Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Ludwig Schneider Denkmale und Steinbau AG
Stand: 3. Oktober 2026
1. Verantwortlicher und Datenschutzbeauftragter
===============================================
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:
Ludwig Schneider Denkmale und Steinbau AG
Lorettoplatz 7 (am Waldfriedhof)
81377 München
Deutschland
E-Mail: info@l-schneider-ag.de
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:
Berndt Glawe
Telefon: 037422 / 4022-0
E-Mail: datenschutzbeauftragter@l-schneider-ag.de
Für die Ausübung Ihrer Datenschutzrechte steht zusätzlich die E-Mail-Adresse datenwiderruf@l-schneider-ag.de zur Verfügung. Sie können sich ebenso an den Verantwortlichen oder den Datenschutzbeauftragten wenden.
2. Geltungsbereich und Grundlagen der Verarbeitung
==================================================
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Nutzung des Online-Shops und unserer Konfiguratoren, im Zusammenhang mit Kundenkonten und Gewerbekundenprüfungen sowie bei Kontaktanfragen, Bestellungen und Bewerbungen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können auch geschäftliche Kontaktdaten und Angaben zu Einzelunternehmen gehören.
Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung eines Vertrags mit Ihnen oder vorvertraglicher Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO oder zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweilige Rechtsgrundlage und gegebenenfalls das berechtigte Interesse werden bei den einzelnen Verarbeitungen beschrieben.
Bei Ansprechpartnern eines Unternehmens, die nicht selbst Vertragspartei sind, beruht die erforderliche geschäftliche Kommunikation und Vorgangsbearbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Anbahnung und Durchführung der Geschäftsbeziehung mit dem vertretenen Unternehmen.
Pflichtangaben werden im jeweiligen Formular gekennzeichnet oder ergeben sich aus dem angeforderten Vorgang. Ohne die erforderlichen Angaben können wir etwa eine Bestellung, Anfrage oder Gewerbekundenfreischaltung nicht bearbeiten. Freiwillige Angaben sind nicht Voraussetzung für die entsprechende Leistung. Ohne Einwilligung in eine optionale externe Funktion steht diese Funktion gegebenenfalls nicht zur Verfügung.
3. Hosting, Websiteaufruf und technische Protokolle
===================================================
Wir verwenden Hosting- und Websiteleistungen der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Hierüber werden insbesondere unsere Website sowie eigene serverseitige Shop- und Gewerbekundenfunktionen bereitgestellt. Für die Auftragsverarbeitung besteht eine Vereinbarung nach Art. 28 DSGVO.
Beim Aufruf unserer Website werden technisch erforderliche Informationen an die beteiligten Server übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite oder Datei, gegebenenfalls die zuvor besuchte Seite (Referrer), Browser- und Betriebssysteminformationen sowie technische Angaben zum Verbindungsaufbau und zur Bearbeitung der Anfrage.
Diese Daten dienen der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Internetangebot.
Die eigenen Hosting- und Speichervorgänge bei IONOS sind von Verarbeitungen durch zusätzlich eingebundene Shop-, Zahlungs- und Google-Dienste zu unterscheiden. Für diese gelten die jeweiligen weiteren Abschnitte.
Zum Schutz der Verwaltungszugänge verarbeiten wir außerdem vorübergehend aus IP-Adressen abgeleitete, gehashte Zuordnungswerte sowie erforderliche Angaben zu Anmeldeversuchen. Diese Kennungen dienen dem Missbrauchsschutz; sie sind nicht schon durch das Hashing als anonym anzusehen.
Für die durch IONOS selbst erhobenen Besucherdaten des zusätzlichen Webhosting-Produkts nennt IONOS eine Aufbewahrung von acht Wochen und eine Anonymisierung der IP-Adresse bei der Erhebung. Diese Angabe betrifft die in der Produktbeschreibung genannten Besucherdaten, nicht pauschal alle eigenen Anwendungs-, Fehler-, E-Mail- oder Sicherheitsprotokolle. MyWebsite Now verweist für seine Besucherauswertung auf WebAnalytics.
Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge für dessen Untersuchung und die Sicherung rechtlicher Ansprüche gesondert aufbewahrt werden. Eine solche Aufbewahrung wird auf den konkreten Zweck und die erforderliche Dauer beschränkt.
Weitere Datenschutzhinweise zu IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
4. Cookies, Browser-Speicher und Einwilligungsverwaltung
========================================================
Unsere Website verwendet Cookies und vergleichbare Speicher- und Zugriffstechnologien, insbesondere Session Storage und Local Storage. Sie können beispielsweise zur Bereitstellung von Kundenkonto, Warenkorb, Konfigurationen und Datenschutzeinstellungen eingesetzt werden.
Unbedingt erforderliche Speicher- und Zugriffsvorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b DSGVO oder auf Art. 6 Abs. 1 lit. f DSGVO, insbesondere für den sicheren technischen Betrieb.
Nicht unbedingt erforderliche Speicher- und Zugriffsvorgänge erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten zu den jeweils angegebenen Analyse-, Werbe- oder Darstellungszwecken beruht auf Art. 6 Abs. 1 lit. a DSGVO.
Über unsere Datenschutzeinstellungen können Sie optionale Dienste auswählen und Ihre Auswahl jederzeit ändern oder widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Eine Einwilligung in Analysen oder personalisierte Werbung ist keine Voraussetzung für eine Bestellung.
Zur Speicherung, Umsetzung und zum erforderlichen Nachweis Ihrer Auswahl verarbeiten wir die hierfür benötigten Einwilligungs- und technischen Zuordnungsdaten. Die Dokumentation einer Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technisch erforderliche Bereitstellung und Speicherung Ihrer Datenschutzauswahl beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Hierfür nutzen wir die in unserem IONOS-MyWebsite-Now-Projekt bereitgestellten Datenschutzeinstellungen.
Sie können gespeicherte Cookies und Website-Daten zusätzlich über Ihren Browser löschen oder einschränken. Dies kann dazu führen, dass gespeicherte Einstellungen und einzelne Funktionen nicht mehr verfügbar sind. Das Löschen von Cookies allein ersetzt nicht in jedem Fall den Widerruf einer bereits erteilten Einwilligung.
