Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie

• unsere Website unter www.betten-sauer.de oder betten-sauer.de besuchen,
• unseren Onlineshop unter shop.betten-sauer.de nutzen,
• mit uns Kontakt aufnehmen, einen Beratungstermin oder Rückruf anfragen,
• den KI-Chatassistenten verwenden,
• eine Bestellung aufgeben, bezahlen oder widerrufen,
• eine Bewertung abgeben oder
• sich über unsere Website bewerben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BETTEN-SAUER KG

Brücker Mauspfad 539

51109 Köln

Deutschland

Telefon: +49 221 843236

Telefax: +49 221 844349

E-Mail: kundenservice@betten-sauer.de

3. Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Abhängig vom Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns eine Einwilligung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, richten wir uns zusätzlich nach § 25 TDDDG. Nicht technisch notwendige Cookies und vergleichbare Technologien setzen wir erst nach Ihrer Einwilligung ein.

4. Bereitstellung der Websites, Hosting und Server-Protokolle

4.1 Hosting durch IONOS

Unsere Websites und die zugehörige E-Mail-Infrastruktur werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.

Beim Aufruf unserer Websites verarbeitet die Hosting-Infrastruktur insbesondere:

• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Endgerät,
• Zugriffsstatus sowie
• IP-Adresse beziehungsweise eine von IONOS für Webstatistiken anonymisierte IP-Adresse.

Die Verarbeitung ist erforderlich, um die Websites technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und nachvollziehbaren Betrieb unserer Internetangebote.

Nach den Angaben von IONOS werden Webserver-Protokolldaten grundsätzlich für acht Wochen gespeichert. Abweichende sicherheitsrelevante Daten können im Einzelfall länger aufbewahrt werden, soweit dies zur Aufklärung eines konkreten Vorfalls oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung geschlossen.

4.2 Transportverschlüsselung

Unsere Websites verwenden eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen unbefugtes Mitlesen geschützt.

5. Cookies, Einwilligungsverwaltung und Sitzungen

5.1 Einwilligungsverwaltung

Beim ersten Besuch können Sie festlegen, ob Sie neben technisch notwendigen Funktionen auch Statistikdienste oder externe Medien zulassen. Ihre Auswahl wird in einem notwendigen Cookie gespeichert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Die Einwilligung für optionale Dienste beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherung Ihrer Auswahl ist zur Erfüllung unserer Nachweispflichten und zur Beachtung Ihrer Entscheidung erforderlich; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

5.2 Technisch notwendige Cookies

Cookie	Anbieter	Zweck	Speicherdauer
site_consent	BETTEN-SAUER KG	Speichert Ihre Auswahl zu notwendigen Funktionen, Statistik und externen Medien	180 Tage
PHPSESSID beziehungsweise BETTEN_SAUER_SHOP	BETTEN-SAUER KG	Hält eine technische Sitzung aufrecht, etwa für Warenkorb, Formularschutz, Captcha und Bestellablauf	grundsätzlich bis zum Ende der Browsersitzung

Diese Cookies sind für die ausdrücklich angeforderten Funktionen erforderlich. Rechtsgrundlage für das Speichern beziehungsweise Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

5.3 Optionale Cookies und externe Inhalte

Cookies für Reichweitenmessung werden erst nach Ihrer Einwilligung in die Kategorie „Statistik“ gesetzt. Google Maps und YouTube werden erst nach Ihrer Einwilligung in „Externe Medien“ und einer bewussten Aktivierung geladen. Einzelheiten finden Sie in den folgenden Abschnitten.

6. Kontakt, Beratungstermine und Rückrufwünsche

Wenn Sie uns per Formular, E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Je nach Kontaktweg und Anliegen können dies insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Filiale, Datum und Uhrzeit,
• Beratungs-, Produkt- oder Markenthema sowie
• Ihre Nachricht.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls einen Termin oder Rückruf zu organisieren. Die Formularangaben werden über unsere eigene Website verarbeitet und anschließend über die IONOS-E-Mail-Infrastruktur an die zuständigen Beschäftigten übermittelt. Zur Abwehr automatisierter Eingaben verwenden wir eine lokal erzeugte Rechenaufgabe; dabei findet keine Übermittlung an einen Captcha-Drittanbieter statt.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage und einer kundenfreundlichen Kommunikation.

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Entsteht aus der Anfrage ein Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungs- beziehungsweise Nachweispflichten, löschen wir die Daten erst nach Ablauf der maßgeblichen Fristen.

