Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung von klemmbrett.de erheben, wie wir sie verwenden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

klemmbrett.de ist ein Online-Angebot der Bütic GmbH. Die vollständige Anbieterkennzeichnung finden Sie in unserem Impressum.

2. Erhebung personenbezogener Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Nachfolgend informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website.

Soweit wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, informieren wir Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf unentgeltliche Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für uns ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, tlfdi.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

4. Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Diese Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Hosting. Unsere Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Hetzner verarbeitet die oben genannten Daten in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort liegt in Deutschland.

Schriften und Symbole. Alle auf dieser Website verwendeten Schriftarten und Symbole (Plus Jakarta Sans, Bootstrap Icons) liegen auf unserem eigenen Server. Es werden keine Schriften oder Symbolsammlungen von externen Anbietern nachgeladen; Ihre IP-Adresse wird dafür an niemanden übermittelt.

5. Cookies & Einwilligung

Auf unserer Website kommen Cookies und vergleichbare Techniken der lokalen Speicherung (localStorage) zum Einsatz. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; sie können keine Programme ausführen oder Viren übertragen.

Wir unterscheiden dabei:

• Notwendige Cookies / lokale Speicherung: technisch erforderlich für den Betrieb der Website, insbesondere für Warenkorb und Merkliste. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG.
• Statistik- und Marketing-Cookies: insbesondere Google Analytics 4, Google Ads, die Zuordnung von Meta-Anzeigen und das Trustami-Bewertungssiegel (siehe unten). Diese werden ausschließlich mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Im Einzelnen kommen diese Einträge auf Ihrem Endgerät zum Einsatz:

Der Konfigurator legt Ihren Entwurf zusätzlich lokal in Ihrem Browser ab (u. a. kb_autosave_v1), damit Ihre Gestaltung beim Neuladen der Seite erhalten bleibt. Diese Angaben sind technisch notwendig und verlassen Ihr Gerät nicht.

Beim ersten Besuch werden Sie über einen Cookie-Hinweis um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Datenschutzeinstellungen“ im Seitenfuß anpassen oder widerrufen. Zudem können Sie das Speichern von Cookies über die Einstellungen Ihres Browsers steuern oder unterbinden; in diesem Fall können Sie ggf. nicht alle Funktionen dieser Website vollumfänglich nutzen.

6. Bestellung im Webshop

Wenn Sie in unserem Webshop bestellen, ist es für den Vertragsabschluss erforderlich, dass Sie die personenbezogenen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen (Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig). Die von Ihnen angegebenen Daten – einschließlich der Angaben zu individuell gestalteten bzw. gravierten Produkten – verarbeiten wir zur Abwicklung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrags).

Zur Abwicklung geben wir Ihre Daten an die jeweils beteiligten Dienstleister weiter, insbesondere an den von Ihnen gewählten Zahlungsdienstleister und das Versandunternehmen (siehe unten). Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten acht Jahre ab Ende des jeweiligen Kalenderjahres aufzubewahren (§ 147 AO); nach Ablauf der vertraglichen Erforderlichkeit schränken wir die Verarbeitung jedoch ein, d. h. Ihre Daten werden nur noch zur Einhaltung der gesetzlichen Aufbewahrungspflichten eingesetzt. Zur Verhinderung unberechtigter Zugriffe Dritter wird der Bestellvorgang per TLS-Technik verschlüsselt.

6a. Hochgeladene Logos, Bilder und Gestaltungsdateien

Wenn Sie im Konfigurator ein Logo oder Bild hochladen oder uns Bilder und Vorlagen per E-Mail senden, speichern wir diese Dateien zusammen mit Ihrer Bestellung. Dazu gehören auch die Vorschaubilder Ihrer Gestaltung und die Fertigungsdateien, die wir daraus für die Gravur erstellen. Wir verwenden die Dateien, um Ihr Produkt herzustellen, Rückfragen zu klären und Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach Abschluss der Bestellung bewahren wir die Dateien ohne feste Frist auf, damit Sie dieselbe Gestaltung jederzeit nachbestellen können, ohne sie erneut einzureichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Nachbestellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen und die Löschung verlangen – eine formlose Nachricht an kontakt@buetic.de genügt. Wir löschen die Dateien dann und bestätigen Ihnen die Löschung. Ausgenommen sind E-Mails zu Ihrer Bestellung samt Anhängen: Sie sind Geschäftsbriefe, die wir für die gesetzliche Frist aufbewahren müssen (§ 257 HGB, § 147 AO), und werden bis dahin nur zu diesem Zweck vorgehalten.

