrug und Identitätsmissbrauch bei hochwertigen Bestellungen sowie Wahrung unserer Sorgfaltspflichten. Die Freigabe erfolgt nach individueller Prüfung durch einen Mitarbeiter; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Die Verarbeitung der Ausweisbilder erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen erteilen. Die Verarbeitung der übrigen Angaben stützt sich auf die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung ist freiwillig; ohne erfolgreiche Prüfung können wir Bestellungen über dem genannten Betrag jedoch nicht ausführen. Reichen Sie die Unterlagen nicht innerhalb von 7 Tagen ein, stornieren wir die Bestellung und erstatten den gezahlten Betrag vollständig auf dem verwendeten Zahlungsweg zurück.

Verschlüsselte Speicherung: Die Ausweisbilder werden ausschließlich verschlüsselt in unserer Datenbank gespeichert und nicht im Dateisystem abgelegt. Der Zugriff ist auf die zur Prüfung berechtigten Mitarbeiter beschränkt; eine Übermittlung an Dritte findet nicht statt.

Speicherdauer und Datenminimierung: Die Ausweisbilder werden unmittelbar nach Abschluss der Prüfung (Freigabe oder Ablehnung) gelöscht, spätestens jedoch automatisch 30 Tage nach dem Hochladen. Zum Nachweis der durchgeführten Prüfung bewahren wir lediglich das Ergebnis (Freigabe/Ablehnung), den Zeitpunkt, die von Ihnen bestätigten Adress- und Kontaktdaten sowie den Einwilligungsnachweis auf. Die Ausweisbilder selbst werden nicht länger als zur Prüfung erforderlich gespeichert.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Solange die Prüfung noch nicht abgeschlossen ist, löschen wir die betreffenden Daten dann umgehend.

Gewerbenachweis für Geschäftskunden

Geschäftskunden (Händler) kaufen zu Nettopreisen. Dass tatsächlich ein Gewerbe besteht, muss uns deshalb bei Bestellungen ab einem Netto-Warenwert von 300 € vor dem Versand vorliegen: Die Bestellung wird zunächst ganz normal bezahlt; bis die Gewerbeeigenschaft feststeht, versenden wir sie nicht. Dafür genügt bereits die Angabe Ihrer USt-IdNr. oder Ihrer Steuernummer. Alternativ – und unabhängig von einer einzelnen Bestellung – können Sie uns eine Gewerbeanmeldung oder einen Handelsregisterauszug sowie Vorder- und Rückseite Ihres Personalausweises hochladen und Ihre Firmen-, Adress- und Kontaktdaten bestätigen; unterhalb des genannten Betrags ist das freiwillig. Die Prüfung ist keine Voraussetzung für eine Zahlungsart: Vorkasse per Banküberweisung steht jedem Händlerkonto ohne Nachweis und ohne Betragsgrenze offen.

Verarbeitete Daten:

USt-IdNr. oder Steuernummer
Gewerbeanmeldung oder Handelsregisterauszug (Bild oder PDF)
Lichtbild der Vorder- und Rückseite Ihres Ausweisdokuments
Firmenname, Anschrift, E-Mail-Adresse und Telefonnummer
Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse, Browserkennung)

Zweck: Prüfung der Gewerbeeigenschaft als Voraussetzung für Netto-Preise sowie Verhinderung von Missbrauch des Händlerzugangs. Die Freigabe erfolgt stets nach individueller Prüfung durch einen Mitarbeiter; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Die Verarbeitung der Gewerbe-, Firmen- und Kontaktdaten erfolgt zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an korrekter steuerlicher Behandlung und an der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung der Ausweisbilder erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen erteilen. Die Bereitstellung ist freiwillig und alle Zahlungsarten stehen Ihnen unabhängig davon offen; ohne die Angaben können wir Händlerbestellungen ab dem genannten Betrag jedoch nicht ausführen. Liegen sie uns nicht innerhalb von 7 Tagen ab Zahlungseingang vor, stornieren wir die betreffende Bestellung und erstatten den gezahlten Betrag vollständig auf dem verwendeten Zahlungsweg zurück.

