Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.moebel-universum.de aufrufen, ein Kundenkonto anlegen, bestellen oder mit uns Kontakt aufnehmen. Sie nennt zu jeder Verarbeitung den Zweck, die Rechtsgrundlage, die Empfänger und die Dauer der Speicherung.

Stand: 26. August 2026 (zuletzt geändert am selben Tag). Unser Shop läuft seit dem 25. August 2026 auf einem neuen System. Diese Erklärung beschreibt den Stand danach.

1. Wer für die Verarbeitung verantwortlich ist

Markus Felber
Möbel-Universum
Lommersheim 3
86685 Huisheim
Deutschland

Telefon: 09092 9100888
E-Mail: info@moebel-universum.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte unmittelbar an die oben genannten Kontaktdaten. Wir antworten in der Regel noch am selben Werktag.

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Für alle genügt eine formlose Nachricht an info@moebel-universum.de; Kosten entstehen Ihnen dadurch nicht.

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen gespeichert haben, woher sie stammen und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Abschnitt 5).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen, maschinenlesbaren Format, auf Wunsch direkt an einen anderen Anbieter, soweit technisch machbar.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ihre Cookie-Entscheidung ändern Sie über den Punkt Cookie-Einstellungen im Fußbereich jeder Seite.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Werbung: Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen — ohne Angabe von Gründen. Danach verwenden wir Ihre Daten dafür nicht mehr.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

3. Wenn Sie unsere Seiten aufrufen

Server-Protokolle

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die unser Webserver protokolliert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet

Zweck: Auslieferung der Seiten, Stabilität, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Shops. Speicherdauer: Die Protokolle werden täglich gewechselt, komprimiert abgelegt und spätestens nach 30 Tagen gelöscht. Eine Auswertung zu Werbezwecken oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Hosting

Unseren Shop betreibt in unserem Auftrag die Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg. Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Daten verlassen die Europäische Union dabei nicht.

Schriften und Bilder

Alle Schriftarten, Symbole und Bilder liefern wir von unserem eigenen Server aus. Beim bloßen Betrachten unserer Seiten wird dafür keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter aufgebaut.

4. Cookies, lokaler Speicher und Ihre Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden. Vergleichbar wirkt der lokale Speicher (Local Storage) Ihres Browsers. Wir unterscheiden zwei Gruppen:

• Technisch notwendig — ohne sie funktionieren Warenkorb, Anmeldung und Bestellvorgang nicht. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligungspflichtig — alles, was der Statistik, dem Komfort oder der Werbung dient. Diese setzen wir erst, wenn Sie zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Aufruf fragen wir Sie. Ablehnen ist dabei genauso einfach wie Annehmen — beide Schaltflächen sind gleich gestaltet. Ihre Entscheidung können Sie jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite ändern oder vollständig widerrufen.

Technisch notwendige Cookies

Cookies, die wir nur nach Ihrer Zustimmung setzen

Zusätzlich legt der Shop im lokalen Speicher Ihres Browsers technische Werte für Warenkorbanzeige und Produktkonfigurator ab. Diese verlassen Ihr Gerät nicht.

5. Kundenkonto, Bestellung und Vertragsabwicklung

Sie können bei uns mit Kundenkonto oder als Gast bestellen. Wir verarbeiten dabei:

• Anrede, Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer (die Telefonnummer benötigen wir für die Terminabsprache bei Speditionslieferungen)
• bei einem Kundenkonto zusätzlich Ihr Passwort — dieses speichern wir ausschließlich verschlüsselt und können es selbst nicht einsehen
• Ihre Bestellungen mit Artikeln, Konfigurationen, Preisen, gewählter Zahlungs- und Versandart sowie Rechnungen und Lieferscheinen

Die im Bestellvorgang mit einem Stern gekennzeichneten Angaben benötigen wir, um den Vertrag zu schließen und auszuführen. Ohne sie können wir Ihre Bestellung nicht annehmen; eine gesetzliche Pflicht zur Angabe besteht nicht.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Rechnungsstellung, Gewährleistung und Kundendienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

Speicherdauer: Ein Kundenkonto besteht, bis Sie es löschen lassen. Unterlagen zu einer Bestellung müssen wir handels- und steuerrechtlich aufbewahren — Rechnungen und Buchungsbelege zehn Jahre, Handelsbriefe sechs Jahre (§ 257 HGB, § 147 AO). Innerhalb dieser Fristen sperren wir Daten auf Wunsch, statt sie zu löschen.