Die Dateien liegen auf unseren eigenen Servern in Deutschland (Hetzner Online GmbH). Zugriff haben nur die Beschäftigten, die mit Ihrer Bestellung befasst sind. Wir geben die Dateien nicht an Dritte weiter und verwenden sie nicht für Werbung.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach von Ihnen gewählter Zahlungsart werden die für die Abwicklung erforderlichen Daten (z. B. Name, Anschrift, Rechnungsbetrag, Bestellkennung) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsabwicklung) sowie unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Zahlungsabwicklung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden dabei ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet – wir erhalten sie nicht.

Vorkasse per Überweisung

Bei Zahlung per Vorkasse schalten wir keinen Zahlungsdienstleister ein. Wir verarbeiten nur die Angaben, die zur Zuordnung Ihres Zahlungseingangs erforderlich sind (Name, Verwendungszweck bzw. Bestellnummer, Betrag sowie die Angaben zu Ihrer Überweisung, die uns unser Kreditinstitut übermittelt).

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über PayPal stehen Ihnen in unserem Shop folgende Zahlungsarten zur Verfügung: Zahlung mit PayPal-Konto, Kredit- und Debitkarte, SEPA-Lastschrift, „Später bezahlen“ bzw. Ratenzahlung, Google Pay, Apple Pay sowie die europäischen Bankverfahren iDEAL, Bancontact und eps. Der Kauf auf Rechnung wird ebenfalls über PayPal angeboten, jedoch von Ratepay abgewickelt (siehe unten). Wenn Sie die Kasse öffnen, wird das PayPal-JavaScript-SDK von einem Server von PayPal geladen; dabei verarbeitet PayPal Ihre IP-Adresse und technische Daten Ihres Browsers. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Google Pay und Apple Pay

Beide Zahlungsarten bieten wir über PayPal an (siehe oben). Klappen Sie in der Kasse die weiteren Zahlarten auf, lädt Ihr Browser zusätzlich die Bibliothek von Google Pay (pay.google.com) und – nur auf dafür geeigneten Apple-Geräten – die Bibliothek von Apple Pay (applepay.cdn-apple.com); dabei verarbeiten Google bzw. Apple Ihre IP-Adresse und technische Daten Ihres Browsers. Wenn Sie mit Google Pay oder Apple Pay bezahlen, verarbeiten Google bzw. Apple darüber hinaus die für die Zahlung erforderlichen Zahlungs- und Gerätedaten nach ihren eigenen Datenschutzbestimmungen; Ihre vollständigen Kartendaten erhalten wir dabei nicht. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Weitere Informationen: Datenschutzhinweise zu Google Pay und Apple Pay & Datenschutz.

Kauf auf Rechnung (Ratepay)

Den Kauf auf Rechnung bieten wir über PayPal an; abgewickelt wird er von der Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin. Wenn Sie diese Zahlungsart wählen, tritt unsere Forderung an Ratepay über; Sie können dann nur noch an Ratepay mit schuldbefreiender Wirkung zahlen. Die Bankverbindung und den Verwendungszweck erhalten Sie unmittelbar nach dem Absenden der Bestellung sowie in unserer Bestellbestätigung; die Zahlungsaufforderung stellt Ratepay.

Für diese Zahlungsart erheben wir zusätzlich Ihr Geburtsdatum und Ihre Telefonnummer und übermitteln beides zusammen mit Ihren Namens-, Adress- und Bestelldaten an PayPal und Ratepay. Ratepay führt in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und holt dazu Auskünfte bei Auskunfteien ein, unter anderem bei der SCHUFA Holding AG, der CRIF GmbH und der Experian GmbH. Die Entscheidung darüber, ob Ihnen der Kauf auf Rechnung angeboten werden kann, ergeht automatisiert; sie ist für den Abschluss des Vertrages über diese Zahlungsart erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Fällt die Prüfung negativ aus, steht Ihnen der Kauf auf Rechnung nicht zur Verfügung – die übrigen Zahlungsarten können Sie unverändert nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie das berechtigte Interesse von Ratepay und uns an der Absicherung gegen Zahlungsausfälle (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Für die Verarbeitung im Rahmen der Identitäts- und Bonitätsprüfung ist Ratepay verantwortlich. Einzelheiten – auch zu den beteiligten Auskunfteien, den Speicherfristen und Ihren Rechten gegenüber Ratepay – finden Sie in der Datenschutzerklärung von Ratepay: ratepay.com/legal-payment-dataprivacy. Ergänzend gelten die Ratepay-Zahlungsbedingungen und die Nutzungsbedingungen für den Rechnungskauf mit Ratepay.