Verschlüsselte Speicherung, Speicherdauer und Datenminimierung: Gewerbenachweis und Ausweisbilder werden ausschließlich verschlüsselt in unserer Datenbank gespeichert, nicht im Dateisystem abgelegt und nicht an Dritte übermittelt. Sie werden unmittelbar nach Abschluss der Prüfung (Freigabe oder Ablehnung) gelöscht, spätestens jedoch automatisch 30 Tage nach dem Hochladen. Zum Nachweis der durchgeführten Prüfung bewahren wir lediglich das Ergebnis, den Zeitpunkt, die Art des vorgelegten Dokuments, die von Ihnen bestätigten Firmen-, Adress- und Kontaktdaten sowie den Einwilligungsnachweis auf.

Widerruf: Auch diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

9. Versandabwicklung (Sendcloud / Versanddienstleister)

Zur Abwicklung des Versands übermitteln wir Name und Lieferadresse an unseren Versandintegrator Sendcloud B.V. (Stadionplein 22, 5616 RT Eindhoven, Niederlande) sowie den jeweiligen Transportdienstleister (z. B. DHL, DPD, GLS, UPS).

10. E-Mail-Kommunikation

Für den Versand transaktionaler E-Mails (Bestellbestätigung, Versandbenachrichtigung, Passwort-Reset) wird Ihre E-Mail-Adresse an unseren E-Mail- und Hosting-Dienstleister ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) übermittelt. Die Übertragung erfolgt TLS-verschlüsselt; die Server stehen in Deutschland.

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung ALL-INKL: https://all-inkl.com/info/datenschutz/

11. E-Mail-Werbung mit Einwilligung

Wenn Sie im Rahmen der Registrierung ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über eigene Angebote, Aktionen und Neuigkeiten aus unserem Sortiment zuzusenden.

Verarbeitete Daten: E-Mail-Adresse, Name sowie der Nachweis Ihrer Einwilligung (Zeitpunkt der Einwilligung).

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Angabe ist freiwillig und für die Registrierung nicht erforderlich.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink am Ende jeder Werbe-E-Mail oder eine formlose Mitteilung an die in Ziff. 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bestandskundenwerbung (§ 7 Abs. 3 UWG): Unabhängig von einer Einwilligung sind wir berechtigt, die bei einem Verkauf erhaltene E-Mail-Adresse zur Direktwerbung für eigene, ähnliche Waren oder Dienstleistungen (z. B. Bewertungsanfragen, Hinweise auf passende Programmierdienstleistungen) zu verwenden, sofern Sie dem nicht widersprochen haben. Auch dieser Verwendung können Sie jederzeit widersprechen; jede solche E-Mail enthält hierfür einen Abmeldelink.

12. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

13. Live-Chat auf unserer Website

Wir bieten auf unserer Website einen Live-Chat an, über den Sie uns Fragen zu Produkten, Bestellungen und Dienstleistungen stellen können. Der Chat wird vollständig auf unserer eigenen Infrastruktur (siehe Ziff. 4) betrieben; ein externer Chat-Dienstleister ist nicht eingebunden.

Verarbeitete Daten: Inhalt der ausgetauschten Nachrichten einschließlich von Ihnen hochgeladener Bilder, die währenddessen aufgerufenen Seiten sowie Datum und Uhrzeit. Eine E-Mail-Adresse ist freiwillig: Wir fragen sie im laufenden Gespräch, damit wir Ihre Anfrage auch dann beantworten können, wenn Sie die Seite zwischenzeitlich verlassen haben. Ohne Adresse führen wir den Chat ganz normal weiter — wir erreichen Sie dann nur, solange das Chatfenster geöffnet bleibt. Einen Namen fragen wir nicht ab; wenn Sie angemeldet sind, ordnen wir den Chat Ihrem Kundenkonto zu.

Kontaktaufnahme per E-Mail: Wir dürfen Sie zu dem im Chat besprochenen Anliegen per E-Mail kontaktieren — etwa um eine Antwort nachzureichen, Rückfragen zu stellen oder Ihnen das Gesprächsprotokoll zuzusenden. Eine Verwendung Ihrer Adresse zu Werbezwecken erfolgt auf dieser Grundlage nicht; hierfür gilt ausschließlich Ziff. 11.

