Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG) ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG: Verarbeitung durch weniger als 20 Personen, die ständig automatisiert mit der Verarbeitung personenbezogener Daten beschäftigt sind). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Geschäftsführung.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen:

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Inhaltsdaten (z. B. Eingaben in Kontaktformularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile). Damit sind sämtliche Daten, die Sie an diese Website übermitteln, vor dem Zugriff Dritter geschützt.

5. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Protokolldaten (Logfiles)
• Betroffene Personen: Nutzer unseres Onlineangebots
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), technisch erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG)

Hosting-Anbieter

Die Website wird auf einem Server in Deutschland gehostet. Zwischen uns und dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass der Hosting-Anbieter die Daten nur weisungsgebunden verarbeitet. Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb EU/EWR) findet durch den Hosting-Betrieb nicht statt.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form sogenannter Server-Logfiles protokolliert. Zu den Serverlogfiles gehören: IP-Adresse, Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und der anfragende Provider. Die Serverlogfiles werden zu Sicherheitszwecken (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und anschließend automatisch gelöscht.

6. Cookies & lokale Speicherung

Wir setzen auf dieser Website keine einwilligungspflichtigen Cookies und kein Tracking durch Drittanbieter ein. Ein Cookie-Banner mit Einwilligungsabfrage ist daher nicht erforderlich.

Technisch notwendige Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge gemäß § 25 Abs. 2 Nr. 2 TDDDG ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst bereitzustellen.

• Theme-Einstellung (Local Storage): Speichert Ihre Auswahl zwischen Light- und Dark-Mode. Speicherdauer: bis zur manuellen Löschung durch den Nutzer. Kein Tracking, rein funktional.
• Warenkorb (Local Storage): Speichert Produkte, die Sie in unserem Shop in den Warenkorb legen. Speicherdauer: bis zur manuellen Löschung durch den Nutzer oder bis zum Abschluss der Bestellung.
• Admin-Session (Cookie emb_sid): Wird ausschließlich für den internen Admin-Bereich gesetzt. Gilt nicht für normale Website-Besucher. HttpOnly, Secure, SameSite=Strict. Speicherdauer: 12 Stunden.

7. Webanalyse mit Matomo (self-hosted, ohne Cookies)

Wir setzen auf unserer Website Matomo (ehemals Piwik) ein, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf unseren eigenen Servern in Deutschland betrieben – es werden keine Daten an Dritte, insbesondere nicht an Matomo Cloud oder an Drittländer außerhalb der EU/EWR, übermittelt.

Verarbeitung ohne Cookies

Matomo ist in seiner cookielosen Konfiguration aktiv. Es werden keine Cookies auf Ihrem Endgerät gespeichert. Die Wiedererkennung erfolgt über eine temporäre, tagbasierte Signatur aus anonymisierter IP-Adresse, Browsertyp, Betriebssystem und Datum (sog. „Device-Fingerprint-Hash"). Diese Signatur wird täglich automatisch zurückgesetzt; ein seitenübergreifendes oder personenbezogenes Tracking findet nicht statt.

IP-Anonymisierung

Ihre IP-Adresse wird bei der Erhebung um die letzten beiden Oktette gekürzt (z. B. wird 192.168.xxx.xxx zu 192.168.0.0). Eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Endgerät oder zu einer Person ist damit nicht mehr möglich.

Erfasste Daten

• Anonymisierte IP-Adresse (letzte 2 Bytes maskiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Bildschirmauflösung
• Grobes Herkunftsland (auf Basis der anonymisierten IP)

Zweck und Rechtsgrundlage

Die Verarbeitung dient der statistischen Analyse des Nutzerverhaltens zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Da keine Cookies oder ähnliche Zugriffstechniken nach § 25 Abs. 1 TDDDG auf Ihrem Endgerät eingesetzt werden und die IP-Adresse vor der Verarbeitung anonymisiert wird, ist eine gesonderte Einwilligung nicht erforderlich.

Speicherdauer

Die anonymisierten Analyse-Daten werden für maximal 14 Monate gespeichert und anschließend aggregiert. Rohdaten mit Geräte-Signatur werden nach 24 Stunden automatisch gelöscht.

Widerspruchsrecht (Opt-out)

Sie können der Erfassung durch Matomo jederzeit widersprechen. Aktivieren Sie dazu in Ihrem Browser die Einstellung „Do Not Track" (DNT) – wir respektieren diese Einstellung. Alternativ können Sie die Erfassung über den folgenden Opt-out- Mechanismus deaktivieren. Dabei wird ein kleines Opt-out-Cookie gesetzt, das die Erfassung Ihrer Daten bei künftigen Besuchen verhindert:

8. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten (Name, Firma), Kontaktdaten (E-Mail, Telefon), Inhaltsdaten (Nachricht, ggf. Datei-Anhänge), Meta-Daten (IP-Adresse zum Zeitpunkt der Übermittlung, User-Agent).
• Betroffene Personen: Kommunikationspartner, Interessenten
• Zweck: Bearbeitung von Anfragen, vorvertragliche Kommunikation, Angebotserstellung, Spam- und Missbrauchsschutz.
• Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen zur IT-Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Speicherdauer: Anfragen ohne Vertragsabschluss werden nach spätestens 6 Monaten gelöscht. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO — bis zu 10 Jahre). IP-Adressen im Rahmen der Missbrauchsabwehr werden nach 30 Tagen gelöscht.

