Deine Daten. Klar erklärt.

Datenschutz bei Renideo

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Nutzung der Shop-, Konto- und Kontaktfunktionen. Ergänzende Informationen zum getrennten Testbereich finden Sie im Abschnitt „Vorschau und freiwilliger Stripe-Test“.

Verantwortlicher und Kontakt

EXCASE GmbH & Co. KG
Ernst-Heinkel-Ring 8
85662 Hohenbrunn
Deutschland
E-Mail: info@excase-service.de
Telefon: 08102 – 99 59 911

Website, Hosting und Sicherheit

Beim Aufruf verarbeitet unser Webserver technische Verbindungsdaten, insbesondere Ihre IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Geräteangaben. Sie dienen der Auslieferung, Fehleranalyse und Absicherung der Website. Unser Hostinganbieter ist IONOS SE. In Zugriffs- und Fehlerprotokollen können technische Informationen enthalten sein. Für diese Protokolle wird keine ungeprüfte feste Löschfrist zugesagt; maßgeblich sind die tatsächliche Protokollverwaltung und der Bedarf zur Störungs- und Missbrauchsaufklärung.

Die Anwendung verarbeitet zum Schutz von Sitzungen, Konten und Formularen außerdem technische Kennungen, Anfragehäufigkeiten und Zeitpunkte sowie aus IP- oder E-Mail-Adressen abgeleitete Prüfwerte. Sicherheits- und Kontovorgänge können mit Vorgangsart, Kontokennung und Zeitpunkt protokolliert werden. Prüfwerte und gekürzte Kennungen sind nicht automatisch anonyme Daten. Rechtsgrundlage für die erforderliche Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein verlässlicher, gegen Missbrauch geschützter Betrieb.

Notwendiger Speicher und Ihre Datenschutzauswahl

Technisch notwendige Sitzungs-Cookies ordnen Ihre Anmeldung und Sicherheitsabfragen Ihrer Sitzung zu. Das Sitzungs-Cookie ist als Browser-Sitzungs-Cookie angelegt und für JavaScript nicht auslesbar. Dies bedeutet nicht, dass alle serverseitigen Daten beim Schließen des Browsers sofort gelöscht werden.

Im lokalen Speicher Ihres Browsers liegen die von Ihnen angelegten Warenkorbinhalte, gegebenenfalls ein Gutscheincode sowie die Auswahl zu Lieferland und Versandart. Hinzu kommen gegebenenfalls eine Einstellung zu Bewegungen und technische Nachweise zur sicheren Fortsetzung eines unterbrochenen Checkout-Versuchs. Für diese lokalen Funktionsdaten besteht keine allgemeine automatische Ablauffrist; Sie können sie durch Entfernen Ihrer Auswahl oder Löschen des Browserspeichers entfernen.

Ihre Datenschutzauswahl wird durch ein eigenes Cookie und einen serverseitigen Nachweis mit Auswahl, Version und Zeitangaben gespeichert. Cookie und Gültigkeit der Auswahl sind auf höchstens 180 Tage angelegt. Bei relevanten Änderungen kann eine erneute Auswahl erforderlich werden. Ein lokaler Abgleich zwischen Browser-Tabs verhindert die Weiterverwendung einer widerrufenen Auswahl. Das Ende der Gültigkeit löst nicht automatisch die physische Löschung sämtlicher Nachweise aus.

Unbedingt erforderliche Speicherungen und Zugriffe stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik, Marketing und externe Medien erfordern Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder für die Zukunft widerrufen.

Kundenkonto, Adressen und Wunschliste

Wenn Sie ein Konto anlegen, verarbeiten wir Name, E-Mail-Adresse, einen Passwort-Prüfwert, Kontokennung sowie Erstellungs- und Änderungszeitpunkte. Gespeicherte Profil-, Liefer- und Rechnungsangaben einschließlich gegebenenfalls Firma und Adresszusatz sowie Wunschlisteneinträge verarbeiten wir, soweit Sie diese Funktionen nutzen. Passwörter werden nicht als Klartext gespeichert.

