Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zwecke der Verarbeitung sowie über Ihre Rechte.

1. Verantwortlicher

EBM Bau- und Heimwerkermarkt GmbH
Schloßstr. 1, 02999 Uhyst
E-Mail: [email protected]
Telefon: 035728-209798

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über Herkunft, Kategorien, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Ihre Rechte verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übertragen diese an einen anderen Verantwortlichen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Je nach Zweck stützen wir uns auf unterschiedliche Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

lit. a: mit Ihrer Einwilligung, z. B. für Cookies, Tracking, Newsletter.
lit. b: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. Bestellabwicklung.
lit. c: zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung.
lit. f: zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb und Optimierung unseres Angebots. Dabei werden Ihre Interessen sorgfältig abgewogen.

Wir setzen SSL/TLS-Verschlüsselung ein, um Datenverbindungen zu sichern. Erkennbarkeit: Adresszeile des Browsers beginnt mit https und zeigt ein Schloss-Symbol. Ohne Verschlüsselung ist eine Datenübertragung nicht vollständig vor Zugriffen Dritter geschützt.

Sofern wir Dienstleister beauftragen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Bei Datenübermittlungen in Drittländer stellen wir geeignete Garantien sicher (siehe unten).

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf der Seiten erfasst der Server automatisch Protokolldaten.

Verarbeitete Daten:

IP-Adresse (gekürzt oder vollständig, abhängig von Sicherheitsanforderungen)
Datum und Uhrzeit der Anfrage, Zeitzone
Art/Version des Browsers und Betriebssystems
abgerufene URL, Referrer-URL
HTTP-Statuscode, übertragene Datenmenge

Zwecke: Auslieferung der Website, Systemsicherheit, Fehleranalyse, Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Speicherfristen: Server-Logs werden in der Regel für 7 bis 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir setzen für unseren Online-Shop eine Shopware-Installation ein. Zur Vertragsdurchführung verarbeiten wir die für die Bestellung erforderlichen Daten.

Verarbeitete Daten:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer
Bestelldaten: Produkte, Warenkorb, Preise, Rabatte
Zahlungsdaten: Zahlungsart, Transaktions-IDs (keine vollständigen Zahlungsdaten bei externen Zahlungsdienstleistern)
Kommunikationsdaten: E-Mails zur Bestellabwicklung, Serviceanfragen

Zwecke: Bestellannahme, Zahlungsabwicklung, Kundenkommunikation, Versand, Gewährleistung, Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: gemäß kaufmännischen und steuerrechtlichen Pflichten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c i. V. m. HGB/AO). Nach Ablauf gesetzlicher Fristen werden Daten gelöscht bzw. anonymisiert.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an unsere Versanddienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Sendungsankündigungen
Telefonnummer für Rückfragen oder Terminabsprachen

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherung: bis zur erfolgreichen Zustellung und im Übrigen nach gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherung: bis zur erfolgreichen Zustellung und im Übrigen nach gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherung: bis zur erfolgreichen Zustellung und im Übrigen nach gesetzlichen Aufbewahrungsfristen.

7. Consent-Management und Cookies

Wir verwenden ein Einwilligungs-Management, um optionale Dienste (z. B. Statistik, Marketing) nur nach Ihrer Zustimmung zu aktivieren. Ihre Auswahl wird in einem Cookie gespeichert, um den Nachweis der Einwilligung zu dokumentieren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Dienste; Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung Ihrer Auswahl.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern und erteilte Einwilligungen widerrufen. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login) und basieren auf Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Content Delivery Network (Cloudflare)

Cloudflare CDN

Dienstanbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wir nutzen Cloudflare als CDN und Sicherheitsdienst (WAF, DDoS-Schutz). Dadurch werden Anfragen über Cloudflare-Server geleitet.

Verarbeitete Daten:

IP-Adresse, Geräte- und Browserinformationen
abgerufene URLs, Zeitstempel, Sicherheits-Tokens
Protokolle zur Erkennung und Abwehr von Angriffen

Zwecke: Performance-Optimierung, Auslieferung von Inhalten, IT-Sicherheit und Verfügbarkeit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und schnellem Betrieb). Speicherung: Sicherheitsrelevante Protokolle werden von Cloudflare temporär gespeichert und anschließend gelöscht oder anonymisiert.