Betrugserkennung beim Kauf auf Rechnung (PayPal FraudNet)

PayPal und Ratepay schreiben für den Kauf auf Rechnung den Einsatz des Betrugserkennungsdienstes FraudNet vor. Sobald Sie in der Kasse den Bereich für den Kauf auf Rechnung öffnen, wird dafür ein Skript von c.paypal.com nachgeladen. Es erhebt technische Merkmale Ihres Endgeräts und Browsers (u. a. IP-Adresse, Browserversion, Spracheinstellungen und weitere gerätespezifische Daten) und verknüpft sie über eine zufällig erzeugte Kennung mit Ihrer Bestellung, damit PayPal und Ratepay Betrugsversuche erkennen können. Das Skript wird nur geladen, wenn Sie diese Zahlungsart auswählen – nicht beim bloßen Besuch der Website und nicht bei den übrigen Zahlungsarten. Da der Zugriff auf Ihr Endgerät für die von Ihnen ausdrücklich gewünschte Zahlungsart unbedingt erforderlich ist, stützen wir ihn auf § 25 Abs. 2 Nr. 2 TDDDG; datenschutzrechtlich beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO und auf dem berechtigten Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Amazon Pay

Anbieter ist die Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg. Wenn Sie mit Amazon Pay bezahlen, werden Sie zur Authentifizierung und Bestätigung der Zahlung mit Ihrem Amazon-Konto verbunden; die für die Abwicklung erforderlichen Daten werden zwischen uns und Amazon Pay ausgetauscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Amazon Pay: pay.amazon.de/help/201212490.

8. Versand (DHL)

Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferadresse an das mit dem Versand beauftragte Unternehmen weiter. Der Versand erfolgt per DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Sofern Sie hierzu Ihre E-Mail-Adresse oder Telefonnummer angeben, geben wir diese zum Zweck der Versandavisierung bzw. Sendungsverfolgung an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsabwicklung); für die Übermittlung von E-Mail/Telefon zur Avisierung stützen wir uns auf Ihre Einwilligung bzw. unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 S. 1 lit. a bzw. f DSGVO).

9. Kontaktaufnahme (E-Mail, Telefon, WhatsApp, Facebook und Instagram)

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, telefonisch oder über ein Kontakt- bzw. Anfrageformular (z. B. unsere B2B-Anfrage) werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

WhatsApp, Facebook Messenger und Instagram. Schreiben Sie uns über WhatsApp oder über unsere Seiten bei Facebook oder Instagram, läuft die Nachricht über die Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir erhalten Ihre Nachricht und Ihren Profilnamen, bei WhatsApp auch Ihre Telefonnummer, und beantworten sie aus unserem Kundenservice-System heraus. Was Meta darüber hinaus mit den Daten macht, die bei der Nutzung dieser Dienste anfallen, verantwortet Meta selbst; Einzelheiten unter whatsapp.com/legal/privacy-policy-eea und facebook.com/privacy/policy. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Möchten Sie das nicht, schreiben Sie uns bitte per E-Mail.

Übersetzung und Antwortentwürfe mit KI. Damit wir Nachrichten in jeder Sprache schnell beantworten können, nutzen wir in unserem Kundenservice-System einen KI-Dienst von Anthropic (Anthropic Ireland Limited, Irland, und Anthropic, PBC, USA). Er übersetzt eingehende Nachrichten ins Deutsche und unsere Antworten in Ihre Sprache und schlägt uns auf Knopfdruck Antwortentwürfe vor. Dazu übermitteln wir den Text Ihrer Nachricht und des bisherigen Schriftwechsels, den Betreff und gegebenenfalls die Bestellnummer. Antworten schreibt und versendet immer ein Mensch aus unserem Team; Entscheidungen trifft die KI nicht. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und darf sie nicht zum Training von KI-Modellen verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und verständlichen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

10. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Angebote informieren. Für die Anmeldung verwenden wir das sog. Double-opt-in-Verfahren, d. h. wir senden Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene Adresse, in der wir Sie um Bestätigung bitten. Bestätigen Sie Ihre Anmeldung nicht, werden Ihre Angaben gesperrt und automatisch gelöscht. Zum Nachweis der Anmeldung speichern wir jeweils die eingesetzten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen und den Newsletter abbestellen – durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmeldelink oder per E-Mail an kontakt@buetic.de.

