DATENSCHUTZ

1. Begriffsbestimmungen

Die Datenschutzerklärung basiert auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DS-GVO). Folgende Begriffe werden verwendet:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten.
• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten.
• Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können.
• Verantwortlicher: Die Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger: Eine Person oder Stelle, der personenbezogene Daten offengelegt werden.
• Dritter: Eine Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung befugt sind.
• Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise abgegebene Willensbekundung.

2. Name und Anschrift des Verantwortlichen

Matthias Wenner e.K.

Lessingstr. 8

01705 Freital

3. Cookies

Die Website nutzt Cookies – Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt werden. Cookies enthalten eine Cookie-ID als eindeutige Kennung, bestehend aus einer Zeichenfolge.

Verwendete Cookies im Überblick:

Essentielle Cookies (Technisch notwendig):

• Session-Cookies zur Verwaltung der Sitzung, gelöscht beim Schließen des Browsers
• Warenkorb-Cookie speichert ausgewählte Produkte, gültig bis Browserschließung oder Bestellung

Analyse-Cookies (Nur mit Einwilligung):

• Google Analytics Cookies (_ga, _gid, _gat): Speicherdauer _ga (2 Jahre), _gid (24 Stunden), _gat (1 Minute)
• Microsoft Clarity Cookies (_clck, _clsk): Speicherdauer 1 Jahr

Marketing-Cookies (Nur mit Einwilligung):

• Google Ads Cookies zur Erfolgsmessung von Werbekampagnen: Speicherdauer 30-90 Tage variabel

Verwaltung und Löschung: Browser können so eingestellt werden, dass Nutzer über Cookie-Setzung informiert werden. Die automatische Löschung beim Browserschließen ist aktivierbar. Die Deaktivierung von Cookies kann die Funktionalität der Website einschränken.

4. Erfassung von allgemeinen Daten und Informationen

Die Website erfasst bei jedem Aufruf folgende Daten in Logfiles:

• Verwendete Browsertypen und Versionen
• Verwendetes Betriebssystem
• Referrer (Herkunftswebseite)
• Besuchte Unterwebseiten
• Datum und Uhrzeit des Zugriffs
• Internet-Protokoll-Adresse (IP-Adresse)
• Internet-Service-Provider des zugreifenden Systems
• Sonstige Daten zur Gefahrenabwehr bei Angriffen

5. Webanalyse und Tracking-Tools

5.1 Plausible Analytics (Self-hosted)

Datenschutzfreundlicher Webanalyse-Dienst, selbst gehostet auf deutschen Servern.

• Plausible verwendet keine Cookies und erhebt keine personenbezogenen Daten
• Lediglich anonymisierte Statistiken (Seitenaufrufe, Verweildauer, Besucherherkunft)
• Keine Nutzer-Identifizierung möglich
• Daten verbleiben auf eigenen Servern in Deutschland
• Keine Weitergabe an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Einwilligung nicht erforderlich.

5.2 Google Analytics mit Consent Mode v2

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Ohne Einwilligung (Cookieless Pings): Keine Cookies gesetzt, nur anonymisierte, aggregierte Conversion-Signale übermittelt. Keine Personenzuordnung möglich.

Mit Einwilligung (vollständiges Tracking): Cookies gesetzt (_ga, _gid, _gat). Detaillierte Nutzungsinformationen erfasst. IP-Adressen anonymisiert.

Rechtsgrundlage: Cookieless Pings: Art. 6 Abs. 1 lit. f DSGVO. Vollständiges Tracking: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über Cookie-Banner möglich.

5.3 Google Tag Manager

Technisches Werkzeug zur Verwaltung von Tracking-Tags. Speichert selbst keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Toolsverwaltung).

5.4 Microsoft Clarity

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA

Zeichnet Nutzerverhalten auf (Mausbewegungen, Klicks, Scrollverhalten) zur Benutzerfreundlichkeits-Analyse. Texteingaben in Formularfeldern werden automatisch maskiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

5.5 Google Ads Conversion Tracking mit Consent Mode v2

Ohne Einwilligung: Keine Werbe-Cookies gesetzt. Nur anonymisierte Conversion-Signale übermittelt.

Mit Einwilligung: Google Ads Cookies zur Conversion-Messung gesetzt. Personalisierte Werbung und Remarketing möglich.

Rechtsgrundlage: Anonymisierte Messung: Art. 6 Abs. 1 lit. f DSGVO. Vollständiges Tracking: Art. 6 Abs. 1 lit. a DSGVO.

6. Cookie-Verwaltung und Einwilligung

Beim ersten Website-Besuch erscheint ein Cookie-Banner zur Einwilligung oder Ablehnung.

• Essentielle Cookies: Technisch notwendig für Website-Betrieb (Warenkorb, Session-Verwaltung). Ohne Einwilligung gesetzt.
• Analyse-Cookies: Webanalyse (Google Analytics, Microsoft Clarity). Nur mit Einwilligung aktiviert.
• Marketing-Cookies: Werbezwecke (Google Ads). Nur mit Einwilligung aktiviert.

Cookie-Einstellungen werden im Browser (localStorage) gespeichert. Einwilligung jederzeit durch Löschen von Browser-Cookies oder Neuzugriff auf Cookie-Einstellungen widerrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

7. E-Mail-Versand (AhaSend)

E-Mail-Dienst für Anfragebestätigungen und Kundenkommunikation.

Übermittelte Daten: E-Mail-Adresse des Empfängers, Name des Empfängers, E-Mail-Inhalt.

Zweck: Versand transaktionsbezogener E-Mails zu Anfragen und Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).

8. Backend-Datenspeicherung und Anfrageverwaltung

Self-gehostetes System auf eigenen Servern für Produktdaten, Anfragen und Kundenverwaltung.

Verarbeitete und gespeicherte Daten:

• Produktdaten (Beschreibungen, Bilder, Preise, Varianten)
• Kundendaten (Name, E-Mail, Telefon, Firma)
• Lieferadressen
• Angefragte Produkte und Mengen
• Anfragen und deren Status
• Kommunikationsverlauf

Besonderheit: Auf eigenen deutschen Servern gehostet. Alle Daten vollständig unter eigener Kontrolle. Keine Weitergabe an externe Drittanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Anfragedaten während Vertragsabwicklung und anschließend nach gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für steuerrechtlich relevante Daten). Andere Daten nach 3 Jahren gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. Lokale Datenspeicherung im Browser

Die Website nutzt die LocalStorage-Funktion des Browsers für lokale Datenspeicherung:

• Warenkorb: Ausgewählte Produkte lokal gespeichert für erneute Website-Besuche
• Cookie-Einstellungen: Cookie-Nutzungsentscheidungen gespeichert

Diese Daten werden ausschließlich lokal im Browser gespeichert und nicht an Server übertragen, bis eine Anfrage erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Website).

10. Routinemäßige Löschung und Sperrung

Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den erforderlichen Zeitraum zur Erreichung des Speicherungszwecks oder sofern dies durch europäische oder nationale Gesetze vorgegeben ist.

11. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung

Jede betroffene Person hat das Recht, die Löschung sie betreffender personenbezogener Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.

f) Recht auf Widerspruch

Jede betroffene Person hat das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Kontaktieren Sie uns hierzu per E-Mail an .

12. Externe Inhalte und Bildmaterial

Alle auf unserer Website verwendeten Bilder werden lokal auf unseren Servern gehostet. Es findet keine automatische Datenübertragung an externe Bildanbieter statt.