Datenschutzerklärung
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1. Verantwortlicher
Wir freuen uns über Ihr Interesse an unserem Onlineauftritt. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
hain studio RDD UG (haftungsbeschränkt) & Co. KG
Straße der Jugend 18
14974 Ludwigsfelde
Deutschland
Vertreten durch die persönlich haftenden Gesellschafterin:
hain studio UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer: Dimitri Balzer
Telefon: +49 15679 32 30 52
E-Mail: hallo@webnah.de
2. Hosting und Serverstandort
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen werden.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
Die Inhalte werden dabei auf Servern in Frankfurt (Deutschland) ausgeliefert.
Vercel ist unter dem EU–US Data Privacy Framework zertifiziert, wodurch gemäß Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der sicherstellt, dass Ihre Daten nur auf unsere Weisung hin verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie unter: https://vercel.com/legal/privacy-policy
3. Server-Log-Daten
Beim Aufruf unserer Website erheben wir bzw. unser Hosting-Anbieter automatisch sogenannte Server-Log-Daten. Diese beinhalten:
- die IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- angeforderte Ressource (z. B. Seiten-URL)
- Referrer-URL (die zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Diese Daten dienen ausschließlich der technischen Überwachung, Sicherheit und Optimierung des Angebots und lassen für uns keine unmittelbare Rückverfolgung auf Ihre Person zu.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und Einwilligungsmanagement
Um bestimmte Funktionen auf unserer Website bereitzustellen sowie um Ihre Präferenzen zu speichern oder das Besucherverhalten statistisch auszuwerten, setzen wir Cookies und ähnliche Technologien ein. Beim ersten Besuch der Website erhalten Sie über unser Cookie-Banner die Möglichkeit, individuell über die Nutzung nicht-essentieller Dienste zu entscheiden.
Essenzielle Cookies sind für den Betrieb der Website notwendig und können nicht deaktiviert werden. Cookies für Analyse- und Marketingzwecke werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen werden.
Rechtsgrundlagen:
Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
Alle übrigen Cookies (z. B. Statistik, Marketing): Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
4.1 Einwilligungsverwaltung mit CCM19
Zur Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen setzen wir das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, ein.
Beim Aufruf unserer Website erhebt CCM19 Datum und Uhrzeit des Seitenaufrufs, eine zufällig generierte ID sowie Ihren Einwilligungsstatus und ordnet diese Angaben Ihrer IP-Adresse zu, um Ihre Einwilligungsentscheidung eindeutig zuordnen und nachweisbar dokumentieren zu können. CCM19 selbst setzt keine Tracking-Cookies und gibt die Daten nicht an Dritte weiter.
Der Einsatz von CCM19 ist erforderlich, um die gesetzlich vorgeschriebene Einwilligung für den Einsatz von Cookies und vergleichbaren Technologien einzuholen und nachzuweisen. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 25 Abs. 1 TDDDG. Eine eigene Einwilligung ist für den Einsatz von CCM19 nicht erforderlich.
Die erfassten Daten werden gespeichert, bis Sie deren Löschung verlangen, den Einwilligungs-Cookie selbst löschen oder der Zweck für die Speicherung entfällt.
Weitere Informationen finden Sie unter: https://www.ccm19.de/datenschutzerklaerung.html
5. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
6. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um das nachfolgend unter Ziffer 6.1 beschriebene Analysetool zentral zu verwalten und auf der Website einzubinden.
Der Tag Manager-Container selbst wird als technisch notwendig eingestuft und unabhängig von Ihrer Cookie-Einwilligung bei jedem Seitenaufruf geladen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer zentralen, technisch zuverlässigen Verwaltung der eingebundenen Dienste (Art. 6 Abs. 1 lit. f DSGVO). Der Tag Manager setzt dabei selbst keine Cookies und erhebt keine personenbezogenen Daten; er leitet lediglich den von unserem Cookie-Consent-Tool CCM19 (siehe Ziffer 4.1) gesetzten Einwilligungsstatus nach dem Google Consent Mode v2 (Advanced Mode) an die eingebundenen Dienste weiter.
