Datenschutzerklärung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z.B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Betrugsbekämpfung, Sicherheit)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht  (Art. 15 DSGVO)
• Recht auf Berichtigung  (Art. 16 DSGVO)
• Recht auf Löschung  (Art. 17 DSGVO)
• Recht auf Einschränkung  (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit  (Art. 20 DSGVO)
• Widerspruchsrecht  (Art. 21 DSGVO)
• Recht auf Widerruf  einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@biwo-bauwelt.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für BIWO zustandige Behörde ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel,  www.datenschutzzentrum.de

4.1 Hostinger VPS (Webserver)

Unsere Website wird auf einem VPS (Virtual Private Server) des Anbieters Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern gehostet.

Serverstandort: Deutschland (EU). Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server (Server-Log-Files), insbesondere: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit der Website). Die Daten werden spätestens nach 30 Tagen gelöscht.

Unser Online-Shop wird auf der Plattform Shopify Inc., 150 Elgin Street, 8th Floor, Ottawa, Ontario K2P 1L4, Kanada, betrieben.

Wenn Sie unseren Shop besuchen oder eine Bestellung aufgeben, verarbeitet Shopify Ihre personenbezogenen Daten (Name, Adresse, E-Mail, Zahlungsdaten, Bestelldaten) in unserem Auftrag. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO geschlossen.

Shopify kann Daten in die USA übertragen. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bestellabwicklung).

Wir nutzen Google Workspace (E-Mail, Kalender, Dokumente) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Geschäftskommunikation können Kundendaten (insbesondere Name und E-Mail-Adresse) in Google Workspace verarbeitet werden. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Eine Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln. Informationen: https://workspace.google.com/terms/dpa_terms.html

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Geschäftskommunikation).

7.1 Shopify Payments

Für Kreditkartenzahlungen nutzen wir Shopify Payments, betrieben von Shopify Inc. (s. oben). Die Zahlungsabwicklung erfolgt PCI-DSS-konform. Kreditkartendaten werden direkt an Shopify Payments übertragen und nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 PayPal

Für PayPal-Zahlungen ist Verantwortlicher: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.3 Klarna

Für Klarna-Zahlungen (Ratenkauf, Rechnung) ist Verantwortlicher: Klarna Bank AB, Sveavagen 46, 111 34 Stockholm, Schweden.

Klarna führt zur Zahlungsabwicklung und Betrugsbekämpfung eine Bonitätsauskunft durch. Hierfür übermitteln wir Ihre personenbezogenen Daten (Name, Adresse, Bestelldaten) an Klarna.

Datenschutzerklärung Klarna: https://www.klarna.com/de/datenschutz/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (berechtigtes Interesse an Betrugsbekämpfung).

8.1 Google Analytics 4 und Google Tag Manager

Wir nutzen Google Analytics 4 (GA4) und Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 erfasst pseudonymisiert Informationen über Ihr Verhalten auf unserer Website (z.B. besuchte Seiten, Verweildauer, Interaktionen). Ihre IP-Adresse wird dabei in der EU anonymisiert, bevor sie an Google übertragen wird.

Der Google Tag Manager dient der technischen Verwaltung der auf unserer Website eingebundenen Tracking- und Analyse-Tools. Der Tag Manager selbst erhebt keine personenbezogenen Daten.

Daten können in die USA übertragen werden auf Basis von EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Sie können Ihre Einwilligung jederzeit widerrufen.

8.2 Meta Pixel (Facebook/Instagram Werbung)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ermöglicht es uns, das Verhalten von Besuchern nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige zu verfolgen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen zu statistischen und Marktforschungszwecken messen und Remarketing-Zielgruppen erstellen.

Daten können in die USA übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.facebook.com/about/privacy/

8.3 Hotjar

Wir setzen Hotjar (Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta) ein, um die Nutzung unserer Website zu analysieren.

Hotjar erstellt pseudonymisierte Nutzungsprofile anhand von Heatmaps, Session Recordings und Klickanalysen. Hotjar verwendet Cookies und andere Tracking-Technologien. IP-Adressen werden durch Hotjar anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Sie können dem Tracking durch Hotjar unter https://www.hotjar.com/legal/compliance/opt-out widersprechen.

9.1 Klaviyo (Newsletter und E-Mail-Marketing)

Für den Versand unseres Newsletters und für E-Mail-Marketing nutzen wir den Dienst Klaviyo, Inc., 225 Franklin Street, Floor 10, Boston, MA 02110, USA.

Die Anmeldung zu unserem Newsletter erfolgt auf Basis eines Double-Opt-in-Verfahrens. Ihre E-Mail-Adresse und optionale weitere Angaben (Name) werden an Klaviyo übermittelt und dort gespeichert. Klaviyo ermöglicht uns die Analyse des Öffnungs- und Klickverhaltens (E-Mail-Tracking).

