Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vogel Zaunbau GmbH
Im Froschpfuhl 4
66892 Bruchmühlbach
Telefon: 06372 6244650
E-Mail: info@zaunbau-vogel.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Konfigurators sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer sonstigen gesetzlichen Rechtsgrundlage (Art. 6 Abs. 1 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite erhebt Vercel automatisch technische Verbindungsdaten (sog. Server-Logfiles), die Ihr Browser übermittelt, u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Da Vercel ein US-amerikanisches Unternehmen ist, ist eine Übermittlung von Daten in die USA (Drittland) nicht ausgeschlossen. Diese stützen wir, soweit erforderlich, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Konfiguration und Bestellung

Beim Zusammenstellen Ihres Zauns werden die von Ihnen gewählten Optionen (z. B. Höhe, Farbe, Zubehör, Länge) und der daraus berechnete Preis zunächst nur lokal in Ihrem Browser gehalten und nicht an uns übermittelt.

Erst wenn Sie eine Bestellung abschicken, verarbeiten wir zusätzlich Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie die Bestelldetails (gewählte Konfiguration, Bestellnummer, Bestellwert, gewünschter Abholtermin, Zahlungsstatus). Bestellungen werden ausschließlich per Vorkasse (Überweisung) bezahlt und nur zur Abholung angeboten; es werden keine Zahlungs- oder Kartendaten über den Konfigurator erhoben oder an einen Zahlungsdienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Angabe dieser Daten ist für den Abschluss und die Abwicklung der Bestellung erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten.

5. Missbrauchsschutz bei Bestellungen

Um den Bestell-Endpunkt vor automatisiertem Missbrauch (z. B. massenhaften Bot-Bestellungen) zu schützen, zählen wir Bestellversuche je IP-Adresse innerhalb eines Zeitfensters von 15 Minuten (maximal 5 Versuche). Dabei speichern wir nicht Ihre IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten SHA-256-Hashwert, der keinen Rückschluss auf die IP-Adresse zulässt. Dieser Hashwert wird spätestens nach 60 Minuten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Bestellprozess (Art. 6 Abs. 1 lit. f DSGVO).

6. Reichweitenmessung (ohne Cookies)

Um zu erkennen, wie oft und über welche Wege unser Konfigurator genutzt wird, führen wir eine eigene, einfache Reichweitenmessung durch. Bei jedem Seitenaufruf speichern wir den aufgerufenen Seitenpfad, die verweisende Domain (nicht die vollständige URL), die Angabe, ob ein Mobilgerät verwendet wurde, sowie einen Prüfwert zur Unterscheidung von Besuchern. Dieser Prüfwert ist ein SHA-256-Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallsschlüssel; er lässt keinen Rückschluss auf Ihre Person zu und kann tageübergreifend nicht zusammengeführt werden. Ihre IP-Adresse selbst wird nicht gespeichert.

Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich in aggregierter Form ausgewertet und nach zwölf Monaten gelöscht.

7. Speicherung der Daten (Supabase)

Ihre Bestell- und Konfigurationsdaten speichern wir in einer Datenbank unseres Dienstleisters Supabase, Inc.. Die Daten werden dabei in einem Rechenzentrum in der EU (Irland, Region eu-west-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Supabase als Unternehmen (auch) in den USA ansässig ist, kann es im Zusammenhang mit Support oder Konzernstruktur zu einer Übermittlung in ein Drittland kommen; wir stützen dies, soweit erforderlich, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Über dieselbe Datenbank sichern wir auch den internen, passwortgeschützten Bestellbereich unserer Mitarbeiter ab; hierfür wird ein technisch notwendiges Session-Cookie gesetzt, das keiner Einwilligungspflicht unterliegt (Art. 6 Abs. 1 lit. f DSGVO) und dieser Bereich ist für Kunden nicht zugänglich.

8. E-Mail-Versand (Resend)

Bestätigungs-, Status- und Termin-E-Mails zu Ihrer Bestellung versenden wir über unseren Dienstleister Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA. Nach Angaben von Resend werden die Daten dabei in die USA übertragen und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

Bestelldaten speichern wir für die Dauer der Geschäftsbeziehung sowie anschließend entsprechend der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich gemäß §§ 257 HGB, 147 AO, i. d. R. 6–10 Jahre). Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten über die genannten Auftragsverarbeiter (Vercel, Supabase, Resend) hinaus an sonstige Dritte findet nicht statt, insbesondere nicht zu Werbezwecken. Eine Übermittlung erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder Sie zuvor ausdrücklich eingewilligt haben.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

12. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenden Sie sich hierzu bitte an die oben unter Ziffer 1 genannte Kontaktadresse. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.