Privatsphäre und Datenschutz

Privatsphäre und Datenschutz

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Steel-Deal UG (haftungsbeschränkt), Danziger Straße 59, 28832 Achim, Deutschland, Tel.: +49 4202-9919099, E-Mail: info@steel-deal.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden, ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang, personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie unserem Kontaktformular Dateien anhängen, werden diese auf Schadsoftware geprüft und ausschließlich per E-Mail an uns übermittelt; auf unseren Servern speichern wir nur Name, Typ und Größe der Datei und löschen diese Angaben nach 30 Tagen.

Nutzen Sie unser Online-Widerrufsformular, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben zur Bearbeitung des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht sowie Art. 6 Abs. 1 lit. b DSGVO.

5) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich auf unserer Website zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere Angaben erheben wir bei der Anmeldung nicht.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, ist die Anmeldung aktiv. Ohne Bestätigung erhalten Sie keinen Newsletter.

Mit der bestätigten Anmeldung erhalten Sie einen persönlichen Gutscheincode. Wir speichern den Code zusammen mit Ihrer Anmeldung, damit an dieselbe E-Mail-Adresse nur ein Code ausgegeben wird und seine Einlösung nachvollziehbar ist. Die Bedingungen des Gutscheins nennen wir auf der Anmeldeseite und in der E-Mail mit dem Code.

Einlösung des Gutscheincodes in der Kasse: Lösen Sie einen Newsletter-Gutscheincode in einer Bestellung ein, gilt die Bestellung mit diesem Code als Anmeldung der E-Mail-Adresse dieser Bestellung zu unserem Newsletter. Darauf weisen wir unter dem eingelösten Code im Warenkorb und in der Kasse hin. Ist die Bestelladresse die Adresse, an die wir den Code nach der Bestätigung gesendet haben, ist sie damit (wieder) angemeldet; war sie abgemeldet, teilen wir Ihnen die erneute Anmeldung per E-Mail mit. Ist die Bestelladresse eine andere Adresse, etwa weil der Code weitergegeben wurde, senden wir an diese Adresse zuerst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung ist die Anmeldung aktiv. Ein zweiter Gutscheincode entsteht dabei nicht. Wir speichern dazu den Zeitpunkt der Einlösung, die Bestellung und die Fassung des Hinweistextes.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes, dem Sie zugestimmt haben; bei einer Anmeldung durch Einlösung in der Kasse zusätzlich Zeitpunkt, Bestellung und Fassung des Hinweistextes. Ihre IP-Adresse wird mit der Anmeldung nicht gespeichert.

Die E-Mails zum Newsletter versenden wir über den in Abschnitt 11 genannten Dienst Resend, der die Daten in unserem Auftrag verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an den eingangs genannten Verantwortlichen. Ein bereits erhaltener Gutscheincode bleibt nach der Abmeldung gültig.

Ihre E-Mail-Adresse verwenden wir für den Newsletter, bis Sie sich abmelden. Danach verwenden wir sie nicht mehr für den Versand. Den Nachweis Ihrer Einwilligung (E-Mail-Adresse, Zeitpunkte von Anmeldung, Bestätigung, Einlösung in der Kasse und Abmeldung, Bestellbezug, Fassung des Einwilligungs- oder Hinweistextes) bewahren wir auf, solange wir die frühere Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist insoweit unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Erfüllung handels- und steuerrechtlicher Pflichten geben wir Rechnungs- und Zahlungsdaten an unsere Buchhaltung und unseren Steuerberater weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Weitergabe personenbezogener Daten an Versanddienstleister

Als Transportdienstleister setzen wir je Sendung einen der nachstehenden Anbieter ein:

  • DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
  • Hermes Germany GmbH, Essener Bogen 1, 22419 Hamburg, Deutschland
  • für Sendungen, die nicht als Paket versendet werden können, eine von uns beauftragte Spedition

Mit Ihrer Bestellung und der Wahl des Versands beauftragen Sie uns mit der Zustellung der Ware. Dazu geben wir den Namen des Empfängers und die Lieferadresse sowie, soweit der Anbieter sie für die Zustellung benötigt, Ihre E-Mail-Adresse und Telefonnummer an den Anbieter weiter. Ihre E-Mail-Adresse nutzen wir außerdem für die Versandankündigung mit Sendungsverfolgung, Ihre Telefonnummer, sofern angegeben, für eilige Rückfragen zum Auftrag oder zur Klärung des Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung ist für die Erfüllung des Kaufvertrags erforderlich. Ohne diese Angaben nehmen wir den Auftrag nicht an.

7.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- PayPal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.4 Kauf auf Rechnung

Kunden mit Kundenkonto können bei uns auf Rechnung kaufen, wenn sie bereits mehrere Bestellungen per Vorkasse bezahlt haben oder wir den Rechnungskauf für das Kundenkonto im Einzelfall freigegeben haben. Dafür werten wir Ihre bei uns gespeicherte Bestell- und Zahlungshistorie aus. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt: Ohne Freigabe stehen Ihnen alle übrigen Zahlungsarten unverändert zur Verfügung, und Sie können jederzeit eine Prüfung durch uns verlangen.