Werbung an Kunden (ohne Anmeldung). Haben Sie bei uns bestellt, nutzen wir die E-Mail-Adresse, die Sie dabei angegeben haben, auch ohne Newsletter-Anmeldung, um Ihnen ab und zu Ideen und Angebote zu eigenen Produkten zu schicken, die zu Ihrem Kauf passen (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können der Nutzung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@buetic.de –, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch setzen wir Ihre Adresse auf eine Sperrliste, damit Sie keine Werbung mehr von uns bekommen.

11. Eigene Reichweitenmessung (cookielos, ohne Google)

Unabhängig von Google Analytics betreiben wir eine eigene, datensparsame Reichweiten- und Funnel-Messung, um die Nutzung unseres Shops zu verstehen und laufend zu verbessern. Diese Messung kommt ohne Cookies, ohne Weitergabe an Dritte und ohne unmittelbaren Personenbezug aus: Erfasst werden ausschließlich aggregierte Ereignisse (z. B. Seitenaufruf, „In den Warenkorb“, Kassenstart, Kauf) samt aufgerufenem Pfad, Referrer-Host und – sofern vorhanden – utm-Parametern. Es werden keine vollständigen IP-Adressen und keine direkt identifizierenden Daten gespeichert; ein Besucher wird lediglich über einen täglich wechselnden, nicht zurückrechenbaren Kennwert gezählt. In Ihrem Browser wird dafür nichts gespeichert (kein Cookie, kein Local oder Session Storage): Aufrufe mit demselben Kennwert und höchstens 30 Minuten Abstand fassen wir auf unserem Server zu einem Besuch zusammen. Die Daten verbleiben auf unserem eigenen Server (Verarbeitung durch die Bütic GmbH) – eine Übermittlung an Google oder in Drittländer findet nicht statt.

Eine Ausnahme ist die in Abschnitt 14 beschriebene Meldung an Meta: Kommen Sie über eine Anzeige auf Facebook oder Instagram zu uns und haben Sie in „Marketing“ eingewilligt, meldet unser Server dieselben Ereignisse zusätzlich an Meta – dann fließen auch Ihre IP-Adresse und Ihre Browserkennung dorthin. Ohne beides zusammen (Anzeigenklick und Einwilligung) verlässt aus dieser Messung nichts unseren Server.

Rechtsgrundlage für diese aggregierte, nicht auf Wiedererkennung angelegte Auswertung ist unser berechtigtes Interesse an einer bedarfsgerechten und wirtschaftlichen Gestaltung unseres Onlineangebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe Abschnitt „Widerspruch & Widerruf“).

12. Einsatz von Google Analytics

Diese Website benutzt – nach Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken, die eine Analyse der Benutzung der Website ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden von Google verarbeitet. Die IP-Adresse wird dabei gekürzt (IP-Anonymisierung), sodass ein direkter Personenbezug ausgeschlossen wird.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die „Datenschutzeinstellungen“ im Seitenfuß widerrufen können. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Weitere Informationen: policies.google.com/privacy.

13. Google Ads & Remarketing

Nach Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited zur Werbeerfolgsmessung (Google Ads Conversion-Tracking) und zum Remarketing. Dabei setzt Google ein Cookie, wenn Sie über eine Google-Anzeige auf unsere Website gelangen bzw. unsere Website besuchen. Diese Cookies dienen dazu, die Wirksamkeit unserer Werbekampagnen zu messen und Ihnen im weiteren Verlauf Ihrer Internetnutzung an Ihren Interessen orientierte Werbung anzuzeigen. Wir selbst erhalten von Google lediglich statistische Auswertungen und können Sie darüber nicht persönlich identifizieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Datenschutzeinstellungen“ im Seitenfuß widerrufen können. Sie können interessenbezogene Werbung zudem über adssettings.google.com deaktivieren. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

