Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Standort Düsseldorf: Möbelbote Düsseldorf, Gerresheimer Str. 35, 40211 Düsseldorf

Telefon: 0177 9008536 · E-Mail: service@moebelbote24.de

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Website und die Datenbank mit den Bestellungen liegen bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in der Europäischen Union. Hostinger arbeitet für uns als Auftragsverarbeiter; mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website speichert der Server automatisch technische Angaben in Protokolldateien (Logfiles):

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Meldung, ob der Aufruf erfolgreich war (Statuscode),
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp, Betriebssystem und Gerät (User-Agent).

Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logfiles werden nach spätestens 30 Tagen gelöscht, es sei denn, einzelne Einträge werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger gebraucht.

3. Bestellformular und Abwicklung Ihrer Bestellung

Wenn Sie über das Bestellformular bestellen oder anfragen, verarbeiten wir:

• Pflichtangaben: Vor- und Nachname, Telefonnummer, E-Mail-Adresse und Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort);
• freiwillige Angaben: Etage, Aufzug und Ihr Hinweis an uns;
• Bestellinhalt: Modell, Farbe, Ausführung, Aufbau-Service, Preise und Lieferkosten;
• technische Angaben zur Bestellung: Datum und Uhrzeit, eine zufällig erzeugte Kennung der Bestellung, die Adresse der Seite, auf der Sie bestellt haben, einschließlich Kampagnenparametern (zum Beispiel „utm_source“ oder „utm_campaign“), und Ihre Entscheidung im Cookie-Banner (ja oder nein) sowie die technische Kennung Ihres Browsers (User-Agent, zur Klärung von Darstellungsproblemen; Löschung nach 7 Tagen). Die Werbe-Kennungen von Meta übermitteln wir nur mit Ihrer Einwilligung (Abschnitt 8).

Wir nutzen diese Daten, um Ihre Bestellung zu prüfen und anzunehmen, den Liefertermin mit Ihnen abzustimmen, zu liefern, gegebenenfalls aufzubauen, abzurechnen und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Ohne die Pflichtangaben können wir Ihre Bestellung nicht annehmen und nicht liefern; die Telefonnummer brauchen wir für die Terminabsprache.

Die Kampagnenparameter zeigen uns, über welche Anzeige eine Bestellung zustande kam. Wir werten sie nur zusammengefasst aus, um unsere Werbung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung.

Schutz vor Missbrauch: Um automatisierte Massen-Bestellungen und Spam zu verhindern, enthält das Formular ein für Menschen unsichtbares Prüffeld und misst die Zeit zwischen dem Laden der Seite und dem Absenden. Außerdem verarbeiten wir beim Absenden Ihre IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen. Diese Angaben löschen wir nach spätestens 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Bestellsystems.

Die Bestellungen speichern wir in einer Datenbank auf unserem Server bei Hostinger (Abschnitt 2). Zugriff hat nur unser Team über einen passwortgeschützten Bereich. Zum Schutz vor Datenverlust legen wir täglich eine Sicherungskopie auf demselben geschützten Server an; jede Sicherung wird nach 14 Tagen automatisch gelöscht. Ihre Bestellbestätigung erhalten Sie zusätzlich als PDF; der Link auf der Danke-Seite ist mit einem nicht erratbaren Schlüssel geschützt.

3a. Online-Widerruf („Vertrag widerrufen“)

Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Angaben zur Bestellung, Datum und Uhrzeit des Eingangs sowie die technische Kennung Ihres Browsers (User-Agent). Wir nutzen die Daten, um den Widerruf zu bearbeiten, ihn Ihrer Bestellung zuzuordnen und Ihnen den Eingang unverzüglich per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Empfänger sind unser Hoster Hostinger (Abschnitt 2) und unser E-Mail-Dienstleister Resend (Abschnitt 4). Die Daten speichern wir wie die zugehörigen Bestelldaten (Abschnitt 14); die Browserkennung löschen wir nach 7 Tagen.

4. E-Mail-Versand und E-Mail-Postfach

Versand der Bestätigungs-E-Mails

Nach Ihrer Bestellung senden wir Ihnen eine Eingangsbestätigung mit den Bestelldetails und der Widerrufsbelehrung; zugleich erhalten wir selbst eine Benachrichtigung. Für den Versand nutzen wir den Dienst „Resend“ der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der E-Mail (Bestellung, Lieferadresse, Telefonnummer) als unser Auftragsverarbeiter nach Art. 28 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Einsatz eines spezialisierten Versanddienstes zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).

