Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung „DSGVO”) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten der Besucher dieser Webseite ausschließlich im Rahmen der gesetzlichen Bestimmungen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Bestelldaten)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Kundenservice
• Abwicklung von Bestellungen über unseren Online-Shop
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Webanalyse und Optimierung
• Marketing und Reichweitenmessung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): z. B. bei Cookies, Newsletter
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): z. B. bei Bestellungen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): z. B. Webanalyse, Betrugsprävention

4. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen:

• TLS/SSL-Verschlüsselung (https) für alle Datenübertragungen
• Zugriffskontrollen und Firewalls
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Speicherung sensibler Daten
• HSTS (HTTP Strict Transport Security)

5. Hosting und Content Delivery Network

Unser Hosting-Anbieter verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adressen, Zeitpunkt des Zugriffs, aufgerufene Seiten) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 30 Tagen automatisch gelöscht.

Wir nutzen Cloudflare als Content Delivery Network (CDN) und Web-Application-Firewall. Cloudflare verarbeitet IP-Adressen und Zugriffsdaten zur Optimierung der Ladezeiten, zum Schutz vor Bots und Angriffen sowie zur Bereitstellung statischer Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlicher Schutzmaßnahmen (z. B. Verschlüsselung der Datenübertragung).

6. Online-Shop und Bestellabwicklung (WooCommerce)

Für den Betrieb unseres Online-Shops nutzen wir WooCommerce (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Bei einer Bestellung verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Bestelldaten (Produkte, Mengen, Preise)
• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Lieferadresse

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu 10 Jahre gespeichert (§ 257 HGB, § 147 AO).

Bei Erstellung eines Kundenkontos speichern wir Ihre Daten für die komfortable Nutzung des Shops. Sie können Ihr Konto jederzeit löschen lassen.

WooCommerce-Statistiken (stats.wp.com): WooCommerce kann anonymisierte Nutzungsdaten an die Server von Automattic Inc. (USA) übermitteln, um Shop-Funktionen zu verbessern. Sofern Statistik-Cookies abgelehnt werden, unterbleibt diese Übermittlung. Datenschutzerklärung: automattic.com/privacy

Herkunftszuordnung von Bestellungen (Order Attribution): WooCommerce kann speichern, über welchen Weg Sie zu uns gelangt sind (z. B. Suchmaschine, Anzeige, Verweis von einer anderen Website, Direkteingabe). Hierfür werden Cookies mit der Bezeichnung sbjs_* auf Ihrem Endgerät gespeichert (u. a. sbjs_current, sbjs_first, sbjs_udata, sbjs_session, sbjs_migrations, sbjs_first_add, sbjs_current_add). Zweck ist die betriebswirtschaftliche Auswertung, über welche Kanäle Bestellungen zustande kommen. Diese Cookies sind für den Betrieb des Shops nicht erforderlich; wir setzen sie deshalb ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Kategorie „Statistik“ oder „Marketing“ unseres Cookie-Banners erteilen. Ohne diese Einwilligung werden die Cookies weder gesetzt noch ausgelesen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Speicherdauer: Sitzungsende bis 6 Monate. Die Auswertung erfolgt auf unserem eigenen Server; eine Übermittlung an Dritte findet nicht statt.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir folgende Dienstleister:

Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Dienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Diese Anbieter haben ihren Sitz teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Einsatz von Cookies

Unsere Webseite verwendet Cookies. Wir setzen das Consent-Management-Tool Complianz (Complianz B.V., Niederlande) ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren.

• Erforderliche Cookies, für den Betrieb der Seite technisch notwendig (z. B. Warenkorb, Session)
• Funktionale Cookies: zur Verbesserung der Benutzerfreundlichkeit
• Statistik-Cookies: zur Analyse des Nutzerverhaltens (nur nach Einwilligung)
• Marketing-Cookies: zur Ausspielung personalisierter Werbung (nur nach Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder Ihren Browser anpassen.

9. Webanalyse, Tag-Management und Online-Marketing

Wir nutzen folgende Dienste zur Analyse des Nutzerverhaltens und zur Verwaltung von Tracking-Codes. Diese werden erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten (lokal eingebunden)

Wir verwenden auf dieser Website die Schriftarten „Outfit“ und „Hanken Grotesk“. Die Schriftdateien sind lokal auf unserem eigenen Webserver eingebunden (Self-Hosting). Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt; es werden hierbei keine personenbezogenen Daten an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).

11. Newsletter (Brevo)

Für den Versand unseres Newsletters und transaktionaler E-Mails (z. B. Coupon-Bestätigung über das Lead-Popup) nutzen wir den Dienst Brevo. Verarbeitete Daten: E-Mail-Adresse, Vorname/Nachname, Postleitzahl, Interessensgebiet, Anmelde-Datum, IP-Adresse zur Einwilligungs-Dokumentation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG); diese erteilen Sie über die Eintragungsbox bzw. das Exit-Intent-Popup. Wir setzen das Double-Opt-In-Verfahren ein. Sie können Ihre Einwilligung jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder formlos per E-Mail an [email protected] widerrufen. Brevo speichert Ihre Daten in der EU.

