Datenschutz­erklärung

Beim Aufruf einer Seite verarbeitet der jeweilige Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Seite auszuliefern, sie stabil und sicher zu betreiben und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, soweit sie nicht als Beweismittel für einen Angriff gebraucht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website und der Konfigurator (Seiten, Vorschau, Preisberechnung, Schablonen-Upload, Formulare, Erzeugung der Fertigungsdateien) laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission; der Auftragsverarbeitungsvertrag ist Bestandteil der Vercel-Verträge. Mehr: vercel.com/legal/privacy-policy.

Shop, Kundenkonto und Kasse laufen auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der Shopify-Nutzungsbedingungen (Data Processing Addendum). Shopify kann Daten auch in Kanada und den USA verarbeiten; dafür bestehen ein Angemessenheitsbeschluss der EU-Kommission (Kanada) und die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework (USA). Mehr: shopify.com/legal/privacy.

Technisch notwendige Cookies und vergleichbare Speicher setzen wir ohne Einwilligung: für den Warenkorb, die Kasse, das Kundenkonto, die Sprachwahl, die Sicherheit der Sitzung und für deine Cookie-Entscheidung selbst. Sie sind für den Betrieb des Shops erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Damit nichts verloren geht, was du eingegeben hast, legt die Website einige Angaben im Speicher deines Browsers ab. Sie bleiben auf deinem Gerät und werden nur übertragen, wenn du sie absendest – etwa beim Klick auf „Jetzt kaufen“:

• Warenkorb und deine Anmerkung zur Bestellung – bis zum Kauf oder bis du sie entfernst
• deine letzte Konfiguration auf der Seite „Nach Maß“ – 30 Tage
• die zuletzt begonnene Kasse, damit der Warenkorb nach dem Kauf leer ist – höchstens sieben Tage
• der Willkommenscode aus der Newsletter-Anmeldung – 30 Tage oder bis zum Kauf
• deine Ansicht in der Montageanleitung (exakter Zuschnitt oder selbst schneiden)
• nur bis du den Tab schließt: der Verlauf des PPF Beraters, deine Antworten im Folien-Assistenten und ein nicht abgeschickter Formularentwurf (höchstens 24 Stunden)

Du kannst diese Angaben jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.

Alle weiteren Cookies und Kennungen – für Statistik und Marketing, siehe Abschnitt 5 – setzen wir nur mit deiner Einwilligung über den Cookie-Banner. Du kannst Statistik und Marketing getrennt wählen. Deine Entscheidung speichern wir ein Jahr lang in deinem Browser; über „Cookie-Einstellungen“ am Seitenende kannst du sie jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.

Ohne Einwilligung laden Meta Pixel und Microsoft Clarity nicht. Google Analytics und Google Ads laufen dann im „Consent Mode“: ohne Cookies und ohne Speicherung einer Nutzerkennung; Google erhält nur cookielose Signale, aus denen es Gesamtzahlen hochrechnet.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

• Seitenaufrufe und Ereignisse wie „Konfigurator gestartet“, „In den Warenkorb“ oder „Kasse geöffnet“ mit Form, Folie und Betrag
• bei einer Suche das Ereignis „Suche“ mit der Zahl der Treffer; Google Analytics zusätzlich den Suchbegriff in vereinfachter Form – Begriffe mit E-Mail-Adressen oder langen Ziffernfolgen geben wir nicht weiter
• ungefähre Herkunft (aus der IP-Adresse), Gerät und Browser
• eine zufällige Kennung in einem Cookie

Name, Adresse, E-Mail-Adresse, Nachrichten und hochgeladene Schablonen geben wir nicht an diese Dienste weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics speichert keine IP-Adressen. Die Kennung wird beim Wechsel zur Kasse im Link mitgegeben, damit der Kauf demselben Besuch zugeordnet werden kann. Daten werden bei Google höchstens 14 Monate aufbewahrt. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Ireland Limited, Adresse wie oben. Wir messen, ob nach dem Klick auf eine unserer Anzeigen eine Anfrage oder Bestellung folgt (Conversion-Tracking), und können Besucher später mit Anzeigen erneut ansprechen (Remarketing). Google setzt dafür eigene Cookies und verknüpft die Daten mit dem Google-Konto, wenn du dort angemeldet bist.

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel meldet Seitenaufrufe und die oben genannten Ereignisse an Meta, damit Meta die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Zielgruppen bilden kann. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit); die weitere Verarbeitung verantwortet Meta. Daten können in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Kommst du über eine unserer Anzeigen, steht im Link eine zufällige Klick-Kennung von Perchads, unserem Werkzeug zur Anzeigensteuerung. Mit deiner Einwilligung in Marketing speichern wir sie 30 Tage lang in deinem Browser und geben sie bei einer Bestellung an Shopify mit, damit sich die Bestellung der Anzeige zuordnen lässt. Außerdem teilen wir Perchads, nur mit dieser Kennung, mit, wann du etwas in den Warenkorb gelegt und wann du die Kasse begonnen hast, damit wir sehen, welche Anzeigen näher an einen Kauf führen; weitere Daten über dich als Besucher erhält oder speichert Perchads nicht. Ein Widerruf löscht die Kennung.

