Datenschutz

1. Verantwortlicher

FeMi Wohn & Bau GmbH
Ortelsburger Str. 33, 38642 Goslar
Telefon: 0179 1420491
E-Mail: info@harzer-zaun.de

2. Hosting und Server-Protokolle

Diese Website und ihre Shopdaten werden bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und missbrauchsgeschützten Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Warenkorb und lokale Speicherung

Warenkorb, Liefer-PLZ, die Angabe zu einer abweichenden Anschrift, ausgewählte Gutscheincodes und ein Montagewunsch werden im lokalen Speicher Ihres Browsers gespeichert. Dies ist erforderlich, damit die von Ihnen aufgerufene Warenkorb- und Bestellfunktion bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angaben werden erst beim Prüfen eines Gutscheins beziehungsweise beim Absenden einer Bestellung an unseren Server übertragen. Sie können sie über „Warenkorb leeren“ oder durch Löschen der Website-Daten in Ihrem Browser entfernen.

4. Bestellungen und Vorkasse

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Warenkorb, Preise, Gutscheine, Montagewunsch, Zahlungsart und Bestellreferenz. Die Daten werden zur Prüfung, Bestätigung, Zahlung, Lieferung, Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Bei Vorkasse erhalten Sie unsere Bankverbindung und übermitteln die Zahlung selbst an Ihr Kreditinstitut; im Shop werden keine Onlinebanking-Zugangsdaten verarbeitet.

5. PayPal

PayPal-Inhalte werden erst geladen, wenn Sie im Checkout ausdrücklich „PayPal laden und fortfahren“ wählen. Dann wird eine Verbindung zu PayPal hergestellt; dabei können insbesondere IP-Adresse, Geräte- und Browserdaten verarbeitet werden. Für die Zahlungsabwicklung übermitteln wir die Bestellreferenz, den Gesamtbetrag, die Währung, Artikel- und Lieferdaten. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Rechtsgrundlagen sind Ihre Auswahl nach § 25 Abs. 1 TDDDG und die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Übrigen in eigener Verantwortung; Einzelheiten enthält die Datenschutzerklärung von PayPal.

6. E-Mail-Versand über Resend

Bestellbestätigungen, Widerrufsbestätigungen und Nachrichten aus dem Kontaktformular versenden wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die für den Versand erforderlichen E-Mail-Adressen, Namen, Metadaten und Nachrichteninhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, Widerrufen und vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Auftragsverarbeitung gelten die Vereinbarungen von Resend; Übermittlungen in die USA werden insbesondere auf die Zertifizierung unter dem EU-US Data Privacy Framework und, soweit erforderlich, geeignete Garantien gestützt. Hinweise finden Sie in der Datenschutzerklärung und dem Data Processing Addendum von Resend.

7. Kontakt-, Termin- und Montageanfragen

Über das Kontaktformular verarbeiten wir Namen, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht. Bei Termin-, Montage- oder Fehlermeldungen können Wunschtermin, Zeitfenster und die betroffene Seite oder Funktion hinzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht nach Art. 6 Abs. 1 lit. f DSGVO.

8. Elektronische Widerrufsfunktion

Bei Nutzung der Widerrufsfunktion verarbeiten wir Namen, E-Mail-Adresse, Bestell- oder Vertragsnummer, Umfang und optionale Angaben zum Widerruf sowie Eingangszeitpunkt und Beleg-ID. Die Erklärung wird in der Shopdatenbank gespeichert und die Eingangsbestätigung per E-Mail versendet. Dies erfolgt zur Erfüllung gesetzlicher Pflichten und zur Bearbeitung des Widerrufs nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Gutscheine und geschützte Verwaltung

Bei Gutscheineinlösungen speichern wir Gutscheincode, Bestellreferenz, Name, E-Mail-Adresse, Zahlungsart, Rabattbetrag, Status und Zeitpunkt, um die Gutscheinbedingungen anzuwenden, Mehrfachnutzung zu verhindern und die Bestellung abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der geschützte Verwaltungsbereich verwendet nach erfolgreicher Anmeldung ein technisch notwendiges, sicheres Sitzungscookie. Zugangsdaten, TOTP-Geheimnis und Wiederherstellungscodes werden ausschließlich serverseitig und geschützt gespeichert.

10. Missbrauchsschutz

Bestell-, Kontakt- und Widerrufsformulare verwenden eine serverseitig signierte Rechenaufgabe. Für die Begrenzung automatisierter oder missbräuchlicher Zugriffe werden aus der IP-Adresse nicht rückrechenbare Prüfwerte und Zeitfenster gespeichert. Es werden dafür keine Tracking-Cookies gesetzt und keine Daten an einen externen CAPTCHA-Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Zentrale Datenschutz-Einstellungen und Einwilligung

Für die nicht notwendigen Statistik- und Marketingfunktionen verwenden wir eine einzige zentrale Datenschutzmeldung. Auf der ersten Ebene können Sie mit jeweils einem Klick „Nur notwendige“ wählen, die Einstellungen öffnen oder alle angebotenen optionalen Funktionen erlauben. In den Einstellungen bleiben eigene Reichweitenstatistik, grobe Regionserkennung, Google Ads und Microsoft Advertising getrennt auswählbar.

Ohne Zustimmung können Sie den Shop einschließlich Warenkorb und Bestellung weiter nutzen. Ihre Auswahl kann jederzeit über „Datenschutz-Einstellungen“ geändert oder mit Wirkung für die Zukunft widerrufen werden. Die zentrale Auswahl wird für bis zu 180 Tage im lokalen Speicher des Browsers gespeichert und enthält nur die gewählten Optionen, die Version der Einwilligungsabfrage und den Zeitpunkt der Auswahl. Zur technischen Steuerung der bereits vorhandenen Google- und Microsoft-Module wird der jeweilige Status zusätzlich in deren vorhandenen Consent-Speichereinträgen gespiegelt.

