Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gardinenpaneele.de
Megafirany.pl
Damian Kępa
Ludowa 13d
62-860 Opatówek, Polen
+48 693 002 502
PL9680884409
E-Mail: kontakt@gardinenpaneele.de
E-Mail: gardinenpaneele@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Wir erheben und speichern personenbezogene Daten gemäß den Grundsätzen der DSGVO (insb. Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung) sowie den Anforderungen des TDDDG für Telekommunikations- und Telemedien.

a) Beim Besuch der Website

Beim Aufrufen unserer Website erfasst unser Server–Log  automatisch folgende Informationen:

• IP-Adresse des anfragenden Geräts 

• Datum und Uhrzeit des Zugriffs 

• Browsertyp und -version sowie verwendetes Betriebssystem 

• Referrer‑URL und aufgerufene Seiten 

• Name und Internet‑Service‑Provider (ISP) 

• Verhaltensdaten (z. B. Klickpfade, Verweildauer) 

Diese Daten dienen ausschließlich der technischen Bereitstellung, Systemsicherheit (z. B. Schutz vor DDoS‑Angriffen), Stabilität und Optimierung unseres Online‑Angebots. Dazu führen wir regelmäßig eine Legitimitäts‑ und Notwendigkeitsprüfung durch (Legitimate Interest Assessment).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Speicherfristen und Löschung:
Server‑Logdaten werden automatisiert nach maximal 30 Tagen gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle untersucht werden müssen.

Datensicherheit:
Wir setzen angemessene technische und organisatorische Maßnahmen ein, bspw. Zugriffskontrollen und Verschlüsselung von Backups, um unbefugten Zugriff zu verhindern.

b) Bei Bestellung im Online‑Shop

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende Daten:

• Vor‑ und Nachname

• Rechnungs‑ und Lieferadresse

• E‑Mail‑Adresse und Telefonnummer

• Zahlungsinformationen (z. B. Kreditkartendaten, PayPal, Klarna, Przelewy24)

Diese Angaben benötigen wir zur Abwicklung Ihres Kaufvertrags inklusive Zahlung, Lieferung und Rechnungserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Empfänger: Nur solche Dienstleister (Zahlungs- und Versanddienstleister, IT‑Provider) erhalten Daten, die zur Vertragserfüllung notwendig sind. Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO sichern den Datenschutz bei Drittparteien ab

3. Verwendung von Cookies und vergleichbaren Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität sicherzustellen, die Nutzererfahrung zu verbessern und bestimmte Dienste anzubieten.

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb unserer Website unerlässlich und ermöglichen grundlegende Funktionen wie die Speicherung des Warenkorbs oder die Anmeldung im Kundenkonto. 

b) Funktionale Cookies

Funktionale Cookies ermöglichen zusätzliche Funktionen und Personalisierungen, wie z. B. die Speicherung von Spracheinstellungen. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verwendet.Aktuelle Nachrichten | BILD.de

c) Analyse- und Statistik-Cookies

Diese Cookies helfen uns, das Verhalten der Nutzer auf unserer Website zu analysieren, um unser Angebot zu verbessern. Beispiele hierfür sind Google Analytics. Die Verwendung erfolgt nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

d) Marketing- und Tracking-Cookies

Marketing-Cookies werden verwendet, um Ihnen personalisierte Werbung anzuzeigen und die Effektivität unserer Marketingkampagnen zu messen, z. B. durch das Meta Pixel. Auch diese Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link in der Fußzeile unserer Website anpassen. Dort haben Sie die Möglichkeit, Ihre Einwilligungen zu verwalten oder zu widerrufen.

4. Einsatz von jchost.pl (Hostingdienstleister)

Unsere Website wird bei JCHost.pl, einem Dienst der Firma Marcin Ćwiertnia JC HOST.PL, mit Sitz in ul. Wspólna 11, 32-085 Modlniczka, Polen, gehostet. Die Nutzung dieses Hosting-Dienstleisters erfolgt zum Zweck der sicheren und effizienten Bereitstellung unseres Onlineangebotes durch einen professionellen Anbieter.

