1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nauff GbR
vertreten durch die Gesellschafter Christian Klaß, Dominik Schmid und Lukas Heger
Michael-Bauer-Str. 35, 93138 Lappersdorf, Deutschland
E-Mail: info@nauff.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Dominik Schmid, E-Mail: datenschutz@nauff.de, Anschrift wie oben.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Ihre Rechte als betroffene Person
Ihnen stehen im Hinblick auf die Sie betreffenden personenbezogenen Daten folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
5. Hosting
Unsere Website wird bei einem externen Dienstleister gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Die Server befinden sich innerhalb der Europäischen Union.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
6. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Systems (Server-Logfiles). Hierzu gehören insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung oder Abwehr von Angriffen benötigt werden.
7. Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website und die Nutzung ihrer Grundfunktionen (z. B. Warenkorb, Login) erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein.
Für alle nicht notwendigen Cookies und Dienste – insbesondere zu Analyse- und Marketingzwecken – holen wir zuvor Ihre Einwilligung über unser Consent-Management-Tool „Borlabs Cookie“ ein. Rechtsgrundlage ist insoweit § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die entsprechenden Dienste werden erst geladen und Daten erst verarbeitet, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Borlabs Cookie speichert dabei ein technisch notwendiges Cookie, in dem Ihre Einwilligungen dokumentiert werden. Erfasst werden dabei keine personenbezogenen Daten an Dritte.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
9. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Kundenkonto und Bestellabwicklung
Für die Abwicklung Ihrer Bestellung betreiben wir einen Onlineshop auf Basis von WooCommerce. Bei einer Bestellung sowie bei der Anlage eines Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen) zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Kundenkonto erleichtert Ihnen künftige Bestellungen und die Einsicht in Ihre Bestellhistorie. Sie können Ihr Kundenkonto jederzeit löschen lassen. Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten sind wir verpflichtet, bestimmte Vertrags- und Rechnungsdaten über die gesetzlichen Fristen (in der Regel bis zu zehn Jahre) aufzubewahren; die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Erstellung von Rechnungen setzen wir die Software „Germanized“ ein, die innerhalb unseres Systems läuft; eine Weitergabe der Rechnungsdaten an den Anbieter der Software zu eigenen Zwecken erfolgt hierdurch nicht.
11. Zahlungsdienstleister PayPal
Bei Zahlungen über PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal ist eigenständig Verantwortlicher für die von ihm zu eigenen Zwecken durchgeführte Verarbeitung; es gelten insoweit die Datenschutzbestimmungen von PayPal.
12. Versand über DHL
Zur Zustellung bestellter Waren geben wir die für die Lieferung erforderlichen Daten (insbesondere Name und Lieferanschrift) an das von uns beauftragte Versandunternehmen DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie zum Zwecke der Sendungsankündigung einer Weitergabe Ihrer E-Mail-Adresse zustimmen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
13. Newsletter und CRM (FluentCRM)
Für den Versand unseres Newsletters und die Verwaltung von Kontaktdaten setzen wir die Software „FluentCRM“ ein, die auf unserem eigenen Server betrieben wird.
Wenn Sie unseren Newsletter abonnieren möchten, verwenden wir das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der wir Sie um Bestätigung Ihrer Anmeldung bitten. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ihre Einwilligung in den Newsletter-Versand können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Wir speichern Ihre Anmelde- und Bestätigungsdaten, um die Anmeldung nachweisen zu können.
14. Webanalyse und Marketing (nur nach Einwilligung)
Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser Consent-Tool (Borlabs Cookie) Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
14.1 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Technologien, die die Analyse der Benutzung der Website ermöglichen (z. B. Cookies). Die erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe Ziffer 16).
14.2 Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited ein. Über dieses Tool lassen sich Tags (Code-Elemente) zentral verwalten und einbinden. Der Google Tag Manager selbst speichert keine personenbezogenen Daten, kann jedoch das Auslösen weiterer Tags anstoßen, die ihrerseits Daten erfassen. Diese werden erst nach Ihrer Einwilligung ausgelöst.
14.3 Microsoft Clarity
Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erstellt unter anderem Sitzungsaufzeichnungen und Heatmaps, um das Nutzerverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern. Dabei können eine anonymisierte IP-Adresse sowie Interaktionsdaten verarbeitet werden. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe Ziffer 16).
14.4 Meta-Pixel (Facebook/Instagram)
Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mithilfe des Meta-Pixels können wir die Wirksamkeit unserer Werbeanzeigen auswerten und Besucher unserer Website für Marketingzwecke (z. B. Anzeigen in den Diensten von Meta) ansprechen. Dabei kann eine Verbindung zu Ihrem Meta-Konto hergestellt und Daten an Meta übermittelt werden, auch in die USA (siehe Ziffer 16). Für die gemeinsame Verarbeitung besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
15. Lokale Einbindung von Schriftarten
Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriftart „Host Grotesk“. Diese ist lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Dritten wird dabei nicht hergestellt; es werden insbesondere keine IP-Adressen an Dritte übertragen.
16. Datenübermittlung in Drittländer
Bei einigen der oben genannten Dienste (insbesondere Google, Microsoft und Meta) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Soweit sich die Anbieter dem EU-US Data Privacy Framework unterworfen haben, besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Ergänzend stützen sich die Anbieter auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Eine Übermittlung erfolgt nur, sofern Sie zuvor Ihre Einwilligung erteilt haben; diese umfasst zugleich die möglichen Risiken einer Übermittlung in die USA im Sinne von Art. 49 Abs. 1 lit. a DSGVO.
17. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist oder wie es durch gesetzliche Aufbewahrungsfristen vorgesehen ist. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.