Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung „DSGVO”) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten der Besucher dieser Webseite ausschließlich im Rahmen der gesetzlichen Bestimmungen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Bestelldaten)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Kundenservice
• Abwicklung von Bestellungen über unseren Online-Shop
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Webanalyse und Optimierung
• Marketing und Reichweitenmessung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): z. B. bei Cookies, Newsletter
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): z. B. bei Bestellungen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): z. B. Webanalyse, Betrugsprävention

4. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen:

• TLS/SSL-Verschlüsselung (https) für alle Datenübertragungen
• Zugriffskontrollen und Firewalls
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Speicherung sensibler Daten
• HSTS (HTTP Strict Transport Security)

5. Hosting und Content Delivery Network

Unser Hosting-Anbieter verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adressen, Zeitpunkt des Zugriffs, aufgerufene Seiten) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 30 Tagen automatisch gelöscht.

Wir nutzen Cloudflare als Content Delivery Network (CDN) und Web-Application-Firewall. Cloudflare verarbeitet IP-Adressen und Zugriffsdaten zur Optimierung der Ladezeiten, zum Schutz vor Bots und Angriffen sowie zur Bereitstellung statischer Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlicher Schutzmaßnahmen (z. B. Verschlüsselung der Datenübertragung).

6. Online-Shop und Bestellabwicklung (WooCommerce)

Für den Betrieb unseres Online-Shops nutzen wir WooCommerce (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Bei einer Bestellung verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Bestelldaten (Produkte, Mengen, Preise)
• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Lieferadresse

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu 10 Jahre gespeichert (§ 257 HGB, § 147 AO).

Bei Erstellung eines Kundenkontos speichern wir Ihre Daten für die komfortable Nutzung des Shops. Sie können Ihr Konto jederzeit löschen lassen.

WooCommerce-Statistiken (stats.wp.com): WooCommerce kann anonymisierte Nutzungsdaten an die Server von Automattic Inc. (USA) übermitteln, um Shop-Funktionen zu verbessern. Sofern Statistik-Cookies abgelehnt werden, unterbleibt diese Übermittlung. Datenschutzerklärung: automattic.com/privacy

7. Zahlungsdienstleister

Für die Zahlungsabwicklung stehen Ihnen folgende Optionen zur Verfügung:

8. Einsatz von Cookies

Unsere Webseite verwendet Cookies. Wir setzen das Consent-Management-Tool Complianz (Complianz B.V., Niederlande) ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren.

• Erforderliche Cookies, für den Betrieb der Seite technisch notwendig (z. B. Warenkorb, Session)
• Funktionale Cookies: zur Verbesserung der Benutzerfreundlichkeit
• Statistik-Cookies: zur Analyse des Nutzerverhaltens (nur nach Einwilligung)
• Marketing-Cookies: zur Ausspielung personalisierter Werbung (nur nach Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder Ihren Browser anpassen.

9. Webanalyse, Tag-Management und Online-Marketing

Wir nutzen folgende Dienste zur Analyse des Nutzerverhaltens und zur Verwaltung von Tracking-Codes. Diese werden erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten

Für die einheitliche Darstellung von Texten verwenden wir die Schriftart „Inter“. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting) und beim Aufruf der Website direkt von dort geladen. Eine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) findet dabei nicht statt; Ihre IP-Adresse wird nicht an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, performanten Darstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).

11. Newsletter (Brevo)

Für den Versand unseres Newsletters und transaktionaler E-Mails (z. B. Coupon-Bestätigung über das Lead-Popup) nutzen wir den Dienst Brevo. Verarbeitete Daten: E-Mail-Adresse, Vorname/Nachname, Postleitzahl, Interessensgebiet, Anmelde-Datum, IP-Adresse zur Einwilligungs-Dokumentation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG); diese erteilen Sie über die Eintragungsbox bzw. das Exit-Intent-Popup. Wir setzen das Double-Opt-In-Verfahren ein. Sie können Ihre Einwilligung jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder formlos per E-Mail an [email protected] widerrufen. Brevo speichert Ihre Daten in der EU.

12. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular oder den Anfrage-Wizard kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Projektdetails) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, sofern keine vertragliche Beziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Übermittlung von Daten an Dritte

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die Erfüllung vertraglicher Pflichten erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies betrifft insbesondere:

• Speditionen: zur Lieferung Ihrer Bestellung (Name, Adresse, Telefonnummer für Lieferavisierung)
• Zahlungsdienstleister: zur Abwicklung der Zahlung (siehe Abschnitt 7)
• Steuerberater / Buchhalter: zur Erfüllung steuerlicher Pflichten

14. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Drittländer-Transfer

Einige der von uns eingesetzten Dienste (Google Analytics, Google Tag Manager, Google Fonts, Google Site Kit, Meta Pixel, Stripe, PayPal, Cloudflare, WooCommerce/Automattic) verarbeiten Daten in Drittländern, insbesondere in den USA.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

• EU-US Data Privacy Framework: soweit der Anbieter zertifiziert ist (Google, Meta, Stripe, Automattic), damit besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO.
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (für Anbieter ohne DPF-Zertifizierung).
• Zusätzliche technische und organisatorische Schutzmaßnahmen nach den Anforderungen aus dem EuGH-Urteil C-311/18 („Schrems II”): TLS-Verschlüsselung der Datenübertragung, Pseudonymisierung wo möglich, IP-Anonymisierung bei Google Analytics, Datenminimierung.

Trotz dieser Maßnahmen können wir nicht ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (insb. FISA 702, CLOUD Act) Zugriff auf Daten verlangen. Sie können einer Datenübermittlung in die USA jederzeit widersprechen, indem Sie die entsprechenden Cookies im Cookie-Banner ablehnen oder Ihre Einwilligung widerrufen.

Einsatz externer KI‑Dienste

Wir nutzen externe KI‑Schnittstellen, um interne Abläufe zu verbessern. Dabei übermitteln wir ausschließlich anonymisierte technische Metadaten ohne Personenbezug, etwa eine zufällige Fall‑ID, Aufgabentyp, Zeitfenster sowie aggregierte Zähler. Kundennamen, Kontaktdaten, Anschriften, Bestellnummern und Freitexte werden vorab entfernt und nicht übermittelt. Empfänger sind KI‑API‑Anbieter aus der EU bzw. den USA. Eine Re‑Identifizierung ist nach unserem Stand nicht möglich; eine Profilbildung findet nicht statt. Die internen Rohdaten zu diesen Vorgängen bewahren wir nur so lange auf, wie es für Auswertung und Sicherheit erforderlich ist.

16. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten: „Recht auf Vergessenwerden” (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen hierzu richten Sie bitte an: [email protected]

17. Beschwerderecht bei der Aufsichtsbehörde

18. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Mai 2026