1. Aufruf unserer Website und Hosting

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge sowie Informationen über Ihren Browser und Ihr Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Für den Betrieb der Website setzen wir einen Hostingdienstleister ein, der die hierfür anfallenden Daten in unserem Auftrag verarbeitet. Server-Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

2. Kontaktaufnahme und Druckanfragen

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht gehören. Bei Anfragen zu unserem Druckservice verarbeiten wir außerdem die von Ihnen angegebenen Produktwünsche, Rechnungs- und Lieferanschriften sowie hochgeladene Bilddateien.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte laden Sie nur Bilddateien hoch, die Sie uns für die Bearbeitung Ihrer Anfrage zur Verfügung stellen dürfen. Falls auf den Bildern Personen zu erkennen sind, können auch deren personenbezogene Daten betroffen sein.

3. Bestellungen, Kundenkonto und Wunschliste

Bei einer Bestellung verarbeiten wir die Daten, die für die Durchführung des Vertrags erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Zahlungsart sowie Angaben zur Abwicklung und zum Status der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir Ihre Zugangsdaten sowie die Ihrem Konto zugeordneten Bestellungen und Einstellungen, um Ihnen die Kontofunktionen bereitzustellen. Auch die Nutzung der Wunschliste kann Ihrem Konto oder einer Sitzung zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technisch erforderliche Sitzungsfunktionen gilt ergänzend unser berechtigtes Interesse an einem funktionsfähigen Shop gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können die Löschung Ihres Kundenkontos über die im Impressum genannten Kontaktmöglichkeiten verlangen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiterhin speichern müssen, bleiben hiervon unberührt und werden für andere Zwecke gesperrt. Buchungsbelege und andere Geschäftsunterlagen bewahren wir entsprechend den jeweils geltenden handels- und steuerrechtlichen Fristen auf.

4. Herstellung, Lieferung und Weitergabe von Daten

Zur Erfüllung Ihrer Bestellung übermitteln wir die jeweils erforderlichen Daten an Dienstleister, die mit der Herstellung, Lieferung oder technischen Bereitstellung der bestellten Produkte beauftragt sind. Bei Druckprodukten können dies insbesondere Druck- und Versandpartner sein. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ist auf die für den jeweiligen Auftrag erforderlichen Angaben beschränkt.

Sofern Sie uns eine gesonderte Einwilligung erteilen, können wir Ihre E-Mail-Adresse oder Telefonnummer auch zur Abstimmung einer Lieferung an den zuständigen Versanddienstleister weitergeben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Zahlungsarten

Bei Auswahl einer Zahlungsart verarbeiten wir die für die Zahlungsabwicklung notwendigen Bestell- und Zahlungsdaten und übermitteln sie, soweit erforderlich, an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsart verarbeitet der Zahlungsdienstleister weitere Daten in eigener Verantwortung, beispielsweise zur Identitätsprüfung, Betrugsprävention oder Prüfung der angebotenen Zahlungsoptionen.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt. Einzelheiten zur Verarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

Auf unserer Informationsseite zu den Zahlungsmöglichkeiten wird außerdem ein PayPal-Logo von einem PayPal-Server eingebunden. Beim Laden dieser Grafik kann Ihre IP-Adresse an PayPal übermittelt werden.

Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, werden die zur Prüfung und Abwicklung der Zahlung erforderlichen Kontakt- und Bestelldaten an Klarna übermittelt. Klarna kann weitere Angaben unmittelbar bei Ihnen erheben und eigenständig prüfen, welche Zahlungsoptionen verfügbar sind. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.

Auf unserer Informationsseite zu den Zahlungsmöglichkeiten wird ein Klarna-Logo von einem Klarna-Server eingebunden. Beim Laden dieser Grafik kann Ihre IP-Adresse an Klarna übermittelt werden.

Vorkasse und Rechnung

Bei Zahlung per Vorkasse oder einer von uns angebotenen Zahlung auf Rechnung verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung erforderlichen Bestell-, Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige sind erforderlich, damit der Shop, der Warenkorb, das Kundenkonto und die Speicherung Ihrer Datenschutzeinstellungen funktionieren. Andere Technologien dürfen nur nach Maßgabe Ihrer Auswahl verwendet werden. Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf eine Einwilligung erforderlich ist, gilt § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Funktionen gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten richtet sich nach den jeweils in dieser Erklärung genannten Rechtsgrundlagen.

