DATENSCHUTZERKLÄRUNG
§ 1 Allgemeines
Ihre personenbezogenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Kreditkartennummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Empfängern, Rechtsgrundlagen, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
§ 2 Datenverarbeitung zur Vertragserfüllung
(1) Verarbeitungszweck
Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung.
Wenn Sie uns vor Vertragsschluss per E-Mail, über ein Kontaktformular etc. eine Anfrage stellen, verarbeiten wir die auf diesem Weg erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und beantworten z. B. Ihre Fragen zu unseren Produkten.
Im Fall der Eröffnung eines Kundenkontos werden Ihre Daten (insbes. Name, Anschrift, Zahlungsart, E-Mail und Passwort) zur Registrierung und Anlage eines Kunden-Login verarbeitet. Mit den gespeicherten Daten können Sie schneller bei uns einkaufen und jederzeit Einblick in Ihre getätigten Bestellungen nehmen. Durch eine Nachricht an uns bzw. über eine Lösch-Funktion können Sie das Konto wieder entfernen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
(3) Empfängerkategorien
Zahlungsdienstleister, Versanddienstleister, Hostinganbieter, ggf. Warenwirtschaftssystem, ggf. Lieferanten (Dropshipping).
(4) Speicherdauer
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen.
Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).
Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und es erkennbar nicht zu einem Vertragsschluss kommt.
§ 3 PayPal-Transaktionen
Bitte beachten Sie, dass alle PayPal-Transaktionen der PayPal-Datenschutzerklärung unterliegen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
§ 4 Webanalyse mit Google Analytics
(1) Verarbeitungszweck
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics 4 verwendet sog. "Cookies", Textdateien, die in Ihrem Endgerät gespeichert werden und die uns eine Analyse der Benutzung der Website durch Sie ermöglichen. Laut Google werden in Google Analytics 4 keine einzelnen IP-Adressen protokolliert oder gespeichert. In Analytics werden keine genauen Standortdaten bereitgestellt. Stattdessen werden die folgenden Metadaten von IP-Adressen abgeleitet: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Bei den aus der EU stammenden Zugriffen werden IP-Adressen nur zur Ableitung von Standortdaten verwendet und danach sofort wieder gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt. Bei der Erhebung von Messdaten in Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Verarbeitung auf Analytics-Server weitergeleitet wird. Diese Server befinden sich auch außerhalb der EU.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1a) DSGVO.
(3) Empfängerkategorien
Google und dessen Partnerunternehmen.
(4) Übermittlung an ein Drittland
Google Ireland Limited ist ein mit Google LLC verbundenes Unternehmen. Google LLC sitzt in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043). Grundlage für die Übertragung personenbezogener Daten aus der EU in die USA ist der EU-US-Datenschutzrahmen.
(5) Speicherdauer
Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten; bei einem erneuten Besuch beginnt diese Frist neu.
(6) WIDERRUFSRECHT
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unseren Cookie-Banner bzw. über unsere Website widerrufen.
Sie können die Speicherung von Cookies auch generell durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: optout
§ 5 Informationen über Cookies
(1) Verarbeitungszweck
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. Diese Cookies ermöglichen z. B. das Einlegen mehrerer Produkte in einen Warenkorb.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt.
(4) Speicherdauer
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht.Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
(5) WIDERSPRUCHSRECHT
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.
§ 6 Server-Protokolldateien
(1) Verarbeitungszweck
Bei jedem Aufruf unserer Webseiten speichert der Webserver unseres Hostinganbieters automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent). Wir nutzen diese Protokolle, um den sicheren und stabilen Betrieb der Website zu gewährleisten, Angriffe und automatisierte Zugriffe (Bots) zu erkennen und in zusammengefasster Form auszuwerten, welche Seiten aufgerufen werden und über welche Wege Besucher sich durch unseren Shop bewegen. Eine Zusammenführung mit anderen Datenquellen oder eine Zuordnung zu einer bestimmten Person nehmen wir nicht vor.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Webseite und in der Verbesserung unseres Angebots.
(4) Empfängerkategorien
Hostinganbieter.
(5) Speicherdauer
Protokolle mit vollständiger IP-Adresse löschen wir spätestens 30 Tage nach dem Seitenaufruf. Für längerfristige Auswertungen bewahren wir die Protokolle nur in gekürzter Form auf: Bei IPv4-Adressen wird das letzte Zahlenfeld entfernt, bei IPv6-Adressen alles ab dem vierten Block. An die Stelle der vollständigen Adresse tritt eine Kennung, aus der sich die Adresse nicht zurückgewinnen lässt.