Diese Angaben dienen den von Ihnen angeforderten Kontofunktionen und beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Ein Konto ist für das Ansehen der Produkte nicht erforderlich. Frühere Bestellungen werden nur dem berechtigt zugeordneten Konto zugänglich gemacht; die bloße Angabe einer E-Mail-Adresse eröffnet keinen Zugriff auf fremde Bestellungen.

Zur Bestätigung der E-Mail-Adresse, Wiederherstellung des Zugangs und Übernahme eines bisherigen Kontos versenden wir anlassbezogene Konto-E-Mails. Dazu werden E-Mail-Adresse, Zweck und ein zeitlich begrenzter einmaliger Link verarbeitet. Der Versand erfolgt über die E-Mail-Infrastruktur unseres Hostinganbieters IONOS. Die Nachricht enthält keinen Werbeauftrag. Eine ungültige oder abgelaufene Verknüpfung ändert Ihr Konto nicht.

Eigene Adressen und Wunschlisteneinträge können Sie im Konto entfernen. Für Konten besteht derzeit keine feste automatische Löschfrist. Bei einer Löschanfrage prüfen wir, welche Daten für die Kontofunktion noch benötigt werden und welche Bestell- oder Nachweisdaten aufgrund anderer Pflichten erhalten bleiben müssen.

Bestellungen und Kommunikation

Bei einer Bestellung verarbeiten wir die erforderlichen Kontakt-, Rechnungs- und Lieferangaben, Produktauswahl, Mengen, Preise, Rabatte, Versand- und Steuerbeträge sowie Bestell- und Zahlungsstatus. Die mit der Bestellung maßgeblichen Rechtstexte und deren Version werden als Nachweis gespeichert. Diese Daten benötigen wir zur Vertragsanbahnung und Erfüllung, für Rückfragen, Lieferung und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweispflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Eine ausdrückliche Auftragsbestätigung wird nach erfolgreicher Zahlung und Prüfung der Bestellung an die für den Vorgang verwendete E-Mail-Adresse versandt. Bei einer noch offenen Zahlung oder erforderlichen Bestellprüfung wird keine Annahme erklärt. Hierfür verarbeiten wir Bestellübersicht, Kontaktadresse und die zugehörigen Rechtstexte in einer verschlüsselten privaten Versandwarteschlange und über die E-Mail-Infrastruktur unseres Hostinganbieters IONOS. Die Auftragsbestätigung ist keine Rechnung und kein Werbenewsletter. Technische Versandnachweise enthalten Inhaltsprüfwerte, Status und Zeitpunkte; sie sind kein Beleg eines Zugangs im Posteingang. Für die Lieferung erhält das tatsächlich beauftragte Versandunternehmen die dafür erforderlichen Empfänger- und Adressdaten. Eine pauschale Freigabe Ihrer Daten für Werbung findet nicht statt.

Die bestehende Katalogverbindung zu weclapp übernimmt Produktinformationen, Preise und Bestände des ausgewählten Hauptlagers. Aus dem bloßen Besuch des Shops oder der Händlerkarte werden keine Besucherdaten an weclapp übermittelt. Neue, geprüfte und bezahlte Bestellungen übermitteln wir zur Bearbeitung an unsere Warenwirtschaft weclapp. Dazu gehören die für den Auftrag erforderlichen Namen, E-Mail-, Rechnungs- und Lieferangaben, Artikel und Mengen, Preis-, Rabatt-, Steuer- und Versandwerte sowie Bestell- und Zahlungszuordnungen. Die Übergabe dient der Auftragsbearbeitung und Abwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie erforderlichen gesetzlichen Nachweisen nach Buchst. c. Kontopasswörter, vollständige Kartendaten und Werbeeinwilligungen werden dafür nicht übertragen. Historische Bestellungen, reine Testvorgänge und bloße Warenkörbe werden durch diese neue Bestellübergabe nicht pauschal exportiert.

