Entwurf, keine Rechtsberatung. Vor Veröffentlichung von einem Anwalt für IT-/Datenschutzrecht gegenprüfen lassen, insbesondere im Hinblick auf den tatsächlich gebuchten Hosting-Anbieter und das Versand-Backend des Kontaktformulars.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eco Wintergärten
Inhaber: Oliver Behnke
Coldeborgersiel 6
26844 Jemgum
Deutschland
Telefon: 04958 939 66 09
E-Mail: info@eco-wintergarten.de
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer anderen gesetzlichen Erlaubnis (Art. 6 DSGVO), etwa wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist oder wir aufgrund berechtigter Interessen zur Verarbeitung befugt sind.
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet; eine Nichtbereitstellung hat keine Folgen für Sie.
Diese Website verzichtet bewusst auf nicht notwendige Cookies, Tracking-Tools und Drittanbieter-Einbindungen (siehe Abschnitt 7) – daher erfolgt bei einem reinen Seitenbesuch ohne Nutzung des Kontaktformulars oder der in Abschnitt 5 beschriebenen Bestellfunktion keine Einholung einer Einwilligung.
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns bzw. unseren Hosting-Anbieter Nutzungsdaten durch Ihren Internetbrowser übermittelt und automatisiert in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website, ihrer Sicherheit sowie zur Verbesserung unseres Angebots. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
Wenn Sie per E-Mail oder Telefon initiativ mit uns in Kontakt treten, erheben wir Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage.
Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung, Angebotserstellung) oder betrifft sie einen bereits zwischen Ihnen und uns geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen (s. Abschnitt 7).
Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben.
Bei Nutzung des Kontaktformulars auf unserer Kontaktseite erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, optional Firma, Telefon, Adresse und Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Optional können Sie zusätzlich Dokumente (z. B. Zeichnungen, Grundrisse oder Fotos als PDF-, JPG-, PNG- oder WEBP-Datei) hochladen, die Ihrer Anfrage als Anhang beigefügt werden. Die Übermittlung erfolgt verschlüsselt (TLS) an ein serverseitiges Skript auf unserem eigenen Webspace, das die Anfrage samt eventueller Anhänge per E-Mail an uns weiterleitet – es wird kein externer Formular-Versanddienst eingesetzt. Hochgeladene Dateien werden dabei nicht dauerhaft auf unserem Server gespeichert, sondern nur zur Anfrage-Bearbeitung per E-Mail übermittelt. Zum Schutz vor automatisiertem Spam-Versand verwenden wir ein sogenanntes Honeypot-Feld (ein für Menschen unsichtbares Formularfeld); es kommt kein Google reCAPTCHA oder vergleichbarer Drittanbieterdienst zum Einsatz.
Es gelten dieselben Rechtsgrundlagen wie unter 4.1. Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf der Seite zum Wintergarten-Bausatz bieten wir zusätzlich einen Konfigurator an, über den Sie Angaben zu Ihrem Wunsch-Bausatz (z. B. Maße, Dachform, Art der Planung, Beschattung, Budget) sowie Ihre Kontaktdaten übermitteln können. Es gelten dieselben technischen und rechtlichen Grundlagen wie beim Kontaktformular (verschlüsselte Übermittlung, kein externer Formular-Versanddienst, optionaler Datei-Upload, Honeypot-Feld gegen Spam).
Wenn Sie über den auf unserer Website verlinkten WhatsApp-Button mit uns Kontakt aufnehmen, nutzen wir hierfür WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Der Link öffnet lediglich einen vorbereiteten Chat in Ihrer eigenen WhatsApp-App bzw. im Browser; es werden beim bloßen Seitenbesuch keine Daten an WhatsApp übermittelt, sondern erst, wenn Sie den Chat aktiv starten und eine Nachricht senden. Wir erheben dabei Ihre bei WhatsApp hinterlegte Mobilfunknummer, ggf. Ihren Namen sowie die von Ihnen mitgeteilten Inhalte. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage; Rechtsgrundlagen sind wie unter 4.1 Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ihre Daten werden dabei ggf. an Server der Meta Platforms Inc. in die USA übermittelt; Meta ist nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert. Nähere Informationen: whatsapp.com/legal.
Unser Blog wird unter der Adresse wp.eco-wintergarten.de betrieben – technisch eine eigene Subdomain, redaktionell und rechtlich Teil dieses Angebots. Wenn Sie dort einen Kommentar hinterlassen, erheben und speichern wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Website-URL, Kommentartext) sowie zusätzlich Ihre IP-Adresse und den Zeitpunkt der Kommentierung. Die Speicherung der IP-Adresse erfolgt aus unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), um im Fall rechtswidriger Inhalte (z. B. Beleidigungen) eine Identifizierung zu ermöglichen. Vor dem Absenden eines Kommentars müssen Sie zudem bestätigen, diese Datenschutzerklärung gelesen zu haben.