Drittlandtransfer: Übermittlung in die USA. Grundlage ist die Teilnahme von Cloudflare am EU-US Data Privacy Framework sowie ggf. EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse und Marketing

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics zur Reichweitenmessung und Analyse der Website-Nutzung ein. IP-Anonymisierung ist aktiviert, wodurch Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird.

Verarbeitete Daten:

IP-Adresse (anonymisiert), Client-ID, Cookie-ID
Nutzungsverhalten: Seitenaufrufe, Klicks, Verweildauer, Referrer
Geräte- und Browserdaten, ungefähre Standortdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einbindung erfolgt über den Google Consent Mode v2. Speicherdauer: Nutzungsdaten werden je nach Einstellung bis zu 14 Monate aufbewahrt und anschließend gelöscht oder aggregiert. Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Drittlandtransfer: Übermittlung an Google LLC in die USA auf Grundlage des EU-US Data Privacy Framework und ggf. EU-Standardvertragsklauseln. Weitere Informationen und Opt-Out-Möglichkeiten: https://policies.google.com/privacy

Google Tag Manager

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Der Google Tag Manager setzt selbst keine Cookies und verarbeitet keine personenbezogenen Daten zu eigenen Zwecken. Das Tool verwaltet und lädt Tags (Skripte) anderer Dienste. Die Auslösung der Tags erfolgt ausschließlich auf Basis Ihrer im Consent-Management erteilten Einwilligungen.

Weitere Informationen: https://policies.google.com/privacy

Google Ads (Conversion-Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Wir nutzen Google Ads, um Conversions zu messen und unsere Werbung zu optimieren. Bei Einwilligung werden Cookies gesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen und Conversions zuordnen.

Verarbeitete Daten:

Cookie- und Geräte-IDs, IP-Adresse (gekürzt), Referrer-URL
Interaktionen mit Anzeigen und Seitenaufrufen, Conversion-Events

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich über Cookie-Einstellungen. Drittlandtransfer: USA auf Basis des EU-US Data Privacy Framework und ggf. EU-Standardvertragsklauseln. Details: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir verwenden das TikTok Pixel zur Conversion-Messung und zur Ausspielung interessenbasierter Werbung.

Verarbeitete Daten:

IP-Adresse, Geräte- und Browserdaten, Cookie- und Pixel-IDs
Event-Daten: Seitenaufrufe, Add-to-Cart, Checkout, Käufe (inkl. Bestellwert in pseudonymisierter Form)
ggf. gehashte E-Mail-Adresse zur Zuordnung

Zwecke: Erfolgsmessung, Reichweitenmessung, zielgruppengerechte Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherfristen: gemäß TikTok-Spezifikationen; wir speichern keine personenbezogenen Ereignisdaten länger als für die Zwecke erforderlich ist.

Drittlandtransfer: Übermittlung in die USA und andere Drittländer. Schutzmaßnahmen: EU-Standardvertragsklauseln und zusätzliche technische und organisatorische Maßnahmen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

10. Newsletter-Versand (CleverReach)

Wir versenden unseren Newsletter mit CleverReach. Dienstanbieter: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland.

Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Eintragung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Die Anmeldung wird protokolliert, um den Anmeldeprozess nachweisen zu können (Zeitstempel, IP-Adresse, Formular-ID).

Verarbeitete Daten:

E-Mail-Adresse, optional Name zur Personalisierung
Protokolldaten des Opt-In
Tracking-Daten zur Erfolgsmessung: Öffnungen, Klicks, Abmeldungen, Zustellstatus

Zwecke: Versand von Informationen und Angeboten, Newsletter-Optimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Nach Abmeldung löschen wir Ihre Daten aus dem Newsletter-Verteiler; Protokolldaten werden zur Erfüllung rechtlicher Nachweispflichten für bis zu drei Jahre aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer: Eine Übermittlung in Drittländer findet durch CleverReach grundsätzlich nicht statt. Sollte im Einzelfall eine Übermittlung technisch erforderlich sein, erfolgt sie auf Basis geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Datenschutzhinweise von CleverReach: https://www.cleverreach.com/de-de/datenschutz/

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Ihre Daten und Bestellungen.

Verarbeitete Daten:

Stammdaten: Name, Adresse, E-Mail
Login-Daten: Benutzername/E-Mail, Passwort (gehasht)
Bestellhistorie, Lieferadressen, Zahlungspräferenzen

Zwecke: Komfortfunktionen, schnelle Bestellabwicklung, Verwaltung von Aufträgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für das Konto) und Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Löschung: Sie können das Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für abrechnungsrelevante Daten bleiben unberührt.

