Datenschutzerklärung

1. Begriffsbestimmungen

Die Datenschutzerklärung von MD-Objektmöbel beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung und auf unserer Webseite unter anderem die folgenden Begriffe:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten.
• Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können.
• Verantwortlicher: Die Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger: Eine Person oder Stelle, der personenbezogene Daten offengelegt werden.
• Dritter: Eine Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten.
• Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Matthias Wenner e.K.
Lessingstr. 8
01705 Freital
Telefon: +49 351 89692133
E-Mail: kontakt@md-objektmoebel.de

3. Cookies

Die Internetseiten der MD-Objektmöbel verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden.

Durch den Einsatz von Cookies kann MD-Objektmöbel den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Verwendete Cookies im Überblick:

Essentielle Cookies (Technisch notwendig):

• Session-Cookies: Zur Verwaltung Ihrer Sitzung auf der Website. Wird beim Schließen des Browsers gelöscht.
• Warenkorb-Cookie: Speichert Ihre ausgewählten Produkte im Warenkorb. Speicherdauer: Bis zum Schließen des Browsers oder bis zur Bestellung.

Analyse-Cookies (Nur mit Einwilligung):

• Google Analytics Cookies (_ga, _gid, _gat): Zur Analyse des Nutzerverhaltens. Speicherdauer: _ga (2 Jahre), _gid (24 Stunden), _gat (1 Minute).
• Microsoft Clarity Cookies (_clck, _clsk): Zur Analyse der Nutzerinteraktion. Speicherdauer: 1 Jahr.

Marketing-Cookies (Nur mit Einwilligung):

• Google Ads Cookies: Zur Erfolgsmessung von Werbekampagnen. Speicherdauer: Variiert je nach Cookie-Typ (30-90 Tage).

Verwaltung und Löschung von Cookies: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Sie können auch die automatische Löschung der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite von MD-Objektmöbel erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

5. Zahlungsabwicklung durch Mollie

Bei der Nutzung unseres Sofortkauf-Systems werden Ihre Zahlungsdaten (Name, Adresse, Bankverbindung/Kreditkartendaten) an unseren Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, übermittelt.

Rechtsgrundlage: Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ist für die Abwicklung Ihrer Bestellung erforderlich.

Umfang der Datenverarbeitung: Folgende Daten werden an Mollie übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bestellsumme und Währung
• Bestellnummer
• Zahlungsinformationen (abhängig von der gewählten Zahlungsmethode)

Kein Auftragsverarbeitungsvertrag: Wir haben mit Mollie keinen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO abgeschlossen, da Mollie als eigenständiger Verantwortlicher für die Zahlungsabwicklung agiert und selbst über die Verarbeitungszwecke und -mittel entscheidet. Wir haben keinen Einfluss darauf, wie Mollie die Daten verarbeitet.

Datenschutz bei Mollie: Mollie ist ein in der EU ansässiges Unternehmen und unterliegt der Datenschutz-Grundverordnung (DSGVO). Mollie ist als Zahlungsdienstleister zertifiziert und verpflichtet sich, höchste Sicherheitsstandards einzuhalten. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkarten- oder Bankdaten. Diese werden ausschließlich von Mollie verarbeitet.

Weitere Informationen zum Datenschutz bei Mollie finden Sie unter: https://www.mollie.com/de/privacy

6. Webanalyse und Tracking-Tools

Wir setzen auf unserer Website verschiedene Analyse- und Tracking-Tools ein, um die Nutzung unserer Website zu analysieren und kontinuierlich zu verbessern. Die erhobenen Daten ermöglichen es uns, die Benutzerfreundlichkeit zu optimieren und Ihnen ein besseres Nutzererlebnis zu bieten.

6.1 Plausible Analytics (Self-hosted)

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst. Plausible ist eine Open-Source-Software, die wir auf unseren eigenen Servern in Deutschland selbst hosten.

Besonderheiten:

• Plausible verwendet keine Cookies und erhebt keine personenbezogenen Daten
• Es werden lediglich anonymisierte Statistiken über Seitenaufrufe, Verweildauer und Herkunft der Besucher erfasst
• Eine Identifizierung einzelner Nutzer ist nicht möglich
• Da selbst gehostet, verbleiben alle Daten auf unseren eigenen Servern in Deutschland
• Es erfolgt keine Weitergabe von Daten an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website). Da Plausible vollständig anonym arbeitet und selbst gehostet ist, ist keine Einwilligung erforderlich.