14. Meta (Facebook und Instagram) – Conversions API

Haben Sie in die Kategorie „Marketing“ eingewilligt und sind Sie über eine Anzeige auf Facebook oder Instagram zu uns gekommen, melden wir der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) von unserem eigenen Server aus, welche Seiten Sie ansehen, ob Sie etwas in den Warenkorb legen und ob Sie die Kasse aufrufen (jeweils Seitenadresse und, soweit vorhanden, Warenwert). Meta kann damit messen, was aus der Anzeige geworden ist. Ein Meta-Pixel und Cookies von Meta kommen dabei nicht zum Einsatz; die Meldung läuft ausschließlich über die Conversions API von Server zu Server.

Welche Daten übermittelt werden. Zur Zuordnung übermitteln wir die Klick-Kennung, die Meta beim Anzeigenklick an die Adresse anhängt (Parameter „fbclid“), sowie Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent, also die Angabe zu Browser und Betriebssystem). Die beiden letztgenannten Angaben verlangt Meta, um mehrere Aufrufe demselben Gerät zuordnen zu können; ohne sie lässt sich der Erfolg einer Anzeige kaum messen. Die IP-Adresse ist ein personenbezogenes Datum, und zusammen mit der Browserkennung kann Meta Sie darüber wiedererkennen – deshalb geschieht das nur mit Ihrer Einwilligung. Von Besuchern, die nicht über eine Meta-Anzeige zu uns kommen oder nicht in „Marketing“ eingewilligt haben, übermitteln wir Meta nichts; für sie entsteht keine einzige Meldung.

Was dafür auf Ihrem Gerät gespeichert wird. Damit die Zuordnung auch auf Folgeseiten und bei einem späteren Kauf trägt, speichern wir die Klick-Kennung – erst nach Ihrer Einwilligung – in einem eigenen Cookie (kb_fbc, Laufzeit 90 Tage); zusätzlich merken wir uns in kb_herkunft (90 Tage), über welchen Kanal Sie zu uns kamen. Vor Ihrer Einwilligung wird dafür nichts auf Ihrem Gerät abgelegt, und widerrufen Sie sie, löschen wir beide Cookies sofort.

Käufe melden wir Meta nur, wenn Sie zusätzlich in die werbliche Nutzung Ihrer Kundendaten eingewilligt haben. Übermittelt werden dann Bestellwert und -zeitpunkt sowie Ihre E-Mail-Adresse ausschließlich als Hashwert (eine nicht zurückrechenbare Prüfsumme), damit Meta den Kauf der Anzeige zuordnen kann.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutzeinstellungen“ im Seitenfuß widerrufen. Bis zu Ihrer Einwilligung werden keine Daten an Meta übermittelt und keine der genannten Cookies gesetzt.

Gemeinsame Verantwortlichkeit. Für die Erhebung und die Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich; Einzelheiten dazu in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy.

Übermittlung in die USA. Dabei können personenbezogene Daten an Server der Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln (Art. 46 DSGVO).

15. Trustami-Bewertungssiegel

Zur Anzeige gesammelter Bewertungen sowie von Social-Media-Feedback ist auf dieser Website das Trustami-Vertrauenssiegel eingebunden (Anbieter: Trustami GmbH, Friedrich-Wilhelm-Straße 68, 12103 Berlin). Das Siegel wird erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben; vorher wird keine Verbindung zu Trustami aufgebaut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Datenschutzeinstellungen“ im Seitenfuß widerrufen können; ab dem nächsten Seitenaufruf wird das Siegel dann nicht mehr geladen. Beim Abruf des Siegels speichert der Webserver automatisch Zugriffsdaten in Form eines Server-Logfiles (z. B. Datum und Uhrzeit des Abrufs, Ihre IP-Adresse in gekürzter Form und den anfragenden Provider). Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch überschrieben.

16. Produktbewertungen

Unter klemmbrett.de/bewertung können Sie ein bei uns gekauftes Klemmbrett bewerten. Verarbeitet werden dabei Ihre Bestellnummer, die Sternebewertung sowie – soweit Sie diese angeben – Überschrift, Bewertungstext und der von Ihnen gewählte Anzeigename. Die Bestellnummer dient ausschließlich dem Nachweis, dass die Bewertung aus einem tatsächlichen Kauf stammt (§ 5b Abs. 3 UWG); sie wird nicht veröffentlicht. Veröffentlicht werden nur Sterne, Überschrift, Text und Anzeigename – geben Sie keinen Namen an, erscheint „Anonym".

Bewertungseinladung – nur mit Ihrer Zustimmung. Im Bestellvorgang können Sie freiwillig ankreuzen, dass wir Sie einmalig einige Tage nach der Lieferung per E-Mail um eine Bewertung bitten dürfen. Ohne dieses Häkchen senden wir Ihnen keine solche Nachricht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Zum Nachweis speichern wir, wann Sie zugestimmt haben und welchem Wortlaut. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in der Nachricht oder formlos an kontakt@buetic.de; es entstehen Ihnen dadurch keine Kosten. Die Nachrichten zu Ihrer Bestellung (Bestätigung, Versand, Rechnung) sind davon nicht betroffen, sie gehören zur Vertragsabwicklung und kommen unabhängig davon.

Rechtsgrundlage für die Veröffentlichung Ihrer Bewertung ist Ihre Einwilligung durch die freiwillige Abgabe (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Bewertung formlos unter kontakt@buetic.de verlangen. Die Bewertungen werden in unserem eigenen Warenwirtschaftssystem gespeichert, das auf Servern der Hetzner Online GmbH in Deutschland betrieben wird; eine Übermittlung an Dritte findet nicht statt. Zur Abwehr automatisierter Eingaben speichern wir für längstens eine Stunde einen nicht rückrechenbaren Prüfwert der absendenden IP-Adresse (Art. 6 Abs. 1 S. 1 lit. f DSGVO – Schutz vor Missbrauch).

17. Social-Media-Profile

Im Seitenfuß verlinken wir auf unsere Profile bei Facebook, Instagram und X (Twitter). Es handelt sich dabei um einfache Verlinkungen, nicht um eingebettete Plug-ins – erst wenn Sie auf einen dieser Links klicken, gelangen Sie zum jeweiligen Netzwerk, und der Anbieter erhält die Information, dass Sie von unserer Website kommen. Für die Datenverarbeitung auf den Plattformen ist grundsätzlich der jeweilige Betreiber verantwortlich; Einzelheiten entnehmen Sie den dortigen Datenschutzhinweisen.

Unsere Seiten bei Facebook und Instagram – gemeinsame Verantwortlichkeit. Besuchen Sie unsere Seiten bei Facebook (facebook.com/buetic) oder Instagram (instagram.com/buetic_gmbh) oder interagieren Sie mit ihnen, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) Ihre Daten und stellt uns daraus zusammengefasste Statistiken über die Nutzung unserer Seiten bereit („Seiten-Insights“), etwa Reichweite, Interaktionen und demografische Angaben der Besucher; einzelne Personen können wir darin nicht erkennen. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta bereit (facebook.com/legal/terms/page_controller_addendum). Ihr Wesentliches: Meta übernimmt die vorrangige Verantwortung für die Verarbeitung der Insights-Daten, für die Information der Betroffenen und für die Erfüllung ihrer Rechte. Sie können Ihre Rechte (z. B. Auskunft oder Löschung) direkt bei Meta geltend machen; wenden Sie sich an uns, leiten wir Ihr Anliegen an Meta weiter. Welche Daten in die Seiten-Insights einfließen, erklärt Meta unter facebook.com/legal/terms/information_about_page_insights_data. Rechtsgrundlage für unseren Teil ist unser berechtigtes Interesse, unsere Produkte vorzustellen und mit Kunden und Interessenten in Kontakt zu sein (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nachrichten, die Sie uns über diese Seiten schicken, behandeln wir wie in Abschnitt 9 beschrieben.

18. Widerspruch & Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen; dies gilt insbesondere für eine Verarbeitung zu Zwecken der Direktwerbung. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden die Datenverarbeitung entweder einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Ihren Widerruf oder Widerspruch richten Sie bitte an die oben genannten Kontaktdaten.

19. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung auf dieser Website erfolgt durchgehend verschlüsselt über TLS (SSL). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Bütic® und Bütic GmbH® sind eingetragene Marken der Bütic GmbH.