Datenschutzerklärung
Erfahren Sie, wie wir Ihre Daten schützen und verarbeiten.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:
Hauswasserfiltersysteme – Colin Rosenkranz
Wüstenhöferstr. 132
45355 Essen
Deutschland
Telefon: 0176 232 25254
E-Mail: info@hauswasserfiltersysteme.de
2. Hosting & Technische Betreuung (AVV)
Hosting durch ALL-INKL
Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf). Wenn Sie unsere Website besuchen, erfasst ALL-INKL verschiedene Logdaten inklusive Ihrer IP-Adresse. Details finden Sie in der Datenschutzerklärung von ALL-INKL. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit ALL-INKL einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Externe technische Betreuung
Zur technischen Wartung, Pflege und Weiterentwicklung dieser Website setzen wir einen externen Dienstleister (Webentwickler/Agentur) ein. Dieser Dienstleister hat zur Erfüllung seiner Aufgaben im Wartungsfall potenziell Zugriff auf Backend- und Systemdaten. Um den Schutz Ihrer Daten lückenlos zu garantieren, haben wir mit unserem Dienstleister einen strengen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
3. Server-Logfiles & Sicherheitseinstellungen
Zur Aufrechterhaltung der Sicherheit, Stabilität und zur Abwehr von Hacker-Angriffen (Brute-Force-Attacken) nutzen wir Sicherheits-Plugins (wie Kadence Security). Dabei werden Zugriffsdaten (wie IP-Adresse, Datum, Uhrzeit, Browser-Agent) temporär erfasst und geprüft. Die Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem technisch fehlerfreien und sicheren Betrieb unserer Website.
5. Webanalyse (Google Analytics 4)
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 (GA4). Drittanbieter dieses Dienstes ist Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland).
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Google wird die gewonnenen Informationen im Auftrag des Betreibers dieser Website nutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird standardmäßig anonymisiert und nicht mit anderen Daten von Google zusammengeführt.
Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Consent-Management-Tool (Complianz) erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Daten, deren Aufbewahrungsdauer erreicht ist, werden einmal im Monat automatisch gelöscht.
6. Shop (WooCommerce), Zahlungsdienstleister & Widerrufsformular
Wenn Sie in unserem Shop bestellen, verarbeiten wir Ihre Daten (Name, Adresse, E-Mail, Zahlungsdaten) zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO).
Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten an diese weiter:
PayPal: (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg). Es gelten die Datenschutzbestimmungen von PayPal.
WooPayments / Stripe: Für Zahlungen per Kreditkarte oder Apple/Google Pay nutzen wir WooPayments, welches technisch durch Stripe abgewickelt wird. Hierbei werden Zahlungsdaten verschlüsselt an Stripe übertragen. Es gelten die Datenschutzbestimmungen von Stripe.
Digitales Widerrufsformular: Wenn Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen und unser digitales Widerrufsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Bestellnummer, Datum sowie Ihre optionalen Anmerkungen) ausschließlich zur Prüfung, Bearbeitung und datenschutzkonformen Dokumentation des Vorgangs. Die Verarbeitung erfolgt zur Erfüllung des Vertrages bzw. zur Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen Pflicht, Ihnen den Erhalt des Widerrufs unverzüglich auf einem dauerhaften Datenträger zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).
7. Externe Dienste & Widgets
IT-Recht Kanzlei Trust-Widget
Wir binden auf unserer Website das Prüfzeichen der IT-Recht Kanzlei (Alter Messeplatz 2, 80339 München) ein, um unsere rechtliche Absicherung zu dokumentieren. Beim Aufruf des Widgets baut Ihr Browser eine direkte Verbindung zu den Servern der IT-Recht Kanzlei auf. Dabei wird Ihre IP-Adresse übertragen. Dies erfolgt auf Basis unseres berechtigten Interesses an einer vertrauenswürdigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
8. Kontaktaufnahme (Formular, E-Mail, WhatsApp)
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung des SMTP-Protokolls für den sicheren E-Mail-Versand (via WP Mail SMTP) erfolgt rein technisch zur Absicherung der E-Mail-Infrastruktur.
Kontaktaufnahme per WhatsApp: Wir bieten auf unserer Website die Möglichkeit an, per WhatsApp-Chat mit uns in Verbindung zu treten. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie uns eine Anfrage per WhatsApp senden, übermitteln Sie uns damit Ihre Mobilfunknummer sowie den Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem schnellen, zeitgemäßen Kundensupport und einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Bitte beachten Sie, dass WhatsApp eigenständig Metadaten (z. B. IP-Adresse, Geräteinformationen, Nutzungszeiten) erfasst und verarbeitet. Daten können hierbei auch an Server der Muttergesellschaft Meta Platforms Inc. in die USA übertragen werden. Die Datenübermittlung ist über das EU-US Data Privacy Framework (Angemessenheitsbeschluss) bzw. durch den Abschluss von EU-Standardvertragsklauseln rechtlich abgesichert. Wenn Sie die Erfassung über WhatsApp nicht wünschen, nutzen Sie bitte alternative Kontaktwege wie unser Kontaktformular oder die Kontaktaufnahme per E-Mail.
9. Betroffenenrechte & Speicherdauer
Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit widerrufen werden. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77).
Speicherdauer: Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist (z. B. Erfüllung des Kaufvertrages). Gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für steuerrelevante Unterlagen, 6 Jahre für Handelsbriefe) bleiben hiervon unberührt.
Drittlandübermittlungen: Werden Daten an Server in den USA (z. B. durch Google oder Stripe) übertragen, erfolgt dies auf Basis von EU-Standardvertragsklauseln oder dem EU-US Data Privacy Framework (Angemessenheitsbeschluss).
