Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten, die eingesetzten Dienste sowie Ihre Rechte gemäß der DSGVO.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung:

Homezone24 GmbH
Deutenbacher Straße 27, 90547 Stein
E-Mail: [email protected]
Telefon: +49 911 6722343

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte per E-Mail. Wir beantworten Ihr Anliegen zeitnah und vertraulich.

2. Betroffenenrechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen zu Herkunft, Kategorien, Zwecken, Empfängern und Speicherdauer Ihrer Daten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten fordern, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen, etwa bis zur Klärung von Einwänden.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, insbesondere bei Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Dies gilt auch für Profiling.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. In Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wir prüfen jede Anfrage sorgfältig und verifizieren Ihre Identität, um unbefugte Auskünfte zu verhindern.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops, zur Vertragsabwicklung sowie zu Analyse- und Marketingzwecken erforderlich ist. Wir beachten dabei stets das Prinzip der Datenminimierung.

SSL/TLS-Verschlüsselung: Unsere Website verwendet SSL/TLS. Übertragungen können so nicht von Dritten mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile Ihres Browsers.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO:

lit. a: Verarbeitung auf Basis Ihrer Einwilligung (z. B. Marketing-Cookies, Conversion-Tracking, Newsletter).
lit. b: Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Zahlungsabwicklung, Kundenkonto).
lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungen).
lit. f: Verarbeitung zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb, Reichweitenmessung mit pseudonymen Daten).

Empfänger der Daten können neben internen Stellen auch Auftragsverarbeiter und eigenständige Verantwortliche sein. Eine Weitergabe erfolgt nur im Rahmen der beschriebenen Zwecke und Rechtsgrundlagen.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Der Hosting-Dienstleister verarbeitet in unserem Auftrag technische Nutzungsdaten, um die Verfügbarkeit und Sicherheit sicherzustellen.

Erhobene Daten in Server-Logfiles:

IP-Adresse in gekürzter oder vollständiger Form
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
Inhalt der Anforderung (Seite, Datei)
Zugriffsstatus/HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
Browsertyp und -version, Betriebssystem, Endgerät

Zwecke: technische Bereitstellung, Stabilität, Sicherheit, Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Angebot. Logfiles werden regelmäßig automatisiert gelöscht, sofern keine längere Speicherung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir nutzen Shopware zur Bereitstellung unseres Online-Shops. Dabei verarbeiten wir Bestelldaten, Kundendaten und Kommunikationsdaten, um Ihre Bestellung entgegenzunehmen und abzuwickeln.

Verarbeitete Datenkategorien:

Stammdaten: Name, Adresse, E-Mail, Telefonnummer
Bestelldaten: Artikel, Preise, Mengen, Bestellnummer
Kommunikationsdaten: Nachrichten im Rahmen der Bestellung
Zahlungsstatus und Transaktionsreferenzen (ohne vollständige Zahlungsdaten bei externen Zahlungsdiensten)

Zwecke: Vertragserfüllung, Kundenkommunikation, Rechnungsstellung, Versandvorbereitung, Gewährleistung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungsfristen nach HGB/AO betragen in der Regel 6 bis 10 Jahre. Danach löschen oder anonymisieren wir die Daten.

Erforderliche Cookies und ähnliche Technologien können gesetzt werden, um den Warenkorb, den Bestellprozess und Sicherheitsfunktionen zu ermöglichen. Diese sind für den Betrieb technisch notwendig.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir personenbezogene Daten an unsere Versanddienstleister. Die Übermittlung erfolgt nur, soweit dies für die Lieferung erforderlich ist.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Sendungsinformationen
Telefonnummer, falls für Rückfragen oder Avisierung notwendig

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir arbeiten unter anderem mit folgenden Dienstleistern:

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

DPD

Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung sowie entsprechend gesetzlicher Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren und Avisierung. Speicherdauer: bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

7. Content Delivery Network (CDN)

Cloudflare

Wir nutzen Dienste der Cloudflare Inc., USA, um unsere Website schneller und sicherer bereitzustellen. Cloudflare betreibt ein weltweites CDN und Sicherheitsdienste wie DDoS-Schutz und Web Application Firewall.

Verarbeitete Datenkategorien:

IP-Adresse, abgerufene Inhalte, Zugriffszeit, Herkunftsland
Protokoll- und Sicherheitsereignisdaten
Cookie-ähnliche Identifikatoren zur Sicherheit (z. B. Bot-Management)

Zwecke: Performance-Optimierung, Ausfallsicherheit, IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unserer Website.