Weitere Informationen zu Plausible: https://plausible.io/data-policy

6.2 Google Analytics mit Consent Mode v2

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dabei setzen wir den Google Consent Mode v2 ein, ein datenschutzfreundliches Tracking-Verfahren, das zwei verschiedene Modi der Datenverarbeitung ermöglicht:

Ohne Ihre Einwilligung (Cookieless Pings):

• Es werden keine Cookies gesetzt
• Es werden lediglich anonymisierte, aggregierte Conversion-Signale an Google übermittelt (z.B. dass ein Kauf stattgefunden hat)
• Eine Zuordnung zu Ihrer Person ist technisch nicht möglich
• Es erfolgt keine Speicherung oder Nutzung personenbezogener Daten
• Google nutzt diese anonymisierten Signale ausschließlich für statistische Modellierung

Mit Ihrer Einwilligung (vollständiges Tracking):

• Google Analytics setzt Cookies (_ga, _gid, _gat)
• Es werden detaillierte Informationen über Ihre Nutzung erfasst (besuchte Seiten, Verweildauer, verwendeter Browser, Herkunftsland)
• Ihre IP-Adresse wird anonymisiert, sodass keine direkten Rückschlüsse auf Ihre Person möglich sind
• Die Daten dienen der detaillierten Analyse des Nutzerverhaltens und der Verbesserung unserer Website

Rechtsgrundlage:

• Cookieless Pings ohne Einwilligung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Conversion-Messung)
• Vollständiges Tracking mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Sie können Ihre Einwilligung zum vollständigen Tracking jederzeit über das Cookie-Banner erteilen oder widerrufen. Die anonymisierte Conversion-Messung ohne Cookies ist DSGVO-konform und erfolgt in Ihrem und unserem berechtigten Interesse an der Optimierung unseres Angebots.

Weitere Informationen: https://policies.google.com/privacy | Google Consent Mode

6.3 Google Tag Manager

Wir verwenden den Google Tag Manager, um Tracking-Tags auf unserer Website zu verwalten. Der Google Tag Manager selbst speichert keine personenbezogenen Daten, sondern dient als technisches Werkzeug zur Verwaltung anderer Analyse-Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Analyse-Tools).

6.4 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zeichnet das Nutzerverhalten auf unserer Website auf (z.B. Mausbewegungen, Klicks, Scrollverhalten), um die Benutzerfreundlichkeit zu analysieren.

Umfang der Datenverarbeitung: Clarity erfasst technische Informationen (Browser, Betriebssystem, Bildschirmauflösung) sowie Interaktionsdaten. Personenbezogene Daten wie Texteingaben in Formularfeldern werden automatisch maskiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

6.5 Google Ads Conversion Tracking mit Consent Mode v2

Wir nutzen Google Ads (Conversion-ID: AW-17078390777) zur Schaltung von Online-Werbung. Im Rahmen von Google Ads verwenden wir Conversion-Tracking mit dem Google Consent Mode v2, um die Wirksamkeit unserer Werbekampagnen datenschutzkonform zu messen.

Ohne Ihre Einwilligung (Enhanced Conversions):

• Es werden keine Werbe-Cookies gesetzt
• Es werden lediglich anonymisierte Conversion-Signale übermittelt (z.B. dass eine Conversion stattgefunden hat)
• Werbe-Daten werden automatisch reduziert (ads_data_redaction)
• Tracking-Parameter werden ohne Cookies weitergeleitet (url_passthrough)
• Eine personalisierte Werbung oder Nutzer-Tracking findet nicht statt

Mit Ihrer Einwilligung (vollständiges Conversion-Tracking):

• Google Ads setzt Cookies zur Conversion-Messung
• Es werden detaillierte Informationen über Conversions erfasst (Klickpfad, Conversion-Wert, Nutzerverhalten)
• Personalisierte Werbung und Remarketing sind möglich (sofern Sie auch ad_personalization zustimmen)
• Die Daten dienen der detaillierten Erfolgsmessung unserer Werbekampagnen

Rechtsgrundlage:

• Anonymisierte Conversion-Messung ohne Einwilligung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbemaßnahmen)
• Vollständiges Tracking mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Sie haben über unser Cookie-Banner jederzeit die Möglichkeit, Ihre Einwilligung zu erteilen oder zu widerrufen. Auch ohne Ihre Einwilligung können wir anonymisierte Conversion-Daten erheben, um den Erfolg unserer Werbung grundlegend zu messen, ohne dabei Ihre Privatsphäre zu verletzen.

Weitere Informationen: https://policies.google.com/privacy | Google Ads Consent Mode

7. Cookie-Verwaltung und Einwilligung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung zur Verwendung von Cookies erteilen oder ablehnen können.

Cookie-Kategorien:

• Essentielle Cookies: Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. Warenkorb, Session-Verwaltung). Diese Cookies werden ohne Ihre Einwilligung gesetzt.
• Analyse-Cookies: Cookies zur Webanalyse (Google Analytics, Microsoft Clarity). Diese werden nur mit Ihrer Einwilligung aktiviert.
• Marketing-Cookies: Cookies für Werbezwecke (Google Ads). Diese werden nur mit Ihrer Einwilligung aktiviert.

Ihre Cookie-Einstellungen werden in Ihrem Browser gespeichert (localStorage). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen oder die Cookie-Einstellungen erneut aufrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

8. Live-Chat (Chatwoot)

Wir bieten auf unserer Website einen Live-Chat-Service an, der durch eine selbst gehostete Installation von Chatwoot bereitgestellt wird. Chatwoot ist eine Open-Source-Kundenkommunikationsplattform.

Umfang der Datenverarbeitung: Wenn Sie den Live-Chat nutzen, werden folgende Daten erfasst und auf unseren eigenen Servern gespeichert:

• Name (falls angegeben)
• E-Mail-Adresse (falls angegeben)
• Chat-Nachrichten
• Zeitpunkt der Konversation
• Browser- und Geräteinformationen

Zweck: Der Live-Chat dient der direkten Kommunikation mit unseren Kunden und der Beantwortung von Fragen in Echtzeit sowie der Verbesserung unseres Kundenservice.

Besonderheit: Da Chatwoot auf unseren eigenen Servern gehostet wird, werden Ihre Daten nicht an Dritte weitergegeben und verbleiben vollständig unter unserer Kontrolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Kundenservice) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn der Chat zur Vertragsanbahnung genutzt wird.

Speicherdauer: Chat-Verläufe werden für die Dauer der Kundenbeziehung und anschließend für maximal 3 Jahre zu Dokumentationszwecken gespeichert.

9. E-Mail-Versand (AhaSend)

Für den Versand von E-Mails (z.B. Bestellbestätigungen, Anfragebestätigungen, Newsletter) nutzen wir den E-Mail-Dienst AhaSend.

Umfang der Datenverarbeitung: Folgende Daten werden an AhaSend übermittelt:

• E-Mail-Adresse des Empfängers
• Name des Empfängers
• E-Mail-Inhalt

Zweck: Versand von transaktionsbezogenen E-Mails im Zusammenhang mit Bestellungen, Anfragen und Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung).

10. Backend-Datenspeicherung und Bestellverwaltung (Anfrageshop)

Für die Verwaltung von Produktdaten, Bestellungen, Anfragen und Inhalten nutzen wir ein selbst gehostetes Anfrageshop-System. Dieses System läuft auf unseren eigenen Servern.

10.1 Anfrageshop-System (Self-hosted)

Das Anfrageshop-System dient als zentrale Plattform für die Verwaltung aller produktbezogenen Daten, Kundenanfragen und Bestellungen.

Umfang der Datenverarbeitung: Folgende Daten werden im Anfrageshop-System verarbeitet und gespeichert:

• Produktdaten (Beschreibungen, Bilder, Preise, Varianten)
• Kundendaten (Name, E-Mail, Telefon, Firma)
• Lieferadressen
• Bestellte Produkte und Mengen
• Zahlungsinformationen (nur Zahlungsmethode, keine Zahlungsdaten)
• Anfragen und Bestellungen
• Bestellzeitpunkt und Status
• Kommunikationsverlauf

Besonderheit: Da das Anfrageshop-System auf unseren eigenen Servern in Deutschland gehostet wird, verbleiben alle Ihre Daten vollständig unter unserer Kontrolle. Es erfolgt keine Weitergabe an externe Drittanbieter für die Systemverwaltung.

Zweck: Verarbeitung und Verwaltung von Kundenanfragen, Bestellungen, Produktinformationen und Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Produktinformationen und Kundenservice).

Speicherdauer: Ihre Bestell- und Anfragedaten werden für die Dauer der Vertragsabwicklung und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für steuerrechtlich relevante Daten) gespeichert. Andere Daten werden nach 3 Jahren gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

11. Lokale Datenspeicherung im Browser (LocalStorage)

Unsere Website nutzt die LocalStorage-Funktion Ihres Browsers, um bestimmte Daten lokal auf Ihrem Gerät zu speichern:

• Warenkorb: Ihre ausgewählten Produkte werden lokal gespeichert, damit sie beim erneuten Besuch der Website noch verfügbar sind.
• Cookie-Einstellungen: Ihre Entscheidungen bezüglich der Cookie-Nutzung werden gespeichert.

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen, bis Sie eine Bestellung oder Anfrage aufgeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer nutzerfreundlichen Website).

12. Routinemäßige Löschung und Sperrung personenbezogener Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

13. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten.

14. Externe Inhalte und Bildmaterial

Alle auf unserer Website verwendeten Bilder werden lokal auf unseren Servern gehostet. Es findet keine automatische Datenübertragung an externe Bildanbieter statt.