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, Wartung und Verbesserung unseres Onlineangebotes.

Verarbeitete Daten: Im Rahmen des Hostings werden alle Daten verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind, insbesondere:

• Inhaltsdaten (z. B. Eingaben in Onlineformularen),

• Kommunikationsdaten (z. B. IP-Adressen, User-Agent),

• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten),

• Meta- und Protokolldaten (z. B. Server-Logs).

Auftragsverarbeitung: Mit JCHost.pl besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dies stellt sicher, dass die Daten der Nutzer nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.

Datenübermittlung: JCHost.pl speichert und verarbeitet Daten ausschließlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Es findet kein Transfer personenbezogener Daten in Drittländer statt.

Weitere Informationen: Detaillierte Informationen zum Datenschutz bei JCHost.pl finden Sie in deren Datenschutzerklärung unter: https://jchost.pl/polityka-prywatnosci/.

5. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, b und c DSGVO). Die Weitergabe erfolgt an folgende Kategorien von Empfängern:

Zahlungsdienstleister, soweit dies für die Abwicklung von Zahlungen erforderlich ist (z. B. PayPal, Stripe, Klarna, Przelewy24). Diese Anbieter erhalten nur die Daten, die zur Zahlungsabwicklung notwendig sind.

Versand- und Logistikdienstleister, zur Zustellung der bestellten Waren (z. B. DHL, DPD). Dabei werden die notwendigen Adress- und Kontaktinformationen übermittelt.

IT-Dienstleister, die im Rahmen von Hosting, Wartung oder Betrieb der Website tätig sind (z. B. Google für Google Analytics oder reCAPTCHA, Meta/Facebook für Marketingzwecke, WhatsApp bei Kundenkommunikation).

Öffentliche Stellen und Behörden, soweit wir gesetzlich verpflichtet sind, Daten offenzulegen, z. B. zur Erfüllung steuerlicher oder handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Eine Weitergabe personenbezogener Daten zu Werbe- oder Marketingzwecken erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Alle Empfänger sind vertraglich oder gesetzlich zur Vertraulichkeit und Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

6. Verwendung von Google Analytics 4

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4, bereitgestellt von:

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy

Opt-Out: https://tools.google.com/dlpage/gaoptout

Zweck der Verarbeitung

Google Analytics 4 ermöglicht es uns, das Verhalten der Besucher unserer Website zu analysieren, um unsere Inhalte und Angebote zu optimieren. Dabei werden Informationen wie z. B. aufgerufene Seiten, Verweildauer, Herkunft der Nutzer und Interaktionen erfasst.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in Drittländer

Die durch Google Analytics erfassten Informationen können an Server von Google in den USA übertragen und dort gespeichert werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wird.

Maßnahmen zur Datenschutzkonformität

Um den Anforderungen der DSGVO gerecht zu werden, haben wir folgende Maßnahmen ergriffen:

• Abschluss eines Auftragsverarbeitungsvertrags mit Google gemäß Art. 28 DSGVO.

• Aktivierung der IP-Anonymisierung: Ihre IP-Adresse wird vor der Übertragung an Google gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen.

• Einsatz eines Consent-Management-Tools: Wir holen Ihre Einwilligung ein, bevor Cookies gesetzt oder Daten erfasst werden.

• Deaktivierung von Google Signals: Wir nutzen keine Funktionen, die eine geräteübergreifende Analyse ermöglichen.

• Festlegung der Datenaufbewahrungsdauer: Die Speicherdauer der erhobenen Daten beträgt maximal 14 Monate.

Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen sowie der Verarbeitung Ihrer Daten zu widersprechen

7. Verwendung von Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Push-Benachrichtigungen über Ihren Browser oder Ihr Endgerät. Diese Benachrichtigungen enthalten Informationen über, z. B. Produktneuheiten, Angebote oder relevante Nachrichten].

Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Zusammenhang mit Push-Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Browser oder auf Ihrem Endgerät ändern.