5. Kontaktaufnahme per E-Mail, Telefon oder Formular
====================================================
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Anschrift, Inhalt Ihrer Anfrage und beigefügte Unterlagen. Die Verarbeitung dient der Bearbeitung Ihres Anliegens und erforderlicher Rückfragen.
Bei Nutzung unseres Kontaktformulars bestätigen Sie vor dem Absenden ausdrücklich die Verarbeitung der von Ihnen eingegebenen Daten zum Zweck der Kontaktaufnahme. Soweit die Verarbeitung zur Bearbeitung einer von Ihnen gewünschten vorvertraglichen oder vertraglichen Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Unternehmensansprechpartnern bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und nachvollziehbaren Bearbeitung eingehender Anliegen. Soweit eine Verarbeitung darüber hinaus auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für die technische Übermittlung und Speicherung werden die eingesetzten Hosting- und E-Mail-Dienstleister eingebunden, insbesondere IONOS.
Wir löschen nicht mehr benötigte Anfragedaten nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Nachweiszwecke entgegenstehen. Für aufbewahrungspflichtige Geschäftskorrespondenz gilt Abschnitt 18.
6. Online-Shop, Kundenkonto und Shopplattform
=============================================
Unser Online-Shop wird über IONOS mit der Shoptechnologie Ecwid by Lightspeed / Lightspeed eCom E-Series bereitgestellt. Bei der technischen Shopbereitstellung werden IONOS sowie die eingesetzten Unternehmen der Lightspeed-Gruppe, insbesondere Ecwid, Inc. in den USA, eingebunden.
Abhängig von der genutzten Funktion verarbeiten wir Namen und Unternehmensangaben, E-Mail-Adresse, Kundenkennung, Rechnungs- und Lieferanschrift, gegebenenfalls Telefonnummer, Warenkorbinhalte, Bestell- und Konfigurationsdaten, Zahlungs- und Bearbeitungsstatus sowie technische Verbindungsdaten. Für Geschäftskunden können Umsatzsteuer-Identifikationsnummer und Gewerbefreigabestatus hinzukommen.
Diese Daten dienen der Bereitstellung des Shops und des gewünschten Kundenkontos, der Zuordnung und Bearbeitung von Bestellungen sowie der Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erforderliche Verarbeitung von Unternehmensansprechpartnerdaten und die technische Absicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Dokumentationspflichten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt.
Soweit Lightspeed die Daten unserer Kunden für uns verarbeitet, erfolgt dies nach den für die Shopbereitstellung geltenden Auftragsverarbeitungsregelungen. Für internationale Übermittlungen gelten die Hinweise in Abschnitt 17.
Ein Kundenkonto wird für die Dauer seiner Nutzung vorgehalten. Seine Löschung und die davon zu unterscheidende Aufbewahrung von Geschäftsunterlagen sind in den Abschnitten 9 und 18 beschrieben. Optionale Analyse- und Werbeverarbeitungen werden nicht allein dadurch gerechtfertigt, dass Sie den Shop oder ein Kundenkonto nutzen.
Weitere Anbieterinformationen:
https://www.lightspeedhq.com/legal/privacy-policy/
https://www.lightspeedhq.com/legal/subprocessors/
7. Gewerbekundenprüfung und VIES/MIAS
=====================================
7.1 Zweck, Angaben und Datenquellen
Bestimmte Preise und Bestellfunktionen stehen ausschließlich freigeschalteten Geschäftskunden zur Verfügung. Auf Ihren Antrag prüfen wir, ob Sie für diesen Bereich berechtigt sind.
Wir verarbeiten insbesondere Kunden-ID, E-Mail-Adresse, Unternehmensname, Umsatzsteuer-Identifikationsnummer, Länderkennzeichen, gegebenenfalls erforderliche Ansprechpartner- und Adressangaben, interne Vorgangskennung, Prüfstatus, Prüfart und die Zeitpunkte der Antragstellung, Prüfung und Entscheidung. Bei einer manuellen Prüfung können geeignete Unternehmensnachweise hinzukommen.
Die Angaben erhalten wir von Ihnen, aus dem zugehörigen Shopkundenkonto sowie im Rahmen der Nummernprüfung aus den über VIES erreichbaren nationalen Umsatzsteuerregistern. Soweit Unternehmensdaten zugleich natürliche Personen betreffen, gelten die hier beschriebenen Hinweise auch für diese Daten.
7.2 Abfrage der Umsatzsteuer-Identifikationsnummer
Eine angegebene Umsatzsteuer-Identifikationsnummer prüfen wir direkt über das VAT Information Exchange System, VIES beziehungsweise MIAS, der Europäischen Kommission. VIES ermöglicht die Abfrage bei den zuständigen nationalen Systemen; es ersetzt keinen vollständigen Identitäts- oder Vertretungsnachweis.
Als Prüfangaben werden Länderkennzeichen und Umsatzsteuer-Identifikationsnummer übermittelt. Kunden-E-Mail-Adresse, Telefonnummer und hochgeladene Nachweise werden nicht als Prüfangaben an VIES gesendet. Ein zusätzlicher kommerzieller USt-ID-Prüfdienst ist nicht zwischengeschaltet.
Wir verarbeiten das zurückgemeldete Gültigkeitsergebnis und, soweit das jeweilige Register sie bereitstellt, Unternehmens- und Adressangaben zur Prüfung der Zuordnung. Die Europäische Kommission und die zuständigen nationalen Stellen sind insoweit Empfänger der Abfrage.
7.3 Automatische Freischaltung und persönliche Prüfung
Eine automatische Freischaltung kann erfolgen, wenn VIES die Nummer als gültig bestätigt, das Land übereinstimmt und der Unternehmensabgleich hinreichend eindeutig ist. Die Folge ist die Freigabe der vorgesehenen Geschäftskundenpreise und Bestellfunktionen.
Fehlen geeignete Vergleichsdaten, bestehen Unklarheiten oder ist die VIES-Antwort nicht verwertbar, erfolgt keine abschließende automatische Ablehnung allein aufgrund dieses Ergebnisses. Stattdessen wird eine manuelle Prüfung ermöglicht.