Elektronische Widerrufsfunktion

Über die zweistufige Funktion Vertrag widerrufen können Sie Ihre Erklärung ohne Kundenkonto abgeben. Verarbeitet werden Ihr Name, Angaben zum Vertrag oder dem betroffenen Vertragsteil, Ihre E-Mail-Adresse für die Eingangsbestätigung sowie freiwillige ergänzende Angaben. Ein Widerrufsgrund ist nicht erforderlich. Nach der Prüfung Ihrer Angaben übermitteln Sie die Erklärung mit „Widerruf bestätigen“.

Der Ablauf speichert Entwurf und abgegebene Erklärung einschließlich Inhalt und Eingangszeit verschlüsselt in einem geschützten privaten Bereich beim Hostinganbieter IONOS. Hinzu kommen eine Vorgangskennung, eine Sitzungszuordnung, Inhaltsprüfwerte sowie technische Missbrauchs- und Versandnachweise. Aus Sitzung und IP-Adresse werden für die Begrenzung neuer Formularanfragen geheime Prüfwerte abgeleitet; diese sind nicht automatisch anonym. Die Funktion benötigt keinen Abruf Ihres Kundenkontos oder Ihrer Bestellungen und löst selbst keine Erstattung oder Änderung des Bestellstatus aus.

Nach dem Absenden wird eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung, Datum und Uhrzeit an die von Ihnen genannte E-Mail-Adresse über die E-Mail-Infrastruktur unseres Hostinganbieters IONOS versandt. Eine separate Nachricht erhält unser zuständiges Team unter info@renideo.de zur Bearbeitung. Die technische Mailannahme ist kein Nachweis des Eingangs in Ihrem Postfach. Ein geschützter Versandnachweis begrenzt Wiederholungen; ungeklärte Übergaben müssen geprüft werden. Die Erklärung bleibt unabhängig von einer Mailverzögerung mit ihrem erfassten Eingangszeitpunkt gespeichert. Die Funktion selbst sendet keine Statistik- oder Werbeereignisse und verlangt keine Marketingeinwilligung.

Die Verarbeitung dient der Bearbeitung Ihrer vertraglichen Erklärung nach Art. 6 Abs. 1 Buchst. b DSGVO und der gesetzlichen Pflicht zur Eingangsbestätigung nach Buchst. c. Technische Missbrauchsverhinderung beruht auf unserem berechtigten Interesse nach Buchst. f. Nicht abgeschickte Entwürfe sind zwei Stunden gültig; abgelaufene Entwürfe und technische Ratenzähler können durch einen gesonderten Bereinigungslauf entfernt werden. Ein fester automatischer Löschzeitpunkt dieses Laufs wird nicht zugesagt. Abgegebene Erklärungen und ihre Nachweise werden bis zum dokumentierten Fallabschluss und darüber hinaus nur soweit für gesetzliche Pflichten oder die Klärung von Rechtsansprüchen erforderlich aufbewahrt; sie werden nicht nach zwei Stunden automatisch gelöscht. Für geschäftliche Postfachkopien gelten zusätzlich deren Bearbeitungs- und Aufbewahrungszwecke.

Zahlung und Express-Zahlung über Stripe

Für die Bezahlung nutzen wir Stripe. Wenn Sie eine im Shop angebotene Express-Zahlung wählen, werden die dafür erforderlichen Stripe-Zahlungselemente geladen. Alternativ werden Sie auf die Zahlungsseite von Stripe weitergeleitet. Dabei übermitteln wir die zum Vorgang erforderlichen Produkt-, Betrags-, Steuer- und Versandangaben sowie technische Bestellzuordnungen. Bei der Nutzung der gewählten Zahlung werden je nach Zahlungsart Kontakt-, Rechnungs-, Liefer- und Zahlungsdaten sowie technische Verbindungsdaten verarbeitet. Wir erhalten zur Zuordnung und Abwicklung insbesondere Vorgangskennungen, Zahlungsstatus und die für die Bestellung benötigten Kontakt- und Adressangaben. Vollständige Kartennummern oder Kartenprüfnummern speichern wir nicht in der Shopdatenbank.