12. Produktbewertungen

Sie können Produkte bewerten. Die Angabe eines Namens oder Pseudonyms ist möglich. Wir prüfen Bewertungen zur Missbrauchsvermeidung.

Verarbeitete Daten:

Name/Pseudonym, E-Mail-Adresse (zur Verifikation, wird nicht veröffentlicht)
Bewertungstext, Sternebewertung, Zeitstempel
ggf. Bestellbezug zur Verifizierung

Veröffentlicht werden Name/Pseudonym und Ihre Bewertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten Kundenbewertungen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich). Löschung: Auf Anfrage oder bei berechtigtem Widerspruch können Bewertungen entfernt oder anonymisiert werden, sofern keine zwingenden Gründe entgegenstehen.

13. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart eigene Systeme oder externe Zahlungsdienstleister ein. Dabei werden nur die für die Abwicklung erforderlichen Informationen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach Dienstleister können zusätzliche Informationen übermittelt werden (z. B. Transaktions-IDs). Details entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstes.

14. Empfänger und Kategorien von Empfängern

Je nach Vorgang erhalten Empfänger personenbezogene Daten nur im erforderlichen Umfang:

IT-Dienstleister, Hosting- und Wartungsanbieter
Versanddienstleister (siehe oben)
Analyse- und Marketinganbieter (Google, TikTok) nach Einwilligung
Newsletter-Dienstleister (CleverReach)
Behörden und öffentliche Stellen bei rechtlicher Verpflichtung
Steuerberater, Wirtschaftsprüfer, Zahlungsdienstleister, Inkasso im Einzelfall

15. Drittlandübermittlungen

Bei Einsätzen von Cloudflare, Google und TikTok kann eine Datenübermittlung in Drittländer (insbesondere USA) erfolgen. Soweit möglich, stützen wir Übermittlungen auf:

EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist)
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Ergänzende technische und organisatorische Maßnahmen (z. B. IP-Anonymisierung, Verschlüsselung)

Risiken eines Drittlandtransfers können trotz Schutzmaßnahmen nicht vollständig ausgeschlossen werden (z. B. erweiterte Zugriffsrechte von Behörden). Wir wählen Anbieter sorgfältig aus und minimieren Datenströme.

16. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder rechtliche Aufbewahrungspflichten bestehen. Danach löschen oder anonymisieren wir die Daten. Konkrete Fristen:

Vertrags- und Bestelldaten: bis zu 10 Jahre (steuer- und handelsrechtliche Pflichten)
Server-Logs: 7 bis 30 Tage
Marketing- und Analyse-Cookies: gemäß Laufzeiten der eingesetzten Tools oder bis Einwilligungswiderruf
Newsletterdaten: bis Widerruf/Abmeldung; Nachweise bis zu 3 Jahre
Kundenkonto: bis zur Löschung des Kontos, gesetzliche Pflichten bleiben unberührt

17. Sicherheit und Integrität

Wir treffen angemessene technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten, darunter Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, regelmäßige Updates und Backups. Prozesse werden laufend überprüft und verbessert.

18. Pflicht zur Bereitstellung von Daten

Für den Vertragsabschluss sind bestimmte Daten erforderlich (z. B. Name, Adresse, E-Mail, Zahlungsinformationen). Ohne diese Angaben ist eine Bestellung oder Lieferung nicht möglich. Angaben für optionale Dienste (Analytics, Marketing, Newsletter) sind freiwillig.

19. Keine automatisierte Entscheidungsfindung im Einzelfall

Wir setzen keine ausschließlich automatisierten Entscheidungsfindungen mit Rechtswirkung gemäß Art. 22 DSGVO ein. Profilbildungen erfolgen nur im Rahmen der beschriebenen Marketing-Tools und ausschließlich nach Ihrer Einwilligung.

20. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern. Bei Kenntnis einer unzulässigen Verarbeitung löschen wir diese Daten unverzüglich.

21. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an, sobald technische oder rechtliche Änderungen dies erfordern. Bitte prüfen Sie die Datenschutzerklärung regelmäßig. Stand: [bitte aktuelles Datum einsetzen]