7. Kommunikation über WhatsApp

Auf unserer Website können Sie über einen externen Link eine Unterhaltung mit uns über WhatsApp beginnen. Erst wenn Sie den Link aufrufen oder uns selbst über WhatsApp kontaktieren, wird eine Verbindung zu WhatsApp hergestellt.

Dabei können insbesondere Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, gegebenenfalls Ihr Profilbild, Nachrichten und Anhänge sowie Kommunikations- und Geräte-Metadaten verarbeitet werden. Bitte senden Sie über WhatsApp keine besonders sensiblen Daten, Zahlungsdaten oder Zugangsdaten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung und kann Daten an verbundene Unternehmen und Dienstleister, auch außerhalb des Europäischen Wirtschaftsraums, übermitteln. Informationen hierzu stellt WhatsApp in seiner eigenen Datenschutzrichtlinie bereit.

Soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, beruht die Verarbeitung durch uns auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bereitstellung eines von vielen Kundinnen und Kunden gewünschten Kommunikationswegs.

Wir löschen die bei uns vorhandene Kommunikation, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen. Auf die eigenständige Speicherung durch WhatsApp haben wir keinen vollständigen Einfluss.

8. KI-Chatassistent und OpenAI

8.1 Funktionsweise und Datenumfang

Auf unserer Website bieten wir einen als KI gekennzeichneten Chatassistenten für allgemeine Fragen zu unserem Angebot an. Der Chat ersetzt keine individuelle Fachberatung und ist nicht für Gesundheitsdaten, Rechtsfragen, Bestell-, Zahlungs- oder Zugangsdaten bestimmt.

Wenn Sie den Chat verwenden, verarbeiten wir:

• den von Ihnen eingegebenen Text,
• einen kurzen Ausschnitt des bisherigen Gesprächs zur Erzeugung einer zusammenhängenden Antwort,
• technische Angaben zum Anfrageerfolg und zur Länge der Ein- und Ausgabe sowie
• einen aus Ihrer IP-Adresse gebildeten Hashwert zur Begrenzung missbräuchlich vieler Anfragen.

Der Browser speichert den sichtbaren Gesprächsverlauf nur vorübergehend im Arbeitsspeicher. Er wird nicht in einem Chat-Cookie, localStorage oder einer Kundendatenbank gespeichert und geht beim Neuladen oder Verlassen der Seite verloren. Pro Anfrage wird nur ein begrenzter Gesprächsausschnitt übertragen. E-Mail-Adressen und Telefonnummern werden vor der Weitergabe nach Möglichkeit technisch maskiert. Der Chat greift nicht auf Bestellungen, Kundendaten, Zahlungsinformationen oder Shopkonten zu.

Der Hashwert zur Ratenbegrenzung wird in einem kurzen technischen Zeitfenster von zehn Minuten verwendet. Technische Protokolle enthalten nach unserer Konfiguration keine Chattexte und werden regelmäßig, grundsätzlich spätestens nach 30 Tagen, gelöscht, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden.

8.2 Verarbeitung durch OpenAI

Zur Erzeugung der Antwort übermitteln wir den bereinigten Chattext und den begrenzten Gesprächskontext über eine Programmierschnittstelle an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

OpenAI verarbeitet diese Daten in unserem Auftrag zur Bereitstellung des KI-Modells. Nach den für die Programmierschnittstelle geltenden Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet. OpenAI kann Inhalte und technische Metadaten grundsätzlich für bis zu 30 Tage zur Erkennung von Missbrauch speichern, soweit für das eingesetzte Konto keine strengere Aufbewahrungskonfiguration gilt oder eine längere Speicherung gesetzlich erforderlich ist.

Die Verarbeitung ist zur Bereitstellung der von Ihnen aktiv angeforderten Chatfunktion und zur Beantwortung Ihrer Anfrage erforderlich. Rechtsgrundlage ist bei allgemeinen Serviceanfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer niedrigschwelligen, schnellen Beantwortung allgemeiner Fragen. Bei konkret vertragsbezogenen Anfragen kommt Art. 6 Abs. 1 lit. b DSGVO hinzu. Die Sicherheits- und Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

OpenAI kann bei der Leistungserbringung verbundene Unternehmen und Unterauftragnehmer in Drittländern einsetzen. Nach dem mit OpenAI geschlossenen Auftragsverarbeitungsvertrag werden Übermittlungen, soweit erforderlich, auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen gestützt.