Steht im Link eine Kampagnenangabe (utm_source, utm_medium, utm_campaign), speichern wir mit deiner Einwilligung in Marketing die erste davon 30 Tage lang in deinem Browser und geben sie bei einer Bestellung an Shopify mit, damit wir sehen, welche Kampagne verkauft hat. Sie enthält keine Angaben zu dir. Bestätigst du in diesem Browser eine Newsletter-Anmeldung, vermerken wir den Kanal (utm_source) an deinem Kundeneintrag bei Shopify, damit wir sehen, woher Anmeldungen kommen. Ein Widerruf löscht sie im Browser.

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite bedienen – Klicks, Scrollen, Mausbewegungen – und erstellt daraus Aufzeichnungen und Heatmaps. Eingaben in Formularfelder werden vor der Übertragung maskiert. Daten können in die USA übermittelt werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn du bestellst, verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, deine Zahlungsart (nicht die Zahlungsdaten selbst) sowie deine Konfiguration – Form, Maße, Folientyp, Zuschnittart, eine gegebenenfalls hochgeladene Schablone und deine Anmerkung zur Bestellung, wenn du im Warenkorb eine schreibst. Ohne diese Angaben können wir die Folie nicht zuschneiden und nicht liefern. Die Bestellbestätigung und die Versandmitteilung erhältst du per E-Mail von Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aus der Konfiguration erzeugen wir automatisch eine Schnittdatei (DXF) und ein Maßblatt (PDF). Beide werden der Bestellung in Shopify zugeordnet und per E-Mail an unsere Fertigung übermittelt. Das Maßblatt enthält Bestellnummer, Maße, deinen Namen (ohne Namen die E-Mail-Adresse) und deine Anmerkung zur Bestellung, damit die Fertigung das Teil richtig schneidet und dem Paket zuordnen kann.

Diese Mail und alle anderen Mails dieser Website, die nicht von Shopify kommen, versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage der Standardvertragsklauseln der EU-Kommission. Welche Mails das sind, steht in Abschnitt 11.

Die Zahlung wird über die in der Kasse angebotenen Zahlungsdienstleister abgewickelt. Deine Zahlungsdaten (Kartennummer, Kontodaten, Zugangsdaten zu einem Zahlungskonto) gibst du direkt beim jeweiligen Dienstleister ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung. Der Dienstleister verarbeitet die Daten in eigener Verantwortung nach seinen Datenschutzhinweisen, die dir in der Kasse angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand geben wir Name, Lieferanschrift und – wenn du sie angibst – die E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen an das beauftragte Versandunternehmen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du uns per E-Mail oder über das Kontaktformular, speichern wir deine Angaben und die Nachricht, um die Anfrage zu beantworten. Anfragen aus dem Formular erreichen uns als E-Mail über Resend; ein angehängtes Foto schicken wir ohne seine Metadaten (etwa Aufnahmeort und Kamera) weiter. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geht eine Anfrage über das Formular nicht raus (etwa ohne Verbindung), bleiben die eingegebenen Textfelder bis zu 24 Stunden im Sitzungsspeicher deines Browsers, damit du sie nach dem Neuladen erneut senden kannst. Sie verlassen dabei deinen Browser nicht und sind mit dem Schließen des Tabs gelöscht; ein Anhang wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Erklärst du einen Widerruf über die Widerrufsfunktion, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und deine Angaben zur Bestellung, um den Widerruf abzuwickeln und dir den Eingang zu bestätigen. Die Bestätigung schicken wir über Resend an deine E-Mail-Adresse und in Kopie an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Fragst du den Bestellstatus ab, gleichen wir Bestellnummer und E-Mail-Adresse mit der Bestellung in unserem Shop ab und zeigen dir nur deren Stand und die Sendungsverfolgung. Die Angaben speichern wir dafür nicht; zum Schutz vor Missbrauch zählen wir die Abfragen je IP-Adresse für kurze Zeit im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch: lit. f.

Meldest du dich für unseren Newsletter an, schicken wir dir zuerst über Resend eine E-Mail mit einem Bestätigungslink. Erst wenn du die Anmeldung auf unserer Seite bestätigst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Bestätigung und deine Einwilligung als Kundeneintrag bei Shopify und schicken dir den Newsletter mit Shopify Email.

Bestätigst du nicht, speichern wir nichts: Der Link in der Mail trägt deine Adresse mit unserer Signatur und verfällt nach sieben Tagen. Zum Schutz vor Missbrauch zählen wir Anmeldungen je IP-Adresse und je E-Mail-Adresse für kurze Zeit im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Schutz vor Missbrauch: lit. f.

Du kannst den Newsletter jederzeit abbestellen – über den Link am Ende jeder Newsletter-Mail oder mit einer Nachricht an uns. Den Nachweis deiner Einwilligung bewahren wir auf, solange wir den Newsletter an dich schicken und danach so lange, wie wir die Einwilligung nachweisen können müssen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): für Statistik und Marketing über „Cookie-Einstellungen“ am Seitenende, für den Newsletter über den Abmeldelink in jeder Mail – oder mit einer Nachricht an uns.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.