Datenschutzerklaerung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Ueberblick darueber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persoenlich identifiziert werden koennen. Ausfuehrliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgefuehrten Datenschutzerklaerung.
Datenerfassung auf dieser Website
Wer ist verantwortlich fuer die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten koennen Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklaerung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofuer nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewaehrleisten. Andere Daten koennen zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern ueber die Website Vertraege geschlossen oder angebahnt werden koennen, werden die uebermittelten Daten auch fuer Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezueglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft ueber Herkunft, Empfaenger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Loeschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, koennen Sie diese Einwilligung jederzeit fuer die Zukunft widerrufen. Ausserdem haben Sie das Recht, unter bestimmten Umstaenden die Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zustaendigen Aufsichtsbehoerde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz koennen Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklaerung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die ueber eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfuellung gegenueber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA https://vercel.com/legal/privacy-policy
Auftragsdatenspeicherung: Cloudflare Inc. (EU-Server), 101 Townsend St, San Francisco, CA 94107, USA Die Speicherung der Auftragsdaten erfolgt ausschliesslich auf Servern innerhalb der Europaeischen Union. https://www.cloudflare.com/privacypolicy/
Speicherung von Druckdaten: Dropbox Inc., 1800 Owens St, San Francisco, CA 94158, USA Wenn Sie ueber unsere Website eine Bestellung aufgeben, werden die von Ihnen hochgeladenen bzw. im Konfigurator erzeugten Druckdaten (z. B. PDF-Dateien) zur Weiterverarbeitung und Produktion an Dropbox uebermittelt und dort gespeichert. Die Uebermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Die Daten werden ausschliesslich fuer die Abwicklung und Produktion Ihrer Bestellung verwendet. Dropbox ist unter dem EU-US Data Privacy Framework zertifiziert. https://www.dropbox.com/privacy
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persoenlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklaerung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle fuer die Datenverarbeitung auf dieser Website ist:
Joy Labs CGH UG Hilpertstrasse 31 64295 Darmstadt
Telefon: +49 (0) 123 44 55 66 E-Mail: info@beispielfirma.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklaerung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck fuer die Datenverarbeitung entfaellt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgaenge sind nur mit Ihrer ausdruecklichen Einwilligung moeglich. Sie koennen eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberuehrt.
Beschwerderecht bei der zustaendigen Aufsichtsbehoerde
Im Falle von Verstoessen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehoerde zu.
Recht auf Datenuebertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfuellung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gaengigen, maschinenlesbaren Format aushaendigen zu lassen.
Auskunft, Berichtigung und Loeschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft ueber Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfaenger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Loeschung dieser Daten.
Recht auf Einschraenkung der Verarbeitung
Sie haben das Recht, die Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgeraet keinen Schaden an. Sie werden entweder voruebergehend fuer die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgeraet gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch geloescht. Permanente Cookies bleiben auf Ihrem Endgeraet gespeichert, bis Sie diese selbst loeschen oder eine automatische Loeschung durch Ihren Webbrowser erfolgt.
Sie koennen Ihren Browser so einstellen, dass Sie ueber das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies fuer bestimmte Faelle oder generell ausschliessen sowie das automatische Loeschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalitaet dieser Website eingeschraenkt sein.
Einwilligung ueber unseren Cookie-Banner
Diese Website nutzt Analyse- und Marketing-Dienste erst, nachdem Sie ueber unseren Cookie-Banner Ihre ausdrueckliche Einwilligung erteilt haben. Solange keine Einwilligung vorliegt, werden diese Dienste nicht geladen und es werden keine entsprechenden Daten an die Anbieter uebermittelt. Ihre Auswahl (Akzeptieren/Ablehnen) wird lokal in Ihrem Browser gespeichert.
Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen. Klicken Sie dazu im Seitenfuss auf "Cookie-Einstellungen". Der Cookie-Banner wird dann erneut angezeigt und Sie koennen eine neue Auswahl treffen. Die Aufzeichnung und Analyse wird bereits mit dem Oeffnen der Einstellungen beendet; mit dem Klick auf "Ablehnen" werden die von den Diensten auf Ihrem Endgeraet gespeicherten Kennungen geloescht und die Dienste nicht mehr geladen. Der Widerruf ist damit genauso einfach moeglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.
5. Analyse-Tools und Werbung
Die nachfolgend aufgefuehrten Analyse- und Marketing-Dienste werden ausschliesslich auf Grundlage Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung ueber den Cookie-Banner findet keine Verarbeitung durch diese Dienste statt.
Google Analytics
Diese Website nutzt nach Ihrer Einwilligung Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermoeglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, aufgerufene Unterseiten oder ausgeloeste Ereignisse im Bestellprozess. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. des EWR gekuerzt wird, bevor sie in die USA uebertragen wird. Die Datenuebertragung in die USA wird auf die EU-Standardvertragsklauseln gestuetzt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Ereignisse im Bestellabschluss (insbesondere das Ereignis "Kauf") uebermitteln wir zusaetzlich serverseitig ueber das Google Measurement Protocol an Google Analytics 4. Auch dies erfolgt ausschliesslich nach Ihrer Einwilligung. Uebermittelt werden dabei die Google-Analytics-Client-ID, die Bestell- bzw. Transaktionskennung sowie der Bestellwert; das browserseitige und das serverseitige Ereignis werden anhand der Transaktionskennung zusammengefuehrt, um Doppelzaehlungen zu vermeiden.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklaerung von Google: https://policies.google.com/privacy
Meta-Pixel (Facebook-Pixel)
Diese Website nutzt nach Ihrer Einwilligung den "Meta-Pixel" (auch "Facebook-Pixel") der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta").
Mithilfe des Meta-Pixels ist es Meta zum einen moeglich, die Besucher unserer Website als Zielgruppe fuer die Darstellung von Anzeigen (Facebook- und Instagram-Ads) zu bestimmen. Zum anderen dient der Meta-Pixel dazu, die Wirksamkeit der Facebook-Werbeanzeigen fuer statistische und Marktforschungszwecke auszuwerten, indem nachvollzogen wird, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden ("Conversion", z. B. Start des Konfigurators oder Abschluss einer Bestellung).
Die durch den Meta-Pixel erhobenen Daten koennen von Meta zu einem Profil zusammengefasst werden, sofern Sie ueber ein Meta-Konto verfuegen und dort angemeldet sind. Die Datenverarbeitung durch Meta erfolgt im Rahmen der Datenverwendungsrichtlinie von Meta. Eine Datenuebertragung in die USA kann nicht ausgeschlossen werden; sie wird auf die EU-Standardvertragsklauseln gestuetzt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Fuer den Fall, dass ueber den Meta-Pixel personenbezogene Daten auf der Meta-Plattform erhoben und dorthin uebertragen werden, sind wir und die Meta Platforms Ireland Limited gemeinsam fuer diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschraenkt sich dabei ausschliesslich auf die Erhebung der Daten und deren Weiterleitung an Meta.
Weitere Informationen zum Schutz Ihrer Privatsphaere sowie Details zum Meta-Pixel und seiner Funktionsweise finden Sie in der Datenschutzerklaerung von Meta: https://www.facebook.com/privacy/policy/
Meta Conversions API (serverseitige Uebermittlung)
Ergaenzend zum browserbasierten Meta-Pixel setzen wir – ebenfalls ausschliesslich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG) – die "Conversions API" von Meta ein. Dabei wird das Ereignis "Kauf" (Abschluss einer Bestellung) nicht nur ueber Ihren Browser, sondern zusaetzlich direkt von unserem Server an Meta uebermittelt. Dies dient dazu, Conversions auch dann korrekt zu messen, wenn die browserseitige Uebertragung (z. B. durch Werbe-Blocker oder das Schliessen der Seite) nicht zustande kommt.
An Meta uebermittelt werden dabei zum Zweck des Abgleichs ausschliesslich pseudonymisierte, vor der Uebertragung mit dem Verfahren SHA-256 gehashte Angaben (E-Mail-Adresse, Name, Ort und Postleitzahl) sowie Ihre IP-Adresse, die Meta-Cookie-Kennungen (_fbp/_fbc) und technische Angaben zu Ihrem Browser. Browserseitiges und serverseitiges Ereignis werden anhand einer gemeinsamen Ereignis-Kennung (der Rechnungsnummer) zusammengefuehrt, sodass Ihr Kauf nur einmal gezaehlt wird.
Eine Datenuebertragung in die USA kann nicht ausgeschlossen werden; sie wird auf die EU-Standardvertragsklauseln gestuetzt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Fuer die Erhebung und Weiterleitung dieser Daten an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO).
PostHog (Produktanalyse und Session Replay)
Diese Website nutzt nach Ihrer Einwilligung den Analysedienst PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA ("PostHog"). Wir verwenden ausschliesslich die EU-Instanz von PostHog; die erhobenen Daten werden auf Servern innerhalb der Europaeischen Union (Frankfurt am Main, Deutschland) gespeichert und verarbeitet.
Mit PostHog analysieren wir, wie unsere Website und insbesondere unser Kalender-Konfigurator genutzt werden, um Bedienprobleme zu erkennen und den Bestellprozess zu verbessern. Erhoben werden dabei Seitenaufrufe, ausgeloeste Ereignisse im Bestellprozess (z. B. Start des Konfigurators, Erreichen der Kasse, Bestellabschluss inklusive Bestellwert und Rechnungsnummer), die zuvor besuchte Seite (Referrer), technische Angaben zu Ihrem Endgeraet (Browser, Betriebssystem, Bildschirm- bzw. Fenstergroesse, Spracheinstellung) sowie das ungefaehre Land Ihres Zugriffs.