Übernahme aus unserem bisherigen Shop: Bei der Umstellung im August 2026 haben wir bestehende Kundenkonten und Bestellungen in das neue System übernommen, damit Sie Ihre Bestellhistorie behalten. IP-Adressen aus dem alten System haben wir dabei bewusst nicht mit übernommen.

6. Versand

Für die Lieferung geben wir Ihren Namen, die Lieferanschrift und — bei Speditionsware für die Terminabsprache — Ihre Telefonnummer oder E-Mail-Adresse an das beauftragte Versandunternehmen weiter. Das ist je nach Ware ein Paketdienst (DPD) oder eine Möbelspedition. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr Daten als für die Zustellung nötig übermitteln wir nicht. Bei Abholung in Huisheim entfällt diese Weitergabe.

7. Zahlungsarten

Welche Daten die Zahlung erfordert, hängt davon ab, wie Sie bezahlen. Zahlungsdienstleister sind für ihre eigene Verarbeitung selbst verantwortlich; es gelten dann zusätzlich deren Datenschutzhinweise.

Vorkasse, Rechnung und Nachnahme

Hier verarbeiten wir nur die Angaben aus Ihrer Bestellung sowie die Zahlungsdaten, die uns Ihre Bank im Verwendungszweck übermittelt. Eine Weitergabe an einen Zahlungsdienstleister findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal (auch Kredit- und Debitkarte)

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal oder mit Karte über PayPal bezahlen, übermitteln wir Name, Anschrift, E-Mail-Adresse, Bestellnummer und Betrag an PayPal.

Auf Produktseiten und im Warenkorb binden wir die PayPal-Schaltfläche ein, damit die Zahlart dort direkt gewählt werden kann. Dabei wird ein Programmbaustein von www.paypal.com geladen und Ihre IP-Adresse an PayPal übertragen — auch dann, wenn Sie die Schaltfläche nicht anklicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlung, Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung der Schaltfläche. Einzelheiten: Datenschutzerklärung von PayPal.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie eine Klarna-Zahlart, übermitteln wir Ihre Bestell- und Kontaktdaten sowie Angaben zum Warenkorb an Klarna. Für Rechnungskauf und Ratenzahlung führt Klarna eine eigene Identitäts- und Bonitätsprüfung durch und kann dafür Auskunfteien einbeziehen; auf das Ergebnis haben wir keinen Einfluss. Diese Prüfung ist eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO; Einzelheiten dazu und Ihre Rechte erläutert Klarna in seiner Datenschutzerklärung.

Zur Betrugserkennung setzt Klarna im Bestellvorgang den Dienst Online Metrix ein, der Merkmale Ihres Geräts und Ihres Browsers auswertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlung, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Einzelheiten: Datenschutzerklärung von Klarna.

Amazon Pay

Anbieter ist die Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg. Wenn Sie mit Amazon Pay bezahlen, melden Sie sich bei Amazon an; Amazon übermittelt uns die dort hinterlegte Liefer- und Rechnungsanschrift und wickelt die Zahlung ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: Datenschutzhinweise von Amazon Pay.

8. Kontaktformular, E-Mail und Telefon

Über unser Kontaktformular fragen wir Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht ab. Diese Angaben erreichen uns als E-Mail an info@moebel-universum.de; im Shop selbst werden sie nicht gespeichert. Dasselbe gilt für Anfragen, die Sie uns unmittelbar per E-Mail schicken.

Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis Ihr Anliegen abschließend geklärt ist; danach löschen wir die Nachricht, soweit keine Aufbewahrungspflicht besteht. Das Formular ist durch Google reCAPTCHA geschützt (Abschnitt 14).

9. Newsletter

Für unseren Newsletter benötigen wir Ihre E-Mail-Adresse; Anrede und Name sind freiwillig. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern dazu den Zeitpunkt Ihrer Bestätigung; eine IP-Adresse speichern wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung: jederzeit über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Den Versand übernimmt unser eigener Mailserver; ein externer Newsletter-Dienstleister ist nicht beteiligt.

10. Online-Widerrufsformular

Über unser Online-Formular können Sie einen Vertrag widerrufen. Wir verarbeiten dabei Vor- und Nachname, E-Mail-Adresse, Bestell- oder Vertragsnummer, Ihre Nachricht sowie die IP-Adresse, von der die Erklärung abgesendet wurde. Die IP-Adresse dient allein dem Nachweis, dass und wann der Widerruf eingegangen ist. Sie erhalten eine Bestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten aus dem Widerrufsrecht) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung). Speicherdauer: im Rahmen der Aufbewahrungsfristen aus Abschnitt 5.

