Datenschutzerklärung

Datenschutzerklärung

A. Allgemeine Informationen

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Nutzungsdaten.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

IT-Planwerk GmbH
Hindenburgstr. 27
88361 Altshausen
Deutschland
Telefon: +49 784 640960
E-Mail: inf@it-planwerk.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

B. Aufruf und technische Bereitstellung der Website

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an unseren Server bzw. an eingebundene technische Dienstleister übermittelt. Diese Verarbeitung ist erforderlich, damit die Website angezeigt, stabil betrieben und gegen Missbrauch geschützt werden kann.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seite bzw. Datei

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge

  • Herkunftsseite bzw. Referrer

  • verwendeter Browser

  • verwendetes Betriebssystem

  • IP-Adresse, gegebenenfalls gekürzt oder anonymisiert

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch funktionsfähigen Betrieb unserer Website.

Aus Sicherheitsgründen nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers.

C. Hosting, Infrastruktur und technische Dienstleister

Shopify

Unsere Website wird über Shopify betrieben. Shopify stellt die technische Plattform für den Betrieb unseres Online-Shops bereit.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Eine Verarbeitung von Daten kann außerdem durch folgendes Unternehmen erfolgen:

Shopify Inc.
150 Elgin St
Ottawa, ON K2P 1L4
Kanada

Shopify verarbeitet personenbezogene Daten, soweit dies für den Betrieb, die Darstellung und die Funktionalität unseres Online-Shops erforderlich ist. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Bei Datenübermittlungen nach Kanada stützt sich die Verarbeitung auf das von der Europäischen Kommission anerkannte angemessene Datenschutzniveau.

Cloudflare

Zur Verbesserung von Sicherheit, Geschwindigkeit und Verfügbarkeit unserer Website verwenden wir Dienste von Cloudflare.

Anbieter ist:

Cloudflare Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare kann Daten wie IP-Adressen und technische Zugriffsinformationen verarbeiten, um Inhalte schneller bereitzustellen, Angriffe abzuwehren und die Stabilität der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots.

Mit Cloudflare wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Für Datenübermittlungen in die USA kann eine Absicherung über das EU-US Data Privacy Framework erfolgen, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Der Zugriff auf Informationen in Endgeräten, etwa durch Cookies oder vergleichbare Technologien, richtet sich zusätzlich nach § 25 TDDDG. 

D. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder zusätzlichen Zwecken dienen, etwa Analyse, Komfortfunktionen oder Marketing.

Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen. Andere Cookies oder vergleichbare Technologien werden nur verwendet, wenn Sie zuvor eingewilligt haben.

Je nach Zweck erfolgt die Verarbeitung auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragserfüllung erforderlich ist,

  • Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben,

  • Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Verarbeitung haben.

Sie können Ihren Browser so einstellen, dass Cookies blockiert, gelöscht oder nur im Einzelfall zugelassen werden. Bitte beachten Sie, dass einzelne Funktionen unserer Website dadurch eingeschränkt sein können.

Zur Verwaltung Ihrer Einwilligungen verwenden wir ein Cookie-Consent-Tool. Darüber können Sie entscheiden, welchen Diensten Sie zustimmen möchten. Das Tool speichert Ihre Auswahl, damit Ihre Entscheidung bei weiteren Besuchen berücksichtigt werden kann.

E. Kommunikation und Kundeninteraktion

Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage. Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Shopify Inbox

Für die direkte Kommunikation über unsere Website nutzen wir Shopify Inbox.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Wenn Sie den Chat verwenden, werden die dort eingegebenen Informationen verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Datenübermittlung an Shopify Inc. in Kanada ist möglich. Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Judge.me

Für Bewertungserinnerungen verwenden wir Judge.me.

Anbieter ist:

Judge.me Ltd.
c/o Buckworths
2nd Floor
1–3 Worship Street
London, EC2A 2AB
Vereinigtes Königreich

Wenn Sie ausdrücklich eingewilligt haben, können Ihre E-Mail-Adresse und gegebenenfalls weitere Kundendaten an Judge.me übermittelt werden, damit Sie an die Abgabe einer Bewertung erinnert werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

F. Kundenkonto, Newsletter und Warenkorb-Erinnerung

Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Welche Daten benötigt werden, ergibt sich aus der jeweiligen Eingabemaske.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Nach Löschung werden Ihre Daten entfernt, sofern keine offenen Vertragsverhältnisse, gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten, Produkten oder Neuigkeiten zuzusenden.

Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail. Erst nach Anklicken des Bestätigungslinks wird der Newsletterversand aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation der Anmeldung können außerdem IP-Adresse, Datum und Uhrzeit gespeichert werden.

Sie können den Newsletter jederzeit abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine gesetzlich zulässige weitere Speicherung erfolgt.

Der Newsletterversand erfolgt über Shopify:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Eine Datenübermittlung an Shopify Inc. in Kanada ist möglich. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Warenkorb-Erinnerung

Wenn Sie einen Einkauf nicht abschließen, können Sie eine Erinnerung an Ihren Warenkorb erhalten, sofern Sie hierzu ausdrücklich eingewilligt haben.

Auch hierfür wird ein Double-Opt-in-Verfahren eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

G. Bestellabwicklung, Versand und Zahlungsdienste

Allgemeine Bestellabwicklung

Zur Bearbeitung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Kontakt-, Rechnungs-, Liefer- und Zahlungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies für Lieferung, Zahlung oder gesetzliche Informationspflichten erforderlich ist, geben wir personenbezogene Daten an Versanddienstleister, Zahlungsdienstleister oder sonstige beteiligte Dienstleister weiter.

Sendcloud

Für die Versandabwicklung nutzen wir Sendcloud.

Anbieter ist:

Sendcloud GmbH
Fürstenrieder Str. 70
80686 München
Deutschland

Sendcloud unterstützt uns bei der Erstellung von Versandetiketten, der Übermittlung von Versanddaten und der Versandkommunikation.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Versandbenachrichtigungen und Statusinformationen können außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse liegt in einer transparenten und zuverlässigen Versandabwicklung.

Versand mit DHL und DPD

Für die Zustellung von Waren nutzen wir unter anderem DHL und DPD.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Für die Zustellung übermitteln wir die erforderlichen Lieferdaten, insbesondere Name und Lieferanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie im Bestellprozess eingewilligt haben, können zusätzlich E-Mail-Adresse und/oder Telefonnummer zur Lieferankündigung oder Terminabstimmung an den jeweiligen Versanddienstleister übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zahlungsdienste

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung dient ausschließlich der Zahlungsabwicklung und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Website können insbesondere folgende Zahlungsdienste eingebunden sein:

  • Apple Pay

  • giropay

  • Google Pay

  • Klarna

  • PayPal

  • Shopify Payments

Bei Zahlungsarten, bei denen ein Anbieter in Vorleistung geht, etwa Rechnungskauf, Ratenkauf oder Lastschrift, können zusätzlich Bonitätsprüfungen durchgeführt werden. In diesem Fall können personenbezogene Daten wie Name, Anschrift, Geburtsdatum, Kontaktdaten, Bestelldaten und Zahlungserfahrungen verarbeitet und gegebenenfalls mit Auskunfteien abgeglichen werden.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung der Zahlungsfähigkeit und der Vermeidung von Zahlungsausfällen.

H. Analyse, Tracking und Marketing

Analyse- und Marketingdienste werden nur eingesetzt, soweit hierfür eine wirksame Einwilligung vorliegt. Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert, soweit sie nicht technisch erforderlich sind.

Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited
Gordon House
4 Barrow Street
Dublin, D04 E5W5
Irland

Google Analytics 4 kann Informationen über Seitenaufrufe, Nutzungsverhalten, technische Gerätedaten und gekürzte IP-Adressen verarbeiten. Die Verarbeitung erfolgt in unserem Auftrag. Eine Übermittlung an Google LLC in den USA ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über das Cookie-Consent-Tool widerrufen werden.

Google Analytics 4 kann zusätzlich Funktionen wie demografische Merkmale, Google Signals oder UserIDs verwenden, sofern die jeweiligen Voraussetzungen erfüllt sind und eine Einwilligung vorliegt.

Google Tag Manager

Wir verwenden den Google Tag Manager, um Dienste und Skripte auf unserer Website zentral zu verwalten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager führt selbst keine eigenständige Analyse des Nutzerverhaltens durch. Beim Einsatz können jedoch technische Daten, insbesondere die IP-Adresse, an Google übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Shopify Analytics

Shopify Analytics ermöglicht uns statistische Auswertungen zur Nutzung unseres Online-Shops.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Dabei können pseudonymisierte Nutzungsdaten, Gerätedaten, Browserinformationen, IP-Adressen sowie Informationen zum Verhalten auf der Website verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

Meta Pixel

Wir verwenden Meta Pixel für Marketing-, Retargeting- und Conversion-Zwecke.

Anbieter ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Irland

Meta Pixel kann erfassen, ob Nutzer nach dem Klick auf eine Anzeige unsere Website besuchen und dort bestimmte Aktionen ausführen. Dadurch können Anzeigen zielgerichteter ausgespielt und Kampagnen ausgewertet werden.

Die Verarbeitung erfolgt nur nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Google Ads Remarketing

Wir nutzen Google Ads Remarketing, um Nutzern interessenbezogene Werbung anzeigen zu können.

Anbieter ist:

Google Ireland Limited
Gordon House
4 Barrow Street
Dublin, D04 E5W5
Irland

Hierbei können Cookies oder vergleichbare Technologien eingesetzt werden, um Nutzer wiederzuerkennen und interessenbezogene Anzeigen auszuspielen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen.

Google Kundenrezensionen

Wir können am Programm Google Kundenrezensionen teilnehmen.

Anbieter ist:

Google Ireland Limited
Gordon House
4 Barrow Street
Dublin, D04 E5W5
Irland

Nach einem Einkauf können Sie gefragt werden, ob Sie an einer Bewertung per E-Mail teilnehmen möchten. Wenn Sie einwilligen, wird Ihre E-Mail-Adresse an Google übermittelt, damit Google Ihnen eine Bewertungsanfrage senden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

I. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Für Übermittlungen in die USA kann das EU-US Data Privacy Framework herangezogen werden, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Andernfalls können geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

J. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer dieser Pflichten gespeichert. Dies betrifft insbesondere handels- und steuerrechtlich relevante Unterlagen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung.

Daten, die auf Grundlage berechtigter Interessen verarbeitet werden, speichern wir bis zu einem wirksamen Widerspruch, sofern keine überwiegenden schutzwürdigen Gründe für eine weitere Verarbeitung bestehen.

K. Ihre Rechte

Sie haben gegenüber uns im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO

  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

  • Löschung personenbezogener Daten gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Unterrichtung gemäß Art. 19 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

L. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

M. Schlussstand

Diese Datenschutzerklärung beschreibt den Stand der auf dieser Website eingesetzten Datenverarbeitungen. Bei Änderungen der Website, der eingesetzten Dienste oder der rechtlichen Anforderungen kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.