Sie können eine persönliche Überprüfung verlangen, Ihren Standpunkt erläutern und Angaben berichtigen lassen. Hierfür können Sie die Kontaktdaten in Abschnitt 1 nutzen. Die Gewerbekundenprüfung dient nicht der Bewertung Ihrer Kreditwürdigkeit.
7.4 Unternehmensnachweise und Kommunikation
Für eine manuelle Prüfung können wir einen geeigneten Unternehmensnachweis anfordern, beispielsweise eine Gewerbeanmeldung oder einen Handelsregisterauszug. Nicht erforderliche Angaben können Sie schwärzen. Bitte übermitteln Sie keine Personalausweise, Bankunterlagen, Gesundheitsdaten oder sonstigen für diesen Zweck nicht erforderlichen Dokumente.
Nur berechtigte interne Personen erhalten Zugang zu den erforderlichen Prüfdaten. Interne Prüf-E-Mails enthalten im Wesentlichen Unternehmensname, Vorgangskennung, Zeitpunkt und einen geschützten Prüflink. Detaillierte Unterlagen werden über den geschützten Prüfbereich bereitgestellt. Über die Entscheidung werden Sie per E-Mail informiert.
7.5 Rechtsgrundlagen und Erforderlichkeit
Die Prüfung der Zugangsberechtigung, die Verhinderung missbräuchlicher Registrierungen und die nachvollziehbare Verwaltung des Geschäftskundenbereichs erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die dafür bestimmten Angebote berechtigten Geschäftskunden vorzubehalten und Freigaben zuverlässig zuordnen zu können.
Soweit die Verarbeitung zur Bereitstellung eines von Ihnen persönlich beantragten Zugangs oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ohne ausreichende Angaben oder einen geeigneten alternativen Unternehmensnachweis können wir den Gewerbekundenzugang nicht freischalten. Eine fehlende Umsatzsteuer-Identifikationsnummer schließt eine manuelle Prüfung nicht aus. Speicherfristen und die weitere Kundenverwaltung sind in Abschnitt 8 beschrieben.
Informationen der Europäischen Union zur VIES-/MIAS-Prüfung:
https://europa.eu/youreurope/business/finance-and-tax/vat/check-vat-number-vies/index_de.htm
8. Gewerbekundenstamm, Prüfprotokolle und Löschfristen
======================================================
Zur Verwaltung freigeschalteter Geschäftskunden führen wir einen internen Gewerbekundenstamm. Er enthält insbesondere Unternehmensname, E-Mail-Adresse, Kunden-ID, Umsatzsteuer-Identifikationsnummer, Länderkennzeichen, Freigabestatus, Prüfart und maßgebliche Vorgangszeitpunkte. Der Unternehmensname wird zur eindeutigen Zuordnung und Verwaltung des Zugangs beibehalten.
Nach erfolgreicher Freigabe wird der ausführliche Antrag auf die erforderlichen Angaben reduziert. Nicht mehr benötigte vollständige Anschriften, Ansprechpartnerangaben aus dem Prüfantrag, ausführliche VIES-Antworten und hochgeladene Nachweise werden aus der eigenen Prüfablage entfernt.
Ein gesondertes Prüfprotokoll dokumentiert wesentliche Ereignisse anhand von Vorgangs- und Kundenkennung, Zeitpunkt, Methode und Ergebnis. Es dient der Nachvollziehbarkeit von Freigaben, der Bearbeitung von Unstimmigkeiten und dem Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der überprüfbaren und sicheren Verwaltung des Gewerbekundenbereichs.
Für die eigene Prüfablage gelten regulär folgende Fristen:
• Offene Gewerbeanträge: Bereinigung nach 90 Tagen.
• Abgelehnte Gewerbeanträge: Reduzierung auf erforderliche Minimalangaben und Löschung nach 30 Tagen.
• Hochgeladene Unternehmensnachweise: Löschung nach Freigabe oder endgültiger Ablehnung; bei offenen Vorgängen spätestens im Rahmen der 90-Tage-Bereinigung.
• Gesonderte Prüfprotokolle: Löschung nach 365 Tagen.
Die Bereinigung erfolgt regelmäßig automatisiert. Die Aufbewahrung eines reduzierten abgelehnten Vorgangs dient der Bearbeitung von Rückfragen und Korrekturen; die längere Prüfprotokollierung dient der Nachvollziehbarkeit von Zugangsänderungen und der Aufklärung von Missbrauch.
Der reduzierte Datensatz eines freigeschalteten Kunden wird vorgehalten, solange der Gewerbekundenzugang beziehungsweise die Geschäftsbeziehung seine Speicherung erfordert. Nach Wegfall dieser Zwecke werden nicht mehr benötigte Daten gelöscht. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder konkret erforderliche Nachweiszwecke bestehen.
Diese Fristen gelten nicht pauschal für Bestellungen und Rechnungen, für die Datenhaltung der Steuerbehörden oder für eigenverantwortliche Verarbeitungen anderer Anbieter. Für Geschäftsunterlagen und Sicherungskopien gilt ergänzend Abschnitt 18.
9. Löschung des Kundenkontos und erneute Registrierung
======================================================
Sie können die Löschung Ihres Kundenkontos über die dafür bereitgestellte Funktion beantragen oder sich an uns wenden.
Zum Schutz vor unbefugten Löschungen wird der Selbstlöschvorgang über die dem Konto zugeordnete E-Mail-Adresse bestätigt. Nach Aufruf der Bestätigungsseite ist eine weitere ausdrückliche Bestätigung der endgültigen Kontolöschung erforderlich. Hierfür verarbeiten wir Kundenkennung, E-Mail-Adresse und die notwendigen technischen Bestätigungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit ein Löschanspruch erfüllt wird, sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor missbräuchlichen Löschungen.
Nach Abschluss werden das Konto und nicht mehr erforderliche zugeordnete lokale Gewerbeprüfungsdaten gelöscht. Gesetzlich aufzubewahrende Bestellungen, Rechnungen und sonstige erforderliche Geschäftsunterlagen werden getrennt davon behandelt.
Bei einer späteren Registrierung mit derselben E-Mail-Adresse können rechtmäßig weiter gespeicherte frühere Bestellungen aufgrund der E-Mail-Zuordnung der Shopplattform erneut in der Bestellhistorie erscheinen. Die Kontolöschung bedeutet deshalb nicht zugleich die Löschung aller früheren Geschäftsvorgänge.
