Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung entnehmen.

2. Verantwortliche Stelle

3. Ihre Rechte

Sie haben jederzeit das Recht:

• unentgeltlich Auskunft über die Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO);
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO);
• die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18 DSGVO);
• der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO);
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO);
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

4. Hosting & Infrastruktur

Diese Website wird auf Servern des folgenden Anbieters gehostet:

Render Services, Inc.
525 Brannan St, San Francisco, CA 94107, USA
Server-Standort: Frankfurt am Main, Deutschland
Mit Render besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Datei- und Bildspeicher werden über Supabase Inc. (Server-Region EU/Frankfurt) bereitgestellt. Auch hier besteht ein AVV.

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung).

6. Cookies, Einwilligung & Cookie-Banner

Unsere Website nutzt sowohl technisch notwendige als auch optionale Cookies und vergleichbare Speicher-Technologien (z. B. LocalStorage). Beim ersten Aufruf der Seite zeigen wir Ihnen einen Einwilligungs-Banner, über den Sie Ihre Auswahl vornehmen können. Sie können diese Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß oder hier anpassen: Cookie-Einstellungen öffnen.

Kategorien

• Essentiell — Cookies, die für den Betrieb der Seite zwingend erforderlich sind (Warenkorb, Login-Session, Dachplaner-Konfiguration, Spracheinstellung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für diese Kategorie ist keine Einwilligung erforderlich.
• Analyse — PostHog (siehe unten). Wird ausschließlich mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
• Marketing — derzeit nicht aktiv im Einsatz; bereits für künftige Werbe-Tracker (z. B. Google Ads) als Kategorie vorbereitet. Erfordert ebenfalls Ihre ausdrückliche Einwilligung.

Übersicht eingesetzter Cookies / Storage-Einträge

Sie können Cookies zusätzlich in Ihren Browser-Einstellungen einzeln oder generell verweigern bzw. nachträglich löschen.

Nachweis & Protokollierung Ihrer Einwilligung

Zum Nachweis der erteilten Einwilligung gemäß Art. 7 Abs. 1 DSGVO protokollieren wir bei jeder Auswahl im Cookie-Banner: den Zeitpunkt, die ausgewählten Kategorien, die Banner-Version sowie eine gehashte Version Ihrer IP-Adresse und Ihres Browser-Kennzeichens (User Agent). Aus den Hashes lässt sich nicht auf Sie zurückschließen — wir können sie ausschließlich nutzen, um im Streitfall eine konkrete Einwilligung zu verifizieren. Speicherdauer: 3 Jahre nach Erteilung der Einwilligung. Speicherort: Supabase Inc. (EU/Frankfurt).

7. Eingesetzte Dienste & Drittanbieter

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen per Kreditkarte und SEPA nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die Zahlungsdaten unmittelbar; wir erhalten keinen Einblick in vollständige Karteninformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.

PayPal

Bei Auswahl der Zahlungsart PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paypal.com/de/privacy.

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (Bestellbestätigung, Passwort-Reset, Versandbenachrichtigung etc.) nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit Resend besteht ein AVV gemäß Art. 28 DSGVO. Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Maps

Auf einzelnen Seiten binden wir Karten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Aufruf wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an benutzerfreundlicher Darstellung unseres Standortes). Datenschutzerklärung von Google: policies.google.com/privacy.

Google Places API (Bewertungen)

Wir zeigen Google-Bewertungen unseres Unternehmens auf der Website an. Diese werden serverseitig über die Google Places API geladen, sodass Ihre IP nicht direkt an Google übermittelt wird, wenn Sie unsere Seite besuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4 (GA4)

Sofern aktiviert, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA) zur Conversion- und Reichweitenmessung. Wir setzen den Google Consent Mode v2 im „Advanced"-Modus ein — das bedeutet: Vor Ihrer Einwilligung wird das Google-Tag (gtag.js) überhaupt nicht geladen, es werden weder Cookies gesetzt noch Pings an Google gesendet. Erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner (Kategorie „Analyse") wird GA4 aktiviert. Erfasst werden u. a. anonymisierte IP, Geräte-/Browserinformationen, Seitenaufrufe und E-Commerce-Events (view_item, add_to_cart, begin_checkout, purchase). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Eine Übermittlung in die USA findet statt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ggf. dem EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung von Google: policies.google.com/privacy.

PostHog (Produktanalyse)

Zur Analyse der Website-Nutzung verwenden wir PostHog Inc. mit der EU-Region (eu.posthog.com, Frankfurt). Die Daten werden ausschließlich innerhalb der EU verarbeitet. PostHog wird erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen — vor der Einwilligung werden weder Cookies noch LocalStorage-Einträge von PostHog gesetzt. Erfasst werden u. a. Seitenaufrufe, Klicks, anonymisierte Geräte-/Browser-Informationen sowie Bestellabschlüsse zu Conversion-Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über die Cookie-Einstellungen die Kategorie „Analyse" deaktivieren. Mit PostHog besteht ein AVV gemäß Art. 28 DSGVO.

8. Kundenkonto

Bei der Erstellung eines Kundenkontos werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Adresse, Telefon) gespeichert. Sie haben jederzeit die Möglichkeit, Ihr Kundenkonto zu löschen. Bei Vertragsabwicklung speichern wir die im Rahmen der gesetzlichen Aufbewahrungsfristen (HGB / AO) erforderlichen Daten zwingend für 6 bis 10 Jahre.

9. Kontaktformulare & Anfragen

Wenn Sie uns per Kontaktformular, Sandwichplatten-Anfrage, Beratungs-Anfrage oder Chat eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

10. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.