Datenschutz

1. Verantwortlicher

FeMi Wohn & Bau GmbH
Ortelsburger Str. 33, 38642 Goslar
Telefon: 01578 6864199
E-Mail: info@harzer-zaun.de

2. Hosting und Server-Protokolle

Diese Website und ihre Shopdaten werden bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und missbrauchsgeschützten Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Warenkorb und lokale Speicherung

Warenkorb, Liefer-PLZ, die Angabe zu einer abweichenden Anschrift, ausgewählte Gutscheincodes und ein Montagewunsch werden im lokalen Speicher Ihres Browsers gespeichert. Dies ist erforderlich, damit die von Ihnen aufgerufene Warenkorb- und Bestellfunktion bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angaben werden erst beim Prüfen eines Gutscheins beziehungsweise beim Absenden einer Bestellung an unseren Server übertragen. Sie können sie über „Warenkorb leeren“ oder durch Löschen der Website-Daten in Ihrem Browser entfernen.

Zaun-Visualisierung mit eigenem Foto: Wenn Sie in der Zaun-Vorschau ein Foto Ihres Hauses auswählen, wird es ausschließlich in Ihrem Browser angezeigt und bearbeitet. Das Foto wird nicht an unseren Server oder an Dritte übertragen und weder auf dem Server noch im Browserspeicher (zum Beispiel Local Storage oder Cookies) gespeichert. Es bleibt nur bis zum Entfernen, Neuladen oder Verlassen der Seite im Arbeitsspeicher Ihres Geräts. Wir erhalten dadurch keine Kenntnis von dem Foto.

4. Bestellungen und Vorkasse

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Warenkorb, Preise, Gutscheine, Montagewunsch, Zahlungsart und Bestellreferenz. Die Daten werden zur Prüfung, Bestätigung, Zahlung, Lieferung, Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Bei Vorkasse erhalten Sie unsere Bankverbindung und übermitteln die Zahlung selbst an Ihr Kreditinstitut; im Shop werden keine Onlinebanking-Zugangsdaten verarbeitet.

Bestellung online ansehen: Über den Link in der Bestellbestätigung bzw. unter „Bestellung ansehen“ können Sie Ihre Bestellung und den Auftragsstatus abrufen. Dazu geben Sie Bestellnummer, die bei der Bestellung verwendete E-Mail-Adresse und die Postleitzahl Ihrer Rechnungs- oder Lieferanschrift ein. Diese Angaben werden nur zum Abgleich mit der gespeicherten Bestellung verwendet und nicht zusätzlich gespeichert. Zum Schutz vor Missbrauch ist die Zahl der Abfragen je Zeitraum begrenzt (siehe Abschnitt „Missbrauchsschutz“). Angezeigt werden nur Bestelldaten, die Sie selbst angegeben haben, sowie Status, Zahlungsstand und Hinweise zur Lieferung. Ein Kundenkonto wird dafür nicht angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auftragsstatus, Änderungen und Erstattungen: Zur Abwicklung speichern wir den Auftragsstatus mit Verlauf, interne Bearbeitungsvermerke, Änderungen an der Bestellung sowie Stornierungen und Erstattungen. Über Statusänderungen, Stornierungen und Erstattungen können wir Sie per E-Mail informieren. Bei Erstattungen von PayPal-Zahlungen übermitteln wir an PayPal die Zahlungsreferenz und den Erstattungsbetrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5. PayPal, Mollie und Klarna

PayPal-Inhalte werden erst geladen, wenn Sie im Checkout ausdrücklich „PayPal laden und fortfahren“ wählen. Dann wird eine Verbindung zu PayPal hergestellt; dabei können insbesondere IP-Adresse, Geräte- und Browserdaten verarbeitet werden. Für die Zahlungsabwicklung übermitteln wir die Bestellreferenz, den Gesamtbetrag, die Währung, Artikel- und Lieferdaten. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Rechtsgrundlagen sind Ihre Auswahl nach § 25 Abs. 1 TDDDG und die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Übrigen in eigener Verantwortung; Einzelheiten enthält die Datenschutzerklärung von PayPal.

Mollie. Für die Zahlarten Klarna, Kreditkarte und weitere Online-Zahlarten nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wählen Sie im Checkout eine dieser Zahlarten, übermitteln wir an Mollie Bestellreferenz, Gesamtbetrag, Währung, Artikel, Rechnungs- und Lieferanschrift sowie Ihre E-Mail-Adresse, und Sie werden zur Zahlungsseite von Mollie weitergeleitet. Dabei werden insbesondere IP-Adresse, Geräte- und Browserdaten verarbeitet. Rechtsgrundlage ist die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten enthält die Datenschutzerklärung von Mollie.