Eine frühere Gewerbekundenfreigabe wird bei einer erneuten Registrierung nicht automatisch übernommen. Hierfür ist eine neue Gewerbekundenprüfung erforderlich. Die Aufbewahrung alter Geschäftsvorgänge endet unabhängig davon, sobald ihre jeweiligen Aufbewahrungszwecke und Fristen entfallen.
10. Produktkonfiguratoren, gespeicherte Planungen und PDF-Unterlagen
====================================================================
Unsere Konfiguratoren ermöglichen insbesondere die individuelle Planung von Küchenarbeitsplatten. Verarbeitet werden eingegebene beziehungsweise ausgewählte Maße, Küchenform, Material, Oberfläche, Ausschnitte, Positionen von Kochfeld und Spüle, Kantenbearbeitungen, Zubehör, Leistungsart sowie weitere produktbezogene Angaben.
Die Verarbeitung dient der Darstellung und Berechnung Ihrer Planung, dem Wiederaufruf gespeicherter Konfigurationen, der Erstellung von PDF-Unterlagen und der Bearbeitung einer Anfrage oder Bestellung. Planungsdaten werden zu personenbezogenen Daten, soweit sie einer Person, einem Kundenkonto, einer E-Mail-Adresse oder einer Bestellung zugeordnet werden können.
Je nach Funktion werden Daten im Browser, auf unseren eigenen technischen Systemen und bei Übernahme in eine Bestellung in der Shopplattform verarbeitet. Für die Endgerätespeicherung gilt Abschnitt 4.
Wenn Sie eine Planung speichern, wird sie unter einer individuellen Kennung abgelegt. Ein persönlicher Wiederherstellungslink ermöglicht den erneuten Aufruf. Gespeicherte Konfigurationen stehen für 90 Tage ab der letzten Speicherung zum Wiederaufruf zur Verfügung. Wird eine gespeicherte Konfiguration innerhalb dieses Zeitraums erneut gespeichert, beginnt die Frist erneut. Nach Ablauf der Frist ist die Konfiguration nicht mehr über den Wiederherstellungslink abrufbar. Die zugrunde liegenden Daten werden anschließend im Rahmen unserer Datenbereinigung entfernt, soweit sie nicht zwischenzeitlich Bestandteil einer Anfrage oder Bestellung geworden sind.
Bitte behandeln Sie diesen Link vertraulich. Wer den Link erhält, kann die darüber zugängliche Planung aufrufen. Wenn Sie eine PDF oder einen Link selbst an Dritte weitergeben, erhalten diese die darin enthaltenen beziehungsweise darüber erreichbaren Angaben.
Bei einem angeforderten E-Mail-Versand verarbeiten wir die eingegebene Empfängeradresse und die erforderlichen Versanddaten. Planungen, die Bestandteil einer Anfrage oder Bestellung geworden sind, unterliegen den dafür geltenden Speicherfristen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderten Planungs- und Vertragsfunktionen. Bei Unternehmensansprechpartnern sowie zur technischen Absicherung ist Art. 6 Abs. 1 lit. f DSGVO einschlägig. Die berechtigten Interessen bestehen in der Bearbeitung geschäftlicher Planungen und der sicheren Bereitstellung der Funktionen.
11. Zahlungsabwicklung
======================
Wir verarbeiten die für Zahlungseingänge, Zahlungsbestätigungen, Erstattungen und Rückfragen erforderlichen Bestell-, Zahlungs- und Transaktionsdaten. Je nach gewählter Zahlungsart werden Zahlungsdienstleister, Banken und Kartennetzwerke eingebunden.
Unsere Verarbeitung zur Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung gesetzlicher Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Maßnahmen zur Aufklärung von Zahlungsstörungen und zur Abwehr missbräuchlicher Zahlungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
11.1 Stripe
Für über Stripe angebotene Zahlungsarten nutzen wir insbesondere Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Abhängig vom eingesetzten Zahlungsdienst können weitere Unternehmen der Stripe-Gruppe beteiligt sein.
Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsangaben, Zahlungsbetrag, Währung, Transaktionskennung, gegebenenfalls Karten- oder Bankverbindungsdaten sowie technische Geräte- und Verbindungsdaten. Stripe verwendet die erforderlichen Daten zur Durchführung und Absicherung der Zahlung und zur Erfüllung eigener gesetzlicher Verpflichtungen.
Stripe kann abhängig vom Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln. Eigenständige Verarbeitungen betreffen insbesondere regulatorische Verpflichtungen sowie bestimmte Sicherheits- und Betrugspräventionszwecke. Die Speicherung richtet sich nach dem jeweiligen Zahlungs- und Nachweiszweck sowie den für Stripe geltenden gesetzlichen Pflichten. Internationale Verarbeitungen, insbesondere in den USA und weiteren in den Stripe-Hinweisen beschriebenen Ländern, sind möglich; ergänzend gilt Abschnitt 17.
11.2 PayPal
Bei Auswahl von PayPal werden erforderliche Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
Hierzu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift, Betrag, Währung, Bestell- und Transaktionsangaben sowie technische Verbindungsdaten. PayPal verarbeitet die Daten zur Zahlungsabwicklung, Zahlungsbestätigung, Betrugs- und Risikoprüfung sowie gegebenenfalls zur Erstattung.
PayPal verarbeitet Daten auch in eigener Verantwortung. Je nach Zahlungsprodukt können Identitäts- und Bonitätsprüfungen sowie automatisierte Risikoentscheidungen erfolgen. Diese können beeinflussen, welche Zahlungsleistungen PayPal anbietet. Informationen über diese Verarbeitungen und die entsprechenden Rechte stellt PayPal in seinen Datenschutzhinweisen bereit.
Für Daten der laufenden Geschäftsbeziehung nennt PayPal grundsätzlich deren Dauer und anschließend zehn Jahre beziehungsweise eine nach lokalem Recht geltende Frist; gesetzlich erforderliche oder konkret gerechtfertigte Abweichungen sind möglich. Diese Frist betrifft die Verarbeitung durch PayPal, nicht pauschal sämtliche Daten in unserem Shop.