Verarbeitung und Speicherung

Zur Verwaltung Ihrer Einwilligung und zur Zustellung der Push-Benachrichtigungen speichern wir einen sogenannten Push-Token oder eine Geräte-ID. Diese Informationen sind pseudonymisiert und dienen ausschließlich der technischen Auslieferung der Benachrichtigungen sowie dem Nachweis Ihrer erteilten Einwilligung.

Widerruf der Einwilligung

Sie können den Empfang von Push-Benachrichtigungen jederzeit deaktivieren:

• Im Browser: Über die Einstellungen Ihres Browsers können Sie die Berechtigungen für Push-Benachrichtigungen verwalten oder widerrufen.

• Auf dem Endgerät: In den Systemeinstellungen Ihres Geräts können Sie die Berechtigungen für Push-Benachrichtigungen anpassen oder deaktivieren.

8. Single-Sign-On-Anmeldung (SSO)

Wir bieten Ihnen die Möglichkeit, sich auf unserer Website über sogenannte Single-Sign-On-Dienste (SSO) anzumelden, beispielsweise über:

• Google (Google Ireland Ltd.)

• Facebook (Meta Platforms Ireland Ltd.)

Bei der Nutzung eines solchen Dienstes erhalten wir von dem jeweiligen Anbieter folgende Informationen:

• Eine Nutzer-ID, die mit Ihrem Konto beim SSO-Anbieter verknüpft ist

• Je nach Ihren Einstellungen beim SSO-Anbieter: Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild

Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Zusammenhang mit der SSO-Anmeldung erfolgt auf Grundlage:

• Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese erteilt haben, oder

• unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nutzerfreundlichen und effizienten Gestaltung unseres Anmeldeprozesses.

Bitte beachten Sie, dass die Nutzung von SSO-Diensten freiwillig ist und Sie alternativ die Möglichkeit haben, sich direkt über unsere Website zu registrieren.

Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen SSO-Anbieter sorgfältig zu lesen:

• Google: https://policies.google.com/privacy

• Facebook (Meta): https://www.facebook.com/privacy/policy/

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Nutzung von SSO-Diensten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Benutzerkonto ändern oder uns kontaktieren.

9. Verhaltensbasierte Werbung / Remarketing

Wir setzen verhaltensbasierte Werbung (Online Behavioral Advertising, OBA) ein, um Nutzern auf ihre Interessen zugeschnittene Werbung anzuzeigen. Hierfür verwenden wir Dienste wie Google Ads und Meta Ads.

Rechtsgrundlage und Einwilligung

Gemäß dem Telekommunikation‑Digitale‑Dienste‑Datenschutzgesetz (TDDDG, ehemals TTDSG) sowie der DSGVO ist für Tracking‑ und Marketing‑Cookies eine vorherige ausdrückliche Einwilligung erforderlich (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).
Die Nutzung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) reicht für Marketing‑Cookies nicht aus; diese dürfen nur nach gültiger Einwilligung gesetzt werden.

Umfang der Datenerhebung

Über Cookies und ähnliche Technologien werden u. a. folgende Daten verarbeitet:

• aufgerufene Seiten und Verweildauer, Klickpfade und Interaktionen

• pseudonymisierte Profil‑IDs für Remarketing

• Gerätetyp, Browser‑Informationen und IP‑Adressen (ggf. anonymisiert)

Einwilligungs‑Management

Wir binden ein Consent‑Management‑Tool ein, das die Einwilligung protokolliert, verwaltet und einen einfachen Widerruf ermöglicht. Nur nach Ihrer Zustimmung werden die entsprechenden Drittanbieter‑Cookies aktiviert.

Opt‑Out‑Möglichkeiten

Zusätzlich zur Verwaltung Ihrer Cookie‑Einwilligung können Sie Remarketing völlig unterbinden, indem Sie die folgenden Einstellungen verwenden:

• Google:

  • Opt‑Out für personalisierte Werbung: https://adssettings.google.com/ dasistweb.de

  • Browser‑Add‑On zum Deaktivieren von Google Analytics: https://tools.google.com/dlpage/gaoptout

• Meta/Facebook:

  • Anzeigen‑Einstellungen: https://www.facebook.com/settings/?tab=ads

• DAA (Digital Advertising Alliance):

  • Opt‑Out‑Portal: http://optout.aboutads.info/

Technische und organisatorische Maßnahmen

Wir haben mit allen eingesetzten Drittanbietern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen und setzen Standardvertragsklauseln ein, wenn Daten in Drittländer wie die USA übertragen werden

10. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO):

Sie haben das Recht, von uns zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Diese Auskunft ist grundsätzlich kostenfrei und muss „unverzüglich“, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags erfolgen. 

