Datenschutzerklärung

1. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung des Konfigurators, bei einer Terminbuchung, bei einer Anfrage oder Bestellung und im Rahmen unserer Kundenkommunikation verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Geräte- und Nutzungsdaten, Bestellinformationen sowie Angaben und Unterlagen, die Sie uns für eine Beratung, Planung oder Ausschreibung übermitteln.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Robert Dietsch

Polsterkonzept

Oberer Hof 11

98574 Schmalkalden

Deutschland

Telefon: 0151 28446309

E-Mail: info.polsterkonzept@polsterkonzept.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür nach derzeitigem Stand keine gesetzliche Verpflichtung besteht.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, insbesondere für optionale Analyse- und Marketingdienste oder einen Newsletter;
Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung Ihrer vorvertraglichen Anfrage erforderlich ist;
Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen, beispielsweise handels- und steuerrechtliche Aufbewahrungspflichten;
Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Hierzu gehören insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die Abwehr von Missbrauch, die Dokumentation geschäftlicher Kommunikation und die Organisation unseres Vertriebs;
§ 25 Abs. 2 TDDDG, soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen;
§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO, soweit optionale Cookies, Pixel oder vergleichbare Technologien eingesetzt werden.

4. Aufruf der Website, Server-Protokolle und Sicherheit

Bei jedem Aufruf unserer Website oder eines zugehörigen Onlinedienstes werden technisch notwendige Daten verarbeitet. Dazu können gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge und Zugriffsstatus;
zuvor besuchte Seite;
Browsertyp, Browserversion, Betriebssystem und Gerätetyp;
technische Identifikatoren sowie Informationen zu Fehlern oder Sicherheitsereignissen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Angebots.

Sicherheits- und Serverprotokolle werden gelöscht, sobald sie für den sicheren technischen Betrieb und die Aufklärung möglicher Sicherheitsereignisse nicht mehr benötigt werden. Eine längere Speicherung erfolgt nur, wenn ein konkreter Vorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

5. Shopify-Shop und Hosting der Hauptwebsite

Unsere Hauptwebsite und unser Onlineshop werden über Shopify betrieben. Anbieter für Händler mit Sitz in Deutschland ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Shopify stellt insbesondere die Shopoberfläche, Produkt- und Inhaltsverwaltung, Warenkorb- und Checkout-Funktionen, Sicherheitsfunktionen, Bestellverwaltung sowie Teile der Kundenkommunikation bereit. Dabei verarbeitet Shopify technische Nutzungsdaten, Cookie- und Gerätekennungen, Kontaktdaten, Liefer- und Rechnungsdaten, Bestell- und Zahlungsinformationen sowie weitere Daten, die Sie in Shopformularen eingeben.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsanbahnung und Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Shopbetrieb. Technisch notwendige Speicherungen auf Ihrem Endgerät beruhen zusätzlich auf § 25 Abs. 2 TDDDG. Optionale Shopify-Funktionen werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen, insbesondere in Kanada und den USA. Soweit erforderlich, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse, die Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission einschließlich ergänzender Schutzmaßnahmen.

Weitere Informationen finden Sie in der Datenschutzerklärung für Shopify-Verbraucherdienste und in der Liste der Shopify-Unterauftragsverarbeiter.

6. Cloudflare sowie externer Konfigurator und Terminservice

Der Sofa-Konfigurator, persönliche Freigabeansichten, die Visualisierungsanfrage und Teile der Terminverwaltung werden über einen gesonderten Onlinedienst unter der Domain livorno-polsterkonfigurator.dietschrobert54.chatgpt.site bereitgestellt. Die Anwendung nutzt technische Dienste von OpenAI und Cloudflare, darunter Hosting-, Sicherheits-, Datenbank- und Auslieferungsfunktionen.

Anbieter sind insbesondere OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, und Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf des Konfigurators werden zunächst die unter Ziffer 4 genannten technischen Daten verarbeitet. Wenn Sie den Konfigurator nutzen, verarbeiten wir außerdem Ihre Auswahl- und Planungsdaten. Dazu gehören insbesondere Modell, Form, Elemente, Maße, Sitzhöhe, Fußausführung, Bezug, Farbe, Preisschätzung, Konfigurationsstatus und technische Konfigurationsdaten. Wenn Sie eine Visualisierung anfordern, verarbeiten wir zusätzlich Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Kontaktwunsch, Nachricht, Anfragenummer, Konfigurationslink, gegebenenfalls ein Visualisierungsbild sowie Bearbeitungs- und Freigabestatus.