Nutzen Sie den Chat bitte freiwillig und geben Sie dort keine sensiblen oder vertraulichen Informationen ein. Sie können uns jederzeit über die unter Ziffer 2 genannten klassischen Kontaktwege erreichen.

9. Bewerbungen

Wenn Sie sich über unser Onlineformular bewerben, verarbeiten wir insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• optional Telefonnummer,
• gewünschte Position,
• optional einen Link zu einem beruflichen Profil sowie
• Ihre Nachricht beziehungsweise Motivation.

Das Formular sieht derzeit keinen Upload von Bewerbungsunterlagen vor. Die Angaben werden über unsere eigene Website erfasst und über die IONOS-E-Mail-Infrastruktur an die für das Bewerbungsverfahren zuständigen Personen übermittelt.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten nach Abschluss des Verfahrens zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich sind, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.

Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen. Andernfalls löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Rechtsstreitigkeit eine längere Speicherung erfordert. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit einer gesonderten, freiwilligen und jederzeit widerruflichen Einwilligung.

10. Onlineshop, Warenkorb und Bestellungen

10.1 Warenkorb und Bestellabwicklung

Für Warenkorb und Bestellablauf verwenden wir eine technisch notwendige Sitzung. Wenn Sie bestellen, verarbeiten wir insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• Rechnungs- und gegebenenfalls abweichende Lieferanschrift,
• Land,
• bestellte Artikel, Varianten, Mengen und Preise,
• Gutschein- und Gesamtbeträge,
• gewählte Zahlungsart,
• Bestell-, Zahlungs- und Transaktionsstatus sowie
• Bestellnummer und Zeitangaben.

Wir verarbeiten diese Daten zur Prüfung und Durchführung Ihrer Bestellung, Kommunikation über die Bestellung, Zahlungsabwicklung, Lieferung, Bearbeitung von Gewährleistungsfällen und Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir geben die jeweils erforderlichen Daten an die von uns eingesetzten Versandunternehmen, Zahlungs- und Kreditinstitute sowie – soweit gesetzlich erforderlich – Steuerberatung, Finanzbehörden oder andere berechtigte Stellen weiter. Versandunternehmen erhalten grundsätzlich nur die für die Zustellung erforderlichen Empfänger- und Adressdaten. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, wenn dies für eine von Ihnen gewünschte Zustelloption erforderlich und rechtlich zulässig ist.

Vertrags- und Buchungsunterlagen bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Fristen auf. Andere Bestelldaten werden gelöscht, sobald sie für Vertragsabwicklung, Gewährleistung oder Rechtsverteidigung nicht mehr erforderlich sind.

10.2 Geschützte Benutzer- und Verwaltungszugänge

Soweit ein zugangsgeschütztes Benutzerkonto eingerichtet wird, verarbeiten wir E-Mail-Adresse, einen ausschließlich als Hashwert gespeicherten Passwortnachweis, Kontostatus sowie Sitzungs- und Sicherheitsdaten. Die Verarbeitung dient der Bereitstellung und Absicherung des Zugangs und beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Shop- und Verwaltungsbereichs vor unbefugtem Zugriff.

10.3 Individuelle Produktbriefings

Wenn wir Ihnen im Rahmen einer vereinbarten Produkt- oder Inhaltsberatung einen persönlichen Briefing-Link bereitstellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, einen zufällig erzeugten Zugriffsschlüssel, Bearbeitungsstatus und die von Ihnen eingegebenen Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn das zugrunde liegende Projekt beziehungsweise Vertragsverhältnis beendet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

11. Zahlungsarten

11.1 Vorkasse und Rechnung

Bei Zahlung per Vorkasse oder Rechnung verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung erforderlichen Bestell-, Rechnungs- und Zahlungsdaten. Dabei erhalten die beteiligten Kreditinstitute die für die Überweisung notwendigen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11.2 PayPal

Wenn Sie im Checkout PayPal auswählen, wird die PayPal-Programmbibliothek erst für den von Ihnen gewünschten Zahlungsvorgang geladen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Für die Anlage und Bestätigung der PayPal-Transaktion übermitteln wir insbesondere Betrag, Währung, Bestellbezug sowie Rückleitungs- und Abbruchinformationen. Ihre vollständige Rechnungs- oder Lieferanschrift und die vollständige Artikelliste werden von unserer eigenen Schnittstelle nicht als Bestellinhalt an PayPal gesendet. PayPal kann im Rahmen des von Ihnen geöffneten Zahlungsdialogs eigene Konto-, Zahlungs-, Geräte-, Netzwerk- und Sicherheitsdaten erheben. Wir erhalten von PayPal insbesondere Transaktionskennung, Status und Zahlungsbetrag und speichern diese Angaben zur Zuordnung der Zahlung.

Die Verarbeitung ist für die von Ihnen gewählte Zahlungsart und die Vertragsdurchführung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Laden und Verwenden der technisch erforderlichen PayPal-Funktionen beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Für eigene Prüfungen zur Betrugsprävention, Zahlungsfähigkeit oder Erfüllung gesetzlicher Pflichten handelt PayPal nach Maßgabe seiner Datenschutzinformationen in eigener Verantwortung.

PayPal kann Daten an verbundene Unternehmen, Auskunfteien, Kreditinstitute, Behörden und Dienstleister weitergeben und dabei auch Drittländer einbeziehen. PayPal beschreibt die eingesetzten Übermittlungsgrundlagen und Speicherdauern in seiner eigenen Datenschutzerklärung.

12. Elektronischer Widerruf

Wenn Sie das Onlineformular zum Widerruf eines Vertrags verwenden, verarbeiten wir:

• Vor- und Nachname,
• E-Mail-Adresse,
• Bestellnummer,
• Erklärung zum vollständigen oder teilweisen Widerruf,
• bei einem Teilwiderruf die ausgewählten Positionen,
• optionale Nachricht,
• Bearbeitungs- und Bestätigungszeitpunkte sowie
• IP-Adresse und Browserkennung als Nachweis der elektronischen Abgabe und zur Missbrauchsabwehr.

Die Verarbeitung dient der Entgegennahme, Bestätigung, Bearbeitung und Dokumentation Ihres Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit wir technische Nachweise zur Verhinderung von Missbrauch oder zur Rechtsverteidigung speichern, beruht dies außerdem auf Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten nach Abschluss des Widerrufs und Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen, soweit sie nicht zusammen mit den zugehörigen Vertrags- und Buchungsunterlagen weiter aufzubewahren sind.

13. Einladungen zu Bewertungen und Veröffentlichung von Bewertungen

Wir senden eine Einladung zur Bewertung und eine etwaige Erinnerung nur, wenn Sie zuvor gesondert in den Versand eingewilligt haben. Hierfür verarbeiten wir E-Mail-Adresse, Name, Bestellnummer, einen zufällig erzeugten Bewertungslink sowie Versand- und Einlösestatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihre Sternebewertung, einen optionalen Bewertungstext, den Bezug zur Bestellung sowie Prüf- und Veröffentlichungsstatus. Bewertungen werden vor der Veröffentlichung moderiert. Die Veröffentlichung Ihres Namens oder einer abgekürzten beziehungsweise pseudonymisierten Bezeichnung erfolgt nur in dem Umfang, dem Sie vor dem Absenden ausdrücklich zugestimmt haben. Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO.

Nicht veröffentlichte Bewertungsentwürfe und nicht mehr erforderliche Einladungsdaten werden gelöscht, sobald der Zweck entfällt und keine Nachweis- oder Rechtsverteidigungsinteressen entgegenstehen. Eine erteilte Einwilligung und deren Widerruf dürfen wir zur Erfüllung unserer Nachweispflichten für die Dauer der gesetzlichen Verjährungsfrist dokumentieren.

14. Reichweitenmessung mit Google Tag Manager und Google Analytics 4

14.1 Google Tag Manager

Nach Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir den Google Tag Manager. Der Dienst verwaltet die Auslösung eingebundener Analyse-Tags. Der Tag Manager erstellt selbst keine eigenständigen Nutzungsprofile; über ihn wird auf unserer Website derzeit Google Analytics 4 geladen.

14.2 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn Sie in die Kategorie „Statistik“ eingewilligt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seite, Seitentitel und Hostname,
• Referrer und Kampagneninformationen,
• Zeitpunkt und ungefähre Nutzungsdauer,
• Browser-, Geräte- und Betriebssysteminformationen,
• ungefähre geografische Region,
• technische Ereignisse und Interaktionen sowie
• auf unserer Website ein Ereignis beim Anklicken eines Telefonlinks.

