Datenschutzerklärung

Datenschutzerklärung

Verantwortlicher:
Leon Konig
Gustav-Freytag-Straße 13
09111 Chemnitz

Stand: 16.08.2026

1. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ sind gemäß Art. 4 DSGVO zu verstehen. Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a–f DSGVO, Art. 9 DSGVO (besondere Datenkategorien) sowie § 25 TTDSG für das Speichern oder Auslesen von Informationen auf Endeinrichtungen.

2. Ihre Rechte

Ihnen stehen die in Art. 15–22 DSGVO normierten Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Datenverarbeitung bei Nutzung unserer Website

Folgende Datenkategorien werden je nach Nutzung verarbeitet:

4. Hosting und Zugriffsdaten

Unser Hosting-Dienstleister verarbeitet Server-Log-Dateien auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der technischen Funktionsfähigkeit, IT-Sicherheit und Fehleranalyse. Erfasst werden u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, Browsertyp/-version sowie das verwendete Betriebssystem. Die Log-Dateien werden nach spätestens sieben Tagen anonymisiert oder gelöscht.

Wir nutzen den Dienst „Cloudflare Turnstile“ der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, um automatisierte Zugriffe (Bots) zu erkennen und zu verhindern. Hierbei werden u. a. die IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit der Anfrage an Cloudflare übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Sicherheit unserer Website und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet Daten teilweise in den USA. Für die Übermittlung bestehen Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

5. Cookies & Einwilligungsmanagement

Wir verwenden ein Consent-Management-Tool (Opt-In). Hier können Sie Ihre Einwilligungen jederzeit widerrufen oder ändern. Notwendige Cookies (§ 25 Abs. 2 TTDSG) werden ohne Einwilligung gesetzt; alle anderen Speicher-Technologien (Cookies, LocalStorage, SessionStorage) erst nach Einwilligung.

Eine stets aktuelle und vollständige Liste aller eingesetzten Technologien (Name, Zweck, Speicherdauer, Kategorie) finden Sie im Einwilligungszentrum.

5.1 Zahlungsabwicklung mit Stripe

Wenn Sie Kreditkarte als Zahlungsart auswählen, nutzen wir zur Abwicklung der Zahlung den Zahlungsdienstleister Stripe. Unser Vertragspartner für Stripe-Dienste im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Je nach konkreter Verarbeitung können außerdem Stripe Technology Company, Limited als europäische Hauptniederlassung für Datenschutzfragen und Stripe Technology Europe, Limited für regulierte Zahlungsdienste beteiligt sein. Stripe handelt je nach Verarbeitung als unser Auftragsverarbeiter oder für bestimmte eigene Zwecke, insbesondere zur Erfüllung regulatorischer Pflichten sowie zur Betrugs- und Missbrauchsprävention, als eigener oder gemeinsamer Verantwortlicher.

Bei einer Kreditkartenzahlung werden insbesondere folgende Daten verarbeitet:

Ihre vollständigen Kreditkartendaten werden unmittelbar in ein von Stripe bereitgestelltes Zahlungsfeld eingegeben und nicht auf unseren Servern gespeichert. Wir speichern lediglich die von Stripe zurückgegebenen Kunden-, Zahlungsmittel- und Transaktionskennungen, soweit dies für Zahlungsabwicklung, Zuordnung, Rückerstattungen, Nachweis und Missbrauchsschutz erforderlich ist.

Die Verarbeitung zur Durchführung der von Ihnen gewählten Kreditkartenzahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur IT-Sicherheit sowie Betrugs- und Missbrauchsprävention erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie die erneute Verwendung der Zahlungsart für Zusatzkäufe auswählen, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei ausgewählter Kreditkartenzahlung gilt innerhalb des laufenden Bestellvorgangs: „Diese Zahlungsart kann für von Ihnen ausgewählte Zusatzkäufe innerhalb dieses Bestellvorgangs erneut verwendet werden.“ Eine weitere Belastung erfolgt nur, wenn Sie ein konkretes kostenpflichtiges Zusatzangebot ausdrücklich annehmen. Es handelt sich nicht um ein Abonnement und nicht um eine Belastung in Ihrer Abwesenheit.