11.3 Rechnung, Überweisung und weitere angebotene Zahlungsarten
Bei Zahlung auf Rechnung oder per Überweisung verarbeiten wir insbesondere Zahlungspflichtigen, Betrag, Verwendungszweck, Buchungs- und Bankdaten, soweit sie uns für die Zuordnung übermittelt werden. Eine Bonitätsprüfung durch eine Auskunftei wird durch diese Beschreibung nicht angekündigt oder vorausgesetzt.
Für über einen Zahlungsdienstleister angebotene Karten- oder Lastschriftverfahren gelten dessen vorstehend beschriebene Verarbeitungen. Die konkrete Auswahl der verfügbaren Zahlungsarten wird im Bestellvorgang angezeigt.
Weitere Datenschutzhinweise der Zahlungsanbieter:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
12. Lieferung, Aufmaß, Montage und Versandbenachrichtigungen
============================================================
Für Lieferung, Aufmaß und Montage verarbeiten wir die erforderlichen Empfänger-, Kontakt-, Adress-, Auftrags- und Terminangaben sowie mitgeteilte Informationen zur Ausführung vor Ort.
Zuständige interne Mitarbeiter und gegebenenfalls beauftragte Versand-, Transport- oder Montagedienstleister erhalten die für ihre Aufgabe erforderlichen Angaben. Bei Paketversand können je nach Auftrag beispielsweise DHL, DPD, Hermes oder UPS eingesetzt werden. Der tatsächlich eingesetzte Dienstleister ergibt sich aus der Versandabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern des Geschäftskunden Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der zuverlässigen Organisation und Durchführung der beauftragten Leistung.
E-Mail-Adresse oder Telefonnummer werden für eine notwendige Terminabstimmung nur übermittelt, soweit dies für die konkrete Leistung erforderlich ist. Für darüber hinausgehende optionale Versandbenachrichtigungen holen wir eine Einwilligung ein, sofern diese erforderlich ist. Eine Einwilligung in eine Benachrichtigung ist keine Einwilligung in die werbliche Verfolgung Ihrer Aktivitäten.
Wenn ein Geschäftskunde Daten einer abweichenden Empfangs- oder Kontaktperson angibt, stammen diese Angaben von diesem Geschäftskunden. Wir verwenden sie für den mitgeteilten Liefer- oder Ausführungsvorgang und nicht allein deswegen für Werbung.
13. Widerrufsfunktion, Rückabwicklung und Reklamationen
=======================================================
Bei Nutzung unserer elektronischen Widerrufsfunktion oder bei einer sonstigen Erklärung zum Vertrag verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestell- oder Auftragskennung, Angaben zur betroffenen Ware sowie mitgeteilte Bestell-, Liefer- und Empfangsdaten.
Die Verarbeitung dient der Entgegennahme, Zuordnung, Prüfung und Bearbeitung der Erklärung, der Eingangsbestätigung und einer gegebenenfalls erforderlichen Rückabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertragliche Abwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Bestätigungs-, Dokumentations- und Aufbewahrungspflichten.
Entsprechendes gilt für Reklamationen, Rücksendungen und die Bearbeitung von Mängelansprüchen. Soweit Daten für konkrete Rechtsansprüche erforderlich sind, beruht ihre weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Erforderliche Informationen können an zuständige interne Stellen, technische Dienstleister, Zahlungsdienstleister und die mit einer Rücksendung befassten Unternehmen übermittelt werden. Bei einer Erstattung über Stripe oder PayPal gelten ergänzend die Hinweise in Abschnitt 11. Die Speicherdauer richtet sich nach der Bearbeitung des Vorgangs und Abschnitt 18.
14. Vorgangsbezogene E-Mails und interne Bearbeitung
====================================================
Wir versenden im Zusammenhang mit Kundenkonten, Gewerbeanträgen, Planungen und Bestellungen erforderliche Mitteilungen. Hierzu gehören Eingangs- und Bestellbestätigungen, Konfigurationsunterlagen, Informationen zur manuellen Prüfung, Freigabe- und Ablehnungsnachrichten sowie Bestätigungen zur Kontolöschung.
Verarbeitet werden insbesondere Empfängeradresse, Kunden- oder Unternehmensname, Vorgangskennung sowie die erforderlichen Bestell-, Planungs- oder Statusangaben. Innerhalb unseres Unternehmens erhalten nur die für den jeweiligen Vorgang zuständigen Stellen die benötigten Informationen.
Eigene Shop- und Gewerbe-E-Mails werden über die eingesetzte E-Mail-Infrastruktur versendet, insbesondere über IONOS. Soweit die Shopplattform Nachrichten versendet, werden deren dafür eingesetzte Dienstleister eingebunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen und Vertragskommunikation, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Mitteilungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die erforderliche interne Bearbeitung und Kommunikation mit Unternehmensansprechpartnern.
Die Nutzung eines Kundenkontos oder einer Planungsfunktion führt nicht automatisch zu einer Newsletteranmeldung. Für die Speicherung vorgangsbezogener E-Mails gilt Abschnitt 18.
15. IONOS SiteAnalytics
=======================
Wir nutzen IONOS SiteAnalytics der IONOS SE zur statistischen Auswertung der Websitenutzung, Reichweitenmessung und technischen Optimierung.
Nach der Beschreibung der eingesetzten Funktion werden Referrer, angeforderte Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeitpunkt und eine anonymisierte IP-Adresse zur groben räumlichen Einordnung verarbeitet. Die Erfassung erfolgt über Tracking-Pixel oder serverseitige Logdateien; Analyse-Cookies werden dafür nach den Anbieterangaben nicht verwendet.
Die optionale Analysefunktion wird auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können diese in den Datenschutzeinstellungen widerrufen. Soweit trotz des Verzichts auf Cookies ein einwilligungsbedürftiger Zugriff auf Informationen des Endgeräts erfolgt, gilt zusätzlich § 25 Abs. 1 TDDDG.
Die Verarbeitung erfolgt nach den Angaben zu dieser Funktion in Deutschland beziehungsweise innerhalb der Europäischen Union. Die erfassten Analysedaten werden acht Wochen gespeichert und anschließend gelöscht. Technisch erforderliche Hosting- und Sicherheitsprotokolle sind davon getrennt in Abschnitt 3 beschrieben.