Google Analytics verwendet Cookies, insbesondere _ga und eine eigenschaftsbezogene Variante wie _ga_<Kennung>. Diese Cookies können grundsätzlich bis zu zwei Jahre gespeichert werden. Die Aufbewahrung nutzer- und ereignisbezogener Daten in der eingesetzten Analytics-Property ist auf zwei Monate eingestellt. Nach Angaben von Google werden IP-Adressen bei Datenerhebung in der Europäischen Union nur zur Ableitung grober Standortinformationen verwendet, nicht protokolliert und vor einer Speicherung verworfen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger können neben Google Ireland auch die Google LLC und weitere Google-Unternehmen beziehungsweise Auftragsverarbeiter sein. Soweit Daten in die USA übermittelt werden, stützt Google die Übermittlung nach eigener Angabe auf den EU-US Data Privacy Framework und, soweit erforderlich, auf die EU-Standardvertragsklauseln.

15. Google Maps

Auf einzelnen Seiten bieten wir eine Kartenansicht von Google Maps an. Anbieter ist die Google Ireland Limited. Die Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt und die Kartenanzeige bewusst aktiviert haben.

Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Referrer, Standort- und Interaktionsdaten sowie Cookies oder vergleichbare Kennungen an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Für mögliche Übermittlungen in die USA gelten die unter Ziffer 14 beschriebenen Garantien.

16. YouTube

Wir binden auf einzelnen Seiten Videos von YouTube im erweiterten Datenschutzmodus ein. Anbieter ist die Google Ireland Limited. Vor Ihrer Einwilligung und bewussten Aktivierung verwenden wir eine lokale Vorschau; es wird noch kein YouTube-Video oder externes YouTube-Vorschaubild geladen.

Nach Aktivierung kann YouTube insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite, Referrer, Interaktions- und Wiedergabedaten sowie Cookies oder vergleichbare Kennungen verarbeiten. Trotz erweitertem Datenschutzmodus kann eine Datenübermittlung bereits beim Laden des Players beginnen. Sind Sie bei Google angemeldet, kann YouTube den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Für mögliche Übermittlungen in die USA gelten die unter Ziffer 14 beschriebenen Garantien.

17. Interaktiver Kirchner-Konfigurator von DIVA

Auf unserer Kirchner-Seite bieten wir einen interaktiven Produktkonfigurator und zugehörige Informationsmodule des Dienstes DIVA an. Anbieter ist die Crystal Design GmbH, Brennerstraße 32, 39042 Brixen (BZ), Italien.

Die DIVA-Module werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt und die Funktion bewusst aktiviert haben. Beim Laden und bei der Nutzung können insbesondere folgende Daten an DIVA übermittelt beziehungsweise durch DIVA verarbeitet werden:

• IP-Adresse, Browser-, Geräte- und Verbindungsinformationen,
• aufgerufene Seite, Referrer, Datum und Uhrzeit,
• eine zufällig erzeugte Browserkennung,
• eine Sitzungskennung sowie gegebenenfalls Kampagnenparameter,
• aufgerufene Module, Interaktionen, technische Ereignisse und Fehler,
• gewählte Produkte, Varianten und Konfigurationsschritte sowie
• bei Nutzung einer Anfrage-, Termin-, Speicher- oder Versandfunktion Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, Konfiguration und gegebenenfalls ein erzeugtes PDF.

Nach dem derzeit ausgelieferten DIVA-Code kann die zufällige Kennung browser_id für bis zu 730 Tage als Cookie gespeichert werden. Die Sitzungskennung diva_session und gegebenenfalls Kampagnenparameter werden im Sitzungsspeicher des Browsers gehalten. Abhängig von der konkret verwendeten Funktion können weitere Funktionsdaten, beispielsweise ein Schlüssel zum späteren Wiederaufruf einer Konfiguration, im lokalen Browserspeicher abgelegt werden. DIVA übermittelt außerdem Nutzungs- und Prozessereignisse an einen eigenen Analyse-Endpunkt. Es findet durch uns keine Verwendung dieser Daten für websiteübergreifende Werbung statt.

Das Laden des Dienstes, das Setzen der Browserkennung und die Nutzungsanalyse beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wenn Sie über den Konfigurator aktiv eine Beratung, einen Termin oder die Zusendung einer Planung anfordern, beruht die Verarbeitung Ihrer dort eingegebenen Angaben zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei einer sonstigen Anfrage auf Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen an uns übermittelte Anfragedaten nach den unter Ziffer 6 beschriebenen Kriterien. Die Speicherdauer technischer DIVA-Daten richtet sich nach der jeweiligen Funktion und den vertraglich vereinbarten Löschfristen. Weitere Informationen stellt DIVA unter www.diva-portal.de/datenschutz bereit.