Drittlandtransfer: Übermittlung in die USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln und ergänzende Maßnahmen eingesetzt werden. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Marketing und Tracking

Marketing- und Conversion-Dienste setzen Cookies oder ähnliche Technologien ein. Diese werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Ads (Conversion Tracking)

Anbieter: Google Ireland Limited. Wir nutzen Google Ads, um den Erfolg unserer Werbemaßnahmen zu messen und Kampagnen zu optimieren. Beim Besuch unserer Seite kann Google erkennen, ob Sie über eine Anzeige zu uns gelangt sind.

Verarbeitete Datenkategorien:

Online-Kennungen (z. B. Cookies, Werbe-IDs)
IP-Adresse, Device-Informationen, Referrer, aufgerufene Seiten
Konversionsdaten (z. B. Bestellabschluss, Warenkorbaktionen)

Zwecke: Conversion-Messung, Reichweitenmessung, optional Remarketing. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy

Meta/Facebook Pixel

Anbieter: Meta Platforms Ireland Ltd. Wir setzen das Meta-Pixel zur Messung von Reichweiten und Konversionen ein. So können wir unsere Werbung zielgerichtet ausspielen und deren Wirksamkeit auswerten.

Gemeinsame Verantwortlichkeit: Für bestimmte Verarbeitungen (Event-Daten) bestehen gemeinsame Verantwortlichkeiten nach Art. 26 DSGVO zwischen uns und Meta. Meta ist dabei primär für die Erfüllung von Betroffenenrechten in Bezug auf Event-Daten zuständig.

Verarbeitete Datenkategorien:

Pixel- und Cookie-IDs, IP-Adresse, Browser-Informationen
Event-Daten (z. B. Seitenaufrufe, Käufe, Leads)
Nutzungs- und Interaktionsdaten für Custom Audiences

Zwecke: Conversion-Tracking, Zielgruppenbildung (Custom Audiences), Kampagnen-Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://www.facebook.com/privacy/policy/

Pinterest Tag

Anbieter: Pinterest Europe Ltd., Irland. Wir verwenden das Pinterest Tag zur Conversion-Messung nach Interaktionen mit unseren Pins.

Verarbeitete Datenkategorien:

Cookie- und Tag-IDs, IP-Adresse, Geräteinformationen
Event-Daten wie Seitenaufrufe und Käufe

Zwecke: Conversion-Tracking und Kampagnen-Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: USA im Rahmen des EU-US Data Privacy Framework, soweit anwendbar. Details: https://policy.pinterest.com/privacy-policy

9. Zahlungen

Stripe

Wir binden Zahlungsdienste von Stripe ein. Anbieter ist die Stripe Inc., USA, mit europäischen Niederlassungen. Stripe verarbeitet Zahlungsdaten zur Abwicklung von Transaktionen.

Verarbeitete Datenkategorien:

Zahlungsinformationen (z. B. Kartentyp, gekürzte Kartennummer, Token)
Transaktionsdaten, Betrag, Währung, Zeitstempel
Betrugspräventionsdaten, IP-Adresse, Geräte- und Browserdaten

Zwecke: Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Prüfungen zur Betrugsprävention erfolgen, stützen wir diese auf Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: USA. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

Wir erhalten von Stripe keinen Zugriff auf vollständige Zahlungsdaten wie vollständige Kartennummern. Wir speichern lediglich transaktionsrelevante Referenzen und den Zahlungsstatus.

10. Newsletter

CleverReach

Wir versenden Newsletter über den Dienst CleverReach. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Dabei protokollieren wir Anmeldungen, um den Anmeldeprozess nachweisen zu können.

Verarbeitete Datenkategorien:

E-Mail-Adresse, optional Name
Protokolldaten zur Einwilligung (Zeitpunkt, IP, Formular)
Nutzungsdaten zur Erfolgsmessung (Öffnungen, Klicks, Abbestellungen)

Zwecke: Versand von Marketing-E-Mails, inhaltliche und technische Optimierung, Reichweitenmessung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Eine Verarbeitung kann in Einzelfällen unter Einbindung von Dienstleistern außerhalb der EU/EWR erfolgen (insbesondere USA). Es werden geeignete Garantien eingesetzt (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Ein Abmeldelink befindet sich in jeder E-Mail. Alternativ schreiben Sie uns eine E-Mail.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit sehen Sie Bestellungen und verwalten Adress- und Kontaktdaten. Für die Registrierung sind grundlegende Daten erforderlich.