Unsere Übermittlung zur Durchführung der von Ihnen gewählten Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Stripe verarbeitet Informationen je nach Funktion als Dienstleister und für eigene gesetzliche, Sicherheits- oder Zahlungszwecke. Beteiligt sein können Stripe Technology Europe, Limited, und weitere Stripe-Gesellschaften sowie der von Ihnen gewählte Zahlungsanbieter. Bei Wallets, PayPal oder Link gelten zusätzlich die Hinweise des jeweiligen Anbieters. Deren eigene Zwecke und Aufbewahrung bestimmen wir nicht. Einzelheiten nennt die Datenschutzerklärung von Stripe und das Stripe-Datenschutzcenter.

Eine notwendige Verarbeitung zur Abwicklung Ihrer ausgewählten Zahlung wird nicht mit einer Einwilligung in Statistik oder Werbung gekoppelt. Wenn Sie den Zahlungsvorgang nicht erfolgreich abschließen, wird dadurch keine erfolgreiche Zahlung bestätigt. Bei fehlgeschlagenen Versuchen können technische Sicherheits- und Vorgangsnachweise verbleiben.

Kontakt und Händlerbewerbung

Bei Anfragen per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung. Vertragsbezogene Anliegen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Kommunikation auf unserem berechtigten Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Das Händlerformular erfasst Unternehmen, Kontaktperson, E-Mail-Adresse, Land, Postleitzahl, Ort und gewünschten Vertriebsweg sowie freiwillig Website, Telefonnummer und Nachricht. Die gekennzeichneten Pflichtangaben werden für die Bearbeitung benötigt; alternativ können Sie uns per E-Mail kontaktieren. Die Bewerbung wird über den Hosting-Mailversand von IONOS an info@renideo.de übermittelt. Das Formular legt kein Händlerkonto und keinen zusätzlichen dauerhaften Klartext-Bewerberdatensatz in der Website an. Eine Versandbestätigung bedeutet keine Händleraufnahme, Konditionenzusage oder Einwilligung in Werbung.

Bei einer von Ihnen angebahnten Zusammenarbeit ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; für Kontaktpersonen eines Unternehmens gilt unser Interesse an der Bearbeitung geschäftlicher Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Zum Schutz gegen Missbrauch und Mehrfachversand werden technische Prüfwerte aus Sitzung, Anfragekennung, IP-Adresse, E-Mail-Adresse und Formularinhalt sowie Status und Zeitpunkte verarbeitet. Der Formularinhalt wird dabei nicht im Klartext in diesen technischen Belegen gespeichert. Die Belege laufen nach 24 Stunden ab und werden bei späteren Formularvorgängen schrittweise entfernt; ein täglicher automatischer Löschlauf besteht nicht. Eingegangene E-Mails verbleiben im geschäftlichen Postfach nach Bearbeitungszweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

Freiwillige Statistik mit Google Analytics 4 und Google Tag Manager

Für die optionale Reichweiten- und Einkaufsstatistik nutzen wir Google Analytics 4. Die Steuerung erfolgt über Google Tag Manager. Beide werden für diese Statistik erst nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Statistik“ geladen. Ohne diese Zustimmung und in der getrennten Vorschau wird diese Statistik nicht gestartet. Die Zustimmung ist weder Voraussetzung für den Einkauf noch für die Nutzung der Händlerliste. Es gibt keine parallele zweite direkte Analytics-Einbindung.

Erfasst werden nach Ihrer Zustimmung Seiten- und Produktaufrufe, Produktlisten, Hinzufügen und Entfernen von Produkten, Warenkorb, Beginn des Checkouts und bestätigte Käufe. Übertragen werden dafür bereinigte Seitenpfade ohne Suchparameter, Produktkennungen und Bezeichnungen, Mengen, Währung sowie Wert-, Versand- und Steuerangaben. Kaufkennungen sind pseudonyme Zuordnungen. Namen, E-Mail-, Liefer- oder Rechnungsadressen aus der Bestellung werden nicht in die Statistikereignisse übernommen; über die Netzverbindung erhält Google gleichwohl technische Informationen einschließlich der IP-Adresse. Eine pseudonyme Kennung ist nicht mit vollständiger Anonymität gleichzusetzen.