Bei der Terminbuchung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin, Beratungsart, gewünschtes Modell, Nachricht, Terminstatus und interne Bearbeitungsvermerke.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Vorplanung, zur Bearbeitung Ihrer Visualisierungs- oder Beratungsanfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Absicherung, Fehleranalyse und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Konfigurations- und Termindaten werden zusätzlich an HubSpot übertragen, wie unter Ziffer 9 beschrieben. Wenn aus der Anfrage kein Vertrag entsteht, löschen oder anonymisieren wir die personenbezogenen Anfrage- und Konfigurationsdaten, sobald sie für die Bearbeitung und die Abwehr oder Durchsetzung möglicher Ansprüche nicht mehr benötigt werden. Entsteht ein Vertrag, werden vertrags- und abrechnungsrelevante Angaben für die gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Reine technische Protokolle werden nach den unter Ziffer 4 beschriebenen Kriterien gelöscht.

Persönliche Konfigurations- oder Freigabelinks können einen individuellen Zugriffsschlüssel enthalten. Geben Sie solche Links nicht an unbefugte Dritte weiter. Die Seiten werden von uns gegen Suchmaschinenindexierung und allgemeinen Zugriff abgesichert.

Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet für weitere Übermittlungen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare. Informationen zu OpenAI finden Sie in der Datenschutzerklärung von OpenAI und im Data Processing Addendum.

7. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Je nach Kontaktweg und Inhalt können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Kundensegment, Betreff, Nachricht und Angaben zum gewünschten Produkt oder Projekt sein.

Im Privatkundenbereich können Kontaktformulare insbesondere Name, Kontaktdaten und Nachricht erfassen. Im Objektbereich können zusätzlich Unternehmen, Branche, Projektort, ungefähre Menge, Zeitraum, Anfrageart und projektspezifische Informationen verarbeitet werden.

Unsere Shopify-Kontaktformulare sind so angebunden, dass eine Anfrage sowohl über Shopify zugestellt als auch in unser HubSpot-CRM übertragen werden kann. Dadurch können dieselben Angaben an beide Dienstleister übermittelt werden. Die doppelte Übermittlung dient der zuverlässigen Zustellung und der strukturierten Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Kontaktaufnahme auf ein Angebot, eine Beratung oder einen Vertrag gerichtet ist. Bei allgemeinen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation der Anfrage.

Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie für die Bearbeitung und die Abwehr oder Durchsetzung möglicher Ansprüche nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Bilder, Grundrisse, Planungsunterlagen und Ausschreibungen

Für eine Beratung, Visualisierung, Sonderanfertigung oder ein Objektprojekt können Sie uns Fotos, Grundrisse, Skizzen, Leistungsverzeichnisse, Ausschreibungsunterlagen und vergleichbare Dateien übermitteln. Wir verarbeiten diese Unterlagen ausschließlich, um Ihre Anfrage zu prüfen, eine Planung oder Visualisierung vorzubereiten, technische Möglichkeiten mit Ihnen und erforderlichen Fach- oder Produktionspartnern abzustimmen und gegebenenfalls ein Angebot oder einen Vertrag auszuarbeiten.

Unterlagen können Angaben zu Räumen, Standorten, Ansprechpartnern und weiteren Personen enthalten. Bitte übermitteln Sie nur Daten, die für das Projekt erforderlich sind, und stellen Sie sicher, dass Sie zur Übermittlung berechtigt sind. Vermeiden Sie nach Möglichkeit Fotos erkennbarer Personen, private Dokumente oder andere nicht benötigte Informationen.

Soweit zur Prüfung oder Kalkulation erforderlich, können wir ausgewählte Unterlagen an den vorgesehenen Hersteller, Fachplaner, technische Dienstleister oder Logistikpartner weitergeben. Die Empfänger erhalten nur die für ihre Aufgabe notwendigen Informationen und werden vertraglich oder gesetzlich zur vertraulichen Verarbeitung verpflichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit es um die Dokumentation und Absicherung komplexer Projektabstimmungen geht, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Nicht mehr benötigte Unterlagen erfolgloser Anfragen werden gelöscht, sobald der Bearbeitungs- und Dokumentationszweck entfallen ist. Bei einem Vertrag gelten die gesetzlichen Aufbewahrungs- und Verjährungsfristen.