Stripe kann technisch erforderliche Cookies oder vergleichbare Kennungen einsetzen, um Zahlungen sicher abzuwickeln, Betrug zu erkennen und die Zahlungsumgebung zu schützen. Die Speicherung bzw. der Zugriff erfolgt, soweit für die ausdrücklich gewünschte Zahlungsfunktion unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Zur Abwicklung und Authentifizierung kann Stripe Transaktionsdaten an beteiligte Banken, Kartenorganisationen und weitere Zahlungsdienstleister übermitteln. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Stripe stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

Stripe speichert personenbezogene Daten so lange, wie dies für Zahlungsabwicklung, gesetzliche und regulatorische Pflichten, Streitbeilegung sowie Betrugsprävention erforderlich ist. Weitere Informationen zur Verarbeitung und zur Ausübung Ihrer Rechte gegenüber Stripe finden Sie in der Datenschutzerklärung von Stripe und im Stripe Privacy Center.

6. Google-Dienste

6.1 Google Analytics 4

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir verwenden Google Analytics 4, um die Nutzung unserer Website zu analysieren und zu optimieren.

6.2 Google Ads Conversion-Tracking & Enhanced Conversions

Wir nutzen Google Ads Conversion-Tracking, um den Erfolg unserer Werbekampagnen zu messen. Zusätzlich ist die Funktion Enhanced Conversions aktiviert, bei der gehashte Nutzer-IDs (z. B. E-Mail-Adressen per SHA-256) an Google übermittelt werden, um geräteübergreifende Conversions zuzuordnen.

6.3 Google Ads Remarketing

Um Besuchern interessenbasierte Werbung anzuzeigen, setzen wir Google Ads Remarketing ein. Dabei werden Besuche unserer Seiten geräte- und plattformübergreifend in Remarketing-Listen aufgenommen.

6.4 Conversion Linker

Der Conversion Linker speichert den gclid-Parameter in einem First-Party-Cookie („_gcl_*“), um Conversions korrekt zuzuordnen.

7. Facebook (Meta) Pixel & Events

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Wir verwenden das Meta-Pixel sowie erweiterte Ereignisse („Purchase“, „Lead“, „PageView“ u. Ä.), um die Wirksamkeit unserer Facebook-/Instagram-Werbung zu messen und Zielgruppen (Custom Audiences) zu bilden.

8. Newsletter- & E-Mail-Marketing-Tracking

Wir versenden Newsletter mit Informationen rund um unsere Produkte und Aktionen, sofern Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir einen Dienstleister mit Sitz in der EU (z. B. Mailjet, Sendinblue); mit diesem wurde ein Auftragsverarbeitungsvertrag geschlossen.

Zur Erfolgsmessung erfassen wir Öffnungs- und Klickraten sowie Conversions (z. B. Käufe) mittels Google Ads Conversion-Tracking (siehe 6.2). Diese Messung erfolgt nur, wenn Sie den Newsletter erhalten und zugleich Tracking-Cookies zugelassen haben.

9. Profiling / Automatisierte Entscheidungen

Wir erstellen pseudonyme Nutzungsprofile (Remarketing-Listen, Custom Audiences), um Werbung interessenbasiert auszuspielen. Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen (Art. 21 DSGVO).

10. LocalStorage & URL-Parameter-Speicherung

Über Custom-HTML-Tags im Google Tag Manager werden Marketing-Parameter (gclid, fbclid, utm_*) in LocalStorage gespeichert und an interne Links/Formulare angehängt, um Kampagnenquellen geräteübergreifend nachzuverfolgen.

11. Auftragsverarbeitung

Soweit Dienstleister (z. B. Hosting- oder E-Mail-Dienstleister) personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Einzelne Empfänger, insbesondere Zahlungsdienstleister, können für bestimmte gesetzlich oder regulatorisch vorgegebene Verarbeitungen auch als eigene Verantwortliche handeln. Eine Weitergabe Ihrer Daten erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Daten werden bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Bewerbungsunterlagen löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsprozesses, sofern keine Einwilligung zur längeren Aufbewahrung vorliegt.

13. Aufsichtsbehörde & Datenschutzbeauftragter

Zuständige Aufsichtsbehörde:
Sächsischer Datenschutzbeauftragter
Devrientstraße 1
01067 Dresden
Telefon: +49 351 493-5401
E-Mail: post@sdtb.sachsen.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO für unser Unternehmen nicht benennungspflichtig.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version auf dieser Seite.

15. Einwilligungen verwalten / Widerruf

Hier können Sie Ihre Einwilligungen zu verschiedenen Tracking-Technologien verwalten:

Sie können diese Einwilligungen auch erneut erteilen: