Datenschutzbestimmungen

1. Verantwortlicher

hoch2 | paddockplatten.shop
Inhaber: Anas Al-Malki
Kattowitzer Zeile 14
68307 Mannheim
E-Mail: info@hoch2media.de

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Shopbetrieb.

3. Bestellungen und Kundenkommunikation

Bei einer Bestellung verarbeiten wir Namen, Kontaktdaten, Lieferadresse, Bestellpositionen, Zahlungsart, Lieferwunsch und freiwillige Hinweise. Diese Daten werden zur Vertragsabwicklung, Bestellbestätigung, Lieferung, Kundenkommunikation und Erfüllung gesetzlicher Nachweispflichten genutzt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags sowie die Erfüllung rechtlicher Pflichten.

4. Zahlung über Stripe

Zur Zahlungsabwicklung werden die hierfür erforderlichen Bestell- und Zahlungsdaten an den Zahlungsdienstleister Stripe übermittelt. Stripe verarbeitet Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen. Wir erhalten nur die zur Zuordnung und Abwicklung der Zahlung erforderlichen Informationen.

5. Spedition und Lieferung

Für die Lieferung geben wir die erforderlichen Daten an die beauftragte Spedition weiter. Dazu gehören Name, Lieferadresse, Mobilnummer, Lieferumfang und gegebenenfalls der gewünschte Liefertermin. Die Weitergabe ist zur Vertragserfüllung erforderlich.

6. Bestellmails

Bestellbestätigungen werden über die für den Shop eingerichtete E-Mail-Infrastruktur versandt. Eine Kopie geht zur internen Bearbeitung an info@hoch2media.de. Die Nachrichten enthalten die im Bestellvorgang angegebenen Kunden-, Liefer- und Bestelldaten.

7. Einwilligung, Cookies und Analyse-Dienste

Für Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen und nicht technisch erforderlich sind, holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste nicht aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen oder durch Löschen der Cookies in Ihrem Browser.

7.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Mess- und Analyse-Codes (Tags) auf der Website verwalten. Er selbst erstellt keine Nutzerprofile und setzt keine eigenen Cookies zu Analysezwecken, verarbeitet beim Laden aber Ihre IP-Adresse und technische Gerätedaten. Über den Tag Manager werden die unten genannten Dienste nur nach Ihrer Einwilligung ausgelöst.

7.2 Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google, um die Nutzung der Website und den Kaufprozess auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche, angesehene Produkte, Warenkorb- und Kaufereignisse mit Bestellwert). Dazu werden Cookies wie „_ga“ und „_ga_*“ gesetzt und eine pseudonyme Nutzerkennung erzeugt. IP-Adressen werden in Google Analytics 4 nicht gespeichert; aus ihnen wird nur ein ungefährer Standort (Land, Region) abgeleitet. Daten können an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ereignisdaten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer (maximal 14 Monate) gelöscht. Weitere Informationen: policies.google.com/privacy.

7.3 Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher die Website verwenden, etwa durch Heatmaps, Scroll-Tiefe sowie Aufzeichnungen von Mausbewegungen, Klicks und Scrollverhalten (Sitzungswiedergabe). So erkennen wir Bedienprobleme und verbessern Shop und Kasse. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Clarity setzt Cookies wie „_clck“, „_clsk“, „CLID“ und „MUID“ und verarbeitet Geräte-, Browser- und Nutzungsdaten sowie die IP-Adresse. Daten können an Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com/privacystatement.

7.4 Einwilligung, Consent Mode und Widerruf

Besucher aus der EU, dem EWR, Großbritannien und der Schweiz sehen beim ersten Besuch ein Cookie-Hinweisfenster. Bis zu Ihrer Entscheidung und nach einer Ablehnung setzen Google Analytics und Clarity keine Cookies (Google Consent Mode, Standard „abgelehnt“). Google erhält dann nur cookielose Signale ohne Kennung (z. B. Seitenaufruf, Zeitpunkt, Browsertyp), die zur statistischen Hochrechnung genutzt werden. Wir speichern Ihre Wahl, den Zeitpunkt, die Version dieses Hinweises und Ihr Land lokal in Ihrem Browser („pp-consent“). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

7.5 E-Commerce-Messung

Beim Ansehen von Produkten, beim Hinzufügen zum Warenkorb, beim Start der Kasse und nach einer Bestellung werden Ereignisse mit Artikelnummer, Menge, Preis, Bestellnummer, Zahlungsart und Bestellwert an den Tag Manager übergeben. Namen, E-Mail-Adressen und Anschriften werden dabei nicht übermittelt.

8. Schriftarten

Zur einheitlichen Darstellung werden Schriftarten von Google geladen. Hierbei kann die IP-Adresse an Google übertragen werden. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf dieser Grundlage.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Danach werden die Daten gelöscht oder anonymisiert, sofern keine Ansprüche oder gesetzlichen Pflichten entgegenstehen.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur Dienstleister, die für Hosting, E-Mail-Versand, Zahlung, Analyse (Google, Microsoft) oder Lieferung benötigt werden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die jeweils erforderlichen gesetzlichen Schutzmechanismen verwendet, soweit kein Angemessenheitsbeschluss besteht.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe des anwendbaren Datenschutzrechts Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen können an info@hoch2media.de gerichtet werden.

12. Aktualisierung

Diese Datenschutzbestimmungen werden angepasst, wenn sich Dienste, Rechtslage oder Datenverarbeitungen ändern.