Datenschutz

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung „DSGVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten der Besucher dieser Webseite ausschließlich im Rahmen der gesetzlichen Bestimmungen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Bestelldaten)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Kundenservice
• Abwicklung von Bestellungen über unseren Online-Shop
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Webanalyse und Optimierung
• Marketing und Reichweitenmessung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – z. B. bei Cookies, Newsletter
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – z. B. bei Bestellungen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – z. B. Webanalyse, Betrugsprävention

4. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen:

• TLS/SSL-Verschlüsselung (https) für alle Datenübertragungen
• Zugriffskontrollen und Firewalls
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Speicherung sensibler Daten
• HSTS (HTTP Strict Transport Security)
• Begrenzung fehlgeschlagener Anmeldeversuche (Rate-Limit)

Fehlgeschlagene Anmeldeversuche: Um Kundenkonten vor dem automatisierten Durchprobieren von Passwörtern (Brute-Force-Angriffe) zu schützen, speichern wir bei einem fehlgeschlagenen Anmeldeversuch die IP-Adresse und den Zeitpunkt des Versuchs. Werden von derselben IP-Adresse innerhalb kurzer Zeit mehrere Anmeldungen abgelehnt, sperren wir weitere Versuche vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Kundenkonten und unserer Systeme. Diese Daten werden ausschließlich zu diesem Zweck verwendet, nicht mit anderen Daten zusammengeführt und nach Ablauf der Sperrfrist, spätestens nach 15 Minuten, automatisch gelöscht.

5. Hosting, Content Delivery Network und Bot-Schutz

Unser Hosting-Anbieter verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adressen, Zeitpunkt des Zugriffs, aufgerufene Seiten) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 30 Tagen automatisch gelöscht.

Wir nutzen Cloudflare als Content Delivery Network (CDN) und Web-Application-Firewall. Cloudflare verarbeitet IP-Adressen und Zugriffsdaten zur Optimierung der Ladezeiten, zum Schutz vor Bots und Angriffen sowie zur Bereitstellung statischer Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare hat seinen Sitz in den USA — die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlicher Schutzmaßnahmen (z. B. Verschlüsselung der Datenübertragung).

Cloudflare Turnstile (Schutz der Anmeldeformulare)

Auf unseren Anmelde-, Registrierungs- und Passwort-vergessen-Formularen im Kundenkonto setzen wir zusätzlich den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Turnstile unterscheidet automatisierte Zugriffe (Bots) von echten Anfragen und schützt so unsere Anmeldeformulare vor Missbrauch. Beim Aufruf eines dieser Formulare wird ein Skript von Cloudflare geladen und Ihr Endgerät auf technische Merkmale geprüft. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Referrer-URL, die Verweildauer sowie Interaktionen mit der Seite (etwa Maus- und Tastatureingaben) verarbeitet und an Cloudflare übermittelt. Anders als bei klassischen Captchas ist in der Regel keine Eingabe durch Sie erforderlich.

Beim Absenden des Formulars prüft unser Server das von Turnstile erzeugte Token zusätzlich serverseitig bei Cloudflare (Endpunkt challenges.cloudflare.com/turnstile/v0/siteverify). Dabei wird Ihre IP-Adresse als Parameter an Cloudflare übermittelt. Ohne diese Prüfung können wir nicht feststellen, ob die Anmeldung von einem Menschen oder von einem automatisierten Skript stammt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kundenkonten und unsere Systeme vor automatisierten Angriffen und Missbrauch zu schützen. Turnstile wird ausschließlich auf den genannten Formularseiten geladen, nicht auf allen Seiten unseres Auftritts.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten: Standardvertragsklauseln von Cloudflare sowie Datenschutzerklärung von Cloudflare.

6. Online-Shop und Bestellabwicklung (WooCommerce)

Für den Betrieb unseres Online-Shops nutzen wir WooCommerce (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Bei einer Bestellung verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Bestelldaten (Produkte, Mengen, Preise)
• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Lieferadresse

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu 10 Jahre gespeichert (§ 257 HGB, § 147 AO).

