Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung auf unserer Website und in unserem Online-Shop.

1. Verantwortlicher

PlusElements UG (haftungsbeschränkt)
In der Heinrichsburg 12/4, 74821 Mosbach
E-Mail: [email protected]
Telefon: +49 6261 8467723

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie erhalten Informationen zu Herkunft, Kategorien, Zwecken, Empfängern und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt Löschung können Sie eine Sperrung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Dies gilt insbesondere für Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO und für Direktwerbung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail oder Post. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Basis Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Basis berechtigter Interessen, etwa an stabiler Bereitstellung, Sicherheit und wirtschaftlichem Betrieb unseres Angebots.

Wir setzen SSL/TLS-Verschlüsselung ein. Daten, die Sie an uns übermitteln, werden während der Übertragung verschlüsselt und sind vor unbefugter Kenntnisnahme geschützt.

Sofern wir Dienstleister beauftragen, schließen wir erforderliche Auftragsverarbeitungsverträge. Für Übermittlungen in Drittländer treffen wir geeignete Schutzmaßnahmen wie EU-Standardvertragsklauseln oder stützen uns auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework).

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Bei jedem Aufruf werden automatisch Server-Logfiles erfasst.

Verarbeitete Daten:

• IP-Adresse in anonymisierter oder gekürzter Form,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur GMT,
• Inhalt der Anforderung (konkrete Seite),
• HTTP-Statuscode, übertragene Datenmenge,
• Website, von der die Anforderung kommt (Referrer),
• Browsertyp, Browserversion, Betriebssystem.

Zweck ist die Sicherstellung von Stabilität, Sicherheit und technischem Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in der Regel nach wenigen Tagen bis Wochen gelöscht oder anonymisiert, sofern keine längere Speicherung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop auf Basis von Shopware. Zur Bestellabwicklung verarbeiten wir die von Ihnen eingegebenen Daten.

Verarbeitete Daten:

• Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer,
• Bestelldaten: Produkte, Warenkorb, Preise, Bestellzeitpunkt,
• Zahlungs- und Versandinformationen (ohne vollständige Zahlungsdaten, sofern über Zahlungsdienstleister abgewickelt),
• Kommunikationsinhalte im Rahmen der Bestellabwicklung.

Zweck ist die Vorbereitung, Durchführung und Abwicklung von Kaufverträgen, Kundenservice und gesetzliche Archivierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, betragen bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

6. Versandabwicklung

Zur Zustellung Ihrer Bestellungen übermitteln wir Daten an unsere Versanddienstleister. Ohne diese Übermittlung kann keine Lieferung erfolgen.

Übermittelte Daten:

• Name, Lieferadresse,
• E-Mail-Adresse für Versandbenachrichtigungen,
• Telefonnummer für Zustellabsprachen (falls angegeben),
• Sendungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister speichern die Daten bis zur Zustellung und darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis Zustellung und gesetzliche Aufbewahrung.

DPD

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis Zustellung und gesetzliche Aufbewahrung.

Hermes

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherdauer: bis Zustellung und gesetzliche Aufbewahrung.

7. Consent-Management und Cookies

Wir verwenden ein Einwilligungs-Management, um optionale Cookies und Dienste erst nach Ihrer Zustimmung zu laden. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Kategorien von Cookies:

• Technisch notwendig: zur Bereitstellung des Shops und sicherheitsrelevanter Funktionen.
• Statistik: zur Reichweitenmessung und Fehleranalyse (z. B. Google Analytics).
• Marketing: zur Ausspielung und Messung von Werbung (z. B. Google Ads, TikTok Pixel).

Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies werden auf Basis Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauern können je nach Cookie zwischen Sitzung und mehreren Monaten variieren.

8. Content Delivery Network (Cloudflare)

Cloudflare CDN

Dienstanbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wir nutzen Cloudflare zur Verbesserung von Performance, Verfügbarkeit und Sicherheit (z. B. DDoS-Schutz).