Klarna. Wenn Sie mit Klarna bezahlen (z. B. Rechnung oder Ratenkauf), werden die oben genannten Bestell-, Adress- und Kontaktdaten über Mollie an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna führt in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann dafür Auskunfteien einbeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten enthält die Datenschutzerklärung von Klarna.

6. E-Mail-Versand über Resend

Bestellbestätigungen, Mitteilungen zu Auftragsstatus, Stornierung und Erstattung, Widerrufsbestätigungen und Nachrichten aus dem Kontaktformular versenden wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die für den Versand erforderlichen E-Mail-Adressen, Namen, Metadaten und Nachrichteninhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, Widerrufen und vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Auftragsverarbeitung gelten die Vereinbarungen von Resend; Übermittlungen in die USA werden insbesondere auf die Zertifizierung unter dem EU-US Data Privacy Framework und, soweit erforderlich, geeignete Garantien gestützt. Hinweise finden Sie in der Datenschutzerklärung und dem Data Processing Addendum von Resend.

7. Kontakt-, Termin- und Montageanfragen

Über das Kontaktformular verarbeiten wir Namen, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht. Bei Termin-, Montage- oder Fehlermeldungen können Wunschtermin, Zeitfenster und die betroffene Seite oder Funktion hinzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht nach Art. 6 Abs. 1 lit. f DSGVO.

8. Elektronische Widerrufsfunktion

Bei Nutzung der Widerrufsfunktion verarbeiten wir Namen, E-Mail-Adresse, Bestell- oder Vertragsnummer, Umfang und optionale Angaben zum Widerruf sowie Eingangszeitpunkt und Beleg-ID. Die Erklärung wird in der Shopdatenbank gespeichert und die Eingangsbestätigung per E-Mail versendet. Dies erfolgt zur Erfüllung gesetzlicher Pflichten und zur Bearbeitung des Widerrufs nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Gutscheine und geschützte Verwaltung

Bei Gutscheineinlösungen speichern wir Gutscheincode, Bestellreferenz, Name, E-Mail-Adresse, Zahlungsart, Rabattbetrag, Status und Zeitpunkt, um die Gutscheinbedingungen anzuwenden, Mehrfachnutzung zu verhindern und die Bestellung abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der geschützte Verwaltungsbereich verwendet nach erfolgreicher Anmeldung ein technisch notwendiges, sicheres Sitzungscookie. Zugangsdaten, TOTP-Geheimnis und Wiederherstellungscodes werden ausschließlich serverseitig und geschützt gespeichert.

10. Missbrauchsschutz

Bestell-, Kontakt- und Widerrufsformulare verwenden eine serverseitig signierte Rechenaufgabe. Für die Begrenzung automatisierter oder missbräuchlicher Zugriffe werden aus der IP-Adresse nicht rückrechenbare Prüfwerte und Zeitfenster gespeichert. Es werden dafür keine Tracking-Cookies gesetzt und keine Daten an einen externen CAPTCHA-Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Zentrale Datenschutz-Einstellungen und Einwilligung

Für die nicht notwendigen Statistik- und Marketingfunktionen verwenden wir eine einzige zentrale Datenschutzmeldung. Auf der ersten Ebene können Sie mit jeweils einem Klick „Nur notwendige“ wählen, die Einstellungen öffnen oder alle angebotenen optionalen Funktionen erlauben. In den Einstellungen bleiben eigene Reichweitenstatistik, grobe Regionserkennung, Google Ads und Microsoft Advertising getrennt auswählbar.

Ohne Zustimmung können Sie den Shop einschließlich Warenkorb und Bestellung weiter nutzen. Ihre Auswahl kann jederzeit über „Datenschutz-Einstellungen“ geändert oder mit Wirkung für die Zukunft widerrufen werden. Die zentrale Auswahl wird für bis zu 180 Tage im lokalen Speicher des Browsers gespeichert und enthält nur die gewählten Optionen, die Version der Einwilligungsabfrage und den Zeitpunkt der Auswahl. Zur technischen Steuerung der bereits vorhandenen Google- und Microsoft-Module wird der jeweilige Status zusätzlich in deren vorhandenen Consent-Speichereinträgen gespiegelt.

12. Eigene Reichweitenstatistik

Wenn Sie „Eigene Reichweitenstatistik“ erlauben, verarbeiten wir für interne Website- und Shopstatistiken insbesondere Seitenpfad ohne URL-Abfrageparameter, Seitentitel, Zeitpunkt, Herkunfts-Domain, UTM-Quelle/Medium/Kampagne, Geräteklasse, Browser, Betriebssystem, ungefähre Besuchsdauer und ausgewählte Interaktionen wie Kontakt, Warenkorb, Checkout und Bestellung.

