Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

2. Hosting und Datenerfassung beim Besuch unserer Website

2.1 Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Hoster: ALL-INKL.COM, 02742 Friedersdorf 

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

2.2 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt:

• Unsere besuchte Website, Datum/Uhrzeit des Zugriffes, Menge der gesendeten Daten, Quelle/Verweis, verwendeter Browser, Betriebssystem und IP-Adresse.
  Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

3. Datensicherheit (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir die Consent Management Plattform (CMP) Cookiebot der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Ein Cookiebot-Cookie wird in Ihrem Browser gespeichert, um Ihre Wahl festzuhalten. Diese Daten dienen der Erfüllung unserer Nachweispflicht gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies

Um den Besuch unserer Website attraktiv zu gestalten, verwenden wir Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO gesetzt. Marketing- und Analyse-Cookies (Drittanbieter) werden nur nach Ihrer ausdrücklichen Einwilligung via Cookiebot gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

6. Kontaktaufnahme und Vertragsabwicklung

6.1 Kontaktaufnahme: Bei Anfragen (Kontaktformular/E-Mail) werden Ihre Angaben zwecks Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO (Interesse an Bearbeitung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) gespeichert.

6.2 Kundenkonto: Wir erheben Daten gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Sie uns diese zur Eröffnung eines Kundenkontos mitteilen. Eine Löschung ist jederzeit über eine Nachricht an den Verantwortlichen möglich.

7. Newsletter und Direktwerbung

7.1 Newsletter (CleverReach): Der Versand erfolgt via CleverReach GmbH & Co. KG. Wir nutzen das Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen.

7.2 Briefwerbung: Wir behalten uns vor, Name und Anschrift für Angebote per Briefpost auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zu nutzen. Sie können dem jederzeit widersprechen.

8. Online-Marketing und Analyse (Relaunch-Setup)

8.1 Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited) ein. Er verwaltet Website-Tags über eine zentrale Oberfläche. Der Tag Manager selbst erfasst keine personenbezogenen Daten, sorgt aber für die Auslösung anderer Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.2 Google Analytics 4 (GA4)

Wir nutzen GA4. IP-Adressen werden standardmäßig anonymisiert. Daten werden erst nach Ihrer Zustimmung via Cookiebot erhoben (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 14 Monate.

8.3 Google Ads & Enhanced Conversions

Wir nutzen Google Ads inkl. Conversion-Tracking und Enhanced Conversions. Hierbei werden gehashte First-Party-Daten zur Erfolgsmessung an Google übermittelt.

Google Consent Mode v2: Das System respektiert Ihre Einwilligungswahl im Cookie-Banner. Ohne Zustimmung werden nur anonyme Pings gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Datenübermittlung in Drittstaaten (USA)

Auf unserer Website sind Tools von US-Unternehmen (z.B. Google) eingebunden. Sofern diese aktiv sind, können Daten an US-Server übertragen werden. Die USA gelten als sicheres Drittland, sofern das Unternehmen nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist oder Standardvertragsklauseln abgeschlossen wurden.

10. Zahlungsdienstleister (Beispiel Skrill)

Bei Wahl der Zahlungsart Skrill geben wir Ihre Bestelldaten gemäß Art. 6 Abs. 1 lit. b DSGVO an Skrill Ltd., London, weiter, soweit dies zur Zahlungsabwicklung erforderlich ist.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen umfassende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3): Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit aus Gründen Ihrer besonderen Situation widersprechen.
• Beschwerderecht (Art. 77): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

12. Dauer der Speicherung

Die Speicherung bemisst sich nach den gesetzlichen Aufbewahrungsfristen (z.B. 10 Jahre für Buchhaltungsunterlagen). Nach Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.