Da Klaviyo in den USA ansässig ist, werden Daten in die USA übertragen auf Basis von EU-Standardvertragsklauseln. Ein AVV wurde mit Klaviyo abgeschlossen. Informationen: https://www.klaviyo.com/legal/privacy-notice

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail abbestellen.

9.2 Klaviyo Reviews (Produktbewertungen)

Wir nutzen ebenfalls Klaviyo für die Erhebung und Anzeige von Produktbewertungen. Im Rahmen von Bewertungsanfragen nach dem Kauf werden Ihre E-Mail-Adresse und die gekaufte Warenbezeichnung an Klaviyo übermittelt. Die Verarbeitung erfolgt zu den oben unter 9.1 genannten Bedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback und Qualitätsverbesserung).

9.3 Google Reviews

Auf unserer Website können Google-Bewertungen eingebettet oder verlinkt sein. Bewertungen werden über Google Ireland Limited (s. oben) angezeigt. Dabei können Daten an Google übermittelt werden.

Weitere Informationen: https://policies.google.com/privacy

Auf unserer Website verwenden wir Schriftarten des Dienstes Google Fonts. Die Schriftarten werden lokal auf unserem Server gehostet. Es wird keine Verbindung zu den Servern von Google aufgebaut und keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Google übertragen. Eine datenschutzrechtliche Relevanz besteht daher nicht.

Für die datenschutzkonforme Verwaltung Ihrer Cookie-Einwilligungen nutzen wir das Cookie-Consent-Tool Pandectes, bereitgestellt als Shopify-App (Pandectes, 14455 N. Hayden Road, Suite 219, Scottsdale, AZ 85260, USA).

Pandectes speichert Ihre Cookie-Präferenzen und stellt sicher, dass Cookies nur nach Ihrer Einwilligung gesetzt werden. Die gespeicherten Einwilligungen und Präferenzen werden protokolliert und können als Nachweis der Einwilligung dienen.

Mit Pandectes wurde ein AVV gemäß Art. 28 DSGVO abgeschlossen. Da Pandectes in den USA ansässig ist, erfolgt eine Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: https://pandectes.io/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsverwaltung nach TTDSG/DSGVO).

Im Rahmen der Buchhaltung werden Kundendaten (Name, Adresse, Rechnungsbetrag) verarbeitet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht, §§ 146, 147 AO) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerrechtlich relevante Daten werden 10 Jahre aufbewahrt.

Bei Bestellungen in unserem Shop erheben wir folgende Daten: Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Zahlungsdaten, Bestellinhalte und Bestellhistorie.

Diese Daten werden zur Abwicklung Ihrer Bestellung, zur Kommunikation mit Ihnen im Rahmen des Kaufvertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.

Speicherdauer:  Bestelldaten werden für die Dauer der steuerrechtlichen Aufbewahrungspflicht von 10 Jahren gespeichert. Darüber hinausgehende Daten werden nach Wegfall des Speicherzwecks gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (rechtliche Verpflichtung).

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Gerät speichert.

14.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website und des Warenkorbs unverzichtbar und werden ohne Ihre Einwilligung gesetzt (z.B. Session-Cookie, Warenkorb-Cookie). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG.

14.2 Optionale Cookies (nach Einwilligung)

Für Analyse-, Marketing- und Personalisierungszwecke setzen wir optionale Cookies ein, die nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Pandectes) aktiviert werden:

• Analyse-Cookies:  Google Analytics 4, Hotjar
• Marketing-Cookies:  Meta Pixel (Facebook/Instagram)
• Personalisierungs-Cookies:  Klaviyo (E-Mail-Marketing-Tracking)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Einige der von uns eingesetzten Dienste (Shopify, Google, Meta, Klaviyo, Hotjar, Pandectes) sind in den USA ansässig oder verarbeiten Daten dort. Solche Drittlandtransfers sind nach Art. 44 ff. DSGVO grundsätzlich nur zulässig, wenn ein angemessenes Schutzniveau gewährleistet ist.

Für alle o.g. Dienste nutzen wir EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie. Soweit verfügbar, berufen wir uns zudem auf das EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10. Juli 2023).

Wir treffen technische und organisatorische Maßnahmen (TOM), um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Die Datenübertragung auf unserer Website erfolgt per SSL/TLS-Verschlüsselung (HTTPS).

Zahlungsdaten werden ausschließlich über PCI-DSS-zertifizierte Zahlungsdienstleister (Shopify Payments, PayPal, Klarna) verarbeitet und nicht bei uns gespeichert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung zu anpassen. Die aktuelle Version ist stets unter www.biwo-bauwelt.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über einen Hinweis auf der Website informieren.