12. E-Mail-Versand über Brevo / anonyme Zustell- und Öffnungsstatistik

Nicht nur den Newsletter, sondern auch die E-Mails rund um Ihre Bestellung und Ihr Kundenkonto versenden wir über Brevo. Das betrifft die Bestellbestätigung, Mails zu Zahlung und Versand, die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, das Zurücksetzen des Passworts, die Bestätigung von Anfragen über unsere Formulare sowie Gutschein- und Konfigurations-E-Mails. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail (z. B. Bestell- oder Kontodaten). Rechtsgrundlage für den Versand dieser E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und vorvertragliche Maßnahmen), bei gesetzlich vorgeschriebenen Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Brevo ist dabei unser Auftragsverarbeiter; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zustellprotokoll: Zu jeder versendeten E-Mail wird protokolliert, an welche Adresse sie zu welchem Zeitpunkt übergeben und ob sie zugestellt wurde oder mit einer Fehlermeldung zurückkam. Dieses Protokoll ist Ihrer E-Mail-Adresse zugeordnet, weil wir sonst nicht nachvollziehen können, ob eine Bestellbestätigung oder ein Bestätigungslink bei Ihnen angekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend unser berechtigtes Interesse an nachweisbar zugestellten E-Mails (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Öffnungs- und Klickstatistik: In diese E-Mails ist technisch weiterhin ein nicht sichtbares Bild in der Größe von einem Pixel eingebunden, das von einem Server von Brevo geladen wird (Domains sendibt2.com bzw. sendibt3.com); Links werden über einen Zählserver von Brevo umgeleitet. Wir haben das E-Mail-Tracking bei Brevo auf „anonym“ gestellt. Öffnungen und Klicks werden dadurch nur noch als Summe gezählt und keiner Empfängerin und keinem Empfänger zugeordnet: Im Protokoll unseres Kontos stehen diese Ereignisse ohne E-Mail-Adresse und ohne die angeklickte Zieladresse. Wir können also nicht sehen, ob Sie persönlich eine E-Mail geöffnet oder einen Link angeklickt haben. Ein Nutzungsprofil entsteht nicht.

Zweck: Wir sehen an diesen Summenwerten, ob unsere Bestell- und Konto-E-Mails überhaupt ankommen und gelesen werden. So fällt zum Beispiel auf, wenn Bestätigungsmails eines Anbieters reihenweise im Spam-Ordner landen. Außerdem verbessern wir damit Aufbau und Verständlichkeit dieser E-Mails.

Rechtsgrundlage: Beim Nachladen des Zählpixels und beim Aufruf eines umgeleiteten Links werden Informationen aus Ihrer Endeinrichtung übertragen (§ 25 TDDDG). Diese Vorgänge werten wir ausschließlich anonym und in der Summe aus; die Statistik selbst hat keinen Bezug zu Ihrer Person. Grundlage der Auswertung ist unser berechtigtes Interesse an zustellbaren und verständlichen E-Mails rund um Bestellung und Kundenkonto (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und das Nachladen des Zählpixels auch selbst vollständig unterbinden.

Widerspruch und Abschalten: Das Zählpixel wird gar nicht erst geladen, wenn Sie in Ihrem E-Mail-Programm das automatische Nachladen externer Bilder abschalten oder die Nachricht als reinen Text anzeigen lassen. Die Umleitung über den Zählserver entfällt, wenn Sie die Links in der E-Mail nicht anklicken, sondern die betreffende Seite direkt über unsere Website aufrufen. Unabhängig davon können Sie formlos widersprechen, per E-Mail an [email protected]. Werbliche E-Mails können Sie zusätzlich jederzeit über den Abmeldelink am Ende der Nachricht abbestellen. Der Versand der E-Mails zu Bestellung und Kundenkonto bleibt davon unberührt: Diese müssen wir Ihnen weiterhin zusenden.

Speicherdauer: Das Zustellprotokoll und die anonymen Öffnungs- und Klickzahlen werden im Protokoll unseres Brevo-Kontos gespeichert und stehen dort zeitlich begrenzt zur Auswertung bereit. Wir legen keine eigenen Kopien an und werten sie nur anlassbezogen aus. Einzelheiten zur Speicherdauer bei Brevo entnehmen Sie der oben verlinkten Datenschutzerklärung des Anbieters.

Drittländer: Brevo verarbeitet die Daten nach Angaben des Anbieters auf Servern in der Europäischen Union; eine Übermittlung in ein Drittland ist damit nicht verbunden. Soweit Brevo im Einzelfall Unterauftragsverarbeiter außerhalb der EU einsetzt, gelten die in Abschnitt 16 beschriebenen Garantien.

13. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular oder den Anfrage-Wizard kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Projektdetails) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, sofern keine vertragliche Beziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Übermittlung von Daten an Dritte

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die Erfüllung vertraglicher Pflichten erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies betrifft insbesondere:

• Speditionen: zur Lieferung Ihrer Bestellung (Name, Adresse, Telefonnummer für Lieferavisierung)
• Zahlungsdienstleister: zur Abwicklung der Zahlung (siehe Abschnitt 7)
• Steuerberater / Buchhalter: zur Erfüllung steuerlicher Pflichten

15. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Drittländer-Transfer

Einige der von uns eingesetzten Dienste (Google Analytics, Google Ads, Google Tag Manager, Google Site Kit, Meta Pixel, Stripe, PayPal, Cloudflare, WooCommerce/Automattic) verarbeiten Daten in Drittländern, insbesondere in den USA.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

• EU-US Data Privacy Framework: soweit der Anbieter zertifiziert ist (Google, Meta, Stripe, Automattic), damit besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO.
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (für Anbieter ohne DPF-Zertifizierung).
• Zusätzliche technische und organisatorische Schutzmaßnahmen nach den Anforderungen aus dem EuGH-Urteil C-311/18 („Schrems II”): TLS-Verschlüsselung der Datenübertragung, Pseudonymisierung wo möglich, IP-Anonymisierung bei Google Analytics, Datenminimierung.

Trotz dieser Maßnahmen können wir nicht ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (insb. FISA 702, CLOUD Act) Zugriff auf Daten verlangen. Sie können einer Datenübermittlung in die USA jederzeit widersprechen, indem Sie die entsprechenden Cookies im Cookie-Banner ablehnen oder Ihre Einwilligung widerrufen.

Einsatz externer KI‑Dienste

Wir nutzen externe KI‑Schnittstellen, um interne Abläufe zu verbessern. Dabei übermitteln wir ausschließlich anonymisierte technische Metadaten ohne Personenbezug, etwa eine zufällige Fall‑ID, Aufgabentyp, Zeitfenster sowie aggregierte Zähler. Kundennamen, Kontaktdaten, Anschriften, Bestellnummern und Freitexte werden vorab entfernt und nicht übermittelt. Empfänger sind KI‑API‑Anbieter aus der EU bzw. den USA. Eine Re‑Identifizierung ist nach unserem Stand nicht möglich; eine Profilbildung findet nicht statt. Die internen Rohdaten zu diesen Vorgängen bewahren wir nur so lange auf, wie es für Auswertung und Sicherheit erforderlich ist.

17. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten: „Recht auf Vergessenwerden” (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen hierzu richten Sie bitte an: [email protected]

18. Beschwerderecht bei der Aufsichtsbehörde

19. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 5. September 2026

Umfrage bei Kaufabbruch

Auf unseren Warenkorb-, Kassen- und Konfiguratorseiten kann einmal pro Besuch eine freiwillige Kurzumfrage erscheinen mit der Frage „Was hält Sie noch ab?“. Wenn Sie antworten oder die Umfrage schließen, speichern wir folgende Angaben: Zeitpunkt, Seitentyp, Gerätetyp, die gewählte Antwort, ein optionaler Freitext, der Warenkorbwert, der Name des ersten Artikels sowie ein gekürzter Hash der WooCommerce-Sitzungs-ID. Wir erfassen weder Ihre IP-Adresse noch Ihre E-Mail-Adresse und setzen keine Dienste von Drittanbietern ein. Bitte geben Sie im Freitextfeld keine personenbezogenen Daten an.

Wir verarbeiten diese Angaben, um unser Angebot zu verbessern und typische Abbruchgründe besser zu verstehen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Zur Vermeidung mehrfacher Einblendungen setzen wir das technisch notwendige First-Party-Cookie „as_umfrage_erledigt“ mit einer Laufzeit von 30 Tagen. Dieses Cookie dient allein dazu, Ihre Entscheidung zur Umfrage zu merken, und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Rohdaten löschen wir nach 6 Monaten. Anschließend behalten wir nur noch zusammengefasste Statistiken ohne Personenbezug. Wir halten die Daten nicht in einer Form vor, die eine Identifizierung Ihrer Person erfordert. Ihre Rechte nach der DSGVO bestehen, können jedoch nach Art. 11 DSGVO insoweit eingeschränkt sein, als wir Sie ohne zusätzliche Informationen nicht identifizieren können. Sofern Sie eine Löschung eines von Ihnen eingegebenen Freitexts wünschen, teilen Sie uns bitte den Wortlaut und den ungefähren Zeitpunkt mit.