12. Eigene Reichweitenstatistik

Wenn Sie „Eigene Reichweitenstatistik“ erlauben, verarbeiten wir für interne Website- und Shopstatistiken insbesondere Seitenpfad ohne URL-Abfrageparameter, Seitentitel, Zeitpunkt, Herkunfts-Domain, UTM-Quelle/Medium/Kampagne, Geräteklasse, Browser, Betriebssystem, ungefähre Besuchsdauer und ausgewählte Interaktionen wie Kontakt, Warenkorb, Checkout und Bestellung.

Erst nach Ihrer Einwilligung wird eine zufällige Sitzungs-ID im Session-Speicher Ihres Browsers angelegt. Die technisch an unseren Server übermittelte IP-Adresse und der User-Agent werden serverseitig nur dazu verwendet, Missbrauch zu begrenzen und einen nicht rückrechenbaren, täglich wechselnden Besucher-Prüfwert zu erzeugen. Roh-IP-Adresse und vollständiger User-Agent werden nicht in der Statistikdatenbank gespeichert. Eine dauerhafte Besucherkennung über mehrere Tage wird nicht angelegt.

Die Werte von gclid und msclkid werden in unserer eigenen Statistik nicht gespeichert. Es wird lediglich erkannt, ob ein Aufruf als Google-Ads- oder Microsoft-Ads-Besuch einzuordnen ist. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Statistikereignisse werden je nach Einstellung höchstens 365 Tage gespeichert.

13. Optionale grobe Regionserkennung über IPWHOIS.IO

Die Regionserkennung ist eine gesonderte freiwillige Auswahl und wird nur ausgeführt, wenn Sie zugleich der eigenen Reichweitenstatistik zugestimmt haben. Sie ist für die Nutzung des Shops nicht erforderlich.

Bei Aktivierung wird Ihre aktuelle IP-Adresse serverseitig an IPWHOIS.IO / ipwho.is übermittelt, um daraus grob Land, Bundesland beziehungsweise Region und Ort abzuleiten. Harzer Zaun beziehungsweise FeMi speichert die IP-Adresse nicht als Rohwert. Für wiederholte Abfragen wird höchstens 24 Stunden lang ein nicht rückrechenbarer IP-Prüfwert zusammen mit den ermittelten Regionaldaten zwischengespeichert.

Nach den Datenschutzinformationen des Anbieters können bei Nutzung des Dienstes unter anderem IP-Adresse, Browser- und Nutzungsdaten verarbeitet und Daten auf Servern in unterschiedlichen Ländern gespeichert werden. Damit kann eine Verarbeitung auch außerhalb der EU beziehungsweise des EWR stattfinden. Mit der gesonderten Regionseinwilligung stimmen Sie der beschriebenen Übermittlung und Verarbeitung zu. Weitere Informationen: Datenschutz bei IPWHOIS.IO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit für eine Drittlandübermittlung Ihre ausdrückliche Einwilligung erforderlich ist, erfolgt diese im Rahmen der gesonderten Regionseinwilligung nach vorheriger Information über das mögliche Drittlandrisiko.

14. Google Advertising / Google Ads

Auf dem Shop wird Google Advertising für Conversion-Messung eingesetzt. Google-Tags werden entsprechend der bestehenden Einwilligungssteuerung verwendet. Ohne die dafür erforderliche Zustimmung werden werbebezogene Speicher- und Übermittlungsfunktionen nicht freigegeben. Bei Zustimmung können insbesondere Online-Kennungen, Cookie- beziehungsweise Browserinformationen, IP-Adresse, aufgerufene Seiten, Interaktionen sowie Conversion-Daten an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch an verbundene Unternehmen beziehungsweise Empfänger in Drittländern übermitteln. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google. Ihre Google-Ads-Auswahl können Sie über die Datenschutz-Einstellungen ändern.

15. Microsoft Advertising (UET)

Wir verwenden Microsoft Advertising Universal Event Tracking (UET), um nach Ihrer Zustimmung zu messen, ob Anzeigen zu Warenkorb, Checkout, Kauf oder Montageanfragen führen. Die vorhandene Einwilligungssteuerung übermittelt Microsoft den Status für ad_storage; bei fehlender Zustimmung bleibt die werbebezogene Speicherung deaktiviert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Je nach Nutzung können IP-Adresse, Browser- und Geräteinformationen, Online-Kennungen sowie Conversion- und Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen. Ihre Auswahl kann über die Datenschutz-Einstellungen geändert werden.

16. Empfänger und Speicherdauer

Empfänger sind – soweit erforderlich – Hosting-, E-Mail-, Zahlungs-, Liefer- und Logistikdienstleister sowie Behörden und steuerliche Berater im Rahmen gesetzlicher Pflichten. Bei entsprechender Einwilligung können außerdem IPWHOIS.IO, Google und Microsoft Empfänger der jeweils beschriebenen Daten sein.

Bestell- und Zahlungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten regelmäßig bis zu zehn Jahre aufbewahrt. Kontaktanfragen werden gelöscht, wenn die Bearbeitung beendet ist und keine gesetzlichen oder rechtlichen Gründe entgegenstehen. Statistikereignisse werden höchstens 365 Tage, der pseudonyme Geo-Zwischenspeicher höchstens 24 Stunden und die lokale Statistik-Einwilligungsentscheidung höchstens 180 Tage gespeichert.

17. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Niedersachsen insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.