Weitere Anbieterinformationen zu WebAnalytics:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/
16. Google-Dienste
==================
16.1 Anbieter, Einwilligung und internationale Verarbeitung
Für die nachfolgend beschriebenen Google-Dienste ist Anbieter grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst werden insbesondere Google LLC in den USA und weitere beauftragte Unternehmen eingebunden.
Die in den Abschnitten 16.2 bis 16.7 beschriebenen optionalen Analyse-, Werbe- und Einbettungsfunktionen werden erst nach der jeweils erforderlichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Speicher- oder Zugriffsvorgänge auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft möglich. Google Search Console und Google Merchant Center werden davon getrennt in den Abschnitten 16.8 und 16.9 beschrieben; die dort bereitgestellten Verwaltungs- und Leistungsberichte sind nicht allein deshalb als auf unserer Website einwilligungsabhängig geladenes Tracking einzuordnen.
Die anfängliche Erhebung über EU-Server bedeutet nicht, dass die weitere Verarbeitung ausschließlich in der EU stattfindet. Google beschreibt internationale Verarbeitungen und stützt Übermittlungen insbesondere auf einschlägige Angemessenheitsentscheidungen sowie, soweit erforderlich, Standardvertragsklauseln. Ergänzend gilt Abschnitt 17.
Bei einer gleichzeitigen Anmeldung in einem Google-Konto können Informationen abhängig von Dienst und Kontoeinstellungen mit diesem Konto verbunden werden. Die Speicherdauer bei Google unterscheidet sich nach Datenart und Zweck. Sie wird unter anderem durch die jeweiligen Diensteinstellungen, Kontoeinstellungen, erforderliche Sicherheitsmaßnahmen und gesetzliche Pflichten bestimmt. Die konkreten von uns steuerbaren Analyse- und Werbefristen werden nachfolgend angegeben.
16.2 Google Analytics 4
Google Analytics 4 dient der statistischen Auswertung von Seitenaufrufen, Klicks, Nutzungsverläufen und weiteren Interaktionen, um unsere Website und Angebote zu verbessern. Die eingerichtete Ereignismessung umfasst insbesondere das Auslösen einer Formularübermittlung, Klicks auf verlinkte Telefonnummern sowie das Erreichen einer Verweildauer von 30 Sekunden. Verarbeitet werden insbesondere Nutzungsereignisse, Seiten- und Referrerinformationen, Cookie- beziehungsweise Gerätekennungen, Browser- und Geräteinformationen sowie ungefähre Standortdaten.
Dabei werden Cookies und ähnliche Technologien verwendet. Die Lebensdauer eines Cookies auf Ihrem Endgerät und die Aufbewahrung der damit verbundenen Daten auf den Servern sind unterschiedliche Speicherfristen. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen, ohne sie in Analytics zu protokollieren oder zu speichern. Andere Kennungen und Nutzungsdaten werden dadurch nicht automatisch anonym.
Für Zugriffe aus anderen Ländern beschreibt Google zusätzliche Verwendungen der IP-Adresse, insbesondere für grundlegende Dienste und die Spamerkennung. Bei Verknüpfung mit Google Ads können verschlüsselte IP-Informationen abhängig von Konto-, Werbe- und Nutzereinstellungen weiterverarbeitet werden. Die tatsächlichen Verknüpfungen und regionalen Einstellungen sind deshalb für die Verarbeitung maßgeblich.
Google stellt uns Auswertungen zur Nutzung unserer Website bereit. Für die Verarbeitung der hierfür von uns erhobenen Daten gelten die entsprechenden Auftragsverarbeitungsbedingungen.
Speicherdauer
In unserer Google-Analytics-Property ist die Aufbewahrung der Ereignisdaten auf zwei Monate und die Aufbewahrung der Nutzerdaten auf 14 Monate eingestellt.
Die Funktion zum Zurücksetzen bei neuer Nutzeraktivität ist aktiviert. Bei einer erneut erfassten und der betreffenden Nutzerkennung zugeordneten Aktivität beginnt die Aufbewahrungsfrist dieser Kennung erneut. Bei wiederkehrender Nutzung kann die Speicherung der Kennung deshalb länger als 14 Monate seit dem ersten Besuch dauern. Die Verlängerung betrifft nicht pauschal sämtliche bereits erfassten Ereignisdaten.
Die Aufbewahrungseinstellung für Nutzer- und Ereignisdaten gilt nicht in gleicher Weise für standardmäßig aggregierte Berichte.
16.3 Google Ads, Conversion-Messung und Remarketing
Wir nutzen Google Ads zur Messung der Wirksamkeit unserer Werbung und, nach entsprechender Einwilligung, für interessenbezogene Werbung.
Beim Conversion Tracking wird erfasst, ob nach einer Anzeigeninteraktion eine bestimmte Handlung erfolgt. Die eingerichteten Messereignisse betreffen insbesondere das Auslösen einer Formularübermittlung, Klicks auf verlinkte Telefonnummern sowie das Erreichen einer Verweildauer von 30 Sekunden. Dabei werden unter anderem Anzeigen- und Klickkennungen, Cookie-Kennungen, Geräte- und Browserdaten sowie Informationen zur Handlung und gegebenenfalls zu ihrem Wert verarbeitet.
Remarketing ermöglicht die Zuordnung eines Besuchers zu einer Zielgruppe und die erneute Ansprache innerhalb des Google-Werbenetzwerks. Hierfür können Nutzungsinteressen und Verhaltensmerkmale zu pseudonymen Werbeprofilen zusammengeführt werden.
Google beschreibt für seine Werbedienste auch die Verwendung von IP-Adressen zur Werbemessung und Personalisierung. Soweit dies bei den von uns eingesetzten Werbefunktionen erfolgt, umfasst die Verarbeitung daher auch IP-Adressen für diese Zwecke. Die Angaben zur IP-Verarbeitung in Google Analytics 4 sind hiervon zu unterscheiden. Maßgeblich sind die jeweils aktivierten Werbefunktionen und die dafür erteilte Einwilligung.