Verarbeitete Datenkategorien:

Name, Anschrift, E-Mail-Adresse, Telefonnummer
Login-Daten (Passwort in gehashter Form)
Bestellhistorie, Zahlungs- und Lieferpräferenzen

Zwecke: Vereinfachung zukünftiger Bestellungen, Verwaltung von Lieferadressen, Einsicht in Bestellstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto zur Vertragsdurchführung genutzt wird, und Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzfunktionen.

Löschung: Sie können das Konto jederzeit löschen lassen. Rechtliche Aufbewahrungspflichten für geschäftsrelevante Daten bleiben unberührt.

12. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Diese dienen zum Betrieb des Shops, zur Reichweitenmessung und zu Marketingzwecken. Notwendige Cookies sind für den Betrieb zwingend erforderlich.

Kategorien:

Notwendig: Warenkorb, Login, Sicherheit, Consent-Speicherung.
Statistik/Marketing: Conversion- und Reichweitenmessung, Personalisierung.

Speicherdauer: Session-Cookies werden nach Sitzungsende gelöscht. Persistente Cookies verbleiben bis zum Ablaufdatum oder bis zum Widerruf.

Einwilligung: Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligungen jederzeit über die Einstellungen Ihres Browsers oder unsere Consent-Optionen widerrufen. Zudem können Sie Cookies im Browser löschen oder blockieren.

13. Minderjährigenschutz

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern ohne entsprechende Einwilligung der Erziehungsberechtigten. Bitte informieren Sie uns, wenn dennoch Daten von Minderjährigen verarbeitet wurden.

14. Datenweitergabe und Kategorien von Empfängern

Wir geben Daten nur weiter, wenn eine Rechtsgrundlage vorliegt. Empfänger können sein:

IT- und Hosting-Dienstleister (Auftragsverarbeiter)
Zahlungs- und Versanddienstleister (eigenständige Verantwortliche)
Marketing- und Analyseanbieter bei erteilter Einwilligung
Behörden und Berater im Rahmen rechtlicher Pflichten

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Diese verarbeiten Daten nur nach unserer Weisung und mit geeigneten Sicherheitsmaßnahmen.

15. Internationale Datentransfers

Bei Einsätzen von US-Anbietern kann eine Übermittlung in die USA erfolgen. Soweit verfügbar, stützen wir diese auf das EU-US Data Privacy Framework. Ergänzend oder alternativ nutzen wir Standardvertragsklauseln und treffen zusätzliche Sicherheitsmaßnahmen.

Risiken: In Drittländern können geringere Datenschutzstandards bestehen. Wir bewerten diese Transfers sorgfältig und minimieren Risiken durch technische und organisatorische Maßnahmen, wie Verschlüsselung und Pseudonymisierung.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke nötig ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beispiele für Fristen:

Vertrags- und Buchhaltungsunterlagen: in der Regel 6 bis 10 Jahre (HGB/AO).
Support- und Kommunikationsdaten: bis zur abschließenden Bearbeitung.
Marketing- und Trackingdaten: bis zum Widerruf der Einwilligung oder Erreichen des Zwecks.

17. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen. Dazu zählen Zugriffskontrollen, Verschlüsselung, Pseudonymisierung und Backup-Verfahren. Mitarbeiter sind auf Vertraulichkeit verpflichtet und sensibilisiert.

18. Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Betroffenen ein. Profiling findet nur zu Marketingzwecken statt und basiert auf Ihrer Einwilligung.

19. Pflicht zur Bereitstellung von Daten

Für Vertragsabschluss und Lieferung benötigen wir bestimmte Angaben. Ohne diese Daten können wir Bestellungen nicht durchführen. Die Bereitstellung von Daten zu Marketingzwecken ist freiwillig.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verfahren, Rechtslagen oder Dienste ändern. Bitte prüfen Sie die Hinweise regelmäßig. Maßgeblich ist jeweils die aktuelle Fassung.

Kontakt für Datenschutzanfragen

Wenn Sie Fragen oder Anliegen haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Homezone24 GmbH
Deutenbacher Straße 27, 90547 Stein
E-Mail: [email protected]
Telefon: +49 911 6722343

Wir bearbeiten Anfragen unverzüglich und innerhalb der gesetzlichen Fristen.