Bei Erstellung eines Kundenkontos speichern wir Ihre Daten für die komfortable Nutzung des Shops. Sie können Ihr Konto jederzeit löschen lassen.

WooCommerce-Statistiken (stats.wp.com): WooCommerce kann anonymisierte Nutzungsdaten an die Server von Automattic Inc. (USA) übermitteln, um Shop-Funktionen zu verbessern. Sofern Statistik-Cookies abgelehnt werden, unterbleibt diese Übermittlung. Datenschutzerklärung: automattic.com/privacy

7. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir folgende Dienstleister:

Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Dienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Diese Anbieter haben ihren Sitz teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Identitäts- und Bonitätsprüfung durch Klarna

Wenn Sie im Bestellvorgang eine Zahlungsart von Klarna wählen (z. B. Kauf auf Rechnung oder Ratenzahlung), übermitteln wir die dafür erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Übermittelt werden insbesondere Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Bestell- und Rechnungsbetrag sowie Angaben zur gewählten Zahlungsart.

Klarna prüft anhand dieser Daten Ihre Identität und Ihre Zahlungsfähigkeit. Dazu holt Klarna Auskünfte bei Auskunfteien ein und verwendet Wahrscheinlichkeitswerte über Ihr künftiges Zahlungsverhalten (Scoring). In das Ergebnis fließen neben Ihren Angaben auch Anschriftendaten ein. Auf Grundlage dieses Ergebnisses entscheidet Klarna, ob die gewählte Zahlungsart angeboten werden kann; wird sie abgelehnt, stehen Ihnen die übrigen Zahlungsarten unseres Shops offen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das von Klarna liegen im Schutz vor Zahlungsausfällen und Betrug. Für die Verwendung von Wahrscheinlichkeitswerten gilt zusätzlich § 31 BDSG.

Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO). Richten Sie den Widerspruch bitte an uns unter [email protected] oder unmittelbar an Klarna. In diesem Fall können die von Klarna angebotenen Zahlungsarten nicht genutzt werden; die übrigen Zahlungsarten bleiben verfügbar. Verantwortliche für die Bonitätsprüfung ist Klarna; Einzelheiten und die Kontaktdaten des Datenschutzbeauftragten von Klarna finden Sie in der Datenschutzerklärung von Klarna.

8. Einsatz von Cookies

Unsere Webseite verwendet Cookies. Wir setzen das Consent-Management-Tool Complianz (Complianz B.V., Niederlande) ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren.

• Erforderliche Cookies – für den Betrieb der Seite technisch notwendig (z. B. Warenkorb, Session)
• Funktionale Cookies – zur Verbesserung der Benutzerfreundlichkeit
• Statistik-Cookies – zur Analyse des Nutzerverhaltens (nur nach Einwilligung)
• Marketing-Cookies – zur Ausspielung personalisierter Werbung (nur nach Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder Ihren Browser anpassen.

9. Webanalyse, Tag-Management und Online-Marketing

Wir nutzen folgende Dienste zur Analyse des Nutzerverhaltens und zur Verwaltung von Tracking-Codes. Diese werden erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten (Google Fonts)

Wir setzen externe Schriftarten („Google Fonts“) ein, die von Servern von Google geladen werden. Beim Aufruf der Website verbindet sich Ihr Browser mit den Servern von Google (fonts.googleapis.com, fonts.gstatic.com); dabei werden technische Daten (z. B. IP-Adresse, User-Agent, Referrer) übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, performanten Darstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Datenverarbeitung durch Google findet nach unserem Kenntnisstand nicht statt. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework.