• Berichtigung (Art. 16 DSGVO):

Sie können die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. 

• Löschung (Art. 17 DSGVO):

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen. 

• Einschränkung der Verarbeitung (Art. 18 DSGVO):

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (z. B. wenn Sie die Richtigkeit der Daten bestreiten). 

• Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. 

• Widerspruch (Art. 21 DSGVO):

Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf unserem berechtigten Interesse beruht oder für Direktmarketing eingesetzt werden. 

• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO):

Erteilte Einwilligungen können Sie jederzeit formlos und ohne Angabe von Gründen widerrufen. 

• Beschwerde bei einer Aufsichtsbehörde:

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzt haben.

Kontakt für Betroffenenanfragen:
E-Mail: kontakt@gardinenpaneele.de

11. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Sobald der jeweilige Verarbeitungszweck entfällt (z. B. nach Abschluss Ihrer Bestellung und Ablauf aller Widerrufs‑ und Gewährleistungsfristen) oder eine gesetzliche Aufbewahrungsfrist beginnt, werden Ihre Daten unverzüglich gelöscht oder anonymisiert.

Handels‑ und steuerrechtliche Fristen
Für kaufmännisch relevante Unterlagen gelten Aufbewahrungsfristen von bis zu zehn Jahren (z. B. Buchungsbelege, Rechnungen) bzw. sechs Jahren (z. B. Geschäftskorrespondenz). Diese Fristen beginnen mit Ablauf des Kalenderjahres, in dem das Dokument entstanden ist.

Technische und organisatorische Sicherheit
Während der Aufbewahrungsdauer sind Ihre Daten durch Zugriffsbeschränkungen, verschlüsselte Backups und regelmäßige Systemüberprüfungen geschützt.

Ihre Betroffenenrechte
Ihre Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung bleiben jederzeit gewahrt. Sollten Sie eine Löschung wünschen, die nicht gegen gesetzliche Aufbewahrungspflichten verstößt, löschen wir Ihre Daten innerhalb eines Monats.

12. Minderjährigenschutz

Unsere Website richtet sich nicht an Personen unter 16 Jahren.

Die DSGVO legt für „Angebote unmittelbar an Kinder“ eine Altersgrenze von 16 Jahren fest; für unter 16‑Jährige ist eine Einwilligung der Eltern erforderlich (Art. 8 Abs. 1–2 DSGVO) 

Wir sammeln keine wissentlich personenbezogenen Daten von Kindern unter 16 Jahren.

Sollten wir Kenntnis davon erlangen, dass ein/e Nutzer/in unter 16 Jahre alt ist und uns ohne elterliche Einwilligung personenbezogene Daten übermittelt hat, werden diese Daten umgehend gelöscht

13. Änderungen dieser Datenschutzerklärung

Stand: 5. Mai 2025

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um geänderten rechtlichen, technischen oder betrieblichen Anforderungen gerecht zu werden. Die jeweils gültige Fassung, versehen mit dem Datum der letzten Aktualisierung, finden Sie stets auf unserer Website. Wesentliche Änderungen werden wir Ihnen zusätzlich durch einen deutlichen Hinweis auf unserer Website oder – sofern Sie uns Ihre E‑Mail-Adresse mitgeteilt haben – per E‑Mail bekanntgeben. Bitte überprüfen Sie diese Datenschutzerklärung regelmäßig, um immer über den aktuellen Stand informiert zu sein.

14. Kontakt

Gardinenpaneele.de
Ludowa 13d
62-860 Opatówek, Polen
E-Mail: kontakt@gardinenpaneele.de
E-Mail: gardinenpaneele@gmail.com