1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir bedanken uns für Ihren Besuch auf unserer Website. Nachfolgend erläutern wir, welche personenbezogenen Daten wir bei der Nutzung unseres Internetauftritts verarbeiten und zu welchen Zwecken. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Konstantin Brecht, IT Solutions Brecht, Weiherstraße 6, 69168 Wiesloch, Deutschland
Tel.: 015229327784, E-Mail: kbrecht@itsbrecht.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Wenn Sie unsere Website rein informatorisch nutzen (also ohne Registrierung und ohne aktive Datenübermittlung), verarbeiten wir nur die Daten, die Ihr Browser an unseren Server übermittelt („Server-Logfiles“). Dies sind insbesondere:

• aufgerufene Seite/Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer-URL (Quelle/Verweis),
• Browsertyp und -version,
• Betriebssystem,
• IP-Adresse (ggf. gekürzt/anonymisiert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehleranalyse). Eine Weitergabe erfolgt grundsätzlich nicht. Wir behalten uns jedoch vor, Logfiles nachträglich auszuwerten, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

2.2 Zum Schutz vertraulicher Inhalte nutzen wir eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ sowie am Schloss-Symbol in der Browserzeile.

3) Hosting & Content-Delivery-Network

3.1 Für Hosting und Auslieferung der Website nutzen wir einen Dienstleister, der die Verarbeitung – selbst oder über Unterauftragnehmer – ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Alle im Rahmen der Website-Nutzung anfallenden Daten werden auf diesen Servern verarbeitet. Mit dem Anbieter besteht (soweit erforderlich) ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

3.2 IONOS (CDN)
Wir setzen ein Content-Delivery-Network (CDN) ein von: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Das CDN hilft, Inhalte (z. B. Bilder, Skripte) über regional verteilte Server schneller auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und performanter Bereitstellung). Ein Vertrag zur Auftragsverarbeitung ist – soweit erforderlich – abgeschlossen.

4) Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. lokale Speichertechniken), um Funktionen bereitzustellen, Einstellungen zu speichern und – sofern Sie einwilligen – Dienste wie Analyse/Marketing zu ermöglichen.

Technisch notwendige Cookies werden in der Regel nach Ende der Sitzung gelöscht („Session-Cookies“). Andere Cookies bleiben für einen definierten Zeitraum gespeichert („persistente Cookies“); die jeweilige Speicherdauer können Sie den Einstellungen Ihres Browsers entnehmen.

Rechtsgrundlagen:

• Für technisch erforderliche Vorgänge: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 TDDDG, soweit das Speichern/Auslesen auf Ihrem Endgerät unbedingt erforderlich ist.
• Für alle nicht notwendigen Cookies/Technologien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool mit Wirkung für die Zukunft widerrufen und Cookies in den Browser-Einstellungen löschen oder blockieren. Bitte beachten Sie: Bei deaktivierten Cookies können einzelne Funktionen eingeschränkt sein.

5) Kontaktaufnahme

5.1 Kontakt über WhatsApp Business
Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp Business). Wir verarbeiten dabei insbesondere Ihre Telefonnummer sowie – sofern von Ihnen angegeben – Namen und Inhaltsdaten Ihrer Nachricht.

Verarbeitung durch uns:

• Bei Kontakt im Rahmen einer konkreten Geschäftsbeziehung (z. B. Bestellung, Angebot, Support): Art. 6 Abs. 1 lit. b DSGVO.
• Bei allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Verarbeitung durch WhatsApp/Meta:
WhatsApp verarbeitet Daten auch eigenständig (u. a. zur Bereitstellung, Sicherheit und Weiterentwicklung des Dienstes). Dabei können Daten an verbundene Unternehmen (Meta) und in Drittländer (z. B. USA) übermittelt werden. Details entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp.

Adressbuchhinweis:
Wir nutzen für WhatsApp Business ein Endgerät, dessen Adressbuch ausschließlich Kontakte enthält, die selbst mit uns über WhatsApp in Kontakt getreten sind. So vermeiden wir nach Möglichkeit die Verarbeitung von Kontaktdaten unbeteiligter Dritter.

Auftragsverarbeitung:
Soweit WhatsApp im Rahmen der Business-Produkte personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Datenverarbeitungsbedingungen (Art. 28 DSGVO).

5.2 Kontaktformular / E-Mail / Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Kontaktdaten, Login-Daten) zur Einrichtung und Verwaltung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an die im Impressum/oben genannten Kontaktdaten senden. Nach Löschung werden die Daten entfernt, soweit keine offenen Vorgänge bestehen, keine gesetzlichen Aufbewahrungsfristen greifen und kein überwiegendes berechtigtes Interesse an der weiteren Speicherung besteht.

7) Nutzung von Kundendaten zur Direktwerbung

Werbung per Briefpost
Wir können Ihren Namen und Ihre Postanschrift (und ggf. weitere im Rahmen der Geschäftsbeziehung erhaltene Adresszusätze) verwenden, um Ihnen Informationen und Angebote per Post zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Sie können dem jederzeit widersprechen.