Verarbeitete Daten können sein: abgekürzte IP-Adressen, Zugriffsdaten, Sicherheits-Token, Protokolle zu Sicherheitsereignissen. Cloudflare betreibt weltweit verteilte Rechenzentren; es kann zu Übermittlungen in Drittländer kommen.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und schnellen Auslieferung unserer Inhalte. Soweit erforderlich, stützen wir Übermittlungen in die USA auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse und Tag-Verwaltung

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics zur Analyse der Websitenutzung ein. Es werden Cookies oder ähnliche Technologien verwendet, um wiederkehrende Nutzer zu erkennen.

Verarbeitete Daten: IP-Adresse (mit aktivierter IP-Anonymisierung), Nutzerkennungen, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Verweildauer, Interaktionen, ungefähre Standortdaten. Wir nutzen standardmäßig die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird.

Wir verwenden den Google Consent Mode v2. Messwerte und Tags werden entsprechend Ihrer Einwilligung konfiguriert. Ohne Einwilligung erfolgt nur eine stark eingeschränkte, cookielose Modellierung, sofern technisch erforderlich und zulässig.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Consent-Tool widerrufen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und im Übrigen auf Basis geeigneter Garantien. Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Nutzungs- und Ereignisdaten werden in Analytics je nach Einstellung zwischen 2 und 14 Monaten gespeichert; neue Aktivitäten setzen den Timer zurück.

Google Tag Manager

Der Google Tag Manager verwaltet Website-Tags. Der Dienst setzt selbst keine Cookies und erhebt keine nutzerbezogenen Messdaten. Er kann jedoch Daten an eingebundene Dienste weiterleiten.

Der Einsatz erfolgt nur, um Tags entsprechend Ihrer Einwilligung zu laden oder zu blockieren. Weitere Informationen: https://policies.google.com/privacy

10. Werbung und Conversion-Messung

Google Ads (Conversion Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Wir nutzen Ads, um die Wirksamkeit unserer Werbung zu messen und Anzeigen auszuspielen.

Verarbeitete Daten: Cookie-IDs, Gerätekennungen, Interaktionen mit Anzeigen und Seiten, pseudonyme Nutzerprofile, ungefähre Standortdaten. Bei Remarketing können Ihnen auf Basis Ihres Surfverhaltens interessenbezogene Anzeigen angezeigt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen. Drittlandübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzende Schutzmaßnahmen. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir verwenden das TikTok Pixel, um Conversions zu messen und Werbung zu optimieren.

Verarbeitete Daten: Pixel-ID, Cookie-IDs, IP-Adresse, Geräte- und Browserinformationen, angesehene Seiten, angesehene/gekaufte Produkte, Ereignisse wie AddToCart oder Purchase, pseudonyme Nutzerprofile. Je nach Kontoeinstellung können Daten mit Ihrem TikTok-Konto verknüpft werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlungen in die USA und ggf. weitere Drittländer erfolgen auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

11. Zahlungsabwicklung

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, übermitteln wir zur Zahlungsabwicklung Bestellinformationen an PayPal.

Verarbeitete Daten: Name, Liefer- und Rechnungsadresse, E-Mail, Zahlungsbetrag, Referenznummern, in Einzelfällen weitere zur Identitäts- und Betrugsprüfung erforderliche Daten. PayPal ist eigenständig Verantwortlicher für die Zahlungsabwicklung.

Zweck ist die Durchführung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten an verbundene Unternehmen und Subunternehmer übermitteln, auch außerhalb der EU. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Newsletter

CleverReach

Wir versenden unseren Newsletter über CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Wir nutzen das Double-Opt-In-Verfahren. Erst nach Bestätigung Ihrer E-Mail erhalten Sie den Newsletter.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitstempel, Einwilligungsdokumentation. Zur Optimierung messen wir Öffnungs- und Klickraten sowie technische Informationen (z. B. Zeitpunkt der Öffnung, verwendeter Client, IP in gekürzter Form).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern Ihre Anmeldedaten, solange das Abonnement aktiv ist und zur Dokumentation der Einwilligung für bis zu drei Jahre nach Abmeldung. CleverReach kann Subunternehmer einsetzen; dabei kann es ausnahmsweise zu Drittlandübermittlungen kommen. In solchen Fällen werden geeignete Garantien eingesetzt.

13. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort verwalten Sie Ihre Daten und Bestellungen.