Unser E-Mail-Postfach

E-Mails, die Sie an service@moebelbote24.de schreiben, empfangen wir in einem Postfach bei unserem Hoster Hostinger (Abschnitt 2). Diese E-Mails und unsere Bestellbenachrichtigungen lesen wir außerdem in Postfächern bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), an die sie weitergeleitet werden. Google verarbeitet die E-Mails als Anbieter dieses Dienstes. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellbenachrichtigung über Telegram

Damit wir neue Bestellungen sofort sehen und Sie schnell zur Terminabsprache anrufen können, schickt unser System uns zu jeder Bestellung eine automatische Nachricht über den Messenger Telegram. Die Nachricht enthält Bestellnummer, Modell und Ausführung, Preise, Ihren Namen, Ihre Telefonnummer, Ihre Lieferadresse, Etage und Aufzug sowie Ihren Hinweis an uns. Zusätzlich erhalten wir dort einen Lieferschein als PDF mit denselben Angaben und einen Link zu Ihrer Bestellbestätigung. Zu einem Online-Widerruf (Abschnitt 3a) erhalten wir nur Referenz, Eingangszeit und Bestellnummer – ohne Namen oder E-Mail-Adresse.

Anbieter von Telegram ist die Telegram Messenger Inc., Commerce House, Wickhams Cay 1, P.O. Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln. Vertreter in der EU (Art. 27 DSGVO) ist die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Nach eigenen Angaben speichert Telegram Daten von Nutzern aus dem EWR in Rechenzentren in den Niederlanden; da Telegram seinen Sitz außerhalb der EU hat und Daten mit Gesellschaften außerhalb der EU teilt, ist ein Zugriff aus Drittländern nicht auszuschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Benachrichtigung der schnellen Abwicklung Ihrer Bestellung dient (Terminabsprache und Lieferung innerhalb von 48 Stunden), sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sofortigen, zuverlässigen Benachrichtigung).

Wichtiger Hinweis zur Drittlandübermittlung: Für die Britischen Jungferninseln und die anderen Sitzländer der Telegram-Gruppe gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und Telegram bietet für diese Nutzung keine Standardvertragsklauseln an. Wir stützen die Übermittlung deshalb auf Art. 49 Abs. 1 Satz 1 lit. b DSGVO: Sie ist für die Erfüllung des Vertrags mit Ihnen erforderlich. Dort besteht möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere könnten Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Wenn Sie das nicht möchten, bestellen Sie bitte telefonisch – dann entsteht keine Telegram-Nachricht.

Die Nachrichten löschen wir aus dem Telegram-Chat, sobald die Bestellung abgewickelt ist, spätestens drei Monate nach der Lieferung.

6. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen, eine E-Mail schreiben oder eine Nachricht schicken, verarbeiten wir die Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

WhatsApp

Auf unserer Website finden Sie Links zu WhatsApp. Erst wenn Sie einen solchen Link antippen, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Kann eine Bestellung über das Formular nicht gesendet werden, bieten wir Ihnen an, Ihre Bestellangaben als vorbereitete WhatsApp-Nachricht an uns zu schicken. Diese Nachricht wird erst übermittelt, wenn Sie sie in WhatsApp selbst absenden.

Zur Terminabsprache rufen wir Sie an. Erreichen wir Sie nicht oder haben Sie uns selbst per WhatsApp geschrieben, können wir Ihnen auch eine WhatsApp-Nachricht an die angegebene Telefonnummer senden. Möchten Sie das nicht, schreiben Sie es einfach in das Feld „Hinweis für uns“ im Bestellformular (unter „Etage, Aufzug & Hinweis“).

Anbieter von WhatsApp ist die WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe. WhatsApp verschlüsselt Nachrichteninhalte Ende-zu-Ende, verarbeitet aber Verbindungs- und Kontaktdaten in eigener Verantwortung; dabei ist eine Übermittlung in die USA möglich (Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Art. 45 DSGVO). Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp. Rechtsgrundlage für unsere Nutzung ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Zahlung bei Lieferung