Google Signals, Werbepersonalisierung und Google-Ads-Kaufübertragung setzen wir für diese Statistik nicht ein. Die gesonderte Meta-Werbemessung wird im folgenden Abschnitt erläutert. Der Tag Manager wird für die genannten Statistik-Tags verwendet. Eine Erlaubnis für Google Maps schaltet Statistik nicht mit ein. Die dafür verwendeten Cookies haben eine Laufzeit von höchstens 180 Tagen. Für Ereignis- und Nutzerdaten ist in der GA4-Property eine Aufbewahrung von jeweils zwei Monaten eingestellt. Das Zurücksetzen der Nutzerdauer bei neuer Aktivität ist ausgeschaltet. Diese Begrenzung betrifft nicht die üblichen aggregierten Standardberichte; für diese folgt daraus keine entsprechende Zwei-Monats-Löschfrist.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erläutert die Verarbeitung in seinen Analytics-Datenschutzhinweisen und der Google-Datenschutzerklärung. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ jederzeit für die Zukunft widerrufen. Die Einbindung wird dann beendet; bereits übermittelte Daten werden dadurch nicht rückwirkend zurückgerufen.

Freiwillige Kampagnen- und Einkaufsstatistik

Mit Ihrer Zustimmung zur Kategorie „Statistik“ können wir zusätzlich erkennen, über welche gekennzeichnete Kampagne Sie zu unserem Shop gelangt sind. Dazu verwenden wir begrenzte Kampagnenangaben aus dem Anzeigenlink, beispielsweise Quelle, Kampagne, Anzeigenkennung und Motivvariante. Wir speichern keine vollständigen Linkadressen und übernehmen keine Namen oder Kontaktdaten aus einer Bestellung in diese Statistik.

Bei einem bestätigten Kauf verknüpfen wir diese Angaben mit einer pseudonymen Kaufkennung, den gekauften Produkten und Mengen sowie den tatsächlich bezahlten Waren-, Versand-, Steuer- und Rabattbeträgen. Bestätigte Erstattungen werden getrennt erfasst. Die letzte nach Ihrer Zustimmung beobachtete Kampagne beschreibt einen Kontakt mit Werbung; sie beweist nicht, dass allein diese Anzeige den Kauf verursacht hat. Die Auswertung erfolgt getrennt von den eigenen Zuordnungsmodellen der Werbeplattformen.

Wir führen diese optionalen Einkaufs- und Kampagnenangaben in unserer betrieblichen Auswertung in der Software ANORA, Bereich „Data Center Insights“, zusammen. Die Anzeige enthält nach Produkten und Anzeigenvarianten getrennte Umsätze und bestätigte Erstattungen. Betriebliche Bestellumsätze, einwilligungsbasierte Kampagnenkontakte und von Meta selbst zugeordnete Werbeumsätze werden als unterschiedliche Quellen gekennzeichnet und nicht addiert. Ohne Ihre Statistik-Einwilligung fließt Ihr Einkauf nicht in diese freiwillige Kampagnenauswertung ein.

Für die technische Bereitstellung dieser Auswertung setzen wir ANORA Technologies GmbH, Ludwig-Thoma-Straße 41, 82031 Grünwald, Deutschland, als Dienstleister ein. Über die geschützte Shopverbindung erhält ANORA dafür die oben beschriebenen pseudonymen Kauf- und Produktangaben sowie die nach Ihrer Zustimmung erfassten Kampagnenkennungen. Namen, E-Mail-, Rechnungs- und Lieferadressen aus Ihrer Bestellung sind nicht Bestandteil dieses Statistikexports.

Die lokalen Ereignisse und Kampagnenkontexte stehen für diesen geschützten Statistikabruf höchstens 30 Tage zur Verfügung. Beim Widerruf werden ihre optionalen Inhalte im Shop gesperrt und entfernt; für bereits übernommene Ereignisse wird ein Löschhinweis bereitgestellt. Eine automatische rückwirkende Löschung bei Google oder Meta folgt daraus nicht.