Session Replay (Sitzungsaufzeichnung)
Zusaetzlich setzen wir die Funktion "Session Replay" von PostHog ein. Dabei wird Ihre Interaktion mit unserer Website aufgezeichnet und kann von uns spaeter als videoaehnliche Wiedergabe angesehen werden. Aufgezeichnet werden Mausbewegungen, Klicks, Scroll- und Tastaturaktivitaet (ohne die eingegebenen Inhalte, siehe unten), Seitenwechsel sowie die Struktur und der Aufbau der von Ihnen aufgerufenen Seiten. Es handelt sich nicht um eine Videoaufnahme Ihres Bildschirms: Die Wiedergabe wird aus den uebertragenen Struktur- und Ereignisdaten nachgebildet. Andere Programme, andere Browser-Tabs oder Ihre Kamera bzw. Ihr Mikrofon werden nicht erfasst.
Zum Schutz Ihrer Daten haben wir die Aufzeichnung technisch eingeschraenkt. Insbesondere werden die folgenden Inhalte nicht aufgezeichnet und erreichen PostHog nicht:
- Alle Eingaben in Formularfelder. Dies umfasst saemtliche Angaben, die Sie im Bestellvorgang machen (Name, Anschrift, E-Mail-Adresse, Rabatt- bzw. Gutscheincode) sowie den von Ihnen eingegebenen Kalendertitel. Diese Felder werden bereits in Ihrem Browser unlesbar gemacht, bevor Daten uebertragen werden.
- Ihre Rechnungs- und Lieferadresse in der Bestelluebersicht. Auch die Anzeige Ihrer Adressdaten auf der abschliessenden Uebersichtsseite vor dem Bezahlen ist von der Aufzeichnung ausgenommen.
- Von Ihnen hochgeladene Bilder. Ihr Titelbild wird in der Wiedergabe durch eine leere Flaeche ersetzt.
- Der von Ihnen eingegebene Kalendertitel – auch in der Vorschau-Darstellung.
- Zahlungsdaten. Diese geben Sie ausschliesslich auf der Zahlungsseite unseres Zahlungsdienstleisters Mollie ein; diese Seite ist nicht Teil unserer Website und wird nicht aufgezeichnet.
- Inhalte von Netzwerkanfragen (Anfrage- und Antwortdaten zwischen Ihrem Browser und unserem Server) sowie Konsolenausgaben Ihres Browsers.
Ausserdem haben wir das automatische Erfassen beliebiger Klick- und Textinhalte ("Autocapture") deaktiviert; es werden nur die oben genannten, von uns bewusst festgelegten Ereignisse uebermittelt. Aufgerufene Adressen werden vor der Uebertragung um Abfrageparameter gekuerzt, sodass keine in der Adresszeile enthaltenen Bestell- oder Sitzungskennungen an PostHog gelangen. Ihre IP-Adresse wird uebertragen, um die Verbindung technisch zu ermoeglichen, von PostHog jedoch nicht gespeichert ("Discard client IP data"); eine Standortbestimmung erfolgt lediglich grob auf Laenderebene.
Die Verarbeitung erfolgt pseudonym: Ihrem Browser wird eine zufaellige Kennung zugeordnet, die in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt wird (Bezeichnungen beginnend mit "ph_"). Wir fuehren diese Kennung nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Kundenkonto zusammen und legen bei PostHog keine Nutzerprofile an. Ein Rueckschluss auf Ihre Person ist uns damit nicht moeglich.
Sitzungsaufzeichnungen werden nach 30 Tagen automatisch geloescht.
Rechtsgrundlage und Drittlandsuebermittlung
Die Nutzung von PostHog einschliesslich Session Replay erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung ueber den Cookie-Banner wird PostHog nicht geladen, es werden keine Cookies gesetzt und es findet keine Aufzeichnung statt. Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen – ueber den Link "Cookie-Einstellungen" im Seitenfuss. Die Aufzeichnung wird daraufhin unverzueglich beendet und die von PostHog auf Ihrem Endgeraet gespeicherten Kennungen werden geloescht.
Die Speicherung und Verarbeitung findet in der Europaeischen Union statt. Da es sich bei PostHog um ein US-amerikanisches Unternehmen handelt, kann ein Zugriff aus den USA – etwa im Rahmen von technischem Support und Wartung – nicht vollstaendig ausgeschlossen werden. Eine solche Uebermittlung wird auf die EU-Standardvertragsklauseln gestuetzt. Mit PostHog haben wir einen Vertrag ueber die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; PostHog verarbeitet die Daten ausschliesslich nach unseren Weisungen.
Weitere Informationen zum Umgang mit Nutzerdaten bei PostHog finden Sie in der Datenschutzerklaerung des Anbieters: