Datenschutzerklärung

Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website https://deffland-gmbh.de ist:

Deffland Backtechnik GmbH
Auf den Sechsmorgen 6
65589 Oberweyer
Deutschland

Vertreten durch den Geschäftsführer: Peter Sölling
Telefon: 06433 / 94857-0
Telefax: 06433 / 94857-61
E-Mail: info@deffland-gmbh.de
Handelsregister: HRB 6263, Amtsgericht Limburg
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 185 171 763

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Grundsätzliches zur Datenverarbeitung auf dieser Website

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten – also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) – ausschließlich im Rahmen der geltenden Gesetze, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

2.1 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen – etwa handels- und steuerrechtlicher Aufbewahrungspflichten – beruhen auf Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen (insbesondere Cookies und vergleichbare Technologien) gilt zusätzlich § 25 TDDDG. Ist der Zugriff nicht unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

2.2 Freiwilligkeit der Angaben

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies, sofern nicht anders angegeben, auf freiwilliger Basis. Ohne diese Daten können wir bestimmte Anfragen jedoch nicht bearbeiten.

2.3 Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder die Weitergabe zur Vertragserfüllung erforderlich ist. Setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, E-Mail-Versand), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.4 Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, für welche Dauer und an welche Empfänger.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

3.1 Recht auf Einschränkung der Verarbeitung im Einzelnen

Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO besteht insbesondere in den folgenden Fällen:

• Wenn Sie die Richtigkeit der bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung können Sie die Einschränkung der Verarbeitung verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung der Verarbeitung verlangen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

3.2 Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

3.3 Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

4. Bereitstellung der Website und Hosting

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit und Datum der Serveranfrage
• IP-Adresse
• übertragene Datenmenge und Meldung über erfolgreichen Abruf (Statuscode)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung sowie der Sicherheit unserer Website; hierzu ist die Erfassung der Server-Logfiles zwingend erforderlich. Die Logfiles werden nach sieben Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4.2 Hosting-Provider

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hostinger International Ltd.
Jonavos g. 60C, 44192 Kaunas, Litauen

Der Anbieter verarbeitet dabei alle Daten, die über unsere Website erhoben werden, in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots) sowie, soweit Cookies gesetzt oder Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen werden, § 25 TDDDG. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4.3 Content-Management-System und Caching

Diese Website wird mit dem Content-Management-System WordPress betrieben und nutzt den Seitenbaukasten Elementor sowie die Caching-Lösung LiteSpeed. Diese Komponenten laufen auf dem Server unseres Hosting-Providers. Sie setzen technisch notwendige Cookies, um Sitzungen, Nutzereinstellungen und die Auslieferung zwischengespeicherter Seiteninhalte zu verwalten. Elementor setzt darüber hinaus Cookies zur anonymen statistischen Auswertung. Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; für nicht notwendige Cookies holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Skripte, Web Beacons, lokale Speicherobjekte). Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website nicht ordnungsgemäß funktioniert (z. B. Sitzungsverwaltung, Speicherung Ihrer Cookie-Auswahl). Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung.
• Statistik-, Marketing- und Präferenz-Cookies, die wir ausschließlich mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO setzen.

5.1 Consent-Management

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Beim ersten Aufruf unserer Website wird Ihnen ein Hinweisbanner angezeigt, über das Sie einzelne Kategorien und Dienste auswählen, ablehnen oder annehmen können. Nicht notwendige Dienste werden erst geladen, nachdem Sie zugestimmt haben.

Das Tool speichert Ihre Auswahl zusammen mit Zeitpunkt, Umfang der Einwilligung, einer pseudonymen Kennung sowie technischen Angaben (z. B. gekürzte IP-Adresse, Browserinformationen), um Ihre Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlage für den Einsatz des Tools ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer gesetzlichen Nachweispflicht sowie Art. 6 Abs. 1 lit. f DSGVO.