Einwilligung und deren Nachweis: Bevor Ihre erste Nachricht an uns geht — auch, wenn Sie auf eine von uns zugesandte Nachricht antworten oder das Offline-Formular nutzen — bestätigen Sie die Verarbeitung Ihrer Angaben durch ein Ankreuzfeld. Um diese Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können, speichern wir zusätzlich Zeitpunkt der Einwilligung und die dabei verwendete IP-Adresse. Diese Nachweisdaten sind ausschließlich für diesen Zweck bestimmt, werden Mitarbeitenden im Chat nicht angezeigt und nicht weitergegeben.

Proaktive Ansprache: Während Ihres Besuchs können wir Ihnen von uns aus eine Chat-Nachricht anbieten. Dazu wird eine zufällig erzeugte, in Ihrem Browser gespeicherte Besucherkennung zusammen mit der gerade aufgerufenen Seite kurzzeitig auf unserem Server vorgehalten (wenige Minuten), damit wir sehen, ob jemand Unterstützung gebrauchen kann. Es entsteht kein dauerhaftes Profil. Antworten Sie nicht, werden diese Daten automatisch verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer direkten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Verarbeitung der Chat-Inhalte ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Chatverläufe werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Nachweisdaten zur Einwilligung werden so lange aufbewahrt, wie ein Nachweis erforderlich sein kann.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos an die in Ziff. 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

14. Kommentare im Magazin

In unserem Magazin können Sie Artikel kommentieren. Die Kommentarfunktion läuft vollständig auf unserer eigenen Infrastruktur (siehe Ziff. 4); ein externer Kommentardienst ist nicht eingebunden.

Verarbeitete Daten: der von Ihnen angegebene Name, der Text Ihres Kommentars sowie Datum und Uhrzeit. Eine E-Mail-Adresse ist freiwillig — wir benötigen sie ausschließlich, um Sie zu benachrichtigen, wenn wir auf Ihren Kommentar antworten. Ohne Adresse wird Ihr Kommentar ganz normal veröffentlicht; unsere Antwort erscheint dann nur unter dem Artikel.

Veröffentlichung: Kommentare werden vor der Veröffentlichung geprüft. Veröffentlicht werden ausschließlich Name und Kommentartext — Ihre E-Mail-Adresse wird zu keinem Zeitpunkt öffentlich angezeigt und nicht an Dritte weitergegeben. Bitte geben Sie im Kommentartext keine personenbezogenen Daten an, die Sie nicht veröffentlicht sehen möchten.

Keine Werbung: Eine im Kommentarformular angegebene Adresse verwenden wir weder für Newsletter noch für sonstige Werbung; hierfür gilt ausschließlich Ziff. 11.

Einwilligung und deren Nachweis: Vor dem Absenden eines Kommentars bestätigen Sie die Verarbeitung Ihrer Angaben durch ein Ankreuzfeld. Um diese Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können, speichern wir zusätzlich Zeitpunkt der Einwilligung und die dabei verwendete IP-Adresse. Diese Nachweisdaten sind ausschließlich für diesen Zweck bestimmt, werden im Redaktionsbereich nicht angezeigt und nicht weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder wir sie entfernen. Die Nachweisdaten zur Einwilligung werden so lange aufbewahrt, wie ein Nachweis erforderlich sein kann.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Kommentars sowie Ihrer Adresse verlangen — formlos an die in Ziff. 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

15. Webanalyse mit Matomo

Wir nutzen auf dieser Website die Open-Source-Webanalysesoftware Matomo in einer selbst gehosteten Variante. Matomo läuft ausschließlich auf unseren eigenen Servern (siehe Ziff. 4); eine Weitergabe der Analysedaten an Dritte findet nicht statt.

Cookielose Ausgestaltung: Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Verarbeitete Daten: gekürzte (anonymisierte) IP-Adresse, aufgerufene Seiten, Referrer-URL, Browsertyp und Betriebssystem, ungefähre Herkunft (Land/Region), Bildschirmauflösung sowie Interaktionen mit dem Shop (z. B. Suchbegriffe, Warenkorb- und Bestellvorgänge). Ihre IP-Adresse wird vor der Speicherung um mindestens zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass kein Rückschluss auf Ihre Person möglich ist. Es werden keine websiteübergreifenden Nutzerprofile erstellt und keine Daten mit anderen Quellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Rohdaten einzelner Besuche werden nach 90 Tagen automatisch gelöscht; danach verbleiben ausschließlich aggregierte Statistiken ohne Personenbezug.