9. HubSpot Forms und HubSpot CRM

Wir nutzen HubSpot zur Entgegennahme, Zuordnung und Bearbeitung von Privatkunden-, Objektkunden-, Konfigurator- und Terminanfragen sowie zur Verwaltung von Kontakten und vertriebsbezogenen Vorgängen. Anbieter für Kunden in Deutschland ist HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland.

An HubSpot können insbesondere E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Unternehmen, Nachricht, Kundensegment, Anfragequelle, Formularart, Modell, Projektangaben, Konfigurations- und Bildlinks, Bearbeitungsstatus und Zeitpunkt der Übermittlung übertragen werden.

Die Übermittlung konkreter Formulardaten zur Bearbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die strukturierte Pflege von Kontakthistorie und Bearbeitungsstatus erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren, zuverlässigen und nach Privat- und Objektkunden getrennten Bearbeitung.

Wir verwenden kein HubSpot-Besuchertracking und laden keine HubSpot-Tracking-Cookies. Eine Übermittlung an HubSpot findet nur statt, wenn Sie ein dafür vorgesehenes Formular bewusst absenden oder wenn wir die daraus entstehende Anfrage im CRM bearbeiten.

HubSpot kann verbundene Unternehmen und Unterauftragsverarbeiter in Drittländern, insbesondere den USA, einsetzen. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

Kontakte, aus denen kein Vertrag entsteht, werden gelöscht oder anonymisiert, sobald keine offene Anfrage, kein weiterer Bearbeitungszweck und kein rechtlicher Grund für die Speicherung mehr besteht. Vertrags- und abrechnungsrelevante Informationen werden nach den gesetzlichen Fristen aufbewahrt.

10. Kundenkonto, Warenkorb, Bestellung und Vertragsabwicklung

Wenn Sie Produkte in den Warenkorb legen, den Checkout nutzen oder eine Bestellung aufgeben, verarbeiten wir die für den Vertrag erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, bestellte Produkte und Ausführungen, Konfigurations- oder Anfragenummer, Preise, Zahlungsstatus, Lieferinformationen, Kommunikation und gegebenenfalls Unternehmens- und Steuerangaben.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Handels-, steuer- und buchungsrechtlich erforderliche Unterlagen verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Zur Betrugsprävention und Absicherung des Checkout-Prozesses können technische Prüfungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgen.

Bestell- und Vertragsunterlagen werden so lange gespeichert, wie dies für die Vertragsabwicklung, die Durchsetzung oder Abwehr möglicher Ansprüche und die Erfüllung der jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten erforderlich ist.

11. Zahlungsdienstleister

Im Checkout werden Ihnen die aktuell verfügbaren Zahlungsarten angezeigt. Bei Auswahl einer Zahlungsart werden die für die Zahlung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer, Zahlungsinformationen, Geräte- und Transaktionsdaten sowie Angaben zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzliche Prüf- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister können zur Betrugs- und Risikoprüfung in eigener Verantwortung weitere Daten verarbeiten.

Soweit über Shopify Payments bezahlt wird, sind insbesondere Shopify International Limited und die von Shopify benannten Zahlungsabwickler beteiligt. Für Deutschland kann hierzu insbesondere Stripe Payments Europe, Limited gehören. Weitere Informationen finden Sie in den Shopify-Payments-Bedingungen und der Liste der Zahlungsabwickler.

Wenn PayPal angeboten und von Ihnen gewählt wird, erfolgt die Verarbeitung zusätzlich durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Welche weiteren Anbieter im Einzelfall beteiligt sind, wird Ihnen vor Abschluss der Zahlung im Checkout angezeigt. Wir erhalten grundsätzlich keine vollständigen Karten- oder Zugangsdaten, sondern nur die zur Zuordnung und Bestätigung der Zahlung erforderlichen Informationen.

12. Lieferung und beauftragte Dienstleister

Zur Lieferung einer Bestellung übermitteln wir die notwendigen Daten an den jeweils beauftragten Hersteller, Spediteur, Frachtführer, Montage- oder Logistikdienstleister. Dies betrifft insbesondere Name, Lieferanschrift, Telefonnummer oder E-Mail-Adresse zur Terminabstimmung, Bestell- und Produktangaben sowie erforderliche Hinweise zur Anlieferung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie eine gesonderte Einwilligung für eine unmittelbare elektronische Lieferankündigung erteilen, beruht die entsprechende Übermittlung zusätzlich auf Art. 6 Abs. 1 Buchst. a DSGVO. Die konkreten Empfänger richten sich nach Produkt, Lieferort und gewählter Lieferart.

13. Termin- und Kundenkommunikation

Wir verwenden Ihre Kontaktdaten, um Anfragen und Termine zu bestätigen, Rückfragen zu stellen, Planungsstände mitzuteilen und den Vertrag abzuwickeln. Je nach Ihrer Auswahl erfolgt die Kommunikation per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Nutzung Ihrer Kontaktdaten für darüber hinausgehende Werbung erfolgt nur, wenn eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben. Sie können einer werblichen Nutzung jederzeit mit Wirkung für die Zukunft widersprechen.

14. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie technische Nachweisdaten zur Anmeldung. Der Versand erfolgt erst nach Bestätigung über das Double-Opt-in-Verfahren. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Protokollierung der Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung.

Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info.polsterkonzept@polsterkonzept.de widerrufen. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Nachweisdaten werden nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung oder zur Abwehr möglicher Ansprüche erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dafür eine andere Rechtsgrundlage besteht, beispielsweise im Zusammenhang mit einem Kundenkonto oder Vertrag.

Je nach eingesetzter Versandfunktion kann die technische Abwicklung über Shopify oder HubSpot erfolgen. Die hierzu geltenden Informationen finden Sie in den Ziffern 5 und 9.

15. Einwilligungsverwaltung und Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die im Browser oder auf Ihrem Endgerät gespeichert werden. Einige Technologien sind für den Betrieb von Website, Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung unbedingt erforderlich. Andere dienen der Reichweitenmessung, Nutzungsanalyse oder Werbung.

Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO.

Analyse-, Marketing- und Aufzeichnungstechnologien werden erst aktiviert, wenn Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung ist ebenso einfach möglich wie eine Zustimmung. Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Das Einwilligungsbanner informiert zusätzlich über die aktuell eingesetzten Dienste, Zwecke und Speicherdauern. Der Nachweis Ihrer Auswahl wird so lange gespeichert, wie dies zur Beachtung Ihrer Auswahl und zur Erfüllung unserer Nachweispflichten erforderlich ist.

16. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweitenmessung und Verbesserung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Seitenaufrufe, Sitzungsdauer, Klicks, Scrollvorgänge, Einstiegs- und Ausstiegsseiten, ungefähre Region, technische Geräte- und Browserinformationen, Kampagnenparameter, Cookie- oder Gerätekennungen und von uns definierte Ereignisse verarbeiten. Dazu können insbesondere der Start des Konfigurators und Schritte im Anfrageprozess gehören. Wir verwenden diese Daten, um zu verstehen, wie unser Angebot genutzt wird und wo wir Bedienung und Inhalte verbessern können.

Google gibt an, IP-Adressen von Nutzern aus der EU nicht zu protokollieren oder zu speichern; die IP-Adresse wird für eine grobe Standortableitung verwendet und anschließend verworfen. Wir übermitteln keine frei formulierten Formularinhalte an Google Analytics.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Google Analytics 4 wird vor Ihrer Einwilligung nicht geladen. Die Daten werden entsprechend den Einstellungen unseres Analytics-Kontos und nur so lange verarbeitet, wie dies für die Reichweitenmessung und Auswertung erforderlich ist. Aggregierte Berichte können länger bestehen, enthalten aber keine unmittelbar zuordenbaren Einzelprofile.

Google kann Daten in den USA und anderen Drittländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Datenschutzhinweisen zu Google Analytics in Europa.

17. Meta Pixel und Conversions API

Nach Ihrer Einwilligung nutzen wir das Meta Pixel und die Meta Conversions API, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Anzeigen besser auszuspielen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Seitenaufrufe, Referrer, Kampagnenparameter, Cookie- und Gerätekennungen, IP-Adresse, Browserinformationen sowie Ereignisse wie Klicks, Start einer Planung, Anfrage oder Kauf verarbeitet werden. Soweit über die Conversions API Kontakt- oder Bestelldaten für einen Abgleich übertragen werden, werden dafür vorgesehene Identifikationsdaten wie E-Mail-Adresse oder Telefonnummer vor der Übertragung gehasht. Wir übermitteln keine Planungsbilder, Grundrisse oder frei formulierten Nachrichtentexte an Meta.