Sie zahlen erst bei der Übergabe. Bei Barzahlung verarbeiten wir nur Betrag und Datum der Zahlung. Bei Kartenzahlung – auch mit Apple Pay oder Google Pay, die über dasselbe Kartenterminal laufen – werden die Zahlungsdaten über unser Kartenterminal an den Zahlungsdienstleister übermittelt, der die Zahlung abwickelt; wir selbst erhalten keine vollständigen Kartendaten. Bei Apple Pay und Google Pay verarbeiten außerdem Apple bzw. Google Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Zahlen Sie mit PayPal (zum Beispiel per QR-Code in Ihrer PayPal-App), wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die Zahlung ab. Wir übermitteln dabei nur Betrag und Bestellnummer; PayPal bestätigt uns die Zahlung und übermittelt uns dazu Ihren Namen und Ihre PayPal-E-Mail-Adresse. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Meta Pixel und Conversions API (nur mit Einwilligung)

Wir werben auf Facebook und Instagram. Um zu messen, ob unsere Anzeigen zu Bestellungen führen, und um Anzeigen gezielter auszuspielen, nutzen wir – nur wenn Sie im Cookie-Banner zustimmen – das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ohne Ihre Zustimmung laden wir das Meta Pixel nicht und übermitteln keine Daten an Meta.

Meta Pixel

Mit Ihrer Einwilligung lädt Ihr Browser ein Skript von Meta. Es speichert auf Ihrem Gerät die Cookies „_fbp“ und – wenn Sie über eine Anzeige zu uns gekommen sind – „_fbc“ (Speicherdauer jeweils bis zu 90 Tage) und übermittelt an Meta:

• Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und die zuvor besuchte Seite,
• die Kennungen aus diesen Cookies,
• folgende Ereignisse: Seitenaufrufe, das Antippen unserer Telefonnummer oder unseres WhatsApp-Links (mit der Angabe, auf welcher Seite bzw. bei welchem Modell und ob Telefon oder WhatsApp) sowie – jeweils mit Modell und Betrag – das Ansehen eines Modells, den Beginn einer Bestellung und die abgeschlossene Bestellung oder Anfrage.

Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem Konto zuordnen.

Conversions API

Haben Sie eingewilligt, meldet unser Server Meta zusätzlich Ihre abgeschlossene Bestellung oder Anfrage. Übermittelt werden Bestellwert, Währung, Modell und eine Ereigniskennung (damit Meta die Bestellung nicht doppelt zählt), die Cookie-Kennungen „_fbp“ und „_fbc“ sowie gegebenenfalls IP-Adresse und Browserkennung. E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land übermitteln wir nicht im Klartext, sondern nur als Hashwert (SHA-256). Das ist eine Pseudonymisierung, keine Anonymisierung: Meta gleicht die Hashwerte mit den Daten seiner Nutzer ab.

Zweck, Rechtsgrundlage und Verantwortlichkeit

Zwecke sind die Messung des Werbeerfolgs, die Optimierung der Anzeigenausspielung und die Bildung von Zielgruppen für Anzeigen (zum Beispiel Personen, die unsere Website besucht haben). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG.

Für die Erhebung Ihrer Daten über das Meta Pixel und die Conversions API und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. Danach sind wir dafür zuständig, Ihre Einwilligung einzuholen und Sie zu informieren; Meta ist für die Sicherheit der Business-Tools und für die Erfüllung Ihrer Rechte in Bezug auf die bei Meta gespeicherten Daten zuständig. Ihre Rechte können Sie bei uns und bei Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta.

Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend verwendet Meta EU-Standardvertragsklauseln.

Einwilligung widerrufen

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder direkt hier. Danach laden wir das Meta Pixel nicht mehr und übermitteln keine Daten mehr an Meta. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Cookie-Einstellungen öffnen

9. Cookie-Einstellungen und Speicher im Browser

Wir selbst setzen keine Cookies. Zwei Angaben legen wir im Speicher Ihres Browsers ab, weil sie für die Funktion der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Ihre Cookie-Entscheidung („mb_consent_v1“ im lokalen Speicher): ob Sie dem Meta Pixel zugestimmt haben und wann. So müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen. Die Angabe bleibt gespeichert, bis Sie sie ändern oder Ihren Browserspeicher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO.
• Ihre Bestellübersicht („mb_last_order“ im Sitzungsspeicher): Nach dem Absenden einer Bestellung speichern wir Bestellnummer, Vorname, E-Mail-Adresse, Telefonnummer, Modell, Ausführung, Preise, den voraussichtlichen Liefertermin und den Link zu Ihrer Bestellbestätigung kurzzeitig in Ihrem Browser, um sie auf der Danke-Seite anzuzeigen. Die Angaben bleiben auf Ihrem Gerät und werden automatisch gelöscht, wenn Sie den Browser-Tab schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Analyse- oder Tracking-Dienste setzen wir nicht ein.