§ 7 Auslegungsanfragen und Chatbot
Auf einzelnen Seiten unseres Shops können Sie uns eine technische Anfrage schicken – über einen Fragebogen (etwa zur Auslegung von Türöffnungsbegrenzern) oder über unseren Chatbot. Verarbeitet werden dabei die von Ihnen eingetragenen Angaben zur Tür- bzw. Einbausituation, Ihre Kontaktdaten (E-Mail-Adresse; freiwillig Name, Firma, Telefon, PLZ, Objekt), beim Chatbot der Text Ihrer Fragen samt dem bisherigen Gesprächsverlauf sowie – beim Fragebogen – die von Ihnen hochgeladenen Fotos. Bitte beachten Sie, dass auf Fotos einer Tür auch Angaben sichtbar sein können, die Sie nicht übermitteln möchten (etwa Hausnummern, Kennzeichen oder Personen).
(1) Verarbeitungszweck
Wir verarbeiten diese Angaben, um Ihre Anfrage zu prüfen, die passende Produktlösung zu ermitteln und Ihnen ein Angebot zu erstellen. Beim Chatbot verarbeiten wir Ihre Fragen außerdem, um sie automatisiert zu beantworten und unsere Produktinformationen anhand häufig gestellter Fragen zu verbessern.
(2) Rechtsgrundlage
Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen, bei Chatfragen auch in deren automatisierter Beantwortung und in der Verbesserung unserer Produktinformationen. Die Angabe der Daten ist freiwillig – ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten.
(3) Empfängerkategorien
Ihre Eingaben und Fotos werden von Ihrem Browser an die Adresse n8n.olonzo.de gesendet. Dahinter steht ein von uns selbst betriebener Server in einem Rechenzentrum der Hetzner Online GmbH; dort erzeugt die von uns betriebene Software n8n aus Ihrer Anfrage eine E-Mail an uns. Beim Fragebogen und bei Kontaktdaten, die Sie im Chat hinterlassen, findet eine Weitergabe an Dritte nicht statt.
Beim Chatbot übermitteln wir den Text Ihrer Frage, den bisherigen Gesprächsverlauf und passende Auszüge aus unserem Produktkatalog an den KI-Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, der daraus die Antwort erzeugt. Anthropic verarbeitet diese Inhalte als Auftragsverarbeiter und darf sie nicht zum Training von KI-Modellen verwenden. Name und E-Mail-Adresse, die Sie im Chat für eine Rückmeldung hinterlassen, werden nicht an Anthropic übermittelt. Bitte geben Sie in Ihren Fragen keine personenbezogenen Daten ein.
(4) Übermittlung an ein Drittland
Anthropic Ireland, Limited ist ein mit der Anthropic, PBC verbundenes Unternehmen. Anthropic, PBC sitzt in den USA (548 Market St, PMB 90375, San Francisco, CA 94104). Eine Verarbeitung Ihrer Chateingaben in den USA ist daher nicht ausgeschlossen. Grundlage für eine solche Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vereinbarung zur Auftragsverarbeitung mit Anthropic sind.
(5) Speicherdauer
Die aus Ihrer Anfrage erzeugte E-Mail und deren Anhänge bewahren wir so lange auf, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, längstens jedoch für die Dauer der gesetzlichen Aufbewahrungsfristen. Eine dauerhafte Speicherung der Fotos auf dem Übertragungsweg findet nicht statt.
Anthropic löscht die übermittelten Chateingaben und die erzeugten Antworten nach eigenen Angaben innerhalb von 30 Tagen, sofern eine längere Aufbewahrung nicht zur Durchsetzung seiner Nutzungsrichtlinien oder aus rechtlichen Gründen erforderlich ist. Die Protokolle der Verarbeitung auf unserem Server werden nach etwa zwei Wochen automatisch gelöscht. Den Wortlaut von Chatfragen bewahren wir auf, solange wir ihn zur Verbesserung unserer Produktinformationen benötigen; Fragen, in denen wir E-Mail-Adressen, Telefonnummern oder Namen erkennen, übernehmen wir dabei nicht.
§ 8 Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
1. Recht auf Auskunft
Sie können im Rahmen des Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
2. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung
Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung
Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
5. Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben nach Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde (insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu.
Bitte beachten Sie auch Ihr Widerspruchsrecht nach Art. 21 DSGVO:
a) Allgemein: begründeter Widerspruch erforderlich
Erfolgt die Verarbeitung Sie betreffender personenbezogener Daten
- zur Wahrung unseres überwiegenden berechtigten Interesses (Rechtsgrundlage nach Art. 6 Abs. 1 f) DSGVO) oder
- im öffentlichen Interesse (Rechtsgrundlage nach Art. 6 Abs. 1 e) DSGVO),
haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf die Bestimmungen der DSGVO gestütztes Profiling.
Im Fall des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b) Sonderfall Direktwerbung: einfacher Widerspruch genügt
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Verantwortlicher für die Datenverarbeitung:
Alfons Steinbeck
Bahnhofstr. 54
85604 Zorneding
Telefon: 08106 3489215
info@schliessershop.com
Kontaktdaten unseres Datenschutzbeauftragten:
Alfons Steinbeck
Bahnhofstr. 54
85604 Zorneding
info@schliessershop.com