11. Merkzettel

Merken Sie sich Artikel, ohne angemeldet zu sein, bleibt diese Liste ausschließlich im lokalen Speicher Ihres Browsers — wir sehen sie nicht. Sind Sie angemeldet, speichern wir den Merkzettel in Ihrem Kundenkonto, damit er auf allen Ihren Geräten verfügbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Funktion ist im Cookie-Hinweis als Komfortfunktion abwählbar.

12. Bewertungen über SHOPVOTE

Für Kundenbewertungen arbeiten wir mit dem Bewertungsportal SHOPVOTE der Blickreif GmbH, Schulstraße 46, 80634 München, zusammen. Auf der Seite, die Sie nach einer abgeschlossenen Bestellung sehen, wird dazu ein Programmbaustein von feedback.shopvote.de geladen; dabei wird Ihre IP-Adresse an die Blickreif GmbH übertragen. Die Seite enthält zu diesem Zweck Ihre E-Mail-Adresse, die Bestellnummer und die bestellten Artikel, damit SHOPVOTE Sie später zu einer Bewertung einladen kann.

Zweck: Einholung von Bewertungen und deren Anzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine nachvollziehbare Rückmeldung anderer Kunden. Sie können dem jederzeit widersprechen (Abschnitt 2). Einzelheiten: Datenschutzerklärung von SHOPVOTE.

13. Reichweitenmessung, Analyse und Werbung

Cookies und vergleichbare Kennungen setzen die hier genannten Dienste erst, wenn Sie im Cookie-Hinweis zugestimmt haben. Ihre Zustimmung können Sie jederzeit über Cookie-Einstellungen im Fußbereich widerrufen.

Zwei Einschränkungen dazu, damit das Bild vollständig ist: Der Google Tag Manager (13.2) wird bereits vor Ihrer Entscheidung geladen — was dabei geschieht und was nicht, steht dort. Und unsere eigene Auswertung (13.5) braucht keine Einwilligung; warum, steht ebenfalls dort.

13.1 Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestands aus — zum Beispiel die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer-URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone. Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Werte auf Ihrem Endgerät speichern und auslesen wir dafür ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG — ohne Ihre Zustimmung im Cookie-Hinweis findet keine Erfassung statt.

Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher) sowie IT-Dienstleister.

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der shopware AG beziehungsweise deren Dienstleister übertragen. Mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie der Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen — wir leiten Ihre Anfrage dann entsprechend an die shopware AG weiter. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen in unserem Shop ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung: keine. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja — im lokalen Speicher Ihres Browsers die Werte _swa_anonymousId (eine eindeutige Kennung des Besuchers) und _swa_userTraits (Benutzermerkmale des Besuchers). Sie bleiben dort, bis Sie Ihre Einwilligung widerrufen; Einzelheiten in Abschnitt 4.

Weitere Angaben der shopware AG: shopware.com/de/datenschutz/website.

13.2 Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist ein Werkzeug, über das wir die nachfolgend genannten Google-Dienste einbinden und steuern. Er selbst erstellt keine Nutzungsprofile und setzt keine eigenen Analyse-Cookies.

Er wird auf jeder Seite geladen — auch bevor Sie im Cookie-Hinweis entschieden haben. Dabei wird Ihre IP-Adresse an Google übertragen. Über den Cookie-Hinweis lässt sich das nicht verhindern; unterbinden können Sie es nur, indem Sie Skripte in Ihrem Browser blockieren.

Damit vor Ihrer Zustimmung trotzdem nichts auf Ihrem Gerät gespeichert wird, läuft der Tag Manager im Einwilligungsmodus von Google (Consent Mode): bis zu Ihrer Entscheidung stehen sämtliche Speicherarten — Werbung, Werbe-Personalisierung, Analyse, Komfort — auf abgelehnt. Erst mit Ihrer Zustimmung dürfen die nachfolgend beschriebenen Dienste Cookies setzen und Daten mit einer Kennung erheben. Ohne Zustimmung werden dadurch keine Cookies gesetzt — nachgemessen am 26.08.2026.

Rechtsgrundlage: für das Laden des Werkzeugs Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist es, die eingesetzten Dienste an einer Stelle einheitlich zu steuern und ihre Einwilligungsvorgaben zuverlässig durchzusetzen. Für alles, was danach mit Ihrer Zustimmung geschieht, Art. 6 Abs. 1 lit. a DSGVO. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Abschnitt 2).

13.3 Google Analytics

Google Analytics (Google Ireland Limited, Anschrift wie oben) hilft uns zu verstehen, welche Seiten und Produkte gefragt sind und an welcher Stelle Besucher abbrechen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Herkunft des Besuchs. Ihre IP-Adresse verwendet Google dabei nur zur groben Standortbestimmung und speichert sie nicht dauerhaft. Dabei werden die Cookies _ga und _ga_… gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten: Datenschutzerklärung von Google.

13.4 Google Ads, Conversion-Messung und Remarketing

Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Mit Ihrer Einwilligung misst Google, ob ein Besuch auf eine Anzeige zurückgeht und ob er zu einer Bestellung geführt hat, und kann Sie in Remarketing-Listen aufnehmen, um Ihnen unsere Anzeigen auf anderen Websites zu zeigen. Dabei werden Daten an Google-Dienste wie googleadservices.com, doubleclick.net und googlesyndication.com übermittelt und das Cookie _gcl_au gesetzt. Der Programmbaustein von Google Ads wird — wie der Tag Manager — bereits vor Ihrer Entscheidung geladen; messen, Cookies setzen und Sie einer Remarketing-Liste zuordnen darf er aber erst mit Ihrer Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Personalisierte Werbung können Sie zusätzlich in Ihren Google-Werbeeinstellungen abschalten.

13.5 Unsere eigene Auswertung von Bestellabbrüchen

Um zu erkennen, an welcher Stelle des Bestellvorgangs es hakt, zählen wir die Schritte Warenkorb, Anmeldung, Prüfen und Abschluss sowie die Verweildauer. Dazu speichern wir je Seitenaufruf einen Kennwert, der aus der Sitzungskennung und einem täglich wechselnden Geheimnis berechnet wird, den Schritt, die aufgerufene Route, die Angabe „Mobilgerät oder Rechner“ und den Zeitpunkt. Nach dem Tageswechsel lässt sich der Kennwert keiner Sitzung mehr zuordnen.

Wir speichern dabei keine IP-Adresse, keine Kundennummer und keinen Geräte-Fingerabdruck, und wir setzen dafür kein eigenes Cookie — die Auswertung nutzt allein die ohnehin bestehende Sitzung. Die Einzeldaten löschen wir nach 30 Tagen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Bestellvorgang, der funktioniert. Eine Einwilligung ist hierfür nicht erforderlich, weil kein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG erfolgt.

14. Schutz unserer Formulare: Google reCAPTCHA

Unsere Formulare — Kontakt, Newsletter, Registrierung — sind durch reCAPTCHA v3 der Google Ireland Limited geschützt. Der Dienst prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu wertet er Angaben wie IP-Adresse, Verweildauer, Mausbewegungen und Browsermerkmale aus und setzt das Cookie _GRECAPTCHA. Ein Bilderrätsel bekommen Sie dabei nicht zu sehen.

Zweck: Abwehr von Spam und automatisierten Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ohne diesen Schutz wären unsere Formulare für Massenversand nutzbar. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

15. Karte auf unserer Kontaktseite

Auf der Kontaktseite zeigen wir die Anfahrt über Google Maps (Google Ireland Limited). Die Karte lädt nicht von selbst. Sie sehen zunächst nur einen Hinweis; erst wenn Sie auf „Karte laden“ klicken, wird die Karte abgerufen und Ihre IP-Adresse an Google übertragen. Ohne diesen Klick wird die Karte nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihr Klick ist die Einwilligung für diesen Besuch.

16. Übermittlung in Drittländer

Google, PayPal und Amazon haben Mutter- oder Schwestergesellschaften in den Vereinigten Staaten; eine Verarbeitung dort lässt sich nicht ausschließen. Soweit die beteiligten US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Im Übrigen stützen wir sie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Klarna verarbeitet in Schweden, die shopware AG und unser Hoster in Deutschland.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Betroffenenrechte dort schwächer durchsetzbar sind als in der EU. Wenn Sie das vermeiden möchten, erteilen Sie im Cookie-Hinweis keine Einwilligung zu Statistik und Marketing und wählen eine Zahlungsart ohne US-Bezug.

17. Datensicherheit

Unsere Seiten werden ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das am „https://“ in der Adresszeile und am Schlosssymbol Ihres Browsers. Passwörter speichern wir nur als nicht rückrechenbaren Hashwert. Zugriff auf Kunden- und Bestelldaten haben nur die Personen, die sie für ihre Aufgabe benötigen.

Wir weisen darauf hin, dass die Übertragung per E-Mail Sicherheitslücken aufweisen kann; einen lückenlosen Schutz vor dem Zugriff Dritter gibt es dort nicht.

18. Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht angeforderter Werbung widersprechen wir hiermit ausdrücklich. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbung vor.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an unserem Shop oder an der Rechtslage etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt Ihnen, wie aktuell sie ist.