Solange Sie der Datenverarbeitung über das Cookie-Banner nicht zugestimmt haben, steht der Einwilligungsstatus für sämtliche Kategorien (u. a. ad_storage, analytics_storage, ad_user_data und ad_personalization) auf „abgelehnt“. Aufgrund des hierbei verwendeten Advanced Mode wird das unter Ziffer 6.1 beschriebene Tag dennoch bereits bei jedem Seitenaufruf technisch ausgelöst und übermittelt einen cookielosen „Consent-Ping“ an Server der Google Ireland Ltd. bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden ausschließlich grundlegende technische Informationen (u. a. die aufgerufene Seite, der Zeitpunkt des Aufrufs sowie der abgelehnte Einwilligungsstatus) zur statistischen Modellierung übermittelt; es werden keine Cookies gesetzt und keine individuelle Wiedererkennung Ihres Endgeräts vorgenommen.
Da diese Übermittlung technisch bedingt auch Ihre IP-Adresse als Teil der Netzwerkanfrage umfasst, handelt es sich hierbei um eine Verarbeitung personenbezogener Daten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Modellierung ohne individuelle Wiedererkennung (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie über das Cookie-Banner Ihre Einwilligung erteilen, wird der Einwilligungsstatus auf „zugestimmt“ gesetzt und das unter Ziffer 6.1 beschriebene Analysetool mit vollem Funktionsumfang einschließlich Cookies aktiviert.
Datenschutzerklärung von Google: https://policies.google.com/privacy
6.1 Google Analytics 4
Über den unter Ziffer 6 beschriebenen Google Tag Manager binden wir Google Analytics 4 ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht eine Analyse der Website-Nutzung durch Websitebesucher.
Vor Erteilung Ihrer Einwilligung beschränkt sich die Datenübermittlung auf den in Ziffer 6 beschriebenen, cookielosen Consent-Ping. Erst nach Ihrer Einwilligung erfasst Google Analytics 4 darüber hinaus unter anderem Seitenaufrufe, Klickpfade, technische Informationen zu Browser und Endgerät, Standortdaten (basierend auf IP-Adresse) und Interaktionen mit Inhalten. Die IP-Adresse wird durch Google standardmäßig anonymisiert (IP-Masking).
Die Datenverarbeitung mit vollem Funktionsumfang erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen werden.
Es kann nicht ausgeschlossen werden, dass Daten auf Servern der Google LLC in den USA verarbeitet werden. Google ist unter dem EU–US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen finden Sie unter: https://support.google.com/analytics/answer/12017362
6.2 Google Ads Conversion-Tracking und Enhanced Conversions
Über den unter Ziffer 6 beschriebenen Google Tag Manager binden wir das Conversion-Tracking von Google Ads ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ads Conversion-Tracking ermöglicht es uns zu messen, welche unserer Werbeanzeigen zu einer Kontaktanfrage (Formularübermittlung) geführt haben, und unsere Kampagnen auf dieser Grundlage zu optimieren.
Bei einer erfolgreichen Formularübermittlung wird über den Google Tag Manager ein Conversion-Ereignis an Google übermittelt. Im Rahmen der Funktion Enhanced Conversions wird dabei zusätzlich Ihre E-Mail-Adresse vom Browser an Google übermittelt. Google hasht diese Daten clientseitig vor der Übermittlung (SHA-256) und gleicht sie anschließend mit vorhandenen Google-Konten ab, um die Messgenauigkeit zu verbessern. Eine individuelle Wiedererkennung durch uns ist auf Basis dieser gehashten Daten nicht möglich.
Diese Verarbeitung erfolgt ausschließlich nach Erteilung Ihrer Einwilligung über das Cookie-Banner (Kategorie: Marketing). Vor Erteilung der Einwilligung werden weder Conversion-Ereignisse noch E-Mail-Adressen an Google Ads übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen werden.
