Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Schu&Schu GbR
Vertreten durch: Ruwen Schu
Walpershofer Straße 28
66265 Heusweiler
Deutschland
Telefon: +49 171 3274097
E-Mail: hallo@werbewerkstatt-saar.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Vertragsabwicklung sowie zur Gewährleistung der Sicherheit unseres IT-Systems erforderlich ist.

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Die Verarbeitung erfolgt auf Servern in Deutschland. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dies sind insbesondere:

IP-Adresse (in der Regel in Logfiles des Hosters)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und -version
Betriebssystem
Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit/Stabilität der Website). Logfiles werden nur so lange gespeichert, wie dies zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse erforderlich ist (typischerweise 7–14 Tage), und anschließend gelöscht oder anonymisiert.

4. Cookies und Consent-Management (WPConsent)

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Warenkorb-/Login-Funktionen). Weitere Cookies (z. B. zur Einbindung externer Inhalte) setzen wir nur nach Ihrer Einwilligung.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool WPConsent. Die Verarbeitung erfolgt für technisch notwendige Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) und im Übrigen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

5. Statistik/Analyse mit WP Statistics

Wir verwenden das WordPress-Plugin WP Statistics zur statistischen Auswertung der Nutzung unserer Website. Die Verarbeitung erfolgt serverseitig auf unserer eigenen WordPress-Installation; eine Übermittlung der Daten an Dritte erfolgt hierbei grundsätzlich nicht.

WP Statistics verarbeitet insbesondere folgende Daten:

gekürzte/anonymisierte IP-Adresse
gehashte IP-Adresse (nicht rückrechenbar) zur Zählung eindeutiger Besuche
Browsertyp und -version
Betriebssystem
Referrer
aufgerufene Seiten
Datum und Uhrzeit des Zugriffs

In WP Statistics sind „Anonymize IP Addresses“ sowie „Hash IP Addresses“ aktiviert, sodass keine vollständigen IP-Adressen gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse und Optimierung unseres Onlineangebots). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

6. WooCommerce / Online-Shop

Wir betreiben einen Online-Shop mit WooCommerce. Zur Abwicklung von Bestellungen verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen des Bestellprozesses zur Verfügung stellen. Dazu gehören insbesondere:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Bestell- und Vertragsdaten (z. B. Artikel, Menge, Preis, Zeitpunkt)
Zahlungsart (Vorkasse oder Rechnung)
Kommunikationsdaten (z. B. Rückfragen zur Bestellung)
Optional: Anmerkungen zur Bestellung (sofern von Ihnen eingegeben)

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlungsabwicklung erfolgt ausschließlich direkt zwischen Ihnen und uns ohne Einschaltung externer Zahlungsdienstleister.

7. Bestellprozess, Warenkorb und technisch notwendige WooCommerce-Cookies

WooCommerce setzt technisch notwendige Cookies, um grundlegende Shop-Funktionen bereitzustellen (z. B. Warenkorb, Checkout, Sprache/Session). Diese Cookies sind erforderlich, damit der Shop funktioniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website/Shop-Infrastruktur) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Cookies unmittelbar zur Durchführung des Bestellprozesses erforderlich sind.

8. Zahlungsarten

Vorkasse
Bei Auswahl der Zahlungsart „Vorkasse“ verarbeiten wir die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Bestellnummer und Zahlungsbetrag), um die Zahlung zuzuordnen und den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlung auf Rechnung
Bei Auswahl der Zahlungsart „Rechnung“ verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eine Weitergabe von Zahlungsdaten an externe Zahlungsdienstleister erfolgt hierbei nicht.

9. Kundenkonto / Benutzerkonten

Sie können ein Kundenkonto anlegen. Dabei werden die im Rahmen der Registrierung angegebenen Daten gespeichert. Zweck ist die Bereitstellung von Kontofunktionen (z. B. Bestellhistorie, Adressverwaltung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Maßnahmen).

Sie können Ihr Benutzerkonto grundsätzlich jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungs- und Buchungsdaten, bleiben unberührt.

10. E-Mail-Kommunikation im Rahmen von Bestellungen

Im Rahmen des Bestellprozesses versenden wir transaktionale E-Mails (z. B. Bestellbestätigung, Status-Informationen), um den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktformular (WPForms Lite)

Wenn Sie uns über das Kontaktformular (WPForms Lite) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage. Die Formulareingaben werden in der WordPress-Datenbank gespeichert und zusätzlich per E-Mail an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation), abhängig vom Inhalt Ihrer Anfrage.