5.2 Widerruf und Verwaltung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dafür den Link zu den Cookie-Einstellungen, den Sie im Fußbereich jeder Seite finden.

Zusätzlich können Sie Cookies in Ihrem Browser deaktivieren, gezielt löschen oder sich vor dem Setzen benachrichtigen lassen. Wenn Sie Cookies vollständig deaktivieren, kann die Funktionalität dieser Website eingeschränkt sein.

5.3 Übersicht der eingesetzten Cookies

Eine detaillierte Übersicht aller auf dieser Website eingesetzten Cookies – einschließlich Anbieter, Zweck, Speicherdauer und Kategorie – finden Sie in unserer Cookie-Richtlinie sowie in den Detaileinstellungen unseres Cookie-Banners.

6. Kontaktaufnahme und Nutzerbeiträge

6.1 Kontaktformular

Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Pflichtfelder sind als solche gekennzeichnet; die Angabe weiterer Daten ist freiwillig.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt – etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

6.2 Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Es gelten die unter Ziffer 6.1 genannten Rechtsgrundlagen und Löschfristen.

6.3 Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, per WhatsApp mit uns Kontakt aufzunehmen (sogenannte Click-to-Chat-Funktion). Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie den entsprechenden Button anklicken, wird eine Verbindung zu den Servern von WhatsApp hergestellt; dabei werden Ihre Mobilfunknummer sowie die Inhalte Ihrer Nachricht an uns und an WhatsApp übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für vertrauliche Anliegen empfehlen wir die Kontaktaufnahme per E-Mail oder Telefon.

6.4 Kommentarfunktion

Auf einzelnen Seiten – insbesondere in unserem Blog – können Sie Beiträge kommentieren. Neben Ihrem Kommentar speichern wir den Zeitpunkt der Erstellung, Ihre E-Mail-Adresse sowie den von Ihnen gewählten Nutzernamen, sofern Sie nicht anonym kommentieren.

Speicherung der IP-Adresse: Unsere Kommentarfunktion speichert außerdem die IP-Adressen der Nutzerinnen und Nutzer, die Kommentare verfassen. Da wir Kommentare vor der Freischaltung nicht in jedem Fall inhaltlich prüfen, benötigen wir diese Angaben, um bei Rechtsverletzungen wie Beleidigungen oder rechtswidrigen Inhalten gegen die verfassende Person vorgehen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor rechtswidrigen Inhalten und in der Möglichkeit der Rechtsverfolgung.

Rechtsgrundlage und Speicherdauer: Die Speicherung der Kommentare selbst erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt. Kommentare und die damit verbundenen Daten bleiben gespeichert, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen entfernt werden müssen.

Soweit für die Kommentarfunktion ein Dienst eines Drittanbieters eingesetzt wird, informieren wir Sie hierüber gesondert unter Ziffer 10.7.

7. Kundenkonto, Bestellungen und Zahlungsabwicklung

Zur Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen verarbeiten wir insbesondere Bestands-, Kontakt-, Vertrags- und Zahlungsdaten, etwa Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse, Bestell- und Lieferdaten sowie Rechnungs- und Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf gesetzliche Aufbewahrungs- und Nachweispflichten. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist – etwa an Versand- und Logistikdienstleister, Zahlungsdienstleister, Kreditinstitute sowie an unsere Steuerberatung.

7.1 Registrierung und Kundenkonto

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir ausschließlich für die Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden; anderenfalls können wir die Registrierung nicht durchführen.

Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Anpassungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und gegebenenfalls zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten speichern wir, solange Sie auf dieser Website registriert sind, und löschen sie anschließend. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7.2 Bestellzuordnung

Auf unserer Website kommt das Skript Sourcebuster JS zum Einsatz. Es erfasst, über welche Quelle – beispielsweise eine Suchmaschine, eine verweisende Website oder eine Werbekampagne – Sie zu uns gelangt sind, und ordnet diese Information einer späteren Anfrage oder Bestellung zu. Diese Auswertung ist für den Betrieb der Website nicht erforderlich; wir setzen sie daher ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

7.3 Datenübermittlung bei Vertragsschluss und Warenversand

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist – etwa an die mit der Lieferung der Ware betrauten Unternehmen oder an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung findet nicht statt beziehungsweise nur dann, wenn Sie ihr ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme des Dienstes zu ermöglichen oder diese abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7.4 Verschlüsselter Zahlungsverkehr

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten zu übermitteln – etwa die Kontonummer bei einer Einzugsermächtigung –, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- beziehungsweise TLS-Verbindung. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten nicht von Dritten mitgelesen werden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie, im Hinblick auf handels- und steuerrechtliche Nachweispflichten, Art. 6 Abs. 1 lit. c DSGVO.

7.5 Unser Onlineshop

Unser Onlineshop wird unter einer eigenen Internetadresse betrieben. Für Bestellungen, die Sie dort aufgeben, gelten die Datenschutzhinweise, die auf der jeweiligen Shop-Website veröffentlicht sind.

8. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir protokollieren Anmeldung und Bestätigung einschließlich Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köln, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo wertet Newsletter-Kampagnen statistisch aus, etwa anhand von Öffnungs- und Klickraten, um Versand und Inhalte zu optimieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zur Vermeidung künftiger unerwünschter Zusendungen können wir sie in eine Sperrliste aufnehmen (Art. 6 Abs. 1 lit. f DSGVO).

9. Bewerbungen

Wir verarbeiten die Daten von Bewerberinnen und Bewerbern ausschließlich zum Zweck und im Rahmen des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Verfahrens, sofern keine berechtigten Interessen – etwa Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz – entgegenstehen oder Sie einer längeren Speicherung in einem Bewerberpool ausdrücklich zugestimmt haben.

10. Eingebundene Dienste Dritter

Auf unserer Website binden wir Inhalte und Dienste Dritter ein. Diese können beim Aufruf der entsprechenden Inhalte Ihre IP-Adresse sowie weitere technische Daten an die Server der Anbieter übermitteln. Alle nachfolgend genannten Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

10.1 Google Fonts

Diese Website bindet Schriftarten des Dienstes Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von den Servern von Google. Dadurch erlangt Google Kenntnis von Ihrer IP-Adresse und davon, dass über Ihr Gerät unsere Website aufgerufen wurde. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10.2 Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übertragen; darüber hinaus können Standortdaten und Informationen zu Ihrer Interaktion mit der Karte verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einbindung dient der leichteren Auffindbarkeit unseres Standorts.

10.3 YouTube

Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser bewirkt nach Angaben von YouTube, dass keine Informationen über die Besucher gespeichert werden, bevor ein Video angesehen wird. Beim Start eines Videos stellt Ihr Browser eine Verbindung zu den Servern von YouTube her; dabei wird unter anderem Ihre IP-Adresse übermittelt und es können Cookies beziehungsweise vergleichbare Wiedererkennungstechnologien eingesetzt werden. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10.4 Meta-Dienste (Facebook, Instagram)

Auf dieser Website sind Funktionen beziehungsweise Inhalte der Dienste Facebook und Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden dieser Inhalte wird eine Verbindung zu den Servern von Meta hergestellt; Meta erhält dabei Ihre IP-Adresse und die Information, welche unserer Seiten Sie besucht haben. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Darüber hinaus können wir mit dem Meta-Pixel nachvollziehen, wie sich Besucherinnen und Besucher auf unserer Website verhalten, nachdem sie über eine Meta-Werbeanzeige zu uns gelangt sind. Damit lassen sich die Wirksamkeit von Anzeigen auswerten und Zielgruppen für weitere Werbemaßnahmen bilden. Hinsichtlich der Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich (Art. 26 DSGVO); die jeweiligen Verantwortlichkeiten sind in einer Vereinbarung über gemeinsame Verarbeitung geregelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10.5 LinkedIn

Diese Website nutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Bei jedem Abruf einer Seite mit LinkedIn-Funktionen wird eine Verbindung zu den Servern von LinkedIn hergestellt und LinkedIn darüber informiert, dass Sie unsere Website mit Ihrer IP-Adresse besucht haben. Wenn Sie in Ihrem LinkedIn-Konto eingeloggt sind, kann LinkedIn Ihren Besuch Ihrem Nutzerkonto zuordnen.