Ihre E-Mail-Adresse wird nicht veröffentlicht und nicht zum Laden von Profilbildern über den Drittanbieter-Dienst Gravatar verwendet – diese sonst bei WordPress standardmäßig aktive Funktion ist bei uns deaktiviert.
Aktivieren Sie beim Kommentieren das Kästchen „Speichere meinen Namen, meine E-Mail-Adresse und meine Website in diesem Browser für die nächste Kommentierung“, setzen wir zu diesem Zweck ein Cookie in Ihrem Browser (Speicherdauer: 1 Jahr, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Dieses Cookie wird ausschließlich gesetzt, wenn Sie es aktiv auswählen, und dient nur Ihrem eigenen Komfort bei künftigen Kommentaren.
Auf der Produktseite zum Cubo Ezie bieten wir die Möglichkeit, die aktuell verfügbare Größenvariante direkt online zu bestellen und zu bezahlen. Der Bestellvorgang wird technisch über die Zahlungsdienste der Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland) abgewickelt. Nach Klick auf „In den Warenkorb“ werden Ihre Konfigurations-Angaben (Farbe, Höhe, Fallrohr-Seite) an unser eigenes Server-Skript übertragen, das daraufhin eine Bestellsitzung bei Stripe anlegt; erst dann werden Sie auf die von Stripe gehostete, verschlüsselte Bezahlseite weitergeleitet. Dort erheben und verarbeiten wir bzw. Stripe Ihre Bestell-, Rechnungs- und Lieferdaten (Name, Adresse, E-Mail, Telefonnummer) sowie die zur gewählten Zahlungsart gehörenden Zahlungsdaten.
Als Zahlungsart können Sie wählen zwischen Kreditkarte, Klarna (Rechnungs-/Ratenkauf) sowie PayPal. Bei Auswahl von PayPal werden Sie zusätzlich zu einer Seite der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet, wo Sie sich mit Ihrem PayPal-Konto anmelden und die Zahlung dort autorisieren; es gelten insoweit zusätzlich die Nutzungsbedingungen und der Käuferschutz von PayPal selbst. Bei Klarna übermittelt Stripe die zur Bonitätsprüfung und Zahlungsabwicklung erforderlichen Daten an die Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Schweden). Rechtsgrundlage für die gesamte Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Vorbereitung des Kaufvertrags). Für den jeweiligen Zahlungsanbieter gilt zusätzlich dessen eigene Datenschutzerklärung, die Ihnen im Bestellprozess angezeigt wird bzw. hier abrufbar ist: stripe.com/de/privacy, paypal.com/de/legalhub/privacy.
Nach erfolgreichem Zahlungsabschluss werden die Bestelldaten (u. a. Konfiguration, Kontaktdaten, Bestellbetrag) automatisiert per E-Mail an unser Vertriebspostfach angebote@eco-wintergarten.de gemeldet, damit wir die Bestellung bearbeiten und die Lieferung koordinieren können.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Mit Ausnahme des in Abschnitt 4.4 beschriebenen, rein optionalen Kommentar-Cookies auf unserem Blog (wird nur bei aktiver Auswahl durch Sie gesetzt) sowie der in Abschnitt 5 beschriebenen Stripe-Bestellfunktion auf der Cubo-Ezie-Produktseite (wird erst beim aktiven Klick auf „In den Warenkorb“ genutzt) verzichtet diese Website bewusst auf:
Da für den reinen Seitenbesuch keine nicht notwendigen Cookies oder vergleichbaren Technologien im Sinne von § 25 TDDDG eingesetzt werden, ist hierfür kein Einwilligungsbanner erforderlich. Die in Abschnitt 5 beschriebene Stripe-Bestellfunktion setzt beim Wechsel auf die Bezahlseite ein technisch notwendiges Cookie zur Absicherung des Bezahlvorgangs, das zur Bereitstellung der von Ihnen selbst angeforderten Bestellsitzung erforderlich ist und daher ebenfalls keiner gesonderten Einwilligung bedarf. Sollte sich dies zukünftig ändern, wird diese Datenschutzerklärung entsprechend aktualisiert und, sofern erforderlich, eine Einwilligung eingeholt.
Die Daten werden unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie einer weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen jederzeit folgende Rechte nach Art. 15 bis 20 DSGVO zu:
Beruhen die hier aufgeführten Verarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen (Art. 21 Abs. 1 DSGVO). Nach einem Widerspruch beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes unseres Sitzes:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 1204500
E-Mail: poststelle@lfd.niedersachsen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