9. Bestellungen im Online-Shop

Sofern Sie in unserem Online-Shop (/shop/) eine Bestellung aufgeben, verarbeiten wir die zur Abwicklung der Bestellung notwendigen Daten.

• Verarbeitete Datenarten: Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail, Telefon, Bestelldaten (Produkt, Variante, Konfiguration, Preis), IP-Adresse.
• Zweck: Abwicklung der Bestellung, Vertragserfüllung, Rechnungsstellung, Erfüllung gesetzlicher Aufbewahrungspflichten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) i. V. m. §§ 257 HGB, 147 AO.
• Zahlungsart: Wir bieten derzeit ausschließlich Vorkasse (Banküberweisung) an. Ihre Bankverbindung wird uns nur im Rahmen der üblichen Zahlungsabwicklung über Ihre Bank mitgeteilt; wir erheben Ihre Bankdaten nicht selbst im Bestellformular.
• Speicherdauer: 10 Jahre ab Ende des jeweiligen Geschäftsjahres (§§ 147 AO, 257 HGB).
• Empfänger: Bei Versand der Bestellung erhält das beauftragte Versandunternehmen Name und Lieferanschrift. Die Rechnungsdaten werden an unseren Steuerberater und ggf. Finanzbehörden weitergegeben.

10. Bewerbungen

Wenn Sie sich über unsere Karriereseite (/jobs/) oder per E-Mail bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

• Verarbeitete Datenarten: Name, Kontaktdaten, Lebenslauf, Zeugnisse, Lichtbild (sofern freiwillig mitgeschickt), alle weiteren Angaben, die Sie uns im Bewerbungsverfahren übermitteln.
• Rechtsgrundlage: Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG (Beschäftigtendatenschutz), Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Speicherdauer bei Absage: Ihre Bewerbungsunterlagen werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung für künftige Stellenausschreibungen eingewilligt haben.
• Speicherdauer bei Einstellung: Die Bewerbungsunterlagen werden in die Personalakte übernommen.
• Sensible Daten: Bitte verzichten Sie in Ihren Unterlagen auf Angaben besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheit, Religion), soweit diese nicht zwingend für die Stelle erforderlich sind.

11. Schriftarten & lokal geladene Ressourcen

Wir verwenden ausschließlich lokal von unserem Server geladene Schriftarten (Inter Variable über das npm-Paket @fontsource-variable/inter). Es erfolgt keine Einbindung über Google Fonts oder andere Drittanbieter-CDNs, sodass keine personenbezogenen Daten – insbesondere Ihre IP-Adresse – an Google, Cloudflare, jsDelivr oder Dritte übertragen werden.

Kartenmaterial wird nicht direkt in unsere Seite eingebunden. Bei Klick auf Standort-Links werden Sie auf Google Maps weitergeleitet; erst dann gelten die Datenschutzbestimmungen von Google.

12. Empfänger & Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur an Stellen, die diese zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder zur Wahrnehmung unserer berechtigten Interessen benötigen. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

• Hosting-Provider — Server in Deutschland (EU).
• E-Mail-Provider — Empfang und Versand von E-Mail-Nachrichten. Server in Deutschland / EU.
• Steuerberater — Erhält Rechnungs- und Buchhaltungsdaten zur steuerlichen Beratung (§ 203 StGB – Verschwiegenheitspflicht).
• Versanddienstleister — Erhält Name und Lieferanschrift bei Warenversand.
• Behörden, Gerichte — Nur bei gesetzlicher Verpflichtung.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU/EWR findet nicht statt.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Sie betreffender personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Zweckänderung

Sollten wir Ihre personenbezogenen Daten zu einem anderen als dem Zweck verarbeiten wollen, zu dem diese erhoben worden sind, werden wir Sie vor der Weiterverarbeitung über diesen anderen Zweck informieren und Ihnen alle weiteren maßgeblichen Informationen zur Verfügung stellen (Art. 13 Abs. 3 DSGVO).

16. Bereitstellungspflicht

Sie sind grundsätzlich nicht verpflichtet, uns Ihre Daten zu übermitteln. Ohne die mit einem * gekennzeichneten Pflichtangaben in unseren Formularen können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten. Bei vertraglicher Verpflichtung können bestimmte Daten auch gesetzlich erforderlich sein (z. B. Rechnungsanschrift für Rechnungsstellung gemäß § 14 UStG).

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026