11. Newsletter (Brevo)

Für den Versand unseres Newsletters und transaktionaler E-Mails (z. B. Coupon-Bestätigung über das Lead-Popup) nutzen wir den Dienst Brevo. Verarbeitete Daten: E-Mail-Adresse, Vorname/Nachname, Postleitzahl, Interessensgebiet, Anmelde-Datum, IP-Adresse zur Einwilligungs-Dokumentation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG); diese erteilen Sie über die Eintragungsbox bzw. das Exit-Intent-Popup. Wir setzen das Double-Opt-In-Verfahren ein. Sie können Ihre Einwilligung jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder formlos per E-Mail an [email protected] widerrufen. Brevo speichert Ihre Daten in der EU.

12. E-Mail-Versand über Brevo / anonyme Zustell- und Öffnungsstatistik

Nicht nur den Newsletter, sondern auch die E-Mails rund um Ihre Bestellung und Ihr Kundenkonto versenden wir über Brevo. Das betrifft die Bestellbestätigung, Mails zu Zahlung und Versand, die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, das Zurücksetzen des Passworts, die Bestätigung von Anfragen über unsere Formulare sowie Gutschein- und Konfigurations-E-Mails. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail (z. B. Bestell- oder Kontodaten). Rechtsgrundlage für den Versand dieser E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und vorvertragliche Maßnahmen), bei gesetzlich vorgeschriebenen Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Brevo ist dabei unser Auftragsverarbeiter; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zustellprotokoll: Zu jeder versendeten E-Mail wird protokolliert, an welche Adresse sie zu welchem Zeitpunkt übergeben und ob sie zugestellt wurde oder mit einer Fehlermeldung zurückkam. Dieses Protokoll ist Ihrer E-Mail-Adresse zugeordnet, weil wir sonst nicht nachvollziehen können, ob eine Bestellbestätigung oder ein Bestätigungslink bei Ihnen angekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend unser berechtigtes Interesse an nachweisbar zugestellten E-Mails (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Öffnungs- und Klickstatistik: In diese E-Mails ist technisch weiterhin ein nicht sichtbares Bild in der Größe von einem Pixel eingebunden, das von einem Server von Brevo geladen wird (Domains sendibt2.com bzw. sendibt3.com); Links werden über einen Zählserver von Brevo umgeleitet. Wir haben das E-Mail-Tracking bei Brevo auf „anonym“ gestellt. Öffnungen und Klicks werden dadurch nur noch als Summe gezählt und keiner Empfängerin und keinem Empfänger zugeordnet: Im Protokoll unseres Kontos stehen diese Ereignisse ohne E-Mail-Adresse und ohne die angeklickte Zieladresse. Wir können also nicht sehen, ob Sie persönlich eine E-Mail geöffnet oder einen Link angeklickt haben. Ein Nutzungsprofil entsteht nicht.

Zweck: Wir sehen an diesen Summenwerten, ob unsere Bestell- und Konto-E-Mails überhaupt ankommen und gelesen werden. So fällt zum Beispiel auf, wenn Bestätigungsmails eines Anbieters reihenweise im Spam-Ordner landen. Außerdem verbessern wir damit Aufbau und Verständlichkeit dieser E-Mails.

Rechtsgrundlage: Beim Nachladen des Zählpixels und beim Aufruf eines umgeleiteten Links werden Informationen aus Ihrer Endeinrichtung übertragen (§ 25 TDDDG). Diese Vorgänge werten wir ausschließlich anonym und in der Summe aus; die Statistik selbst hat keinen Bezug zu Ihrer Person. Grundlage der Auswertung ist unser berechtigtes Interesse an zustellbaren und verständlichen E-Mails rund um Bestellung und Kundenkonto (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und das Nachladen des Zählpixels auch selbst vollständig unterbinden.