Die Zustimmung ist freiwillig und für Ihren Einkauf nicht erforderlich. Sie können sie jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Noch nicht übermittelte Statistikdaten werden dann gesperrt; der geschützte Export stellt für bereits übernommene optionale Statistikereignisse einen Löschhinweis bereit. Gesetzlich erforderliche Bestell- und Buchhaltungsunterlagen sind von dieser freiwilligen Statistik getrennt.

Freiwillige Werbemessung mit Meta Pixel

Nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Marketing“ verwenden wir Meta Pixel, um die Wirkung unserer Facebook- und Instagram-Anzeigen auszuwerten. Empfänger ist Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Ohne diese Zustimmung wird der Meta-Pixel nicht geladen.

Nach der Zustimmung können bereinigte Seitenpfade, Produktkennungen, Produktmengen, Warenkorb- und Checkout-Ereignisse sowie bestätigte Käufe mit Währung und tatsächlich bezahltem Gesamtbetrag an Meta übermittelt werden. Der Pixel verbindet Ihren Browser mit Meta; dabei erhält Meta auch die für diese Verbindung erforderlichen technischen Daten, einschließlich der IP-Adresse. Über Cookies wie _fbp und _fbc kann Meta den Browser beziehungsweise den Kontakt mit einer Anzeige zuordnen.

Meta kann Event-Daten mit weiteren Informationen verbinden und nach seinen Business-Tools-Bedingungen auch für Werbeauslieferung, Personalisierung, Sicherheit und die Verbesserung seiner Produkte verwenden. Die Bedingungen unterscheiden dabei die Verarbeitung im Auftrag für Abgleich-, Mess- und Analysedienste von einer gemeinsamen Verantwortlichkeit für bestimmte Erhebungs- und Übermittlungsvorgänge und Metas anschließender eigener Verantwortlichkeit. Einzelheiten enthalten die unten verlinkten Bedingungen und der Zusatz für Verantwortliche.

Mit Meta Ireland haben wir die im verlinkten Zusatz für Verantwortliche festgelegte Aufgabenverteilung vereinbart: Wir stellen Ihnen insbesondere die Informationen zur Erhebung und Übermittlung bereit; Meta Ireland bearbeitet die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit für die nach dieser gemeinsamen Verarbeitung bei Meta gespeicherten Daten. Ihre Rechte können Sie auch direkt gegenüber Meta Ireland geltend machen. Kontaktwege und weitere Informationen zu Metas Rechtsgrundlagen finden Sie in der verlinkten Meta-Datenschutzerklärung.

Wir übernehmen keine Namen, E-Mail-Adressen, Telefonnummern, Rechnungs- oder Lieferadressen aus Ihrer Bestellung in diese Pixel-Ereignisse. Automatischer erweiterter Abgleich und automatische Ereigniserkennung sind in unserer Anbindung ausgeschaltet. Ergänzend übermitteln wir bestätigte Käufe nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing“ über die Conversions API an Meta. Dabei verwenden wir die beschriebenen Kauf- und Produktangaben, dieselbe Ereigniskennung wie im Meta Pixel sowie eine vorhandene Browserkennung (_fbp und/oder _fbc) und den User-Agent des Browsers. Wir übernehmen dafür keine Namen, E-Mail-Adressen, Telefonnummern, Rechnungs- oder Lieferadressen aus Ihrer Bestellung und reichern diese Serverereignisse nicht um Ihre IP-Adresse an. Die Übermittlung erfolgt durch einen getrennten Serverprozess und nur bei weiterhin gültiger Marketing-Einwilligung. Die gemeinsame Ereigniskennung dient dazu, Browser- und Servermeldung bei Meta als denselben Kauf zu erkennen. Die zusätzlichen Browserkontexte werden längstens acht Tage für diese Übermittlung verwendet; Server-Kaufereignisse werden nur innerhalb von 47 Stunden nach dem bestätigten Kauf zur Übermittlung freigegeben. Ein Widerruf sperrt noch nicht versandte Daten. Bereits an Meta übermittelte Daten werden durch den Widerruf nicht automatisch zurückgerufen.