Es kann nicht ausgeschlossen werden, dass Daten auf Servern der Google LLC in den USA verarbeitet werden. Google ist unter dem EU–US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen finden Sie unter: https://support.google.com/google-ads/answer/9888656
7. Kontaktformulare
Wenn Sie uns über eines der auf unserer Website bereitgestellten Kontaktformulare eine Anfrage senden, werden die von Ihnen eingegebenen personenbezogenen Daten an uns übermittelt. Je nach genutztem Formular gehören dazu insbesondere:
- Ihr Name bzw. Vor- und Nachname (Pflichtangabe)
- E-Mail-Adresse (Pflichtangabe)
- Ihre Nachricht bzw. Ihr Anliegen (Pflichtangabe)
- Telefonnummer (freiwillige Angabe)
- Angaben zu Ihrem Bedarf, Ihren Zielen und ggf. Ihrer bestehenden Website (freiwillige Angabe)
Die als Pflichtangabe gekennzeichneten Daten sind für die Bearbeitung Ihrer Anfrage zwingend erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und Sie nicht kontaktieren. Alle übrigen Angaben sind freiwillig und dienen lediglich der besseren Bearbeitung Ihres Anliegens; eine Nichtangabe hat keine Folgen für die Bearbeitung Ihrer Anfrage.
Die von Ihnen bereitgestellten Daten werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme sowie zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit dem Erwerb unserer Produkte verwendet. Sofern Sie über das Cookie-Banner in die Nutzung von Marketing-Diensten eingewilligt haben, wird Ihre E-Mail-Adresse darüber hinaus für Zwecke des Conversion-Trackings genutzt (siehe Ziffer 6.2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO(Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person)
7.1 Auftragsverarbeitung durch Supabase
Zur technischen Entgegennahme und Speicherung Ihrer Formulareingaben setzen wir die Backend-Plattform Supabase der Supabase Inc. ein. Ihre Angaben werden dabei über eine serverseitige Funktion („Edge Function“) entgegengenommen und in einer Datenbank gespeichert.
Wir haben in den Projekteinstellungen von Supabase festgelegt, dass Rechenzentrum und Datenbank ausschließlich in Frankfurt am Main (Deutschland) betrieben werden. Da es sich bei Supabase Inc. jedoch um ein Unternehmen mit Sitz in den USA handelt, kann nicht vollständig ausgeschlossen werden, dass im Rahmen von Wartungs-, Support- oder Verwaltungszugriffen im Einzelfall auch ein Zugriff auf die Daten aus einem Drittland (USA) erfolgt.
Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der sicherstellt, dass Ihre Daten nur auf unsere Weisung hin verarbeitet werden. Soweit im Einzelfall eine Übermittlung personenbezogener Daten in die USA stattfindet, erfolgt diese auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln).
Rechtsgrundlage der Verarbeitung ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen zum Datenschutz bei Supabase finden Sie unter: https://supabase.com/privacy
8. Ihre Datenschutzrechte
Als betroffene Person haben Sie gegenüber dem Verantwortlichen folgende Rechte:
- Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 Abs. 1 DSGVO)
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Um von Ihrem Widerrufsrecht Gebrauch zu machen, genügt eine formlose Mitteilung per E-Mail an: hallo@webnah.de - Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
8.1 Widerspruchsrecht gegen Direktwerbung
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO). Dieses Widerspruchsrecht besteht unabhängig von den in Art. 21 Abs. 1 DSGVO genannten Voraussetzungen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten anschließend nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 3 DSGVO). Es genügt eine formlose Mitteilung per E-Mail an: hallo@webnah.de oder die Anpassung Ihrer Einwilligung über die Cookie-Einstellungen auf dieser Website.
9. Datenschutzkontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Wahrnehmung Ihrer Rechte oder zum Thema Datenschutz im Allgemeinen, wenden Sie sich bitte an:
E-Mail: hallo@webnah.de
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.