Do-Not-Track: Die "Do Not Track"-Einstellung Ihres Browsers wird respektiert; in diesem Fall findet keine Erfassung statt.

Widerspruch (Opt-out): Sie können der Erfassung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Nutzen Sie dazu den Schalter am Ende dieser Seite — er findet sich zusammen mit Ihren Cookie-Einstellungen. Die Einstellung wird ausschließlich lokal in Ihrem Browser gespeichert und gilt für dieses Gerät und diesen Browser.

16. Google Ads: Conversion-Tracking und Remarketing

Wir bewerben unser Angebot über das Werbenetzwerk Google Ads. Um zu messen, welche Anzeige zu einer Bestellung oder Anfrage geführt hat, und um Ihnen auf Websites Dritter Werbung zu unseren Produkten anzuzeigen, binden wir — ausschließlich nach Ihrer Einwilligung — das Google-Tag („gtag.js") ein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Das Speichern und Auslesen von Informationen in Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung Ihrer Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Google-Tag nicht geladen — es findet dann keine Verbindung zu Google statt und es werden keine Daten an Google übermittelt.

Verarbeitete Daten: Cookie-Kennung (_gcl_au), Klick-Kennungen aus der Anzeige (z. B. GCLID in der aufgerufenen URL), IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Referrer-URL, Browser- und Geräteinformationen sowie — bei einer Bestellung — Bestellwert, Währung und Bestellnummer (letztere ausschließlich zur Vermeidung von Doppelzählungen). Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder Anschriften an Google; „Enhanced Conversions" und das Hochladen von Kundendaten nutzen wir nicht.

Ereignisse, die wir melden: abgeschlossene Bestellung, Absenden eines Kontakt-, Anfrage- oder Bewerbungsformulars sowie der Klick auf eine Telefonnummer. Gemeldet wird jeweils nur, dass das Ereignis stattgefunden hat — bei Bestellungen zusätzlich Wert, Währung und Bestellnummer.

Cookies: _gcl_au (Google Ads Conversion Linker, Laufzeit ca. 90 Tage) sowie gegebenenfalls weitere Cookies mit dem Präfix _gcl_ oder _gac_. Sie werden erst nach Ihrer Einwilligung gesetzt.

Google Consent Mode v2: Wir übermitteln Google Ihre Entscheidung technisch mit. Vor einer Einwilligung stehen alle Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied"; erst mit Ihrer Einwilligung werden die Marketing-Signale auf „granted" gesetzt.

Zwecke: Erfolgsmessung unserer Anzeigen (Conversion-Tracking), Optimierung der Anzeigenaussteuerung und Remarketing.

Drittlandsübermittlung: Google Ireland Limited übermittelt Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rolle von Google: Soweit Google die Daten für die Erfolgsmessung in unserem Auftrag verarbeitet, gelten die „Google Ads Data Processing Terms" (Auftragsverarbeitung nach Art. 28 DSGVO). Soweit Google die Daten zu eigenen Zwecken verarbeitet, ist Google eigenständig verantwortlich; es gilt dann die Datenschutzerklärung von Google.

Speicherdauer: Die Cookie-Laufzeit beträgt bis zu 90 Tage. Conversion-Daten werden uns in unserem Google-Ads-Konto in aggregierter Form ausgewiesen; die Speicherfristen bei Google richten sich nach deren Vorgaben.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende dieser Seite oder über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Wir setzen die Einwilligungssignale dann auf „denied" und löschen die _gcl_*- und _gac_*-Cookies in Ihrem Browser. Zusätzlich können Sie personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren.

Datenschutzerklärung von Google: https://policies.google.com/privacy
Google-Anzeigeneinstellungen: https://myadcenter.google.com
DPF-Zertifizierung von Google LLC: https://www.dataprivacyframework.gov/list

17. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziff. 1 genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für unser Unternehmen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35

70191 Stuttgart

Postfach 10 29 32, 70025 Stuttgart

Telefon: 0711/615541-0

E-Mail: poststelle@lfdi.bwl.de

Website: https://www.baden-wuerttemberg.datenschutz.de

19. Aktualität dieser Datenschutzerklärung

Stand: 29.10.2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.