10. Lieferkosten-Rechner

Wenn Sie Ihre Postleitzahl eingeben, lädt Ihr Browser eine Liste mit Postleitzahlen und Entfernungen von unserem eigenen Server und berechnet die Lieferkosten direkt auf Ihrem Gerät. Ihre Eingabe wird dabei weder an uns noch an Dritte übermittelt – erst, wenn Sie die Bestellung absenden.

11. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut.

12. Empfänger im Überblick

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Ihre Daten erhalten nur, soweit jeweils erforderlich:

• unser Team für Lieferung und Aufbau,
• Hostinger (Hosting, Datenbank, Ersatz-E-Mail-Versand; Abschnitt 2),
• Resend (Versand der Bestätigungs-E-Mails; Abschnitt 4),
• Google (unser E-Mail-Postfach; Abschnitt 4),
• Telegram (Bestellbenachrichtigung; Abschnitt 5),
• WhatsApp, wenn Sie über WhatsApp mit uns kommunizieren (Abschnitt 6),
• der Zahlungsdienstleister unseres Kartenterminals, wenn Sie mit Karte, Apple Pay oder Google Pay zahlen (Abschnitt 7),
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, wenn Sie mit PayPal zahlen (Abschnitt 7),
• Meta, nur mit Ihrer Einwilligung (Abschnitt 8),
• unsere Steuerberatung für die gesetzlich vorgeschriebene Buchführung,
• Hersteller oder Lieferanten, wenn das zur Klärung einer Reklamation nötig ist – in der Regel ohne Ihren Namen und Ihre Anschrift,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

13. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder können Daten dorthin übermitteln:

• Resend (USA): EU-US Data Privacy Framework und EU-Standardvertragsklauseln,
• Google (USA möglich): EU-US Data Privacy Framework,
• Meta, nur mit Ihrer Einwilligung (USA): EU-US Data Privacy Framework und EU-Standardvertragsklauseln,
• WhatsApp, nur wenn Sie es nutzen (USA möglich): EU-US Data Privacy Framework,
• Telegram (Britische Jungferninseln und weitere Länder außerhalb der EU): kein Angemessenheitsbeschluss; Übermittlung nach Art. 49 Abs. 1 Satz 1 lit. b DSGVO (Abschnitt 5).

14. Wie lange wir Daten speichern

• Server-Logfiles: höchstens 30 Tage.
• IP-Adressen zum Schutz vor Missbrauch (nur als verschlüsselter Prüfwert, nicht bei der Bestellung gespeichert) und Browserkennung: höchstens 7 Tage.
• Bestell- und Lieferdaten: bis zum Ablauf der Gewährleistungs- und Verjährungsfristen, in der Regel drei Jahre ab dem Ende des Jahres der Lieferung (§§ 195, 199 BGB). Danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.
• Aufbewahrungspflichten: Handels- und Geschäftsbriefe (zum Beispiel Bestell- und Auftragsbestätigungen) bewahren wir sechs Jahre auf, Buchungsbelege wie Rechnungen acht Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Anfragen, aus denen kein Vertrag entsteht: Löschung spätestens sechs Monate nach dem letzten Kontakt.
• Telegram-Benachrichtigungen: Löschung nach Abwicklung der Bestellung, spätestens drei Monate nach der Lieferung.
• Cookie-Entscheidung im Browser: bis Sie sie ändern oder den Browserspeicher löschen; Bestellübersicht im Sitzungsspeicher: bis zum Schließen des Tabs.
• Meta-Cookies: bis zu 90 Tage; die Speicherdauer bei Meta richtet sich nach der Datenschutzrichtlinie von Meta.

15. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu einfach an die Kontaktdaten in Abschnitt 1.

16. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Für uns als Unternehmen mit Sitz in München zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen selbst keine Profile. Die Lieferkosten ergeben sich allein aus der Entfernung zur Postleitzahl. Zur Profilbildung durch Meta nach Ihrer Einwilligung siehe Abschnitt 8.

18. Datensicherheit

Diese Website überträgt alle Daten verschlüsselt per SSL/TLS. Sie erkennen die verschlüsselte Verbindung an „https://“ und am Schloss-Symbol in der Adresszeile. Unsere Bestelldatenbank ist nicht öffentlich erreichbar; der Verwaltungsbereich ist passwortgeschützt und nur unserem Team zugänglich. Darüber hinaus schützen wir Ihre Daten durch angemessene technische und organisatorische Maßnahmen, zum Beispiel passwortgeschützte Geräte und Konten mit eingeschränktem Zugriff.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.