Die browserseitige und serverseitige Übermittlung zu Werbe- und Messzwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Conversions API wird so gesteuert, dass ein Ereignis ohne die erforderliche Einwilligung nicht zu Werbezwecken an Meta übermittelt wird.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit stellt Meta im Zusatz für Verantwortliche bereit. Nach der Übermittlung verarbeitet Meta bestimmte Daten in eigener Verantwortung, insbesondere für Werbe-, Sicherheits- und Produktzwecke.

Meta kann Daten in den USA und anderen Drittländern verarbeiten. Übermittlungen werden auf das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln gestützt. Informationen zu Zwecken, Speicherdauer und Betroffenenrechten finden Sie in der Datenschutzrichtlinie von Meta und in den Bedingungen für Meta Business Tools.

18. Externe Links und Social-Media-Auftritte

Unsere Website kann Links zu externen Websites oder zu unseren Auftritten in sozialen Netzwerken enthalten. Solange Sie einen solchen Link nicht anklicken, werden durch einen reinen Text- oder Bildlink keine Daten an die jeweilige Plattform übermittelt. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

19. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, aufgrund einer Einwilligung oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Empfängerkategorien können insbesondere sein:

Hosting-, Shop-, Datenbank-, IT-Sicherheits- und Supportdienstleister;
CRM-, Formular-, E-Mail- und Kommunikationsdienstleister;
Analyse- und Werbedienstleister nach Ihrer Einwilligung;
Zahlungsdienstleister, Banken und Anbieter von Betrugsprävention;
Hersteller, Lieferanten, Fachplaner und technische Projektpartner;
Speditionen, Frachtführer, Montage- und Logistikdienstleister;
Steuerberatung, Rechtsberatung und Behörden, soweit erforderlich.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei gemeinsam Verantwortlichen treffen wir die erforderlichen Vereinbarungen nach Art. 26 DSGVO.

20. Datenübermittlungen in Drittländer

Einige der genannten Anbieter haben verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Schutzmechanismen kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission;
eine gültige Zertifizierung des US-Empfängers nach dem EU-US Data Privacy Framework;
Standardvertragsklauseln der Europäischen Kommission;
zusätzliche technische und organisatorische Schutzmaßnahmen.

Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in Drittländern ein Restrisiko bestehen, insbesondere durch gesetzliche Zugriffsrechte staatlicher Stellen. Sie können unter info.polsterkonzept@polsterkonzept.de weitere Informationen zu den im Einzelfall eingesetzten Garantien anfordern.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Die in den einzelnen Abschnitten genannten Fristen gehen dieser allgemeinen Regel vor.

Wenn keine besondere Frist genannt ist, gelten folgende Kriterien:

Daten zu offenen Anfragen und vorvertraglichen Maßnahmen bis zum Abschluss der Bearbeitung und darüber hinaus nur, solange sie zur Dokumentation oder zur Durchsetzung oder Abwehr möglicher Ansprüche benötigt werden;
Vertrags-, Bestell-, Buchungs- und Rechnungsunterlagen entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen;
Daten zur Abwehr oder Durchsetzung von Ansprüchen bis zum Ablauf der gesetzlichen Verjährungsfrist;
auf Einwilligung beruhende Daten bis zum Widerruf, sofern keine Nachweispflichten oder andere Rechtsgrundlagen eine begrenzte weitere Speicherung rechtfertigen;
technische Protokolle nach den unter Ziffer 4 beschriebenen Fristen.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person nicht mehr möglich ist.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten;
unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
die Löschung Ihrer Daten zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen;
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhenden Verarbeitung zu widersprechen;
sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info.polsterkonzept@polsterkonzept.de.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

23. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Sitz zuständige Behörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Postfach 90 04 55, 99107 Erfurt, E-Mail poststelle@datenschutz.thueringen.de, www.tlfdi.de.

24. Pflicht zur Bereitstellung von Daten

Für einen bloßen Besuch unserer Website müssen Sie keine Kontaktdaten bereitstellen. Bestimmte Angaben sind jedoch erforderlich, damit wir eine Beratung, Konfiguration, Terminbuchung, Bestellung, Zahlung oder Lieferung bearbeiten können. Ohne diese Pflichtangaben können wir den gewünschten Vorgang möglicherweise nicht durchführen.

25. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Analyse- und Werbedienste können nach Ihrer Einwilligung Nutzungsprofile bilden, führen jedoch bei uns nicht zu einer ausschließlich automatisierten Entscheidung über den Abschluss oder die Bedingungen eines Vertrags.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.