12. Kommentare

Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Kommentarfunktion und der Abwehr von Spam/Missbrauch).

Wenn Sie ein WordPress-Gravatar-Profil nutzen, kann aus Ihrer E-Mail-Adresse eine anonymisierte Zeichenfolge (Hash) erstellt und an den Gravatar-Dienst übermittelt werden, um zu prüfen, ob Sie diesen benutzen. Nach Freigabe Ihres Kommentars ist Ihr Profilbild öffentlich im Kontext Ihres Kommentars sichtbar.

13. Medien

Wenn Sie ein registrierter Benutzer sind und Fotos auf diese Website laden, sollten Sie vermeiden, Fotos mit eingebetteten Standortdaten (EXIF-GPS) hochzuladen. Besucher könnten diese Bilder herunterladen und Standort-Informationen extrahieren.

14. Eingebettete Inhalte von Drittanbietern

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos von YouTube/Vimeo, Karten von Google Maps, Inhalte von Instagram/Facebook). Eingebettete Inhalte von anderen Websites verhalten sich so, als ob der Besucher die andere Website besucht hätte.

Diese Anbieter können Daten über Sie sammeln, Cookies einsetzen und Ihre Interaktion mit dem eingebetteten Inhalt aufzeichnen. Die Einbindung erfolgt – soweit technisch umgesetzt – nur nach Ihrer Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Inhalte ggf. blockiert oder nur als Platzhalter dargestellt.

15. Google Fonts

Auf unserer Website können externe Schriftarten (Google Fonts) eingebunden sein. Beim Laden der Schriftarten kann eine Verbindung zu Servern von Google hergestellt werden, wobei u. a. Ihre IP-Adresse übertragen wird.

Die Einbindung erfolgt – sofern extern geladen – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern Google Fonts lokal gehostet werden, findet keine Übermittlung an Google statt.

16. Google reCAPTCHA

Wir verwenden Google reCAPTCHA, um Eingaben (z. B. in Formularen) vor Missbrauch zu schützen. Anbieter ist Google Ireland Limited. Dabei können Daten (z. B. IP-Adresse, Mausbewegungen, Geräteinformationen) an Google übertragen werden.

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und – sofern über das Consent-Tool gesteuert – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17. Mit wem wir Ihre Daten teilen (Empfänger)

Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

Hosting-Anbieter (ALL-INKL) im Rahmen der technischen Bereitstellung
IT-Dienstleister/Administratoren, soweit zur Wartung erforderlich (Auftragsverarbeitung)
Drittanbieter eingebetteter Inhalte (YouTube, Vimeo, Google Maps, Instagram, Facebook) nach Einwilligung

Hinweis: Soweit im Rahmen der Versandabwicklung ein Versanddienstleister eingebunden wird (z. B. zur Adress-/Labelerstellung), erhält dieser die zur Lieferung erforderlichen Daten (Name, Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Drittlandübermittlungen

Bei der Nutzung bestimmter eingebetteter Inhalte oder Dienste von Drittanbietern (z. B. Google-Dienste, YouTube, Vimeo, Instagram oder Facebook) kann eine Übermittlung personenbezogener Daten in Drittländer (z. B. USA) erfolgen. Diese Inhalte werden – soweit technisch umgesetzt – erst nach Ihrer Einwilligung über das Consent-Tool geladen.

Bei Drittlandübermittlungen können Risiken bestehen, insbesondere dass Behörden Zugriff auf Daten erhalten, ohne dass Ihnen hiergegen effektive Rechtsbehelfe zustehen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten: entsprechend handels- und steuerrechtlicher Vorgaben (in der Regel 6 bzw. 10 Jahre).
Kundenkonto: bis zur Löschung durch den Nutzer bzw. solange es für die Kontofunktion erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kontaktanfragen: grundsätzlich nur so lange, wie die Bearbeitung der Anfrage und ggf. Anschlusskommunikation erforderlich ist.
Server-Logfiles: typischerweise 7–14 Tage.

20. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung von Verträgen (z. B. Bestellungen im Online-Shop) erforderlich. Ohne diese Daten können wir den Vertrag nicht durchführen. Bei Kontaktanfragen ist die Bereitstellung der als Pflichtfelder gekennzeichneten Daten erforderlich, um Ihre Anfrage bearbeiten zu können.

22. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

23. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.