Erst nach Ihrer Einwilligung wird eine zufällige Sitzungs-ID im Session-Speicher Ihres Browsers angelegt. Die technisch an unseren Server übermittelte IP-Adresse und der User-Agent werden serverseitig nur dazu verwendet, Missbrauch zu begrenzen und einen nicht rückrechenbaren, täglich wechselnden Besucher-Prüfwert zu erzeugen. Roh-IP-Adresse und vollständiger User-Agent werden nicht in der Statistikdatenbank gespeichert. Eine dauerhafte Besucherkennung über mehrere Tage wird nicht angelegt.

Die Werte von gclid und msclkid werden in unserer eigenen Statistik nicht gespeichert. Es wird lediglich erkannt, ob ein Aufruf als Google-Ads- oder Microsoft-Ads-Besuch einzuordnen ist. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Statistikereignisse werden je nach Einstellung höchstens 365 Tage gespeichert.

13. Optionale grobe Regionserkennung über IPWHOIS.IO

Die Regionserkennung ist eine gesonderte freiwillige Auswahl und wird nur ausgeführt, wenn Sie zugleich der eigenen Reichweitenstatistik zugestimmt haben. Sie ist für die Nutzung des Shops nicht erforderlich.

Bei Aktivierung wird Ihre aktuelle IP-Adresse serverseitig an IPWHOIS.IO / ipwho.is übermittelt, um daraus grob Land, Bundesland beziehungsweise Region und Ort abzuleiten. Harzer Zaun beziehungsweise FeMi speichert die IP-Adresse nicht als Rohwert. Für wiederholte Abfragen wird höchstens 24 Stunden lang ein nicht rückrechenbarer IP-Prüfwert zusammen mit den ermittelten Regionaldaten zwischengespeichert.

Nach den Datenschutzinformationen des Anbieters können bei Nutzung des Dienstes unter anderem IP-Adresse, Browser- und Nutzungsdaten verarbeitet und Daten auf Servern in unterschiedlichen Ländern gespeichert werden. Damit kann eine Verarbeitung auch außerhalb der EU beziehungsweise des EWR stattfinden. Mit der gesonderten Regionseinwilligung stimmen Sie der beschriebenen Übermittlung und Verarbeitung zu. Weitere Informationen: Datenschutz bei IPWHOIS.IO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit für eine Drittlandübermittlung Ihre ausdrückliche Einwilligung erforderlich ist, erfolgt diese im Rahmen der gesonderten Regionseinwilligung nach vorheriger Information über das mögliche Drittlandrisiko.

14. Google Advertising / Google Ads

Auf dem Shop wird Google Advertising für Conversion-Messung eingesetzt. Google-Tags werden entsprechend der bestehenden Einwilligungssteuerung verwendet. Ohne die dafür erforderliche Zustimmung werden werbebezogene Speicher- und Übermittlungsfunktionen nicht freigegeben. Bei Zustimmung können insbesondere Online-Kennungen, Cookie- beziehungsweise Browserinformationen, IP-Adresse, aufgerufene Seiten, Interaktionen sowie Conversion-Daten an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch an verbundene Unternehmen beziehungsweise Empfänger in Drittländern übermitteln. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google. Ihre Google-Ads-Auswahl können Sie über die Datenschutz-Einstellungen ändern.

15. Microsoft Advertising (UET)

Wir verwenden Microsoft Advertising Universal Event Tracking (UET), um nach Ihrer Zustimmung zu messen, ob Anzeigen zu Warenkorb, Checkout, Kauf oder Montageanfragen führen. Die vorhandene Einwilligungssteuerung übermittelt Microsoft den Status für ad_storage; bei fehlender Zustimmung bleibt die werbebezogene Speicherung deaktiviert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Je nach Nutzung können IP-Adresse, Browser- und Geräteinformationen, Online-Kennungen sowie Conversion- und Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen. Ihre Auswahl kann über die Datenschutz-Einstellungen geändert werden.

16. Empfänger und Speicherdauer

Empfänger sind – soweit erforderlich – Hosting-, E-Mail-, Zahlungs-, Liefer- und Logistikdienstleister sowie Behörden und steuerliche Berater im Rahmen gesetzlicher Pflichten. Bei entsprechender Einwilligung können außerdem IPWHOIS.IO, Google und Microsoft Empfänger der jeweils beschriebenen Daten sein.

Bestell- und Zahlungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten regelmäßig bis zu zehn Jahre aufbewahrt. Kontaktanfragen werden gelöscht, wenn die Bearbeitung beendet ist und keine gesetzlichen oder rechtlichen Gründe entgegenstehen. Statistikereignisse werden höchstens 365 Tage, der pseudonyme Geo-Zwischenspeicher höchstens 24 Stunden und die lokale Statistik-Einwilligungsentscheidung höchstens 180 Tage gespeichert.

17. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Niedersachsen insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.