18. Externe Content-Delivery-Netzwerke

Zur schnellen und zuverlässigen Auslieferung einzelner frei verfügbarer Frontend-Bibliotheken laden bestimmte Seiten Dateien von externen Content-Delivery-Netzwerken (CDN):

• jsDelivr für die Darstellungsbibliothek Swiper auf der Startseite; jsDelivr nutzt nach eigenen Angaben unter anderem Cloudflare, Fastly und Gcore als Infrastrukturpartner,
• cdnjs, betrieben über die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, für die Animationsbibliothek GSAP auf einzelnen Eiderdaunen-Ratgeberseiten.

Beim Abruf einer solchen Datei verarbeitet der jeweilige CDN-Anbieter technisch insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Domain, angeforderte Datei, Datum und Uhrzeit sowie Diagnose- und Sicherheitsdaten. Die Einbindung dient ausschließlich der sicheren, performanten und einheitlichen Darstellung unserer Seiten. Wir verwenden die CDN-Abrufe nicht, um individuelle Nutzungsprofile zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der benötigten Websitefunktionen. Soweit Infrastrukturpartner Daten in den USA verarbeiten, stützen sie Übermittlungen nach ihren Angaben auf eine gültige Zertifizierung nach dem EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln.

19. Externe Links und soziale Netzwerke

Unsere Website enthält einfache Links zu externen Websites und sozialen Netzwerken. Solange Sie diese Links nicht anklicken, wird durch den bloßen Link keine Verbindung zu dem jeweiligen Anbieter hergestellt. Nach dem Anklicken gelten die Datenschutzbestimmungen des Zielanbieters. Auf dessen Verarbeitung haben wir keinen Einfluss.

20. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die sie für den jeweiligen Zweck benötigen. Darüber hinaus können – jeweils auf das Erforderliche begrenzt – folgende Empfänger oder Empfängerkategorien Daten erhalten:

• Hosting-, E-Mail-, IT-, Wartungs- und Sicherheitsdienstleister,
• OpenAI als Auftragsverarbeiter des KI-Chatassistenten,
• Google bei erteilter Einwilligung in Statistik oder externe Medien,
• Crystal Design/DIVA bei erteilter Einwilligung in den Produktkonfigurator,
• Content-Delivery-Netzwerke beim Abruf der auf einzelnen Seiten eingebundenen Frontend-Bibliotheken,
• PayPal und beteiligte Kreditinstitute bei der gewählten Zahlungsart,
• Versand- und Logistikunternehmen zur Zustellung,
• Steuerberatung, Rechtsberatung und Wirtschaftsprüfung,
• Behörden, Gerichte und andere öffentliche Stellen bei gesetzlicher Verpflichtung sowie
• sonstige Stellen, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet.

21. Übermittlungen in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund

• eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework,
• der EU-Standardvertragsklauseln und gegebenenfalls ergänzender Maßnahmen oder
• einer gesetzlich vorgesehenen Ausnahme im Einzelfall.

Ein trotz dieser Garantien verbleibendes Risiko kann darin bestehen, dass Behörden eines Drittlands nach dortigem Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchsetzbar sind.

22. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend löschen oder anonymisieren wir sie, sofern nicht gesetzliche handels-, steuer-, arbeits- oder sonstige Aufbewahrungspflichten eine weitere Speicherung verlangen.

Darüber hinaus können wir Daten für die Dauer gesetzlicher Verjährungsfristen aufbewahren, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bestehen mehrere Fristen, ist im Einzelfall die längste einschlägige Frist maßgeblich.

23. Pflicht zur Bereitstellung von Daten

Bei rein informatorischer Nutzung müssen Sie uns grundsätzlich keine Daten aktiv bereitstellen. Die Verarbeitung technischer Verbindungsdaten ist jedoch erforderlich, um die Website auszuliefern.

Bei Kontaktanfragen, Bewerbungen, Bestellungen, Zahlungen oder Widerrufen sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, um den jeweiligen Vorgang zu bearbeiten oder einen Vertrag durchzuführen. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Freiwillige Angaben sind als solche erkennbar oder für die Bearbeitung nicht zwingend notwendig.

24. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling im Sinne von Art. 22 DSGVO beruhen. Insbesondere entscheidet der KI-Chatassistent nicht über Bestellungen, Preise, Verträge, Zahlungen oder Kundenansprüche.

25. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO und
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 2 genannten Kontaktdaten. Zur Verhinderung einer unbefugten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen.

26. Beschwerderecht

Sie können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Internet: www.ldi.nrw.de

27. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 21. August 2026