Für den Cookie _fbp nennt Meta eine Speicherzeit von 90 Tagen. Die Speicherdauer einzelner Cookies im Browser ist von Metas weiterer Verarbeitung zu unterscheiden. Für an Meta übermittelte Event-Daten sehen die Meta-Business-Tools-Bedingungen eine Speicherung von bis zu zwei Jahren vor. Aus Event-Daten erstellte Zielgruppen können nach diesen Bedingungen bis zu ihrer Löschung über die Meta-Kontofunktionen bestehen bleiben. Weitere Informationen zu den von Meta eingesetzten Cookies enthält die Cookie-Richtlinie von Meta.

Die Rechtsgrundlage für diese freiwillige Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; für das Speichern und Auslesen optionaler Informationen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Bereits von Meta verarbeitete Daten werden dadurch nicht automatisch zurückgerufen. Weitere Informationen und Einstellungsmöglichkeiten finden Sie in der Meta-Datenschutzerklärung, den Nutzungsbedingungen für Meta-Business-Tools und dem Zusatz für Verantwortliche.

Google Maps für die Händlerkarte

Google Maps wird erst mit Ihrer ausdrücklichen Erlaubnis für „Externe Medien / Google Maps“ geladen, wenn Sie die Karte aufrufen oder der Kartenbereich in die Nähe des sichtbaren Bereichs gelangt. Eine gültige frühere Auswahl kann wiedererkannt werden. Die Händlerliste bleibt ohne Google-Verbindung nutzbar. Suche und Filter in dieser Liste erfolgen innerhalb der Website; unsere Kartenfunktion fragt keinen GPS- oder Betriebssystemstandort ab und verwendet kein Places Autocomplete.

Beim Laden erhält Google insbesondere Ihre IP-Adresse, technische Browser- und Geräteangaben, Händlerkoordinaten und den angefragten Kartenausschnitt. Weitere Ressourcen und Kartenausschnitte können beim Verschieben und Zoomen geladen werden. Google kann Informationen mit einem angemeldeten Google-Konto verbinden und Cookies oder ähnliche Techniken einsetzen. Kundenkontopasswörter oder Bestellinformationen werden durch unsere Kartenfunktion nicht an Google übergeben.

Unsere Einbindung beruht auf Ihrer Einwilligung. Sie können diese im Footer über „Cookie-Einstellungen“ widerrufen; die Karte wird entfernt und die Seite gegebenenfalls neu geladen. Für Googles eigene Verarbeitung gelten die Google-Datenschutzerklärung und die zusätzlichen Maps-Nutzungsbedingungen. Google benennt Google Ireland Limited für Nutzungsinformationen im Europäischen Wirtschaftsraum und Google LLC in den USA für in Maps indexierte und angezeigte Informationen. Beim Öffnen von „Route in Google Maps“ verlassen Sie unsere Website.

Internationale Verarbeitung

Bei Google, Stripe und Meta kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Übermittlungen benötigen die einschlägigen Voraussetzungen der DSGVO. Google erläutert Angemessenheitsbeschlüsse, seine Zertifizierung unter dem EU-US Data Privacy Framework und weitere Garantien unter Rahmenbedingungen für Datenübermittlungen. Stripe stellt Informationen zu Garantien und den jeweils beteiligten Gesellschaften im verlinkten Datenschutzcenter bereit. Meta beschreibt die verwendeten Übermittlungsmechanismen in seiner Datenschutzrichtlinie zu internationalen Datenübermittlungen. Nach diesen Angaben stützt sich Meta bei Übermittlungen an Meta Platforms, Inc. in den USA auf das EU-US Data Privacy Framework, soweit die betreffenden Produkte und Dienste von dessen Zertifizierung umfasst sind. In anderen Fällen nennt Meta insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder gesetzlich vorgesehene Ausnahmen. Angaben zu den jeweils geltenden Schutzmaßnahmen und Kontaktmöglichkeiten für Fragen zu den Standardvertragsklauseln finden Sie dort. Die Business-Tools-Bedingungen beziehen zusätzlich ein Addendum für die globale Datenübermittlung ein.

Vorschau und freiwilliger Stripe-Test

Eine gesondert gekennzeichnete Vorschau bleibt vom Produktionsshop getrennt. Dort entstehen aus einem Stripe-Test keine echte Belastung, verbindliche Bestellung oder Lieferung. Verwenden Sie dafür Testdaten. In diesem Testbereich laden Stripe-Zahlungselemente erst nach Ihrer gesonderten Freigabe am Testhinweis. Stripe verarbeitet dabei technische Verbindungsdaten und die von Ihnen beziehungsweise einer Wallet bereitgestellten Zahlungs- und Kontaktdaten auch dann tatsächlich, wenn keine echte Zahlung erfolgt.

Der Test führt einen eigenen privaten Datenspeicher für Vorgangs-, Sitzungs-, Zahlungs- und Ereigniskennungen, Produktauswahl, Summen, bestätigten Testhinweis, Status und Zeitangaben. Namen und Adressen aus signierten Testergebnissen werden kurzzeitig verarbeitet, jedoch nicht als Kunden- oder Adresskopie im Testvorgang gespeichert. Ein eigenes Sitzungs-Cookie und lokale Wiederholungsnachweise sichern den Ablauf. Für sämtliche serverseitigen Testbelege besteht keine feste automatische Löschfrist. Der Test veranlasst keine Lieferung, Bestell-E-Mail, Bestandsreservierung oder Übergabe an weclapp.

Die optionale Testeinbindung beruht auf Ihrer gesonderten Einwilligung. Mit „Test beenden“ können Sie die Vorbereitung eines neuen Testvorgangs beenden. Um eine bereits geladene Stripe-Einbindung zu beenden, laden Sie die Seite ohne erneute Freigabe neu oder verlassen sie. Das ruft bereits übermittelte Daten nicht zurück. Die Vorschau kann für Migrations- und Funktionsprüfungen einen geschützten Bestand früherer Bestellinformationen enthalten; Zugriff ist nur im berechtigt zugeordneten Konto möglich. Vor einer Übernahme in den produktiven Shop müssen reine Testdaten getrennt bereinigt werden.

Empfänger, Aufbewahrung und Löschung

Zugriff erhalten die mit der Bearbeitung betrauten Personen und erforderliche technische Dienstleister für Hosting, E-Mail, Wartung, Sicherheit sowie die jeweils ausgewählten Zahlungs- und externen Dienste. Behörden und andere Stellen erhalten Daten nur bei entsprechender Rechtsgrundlage. Werbung oder ein Verkauf von Kundendaten wird durch den Shop nicht freigegeben.

Wir bewahren Daten auf, solange dies für den genannten Zweck, offene Vertrags- und Gewährleistungsfragen, Sicherheitsaufklärung oder gesetzliche Nachweise erforderlich ist. Für Rechnungen beträgt die gesetzliche Aufbewahrung grundsätzlich acht Jahre; für andere Unterlagen können abweichende Fristen gelten. Nach Wegfall des Zwecks und Ablauf maßgeblicher Pflichten werden Daten gelöscht oder ihre Verarbeitung entsprechend eingeschränkt. Die Speicherung eines bloßen Vorschau- oder Testvorgangs begründet für sich keine Rechnungsaufbewahrungspflicht. Es wird keine automatische Löschung aller Konten, technischen Nachweise oder Postfachnachrichten nach einer ungeprüften einheitlichen Frist zugesagt.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Wenden Sie sich für Ihre Anliegen an den oben genannten Kontakt.

Pflichtangaben für einen Vertrag oder eine angeforderte Funktion sind entsprechend gekennzeichnet; ohne diese Angaben können wir diese Leistung gegebenenfalls nicht erbringen. Bei Bestellungen prüft die Shopanwendung die bestätigte Zahlung, den Warenbestand und die Gültigkeit der Bestellung. Wenn diese Prüfungen erfolgreich sind, wird die ausdrückliche Auftragsbestätigung automatisch erstellt. Bei Prüfbedarf wird keine Annahme erklärt; der Vorgang muss durch unser Team geklärt werden. Bei Fragen zur Bearbeitung Ihres Vorgangs können Sie sich an den oben genannten Kontakt wenden. Entscheidungen eines von Ihnen gewählten Zahlungsanbieters richten sich nach dessen eigenen Hinweisen.