Widerspruch und Abschalten: Das Zählpixel wird gar nicht erst geladen, wenn Sie in Ihrem E-Mail-Programm das automatische Nachladen externer Bilder abschalten oder die Nachricht als reinen Text anzeigen lassen. Die Umleitung über den Zählserver entfällt, wenn Sie die Links in der E-Mail nicht anklicken, sondern die betreffende Seite direkt über unsere Website aufrufen. Unabhängig davon können Sie formlos widersprechen, per E-Mail an [email protected]. Werbliche E-Mails können Sie zusätzlich jederzeit über den Abmeldelink am Ende der Nachricht abbestellen. Der Versand der E-Mails zu Bestellung und Kundenkonto bleibt davon unberührt: Diese müssen wir Ihnen weiterhin zusenden.

Speicherdauer: Das Zustellprotokoll und die anonymen Öffnungs- und Klickzahlen werden im Protokoll unseres Brevo-Kontos gespeichert und stehen dort zeitlich begrenzt zur Auswertung bereit. Wir legen keine eigenen Kopien an und werten sie nur anlassbezogen aus. Einzelheiten zur Speicherdauer bei Brevo entnehmen Sie der oben verlinkten Datenschutzerklärung des Anbieters.

Drittländer: Brevo verarbeitet die Daten nach Angaben des Anbieters auf Servern in der Europäischen Union; eine Übermittlung in ein Drittland ist damit nicht verbunden. Soweit Brevo im Einzelfall Unterauftragsverarbeiter außerhalb der EU einsetzt, gelten die in Abschnitt 16 beschriebenen Garantien.

13. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular oder den Anfrage-Wizard kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Projektdetails) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, sofern keine vertragliche Beziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Übermittlung von Daten an Dritte

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die Erfüllung vertraglicher Pflichten erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies betrifft insbesondere:

• Speditionen – zur Lieferung Ihrer Bestellung (Name, Adresse, Telefonnummer für Lieferavisierung)
• Zahlungsdienstleister – zur Abwicklung der Zahlung (siehe Abschnitt 7)
• Steuerberater / Buchhalter – zur Erfüllung steuerlicher Pflichten

15. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Drittländer-Transfer

Einige der von uns eingesetzten Dienste (Google Analytics, Google Tag Manager, Google Fonts, Google Site Kit, Meta Pixel, Stripe, PayPal, Cloudflare, WooCommerce/Automattic) verarbeiten Daten in Drittländern, insbesondere in den USA.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

• EU-US Data Privacy Framework – soweit der Anbieter zertifiziert ist (Google, Meta, Stripe, Automattic). Damit besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO.
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (für Anbieter ohne DPF-Zertifizierung).
• Zusätzliche technische und organisatorische Schutzmaßnahmen nach den Anforderungen aus dem EuGH-Urteil C-311/18 („Schrems II“): TLS-Verschlüsselung der Datenübertragung, Pseudonymisierung wo möglich, IP-Anonymisierung bei Google Analytics, Datenminimierung.

Trotz dieser Maßnahmen können wir nicht ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (insb. FISA 702, CLOUD Act) Zugriff auf Daten verlangen. Sie können einer Datenübermittlung in die USA jederzeit widersprechen, indem Sie die entsprechenden Cookies im Cookie-Banner ablehnen oder Ihre Einwilligung widerrufen.

Einsatz externer KI‑Dienste

Wir nutzen externe KI‑Schnittstellen, um interne Abläufe zu verbessern. Dabei übermitteln wir ausschließlich anonymisierte technische Metadaten ohne Personenbezug, etwa eine zufällige Fall‑ID, Aufgabentyp, Zeitfenster sowie aggregierte Zähler. Kundennamen, Kontaktdaten, Anschriften, Bestellnummern und Freitexte werden vorab entfernt und nicht übermittelt. Empfänger sind KI‑API‑Anbieter aus der EU bzw. den USA. Eine Re‑Identifizierung ist nach unserem Stand nicht möglich; eine Profilbildung findet nicht statt. Die internen Rohdaten zu diesen Vorgängen bewahren wir nur so lange auf, wie es für Auswertung und Sicherheit erforderlich ist.

17. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen hierzu richten Sie bitte an: [email protected]

18. Beschwerderecht bei der Aufsichtsbehörde

19. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 5. September 2026