Analyse und personalisierte Werbung sind unterschiedliche Zwecke. Die Aktivierung richtet sich nach der dafür erteilten Einwilligung. Für Google-Verarbeitungen gelten je nach Produkt die entsprechenden Auftragsverarbeitungs- beziehungsweise Verantwortlichenregelungen.
16.4 Google-Tag und Google Tag Manager
Das Google-Tag dient der technischen Einbindung und Steuerung der beschriebenen Google-Mess- und Werbefunktionen. Es ist nicht mit dem Google Tag Manager gleichzusetzen. Die Verarbeitung richtet sich nach den jeweils aktivierten Diensten und Ihrer Einwilligung.
Wir setzen Google Tag Manager zur technischen Verwaltung und Einbindung von Google Analytics und Google Ads ein. Die jeweiligen Analyse- und Werbeverarbeitungen sind in den Abschnitten 16.2 und 16.3 beschrieben. Bei dessen Abruf werden technische Verbindungsdaten verarbeitet. Nach Angaben von Google werden gewöhnliche HTTP-Anfrageprotokolle des Tag Managers innerhalb von 14 Tagen gelöscht; daneben können aggregierte Diagnosedaten verarbeitet werden. Die über ihn eingebundenen Dienste haben eigene Zwecke und Speicherfristen. Der Tag Manager ersetzt keine erforderliche Einwilligung.
16.5 Google Maps
Google Maps dient der Anzeige von Karten und geografischen Informationen, insbesondere zur Darstellung unserer Standorte.
Beim Laden der Karte werden insbesondere IP-Adresse und technische Verbindungsdaten an Google übermittelt. Außerdem können Cookies und Standortinformationen verarbeitet werden. Ein ungefährer Standort kann aus der IP-Adresse abgeleitet werden. Ein Zugriff auf präzisere Standortinformationen hängt von der verwendeten Funktion und den von Ihnen erteilten Geräteberechtigungen ab.
Für die Anzeige der Karte gilt die Einwilligungsregelung in Abschnitt 16.1. Für die weitere Verarbeitung durch Google gelten dessen dienst- und kontobezogene Speicherregelungen.
16.6 YouTube
Wir binden YouTube zur Anzeige und Wiedergabe von Videos ein. Bei Aktivierung können insbesondere IP-Adresse, Referrer, Geräteinformationen und Informationen zu angesehenen Videos beziehungsweise Interaktionen verarbeitet werden. Dabei können Cookies oder vergleichbare Speichertechnologien verwendet werden.
Für das Laden des Videoplayers gilt die Einwilligungsregelung in Abschnitt 16.1. Ein gegebenenfalls eingesetzter datenschutz-erweiterter Modus schränkt bestimmte Personalisierungen ein, bedeutet jedoch nicht, dass keine Verbindung zu Google oder keine Datenverarbeitung stattfindet.
16.7 Website-Übersetzer
Zur automatischen Übersetzung unserer Website verwenden wir einen Google-Dienst. Die Funktion wird erst nach Ihrer entsprechenden Einwilligung aktiviert.
Bei Aktivierung können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und gegebenenfalls die zuvor besuchte Seite, Spracheinstellungen beziehungsweise die ausgewählte Sprache sowie weitere technisch für die Bereitstellung der Übersetzung erforderliche Daten verarbeitet werden. Außerdem werden die zur Übersetzung benötigten Websiteinhalte verarbeitet.
Zweck der Verarbeitung ist die Bereitstellung und Anzeige automatischer Übersetzungen unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Zugriffe auf Informationen Ihres Endgeräts gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.
Die weitere Verarbeitung und Speicherung durch Google richtet sich nach der jeweiligen Datenart, Funktion sowie den Datenschutz- und Aufbewahrungsregeln von Google. Für internationale Datenübermittlungen gilt ergänzend Abschnitt 17.
16.8 Google Search Console
Wir verwenden Google Search Console, um die Darstellung und Auffindbarkeit unserer Website in der Google-Suche zu überwachen und technische Probleme zu erkennen. Hierzu nutzen wir insbesondere Berichte über die Indexierung unserer Seiten sowie über Suchanfragen, Einblendungen und Klicks auf unsere Suchergebnisse. Die Auswertungen dienen der technischen und inhaltlichen Verbesserung unseres Internetangebots. Die eigenständige Analyse der Nutzung unserer Website durch Google Analytics wird in Abschnitt 16.2 beschrieben.
Soweit hierbei personenbezogene Daten durch uns verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung und Auffindbarkeit unseres Internetangebots.
16.9 Google Merchant Center
Wir verwenden Google Merchant Center, um Informationen zu unserem Unternehmen und unseren angebotenen Produkten bereitzustellen und die Darstellung unserer Angebote auf Google zu verwalten. Hierzu gehören insbesondere Produktbezeichnungen, Beschreibungen, Bilder, Preise, Verfügbarkeiten und produktbezogene Internetadressen.
Wir nutzen die im Merchant Center bereitgestellten Berichte zur Leistung unserer Produktangebote, insbesondere zu Klicks, sowie dort angezeigte Kampagnenkennzahlen. Dies dient der Auswertung und Verbesserung der Darstellung unserer Angebote. Die Bereitstellung von Produktinformationen ist von der Verarbeitung personenbezogener Nutzungsdaten zur Analyse oder Werbeerfolgsmessung zu unterscheiden. Die auf unserer Website eingerichteten Messungen mit Google Analytics und Google Ads werden in den Abschnitten 16.2 und 16.3 beschrieben.
Soweit hierbei personenbezogene Daten durch uns verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verwaltung, Optimierung und wirtschaftlichen Auswertung unseres Produktangebots auf Google.
17. Empfänger, Auftragsverarbeitung und internationale Übermittlungen
=====================================================================
Innerhalb unseres Unternehmens erhalten die für den jeweiligen Vorgang zuständigen und berechtigten Personen Zugang zu erforderlichen Daten. Externe Empfänger können insbesondere die beschriebenen Hosting-, Shop-, E-Mail- und Zahlungsanbieter, beauftragte Versand- und Ausführungsdienstleister sowie im erforderlichen Umfang Steuerberater, Rechtsberater und zuständige Behörden sein.
Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO eingebunden. Banken, Zahlungsanbieter für bestimmte eigene Zwecke und Behörden können in eigener datenschutzrechtlicher Verantwortung handeln. Rechtsgrundlage und Umfang einer Übermittlung richten sich nach dem konkreten, in dieser Erklärung beschriebenen Zweck.
Bei internationalen Anbietern können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere die in den Google-, Lightspeed-, Stripe- und PayPal-Hinweisen beschriebenen internationalen Verarbeitungen.
Übermittlungen werden auf einen einschlägigen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, gestützt.
Das EU-U.S. Data Privacy Framework ist nur für Übermittlungen an wirksam zertifizierte US-Empfänger und innerhalb des Geltungsbereichs ihrer Zertifizierung einschlägig. Es deckt nicht pauschal jede Übermittlung an jedes US-Unternehmen oder in andere Drittstaaten ab. Einwilligungen in Analyse- oder Werbedienste ersetzen nicht automatisch die Anforderungen an eine internationale Datenübermittlung.
Auskünfte über die im konkreten Fall eingesetzten Garantien und eine Kopie beziehungsweise einen Nachweis können Sie über die Kontaktdaten in Abschnitt 1 anfordern.
18. Allgemeine Speicherung, Geschäftsunterlagen und Sicherungskopien
====================================================================
Soweit bei einer einzelnen Verarbeitung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer eines angeforderten Dienstes oder Vorgangs, die bestehende Vertragsbeziehung sowie erforderliche gesetzliche Nachweis- und Aufbewahrungspflichten.
Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert. Nach Maßgabe der jeweils einschlägigen Vorschriften, insbesondere § 147 AO und § 257 HGB, gelten regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftsbriefe sowie zehn Jahre für bestimmte Bücher, Inventare und Jahresabschlüsse. Die Fristen beginnen grundsätzlich mit Ablauf des gesetzlich bestimmten Kalenderjahres, etwa des Jahres der Entstehung eines Buchungsbelegs. Gesetzlich vorgesehene Verlängerungen bleiben unberührt.
Diese Pflichten rechtfertigen nicht pauschal die Aufbewahrung jedes Kundenkontodatensatzes, jeder Kopie eines Gewerbenachweises oder sämtlicher Nutzungsdaten.
Soweit einzelne Daten für konkrete Rechtsansprüche benötigt werden, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Dauer. Das berechtigte Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung solcher Ansprüche. Der Zweck wird auf den jeweiligen Vorgang beschränkt.
19. Bewerbungen
===============
Bei einer Bewerbung verarbeiten wir insbesondere Ihre Kontaktangaben, Bewerbungsunterlagen, beruflichen Qualifikationen und die im Bewerbungsverfahren ausgetauschten Informationen.
Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten für arbeitsrechtliche Rechte oder Pflichten erforderlich ist, gelten zusätzlich Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG. Bitte übermitteln Sie nur für die Bewerbung erforderliche Angaben.
Zugriff erhalten die mit dem Bewerbungsverfahren befassten Personen und gegebenenfalls die für die technische Übermittlung eingesetzten Dienstleister.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens. Während dieser Zeit kann die Aufbewahrung erforderlicher Unterlagen zur Verteidigung gegen mögliche Ansprüche auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei einem konkreten Rechtsstreit können erforderliche Daten bis zu dessen Abschluss aufbewahrt werden.
Eine darüber hinausgehende Aufnahme in einen Bewerberpool erfolgt nur auf Grundlage einer gesonderten Einwilligung mit benannter Speicherdauer. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen; hierfür gelten ergänzende Beschäftigtendatenschutzhinweise.
20. Ihre Rechte
===============
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft und eine Kopie Ihrer Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Nach Art. 20 DSGVO können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Bei Website-Diensten ist dies insbesondere über die Datenschutzeinstellungen möglich.
Nach Maßgabe von Art. 22 DSGVO haben Sie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Zur automatischen Gewerbefreischaltung und zur persönlichen Überprüfung siehe Abschnitt 7; eigenverantwortliche Entscheidungen der Zahlungsanbieter sind in Abschnitt 11 beschrieben.
WIDERSPRUCHSRECHT
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir beenden die betreffende Verarbeitung, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling. Ihre Daten werden anschließend nicht mehr für diese Werbezwecke verarbeitet.
AUSÜBUNG DER RECHTE UND BESCHWERDE
Wenden Sie sich an datenwiderruf@l-schneider-ag.de, an den Verantwortlichen oder an unseren Datenschutzbeauftragten. Bei begründeten Zweifeln an Ihrer Identität können wir die zur sicheren Zuordnung erforderlichen zusätzlichen Angaben anfordern.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unser Unternehmen ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Die Ausübung Ihrer Datenschutzrechte ist grundsätzlich unentgeltlich. Gesetzliche Ausnahmen bleiben unberührt.
Informationen und Beschwerdemöglichkeiten beim BayLDA:
https://www.lda.bayern.de/de/kontakt.html
21. Datensicherheit
===================
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugter Offenlegung, Veränderung und sonstiger unzulässiger Verarbeitung zu schützen.
Hierzu gehören insbesondere verschlüsselte Übertragungen mittels HTTPS/TLS, Zugriffsbeschränkungen, abgesicherte Verwaltungs- und Prüfbereiche, Schutzmaßnahmen für Dateiuploads und Kontobestätigungen, Missbrauchsschutz, Datenminimierung und geregelte Löschverfahren.
Die Schutzmaßnahmen werden entsprechend dem Schutzbedarf überprüft und angepasst. Eine verschlüsselte Verbindung schützt den Transportweg, ersetzt jedoch nicht sämtliche weiteren erforderlichen Sicherheitsmaßnahmen.
22. Stand, Änderungen und Übersetzungen
=======================================
Stand: 3. Oktober 2026
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die aktuelle Fassung wird auf unserer Website bereitgestellt.
Automatisch erstellte Übersetzungen können sprachliche Ungenauigkeiten enthalten. Bei Unklarheiten können Sie sich an uns wenden. Ihre gesetzlichen Datenschutzrechte und unsere Informationspflichten bleiben unabhängig von der gewählten Sprachfassung bestehen.