7.5 Bestellungen über unseren Partnershop lehm-revival.de

Ausgewählte Produkte von Steel-Deal werden auch im Shop lehm-revival.de angeboten. Bestellen Sie dort Steel-Deal-Produkte, übermittelt der Partnershop die für Herstellung, Lieferung und Abrechnung nötigen Daten (Name, Liefer- und Rechnungsanschrift, Kontaktdaten, bestellte Artikel) über eine verschlüsselte Schnittstelle an uns. Wir verarbeiten diese Daten zur Erfüllung des Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

8) Seitenfunktionalitäten und Werbung

8.1 Links zu unseren Auftritten in sozialen Netzwerken

Auf unserer Website verweisen wir mit einfachen Links auf unsere Auftritte bei Facebook und Pinterest. Es sind keine Plugins der Netzwerke eingebunden; beim Aufruf unserer Seiten werden daher keine Daten an die Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, und es gelten dessen Datenschutzbestimmungen.

Facebook-Unternehmensseite: https://www.facebook.com/p/Steel-Deal-61565596884163/. Verantwortlich für die Datenverarbeitung auf Facebook ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenschutzerklärung von Meta).

Pinterest wird betrieben von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Datenschutzerklärung von Pinterest).

8.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen, und messen mit dem Conversion-Tracking von Google, ob eine Anzeige zu einem Kauf geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Das Google-Tag wird nur auf steel-deal.de geladen und arbeitet im Einwilligungsmodus (Consent Mode). Solange Sie im Cookie-Banner nicht in die Kategorie „Marketing“ eingewilligt haben, setzt Google keine Cookies und erhält keine Kennungen zur Messung. Mit Ihrer Einwilligung wird ein Cookie gesetzt; ruft ein Nutzer nach dem Klick auf eine Anzeige eine Bestellbestätigung auf, erkennen Google und wir, dass der Klick zu einem Kauf geführt hat. Mit Ihrer Einwilligung kann Google Besucher unserer Seiten außerdem Zielgruppen zuordnen, um ihnen später passende Anzeigen von uns zu zeigen (Remarketing). Wir erhalten dabei nur zusammengefasste Auswertungen, aus denen keine Personen erkennbar sind. Dabei können Ihre IP-Adresse, Angaben zum Gerät und Browser sowie der Bestellwert verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie Einstellungen“ im Fuß unserer Seiten widerrufen. Die Cookies werden höchstens 90 Tage gespeichert.

Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert, für den ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Weitere Informationen: https://business.safety.google/intl/de/privacy/

8.3 Auswertung von Shopnutzung, Bestellablauf und Shopsuche

Wenn Sie im Cookie-Banner in die Kategorie „Statistik“ einwilligen, erfassen wir in unserer eigenen Datenbank, wie unser Shop genutzt wird: welche Seiten Sie aufrufen und wie lange, wie weit Sie auf einer Seite scrollen, welche Schaltflächen und Links Sie anklicken (Bezeichnung und Position des Elements auf der Seite, keine Eingaben in Formularfelder), welche Schritte im Shop stattfinden (zum Beispiel Produkt angesehen, in den Warenkorb gelegt, Menge geändert oder Artikel entfernt, Kasse aufgerufen, Fehlermeldung angezeigt) und welche Suchergebnisse angeklickt werden. Beim ersten Seitenaufruf erfassen wir zusätzlich, von welcher Website Sie kommen (nur deren Domain), ob Sie über eine Anzeige oder einen Kampagnenlink gekommen sind (Kampagnenangaben aus dem Link, nicht die Klickkennung der Anzeige), die Geräteklasse (Smartphone, Tablet oder Computer, ermittelt aus der Fensterbreite) und die Ladezeit der Seite. So erkennen wir, wo und warum Besucher einen Kauf abbrechen, finden Fehler im Bestellablauf und verbessern Seiten, Sortiment und Suche. Die Ereignisse werden über eine zufällige Sitzungskennung zusammengeführt und zu Besuchen gruppiert. Name, E-Mail-Adresse, IP-Adresse und Browserkennung werden dabei nicht gespeichert, die Daten werden nicht mit Ihrem Kundenkonto oder Ihren Bestellungen verknüpft, und es erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine Erfassung statt. Sie können die Einwilligung jederzeit über den Link „Cookie Einstellungen“ im Fuß unserer Seiten widerrufen. Die Daten werden nach 14 Monaten gelöscht.

Unabhängig von einer Einwilligung werten wir die Daten, die wir für Warenkorb und Bestellung ohnehin speichern (Artikel, Menge, Preis, Zeitpunkt), ausschließlich zusammengefasst aus, zum Beispiel wie oft ein Artikel in Warenkörben liegt und wie viele Warenkörbe zu einer Bestellung führen. Dabei erheben wir keine zusätzlichen Daten, und die Ergebnisse lassen keinen Rückschluss auf einzelne Personen zu. Ebenfalls ohne Einwilligung zählen wir auf unserem Server, ohne Cookie und ohne Skript, die aufgerufenen Seiten, die verweisende Website (nur deren Domain) und die Geräteklasse; um Besucher eines Tages zu unterscheiden, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Schlüssel, der am Folgetag gelöscht wird. IP-Adresse und Browserkennung speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO; Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Warenkorbdaten werden nach 30 Tagen gelöscht, die Zählung nach 14 Monaten.

9) Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Das Cookie-Consent-Tool ist Teil unseres Shops und läuft auf unseren eigenen Servern; Ihre Auswahl wird nicht an Dritte übermittelt. Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ im Fuß unserer Seiten ändern.

Steel-Bot (KI-Assistent)

Auf unseren Seiten können Sie Fragen an den Steel-Bot stellen, einen KI-gestützten Assistenten für Fragen zu Produkten, Maßanfertigung, Lieferung, Versand und Zahlung. Der Steel-Bot wird erst aktiv, wenn Sie ihn öffnen und eine Frage absenden. Dann verarbeiten wir den Text Ihrer Frage und den bisherigen Verlauf dieses Gesprächs, um eine Antwort zu erzeugen. Wünschen Sie eine persönliche Rückmeldung unseres Teams, können Sie diese im Fenster des Steel-Bots über ein Formular anfordern (siehe unten).

Zur Erzeugung der Antwort übermitteln wir Ihre Frage und den Gesprächsverlauf an Anthropic Ireland, Limited (Irland), die die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet. Die Verarbeitung kann auch durch Anthropic, PBC in den USA erfolgen. Grundlage ist ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln für die Übermittlung in Drittländer. Anthropic verwendet Ihre Eingaben nicht zum Training von KI-Modellen und löscht Eingaben und Antworten innerhalb von 30 Tagen; bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien von Anthropic können sie bis zu 2 Jahre gespeichert werden. Ihre IP-Adresse übermitteln wir nicht an Anthropic.

Wir selbst speichern Ihre Fragen und die Antworten nicht, es sei denn, Sie fordern eine persönliche Rückmeldung an. Der Gesprächsverlauf liegt nur im Sitzungsspeicher Ihres Browsers und wird gelöscht, wenn Sie den Tab schließen oder „Neu“ wählen. Zum Schutz vor Missbrauch zählen wir die Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers; diese Zählung wird nicht dauerhaft gespeichert.

Fordern Sie im Steel-Bot eine persönliche Rückmeldung an, verarbeiten wir die im Formular angegebenen Daten (Name freiwillig, Telefonnummer und/oder E-Mail-Adresse, Ihr Anliegen) zusammen mit dem bisherigen Gesprächsverlauf und der Seite, auf der Sie das Gespräch geführt haben. Diese Angaben senden wir per E-Mail an uns, über den in Abschnitt 11 genannten Dienst; an Anthropic werden sie nicht übermittelt. Für die Verarbeitung und Löschung gilt Abschnitt 4 (Kontaktaufnahme).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Ihre Fragen schnell und jederzeit zu beantworten. Die Speicherung des Verlaufs in Ihrem Browser ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10) Hosting und Datenspeicherung

Unsere Website und unser Shop werden bei folgenden Anbietern betrieben. Die Server stehen in der Europäischen Union (Frankfurt am Main). Mit allen Anbietern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Bestellungen betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

Webserver: Render Services, Inc., 525 Brannan Street, San Francisco, CA, USA. Beim Besuch unserer Website werden Ihre Daten, etwa die IP-Adresse in Server-Logfiles, auf den Servern von Render in Frankfurt am Main verarbeitet.

Datenbank: Neon, LLC (Unternehmen der Databricks-Gruppe), USA. Bestell-, Kunden- und Kontodaten werden in einer Datenbank im Rechenzentrum Frankfurt am Main gespeichert.

Dateispeicher und Sicherungen: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Belege (zum Beispiel Rechnungen) und verschlüsselte Datensicherungen werden in einem Speicher abgelegt, der auf die Europäische Union beschränkt ist.

Die Anbieter haben ihren Sitz in den USA. Ein Zugriff aus den USA ist daher nicht auszuschließen. Render, Neon und Cloudflare sind unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert, für den ein Angemessenheitsbeschluss der Europäischen Kommission besteht; ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

11) E-Mail-Versand

Für den Versand von E-Mails zu Ihrer Bestellung und zu Kontaktanfragen (zum Beispiel Eingangs- und Auftragsbestätigungen, Versandbenachrichtigungen) nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand erfolgt über Server in der Europäischen Union (Irland).

Resend verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für bestellbezogene E-Mails und Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung sonstiger Anfragen. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Anbieter ist unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Nähere Informationen: https://resend.com/legal/privacy-policy

12) Schriftarten

Diese Website verwendet die Schriftart „Raleway“ von Google Fonts. Die Schriftart wird lokal auf unserem Server gehostet und nicht von externen Google-Servern geladen. Beim Aufruf unserer Seiten findet daher keine Verbindung zu Servern von Google statt und es werden keine personenbezogenen Daten (wie Ihre IP-Adresse) an Google übermittelt.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

Zuständige Aufsichtsbehörde für uns ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 27. Oktober 2026