Zur Verwaltung Ihrer Auswahl nutzen wir Borlabs Cookie. Das Cookie borlabs-cookie speichert Ihre Einstellungen für ein Jahr. WooCommerce verwendet unter anderem Cookies für Warenkorb und Sitzung. Die Namen und Laufzeiten der einzelnen Cookies sowie die verfügbaren Dienste können Sie in den Cookie-Einstellungen der Website einsehen. Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern.

Für die Wunschliste kann eine Sitzungskennung gespeichert werden, damit ausgewählte Produkte wiedererkannt werden. Die Cookie-Einstellungen führen diese Funktion als „YITH Wishlist“ auf.

7. Eigene Nutzungsanalyse

Wir verwenden einen eigenen Analyse-Dienst, dessen Ereignisse an zentrale.heimat.co übermittelt werden. Er kann Seitenaufrufe und Interaktionen auf der Website erfassen, darunter aufgerufene Seiten, Zeitpunkt, Herkunftsseite, Sprache und Zeitzone des Browsers, Klicks, Suchbegriffe sowie den Beginn und das Absenden von Formularen. Bei der Übermittlung fällt technisch auch Ihre IP-Adresse an. Die Daten verwenden wir, um die Nutzung unserer Website zu verstehen, technische Fehler zu erkennen und unser Angebot zu verbessern.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auswertung und Verbesserung unseres Webangebots. Wenn für einzelne Analysefunktionen ein Zugriff auf Informationen in Ihrem Endgerät erfolgt, verwenden wir diese nur nach Maßgabe der hierfür erforderlichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

8. Schutz von Formularen mit hCaptcha

Zum Schutz einzelner Formulare vor automatisierten Eingaben und Missbrauch verwenden wir hCaptcha. Beim Aufruf eines entsprechend geschützten Formulars wird eine Verbindung zu hCaptcha hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Informationen zu Browser und Endgerät sowie Informationen über Ihre Interaktion mit der Sicherheitsprüfung verarbeitet werden. Wir verwenden den Dienst, um unsere Formulare und Systeme vor Spam und Missbrauch zu schützen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

9. Externe Schriftarten und Videos

Für die Darstellung von Schriftarten kann unsere Website Google Fonts einbinden. Soweit Schriftarten von Servern von Google geladen werden, stellt Ihr Browser eine Verbindung zu Google her; dabei wird insbesondere Ihre IP-Adresse übermittelt. Die Einbindung wird über unsere Cookie-Verwaltung gesteuert. Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Auf einzelnen Seiten können Videos von Vimeo eingebunden sein. Vor der Freigabe eines solchen Inhalts wird das Video blockiert. Wenn Sie Vimeo-Inhalte über die Cookie-Einstellungen oder am betreffenden Inhalt freigeben, stellt Ihr Browser eine Verbindung zu Vimeo her. Dabei können insbesondere Ihre IP-Adresse und technische Nutzungsdaten an Vimeo übermittelt und Cookies gesetzt werden. Rechtsgrundlage für die Freigabe ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Informationen zur weiteren Verarbeitung finden Sie in der Datenschutzerklärung von Vimeo.

10. Browser-Benachrichtigungen

Auf unserer Website ist eine technische Einbindung von WonderPush für Browser-Benachrichtigungen vorhanden. Benachrichtigungen erhalten Sie nur, wenn Sie diese Funktion in Ihrem Browser ausdrücklich erlauben. Zur Bereitstellung können eine zufällige Gerätekennung, ein Push-Token und technische Angaben zu Ihrem Gerät verarbeitet werden. Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Browsers widerrufen. Weitere Informationen finden Sie in den Datenschutzinformationen von WonderPush.

11. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Auftritte auf Facebook, Instagram und LinkedIn und verlinken diese von unserer Website. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Der jeweilige Plattformbetreiber verarbeitet Daten über Ihren Besuch nach seinen eigenen Regeln. Dies kann auch dann geschehen, wenn Sie dort kein Nutzerkonto besitzen. Informationen zur Verarbeitung und zu Ihren Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von Facebook, Instagram und LinkedIn.

Wenn Sie über eine dieser Plattformen mit uns kommunizieren, verarbeiten wir Ihre Nachricht und die uns dabei angezeigten Profildaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Interessenten und Kunden.

12. Speicherdauer

Sofern in dieser Erklärung keine besondere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtliche Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wenn wir Daten aufgrund eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Fragen und zur Ausübung Ihrer Rechte können Sie die im Impressum genannten Kontaktmöglichkeiten nutzen.