Zusätzlich können wir das LinkedIn Insight Tag zur Analyse und Erfolgsmessung unserer Werbekampagnen sowie zur Bildung von Zielgruppen einsetzen. Für die dabei erfolgende Erhebung und Übermittlung personenbezogener Daten sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10.6 TikTok

Diese Website bindet Funktionen der Plattform TikTok ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Beim Laden dieser Inhalte werden Verbindungsdaten – insbesondere Ihre IP-Adresse – an TikTok übermittelt und es können Cookies gesetzt werden. TikTok verarbeitet Daten auch außerhalb der Europäischen Union; für diese Übermittlungen stützt sich der Anbieter nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10.7 Weitere eingebundene Netzwerke

Auf einzelnen Seiten können Inhalte oder Teilen-Funktionen der folgenden Dienste eingebunden sein: X (vormals Twitter, Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland), Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), Snapchat (Snap Group Limited, 77 Shaftesbury Avenue, London, W1D 5DU, Vereinigtes Königreich) sowie das Kommentarsystem Disqus (Disqus, Inc., 717 Market Street, San Francisco, CA 94103, USA).

Auch diese Inhalte werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden Verbindungsdaten einschließlich Ihrer IP-Adresse an die jeweiligen Anbieter übermittelt. Einzelheiten zur Verarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

11. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder übermitteln Daten an Mutter- oder Schwestergesellschaften in Drittländern, insbesondere in die USA. Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Für Übermittlungen in die USA an Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ob ein Anbieter zertifiziert ist, können Sie über die öffentlich einsehbare Liste des US-Handelsministeriums prüfen. Soweit ein Anbieter nicht zertifiziert ist oder die Übermittlung in ein anderes Drittland ohne Angemessenheitsbeschluss erfolgt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen oder – im Einzelfall – auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Datenschutzniveau bestehen kann, das nicht dem der Europäischen Union entspricht. Insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf übermittelte Daten zugreifen, ohne dass für betroffene Personen stets vergleichbare Rechtsschutzmöglichkeiten bestehen.

12. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit dort aktiven Kundinnen, Kunden und Interessenten zu kommunizieren und über unser Angebot zu informieren. Beim Aufruf unserer Profile gelten vorrangig die Nutzungs- und Datenschutzbedingungen des jeweiligen Netzwerks. Die Anbieter verarbeiten Nutzungsdaten in der Regel auch zu Marktforschungs- und Werbezwecken und erstellen daraus Nutzungsprofile, die auch geräteübergreifend ausgewertet werden können.

Soweit uns die Netzwerke anonymisierte Statistiken über die Nutzung unserer Seiten zur Verfügung stellen, sind wir insoweit gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für den Betrieb unserer Profile ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und Kommunikation. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen; wirksamer Zugriff besteht regelmäßig beim Anbieter selbst, da nur dieser Zugang zu allen Nutzerdaten hat.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Zu diesen Gründen zählen insbesondere gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO). Diese betragen je nach Unterlagenart bis zu zehn Jahre; für Buchungsbelege gilt eine Frist von acht Jahren. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht. Während der Aufbewahrungsfrist schränken wir die Verarbeitung auf den gesetzlich vorgeschriebenen Zweck ein.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die Sie jederzeit auf dieser Seite abrufen können.

Stand dieser Datenschutzerklärung: 11. August 2026