Verarbeitete Daten: Name, Adresse, E-Mail, Passwort-Hash, Präferenzen, Bestellhistorie, ggf. Rücksendungen und Gutschriften.

Zweck ist die komfortable Abwicklung von Bestellungen, Verwaltung von Adressen und Einsicht in Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung. Soweit Sie zusätzliche Angaben freiwillig machen oder der Zusendung personalisierter Angebote zustimmen, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für rechnungsrelevante Daten bleiben unberührt.

14. Produktbewertungen

Sie können Produkte bewerten. Die Abgabe ist freiwillig.

Verarbeitete Daten: Name oder Pseudonym, E-Mail-Adresse zur Verifizierung, Bewertungstext, abgegebene Sterne, Zeitstempel, ggf. Bestellbezug zur Echtheitsprüfung.

Veröffentlicht werden Ihr Name oder Pseudonym, die Bewertung und der Zeitpunkt. Ihre E-Mail wird nicht veröffentlicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an transparentem Feedback und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Auf Anfrage löschen oder anonymisieren wir Bewertungen, soweit keine entgegenstehenden Rechte bestehen.

15. Sicherheit und Integrität

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung zu schützen. Dazu zählen Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Verschlüsselung, Pseudonymisierung, regelmäßige Updates und Backups.

16. Quellen und Empfänger der Daten

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen. In Einzelfällen erhalten wir Daten aus folgenden Quellen:

• Zahlungsdienstleister zur Bestätigung von Transaktionen,
• Versanddienstleister zur Zustellstatus-Rückmeldung,
• Analyse- und Werbedienste bei erteilter Einwilligung.

Empfänger innerhalb unseres Unternehmens sind nur Stellen, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger sind Dienstleister im Rahmen der Auftragsverarbeitung sowie eigenständig Verantwortliche wie Zahlungs- und Versanddienstleister.

17. Drittlandübermittlungen

Bei einigen Diensten können Daten in Drittländer außerhalb der EU/des EWR übermittelt werden. Soweit möglich, stützen wir uns auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework für Google und Cloudflare). Andernfalls verwenden wir EU-Standardvertragsklauseln und treffen zusätzliche Sicherheitsmaßnahmen. Auf Anfrage stellen wir Ihnen weitere Informationen zu eingesetzten Garantien bereit.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Vertragsschlüsse sind bestimmte Angaben erforderlich (z. B. Lieferadresse). Ohne diese Angaben ist ein Vertragsabschluss nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, es sei denn, dies ist in einzelnen Modulen ausdrücklich angegeben und es liegt Ihre Einwilligung vor.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind:

• Vertragliche Daten: bis zur vollständigen Abwicklung und danach gemäß gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre),
• Kommunikationsdaten: bis zur Erledigung der Anfrage und gemäß Nachweispflichten,
• Einwilligungsdaten: bis zum Widerruf und zu Nachweiszwecken darüber hinaus,
• Analysedaten: gemäß in den Diensten genannten Fristen (typisch 2 bis 14 Monate),
• Cookies: Sitzungs- oder nutzerabhängig, gemäß Kategorie und Zweck.

20. Opt-Out, Widerruf und Einstellungen

Sie können erteilte Einwilligungen jederzeit über unser Consent-Management widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können zudem Einstellungen in Ihrem Browser oder auf Ihrem Gerät vornehmen, um Cookies zu löschen oder zu blockieren. Bitte beachten Sie, dass dadurch Funktionen unseres Shops eingeschränkt sein können.

21. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern im Sinne von Art. 8 DSGVO. Sollten uns entsprechende Daten bekannt werden, löschen wir diese unverzüglich.

22. Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung abgeschlossen. Dies betrifft insbesondere Hosting, Newsletter-Versand und Teile der Webanalyse.

Bei Diensten, die eigene Zwecke verfolgen, handelt der Anbieter regelmäßig als eigenständig Verantwortlicher. Details entnehmen Sie bitte den Abschnitten zu den jeweiligen Diensten.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungsprozesse ändern. Es gilt stets die hier veröffentlichte aktuelle Fassung.

24. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected] oder postalisch an die oben genannte Adresse.