8) Datenverarbeitung zur Vertragsabwicklung

8.1 Zur Durchführung von Verträgen setzen wir Dienstleister ein (z. B. Zahlungsdienstleister, IT-Dienstleister). Dabei übermitteln wir personenbezogene Daten nur, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

8.2 Zahlungsdienstleister: PayPal
Sofern PayPal als Zahlungsart angeboten und gewählt wird, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Dabei werden – je nach gewählter Zahlungsart – Zahlungs- und Bestelldaten (z. B. Name, Adresse, Warenkorbinhalt, Betrag, Transaktionsdaten) an PayPal übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Sofern über PayPal Zahlungsarten angeboten werden, bei denen eine Bonitätsprüfung erforderlich ist (z. B. Rechnungskauf/Finanzierung – falls im Shop verfügbar), können zusätzliche Identifikationsdaten abgefragt und zur Prüfung der Zahlungsfähigkeit verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallvermeidung).

Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; PayPal kann jedoch weiterhin Daten verarbeiten, soweit dies zur Zahlungsabwicklung erforderlich ist.

9) Webanalyse

Google Analytics (Google Analytics 4)
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Mit Google Analytics können wir die Nutzung unserer Website statistisch auswerten.

Es werden hierfür Cookies und/oder ähnliche Technologien eingesetzt. Dabei können u. a. Informationen über Ihr Endgerät, den Browser, Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer) sowie Ereignis-/Interaktionsdaten verarbeitet werden. Eine Übermittlung an Google LLC (USA) kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Tool widerrufen.

Wir haben (soweit erforderlich) mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Optionale Funktionen: Je nach Konfiguration können Funktionen wie demografische Merkmale, Google Signals oder User-ID-Funktionen genutzt werden. Diese Funktionen werden nur nach Einwilligung eingesetzt; ggf. können Daten geräteübergreifend ausgewertet werden, wenn entsprechende Voraussetzungen bei Google vorliegen.

10) Retargeting / Remarketing / Conversion-Tracking

10.1 Google Ads Conversion-Tracking
Wenn Sie eingewilligt haben, verwenden wir Google Ads Conversion-Tracking (Google Ireland Limited). Dabei wird nach einem Klick auf eine Google-Anzeige ein Cookie gesetzt, das die statistische Erfassung von Conversions ermöglicht. Die Cookies dienen nicht der unmittelbaren Identifikation Ihrer Person; wir erhalten aggregierte Auswertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über das Cookie-Consent-Tool möglich.

Soweit im Rahmen von Google Ads Funktionen wie „Kundenabgleich/Customer Match“ genutzt werden, erfolgt dies ausschließlich nach ausdrücklicher Einwilligung. Dabei können Daten (z. B. E-Mail-Adressen/Telefonnummern) in gehashter/verschlüsselter Form übermittelt werden, um Zielgruppen zu bilden.

10.2 WooCommerce Order Attribution Tracking
Sofern Sie eingewilligt haben, nutzen wir Tracking-Funktionen zur Zuordnung von Bestellungen/Leads im Zusammenhang mit Werbekampagnen. Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei können Cookies/Pixel ähnliche Technologien eingesetzt werden, um Interaktionen (z. B. Kaufabschluss) statistisch zuordnen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über das Cookie-Consent-Tool möglich. Soweit erforderlich, besteht ein Vertrag zur Auftragsverarbeitung.

11) Seitenfunktionalitäten

Google reCAPTCHA
Zum Schutz unserer Formulare vor Missbrauch (Spam, Bots, DDoS) nutzen wir reCAPTCHA der Google Ireland Limited. Dabei können u. a. IP-Adresse, Browser- und Endgeräteinformationen, Zeitstempel, Mausbewegungen/Interaktionen verarbeitet und an Google übermittelt werden; eine Übermittlung in die USA ist möglich.

Erfolgt die Verarbeitung cookie-basiert, wird der Dienst nur nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Erfolgt der Einsatz ohne Speicherung/Auslesen nicht notwendiger Informationen auf dem Endgerät, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr).

12) Tools und Sonstiges

12.1 Lexware Office
Für Buchhaltung/Belegverwaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland). Dabei werden u. a. Rechnungsdaten, ggf. Kunden- und Kontaktdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation betrieblicher Abläufe).

12.2 Cookie-Consent-Tool
Zur Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Tool ein. Dieses speichert Ihre Auswahl (z. B. ob und wofür Sie eingewilligt haben). Hierbei werden technisch notwendige Cookies eingesetzt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsverwaltung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer und nutzerfreundlicher Steuerung) sowie – soweit Endgerätezugriff betroffen ist – § 25 Abs. 2 TDDDG.

13) Rechte der betroffenen Personen

Ihnen stehen nach DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einlegen (Art. 21 Abs. 1 DSGVO).

Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einlegen (Art. 21 Abs. 2 DSGVO). In diesem Fall werden wir die Verarbeitung zu diesen Zwecken einstellen.

14) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bis zum Widerruf der Einwilligung.
• Bei Vertrag/Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): bis zur vollständigen Abwicklung, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.
• Bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis zur Ausübung des Widerspruchs, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Sofern in den einzelnen Abschnitten nichts Abweichendes genannt ist, werden Daten gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind.