Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten unsere Website auf eigener Infrastruktur in einem deutschen Rechenzentrum. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf diesen Servern gespeichert.

Die Verwendung des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Fensterbau Deluxe GmbH (PLATZHALTER)
Musterstraße 123 (PLATZHALTER)
63150 Heusenstamm
Deutschland
Telefon: +49 (0) 123 456789-0 (PLATZHALTER)
E-Mail: beratung@fensterjude.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

4. Datenerfassung in diesem Shop

Konfigurator und Warenkorb

Ihre Konfiguration (Maße, Profil, Farben, Zubehör) verarbeiten wir zur Preisberechnung. Sie wird im Browser gespeichert (localStorage) und für die Preisanfrage an unseren Preisdienst übertragen — ohne Namen, Adresse oder Kontaktdaten. Ein gespeicherter oder geteilter Warenkorb enthält ebenfalls nur die Konfiguration. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bestellung

Für die Bestellabwicklung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, optional Telefonnummer und Firma sowie die Bestellpositionen. Die Bestellung läuft über eine verschlüsselte Warteschlange in unser Warenwirtschaftssystem (ERPNext auf eigenem Server); dort entstehen Auftrag, Rechnung und die Beleg-PDFs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c (§ 147 AO, § 257 HGB).

Kundenkonto und Zwei-Faktor-Anmeldung

Im Konto speichern wir Ihre Zugangsdaten, Sitzungen, gespeicherte Warenkörbe und — falls aktiviert — den zweiten Faktor. Sie können das Konto jederzeit selbst löschen; abhängige Daten werden dabei mitgelöscht, gesetzlich aufbewahrungspflichtige Belege bleiben bis zum Fristende bestehen.

Kontaktformular, Telefon und Chat

Anfragen über das Kontaktformular, Anrufe (Verbindungsdaten über unsere Telefonanlage) und Nachrichten über unseren Messenger-Kanal verarbeiten wir zur Beantwortung und legen sie im Warenwirtschaftssystem ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

KI-Beratung

Für den Beratungs-Chat übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf an einen KI-Dienst (Anthropic). Preise und Verfügbarkeiten liefert dabei immer unser eigener Dienst, nicht die KI. Geben Sie im Chat bitte keine Daten ein, die Sie nicht übermitteln möchten; für eine Übergabe an unser Team fragen wir Name und Kontaktdaten getrennt ab.

KI-gestützte Bearbeitung Ihrer Anfrage

Für den Beratungs-Chat auf dieser Seite übermitteln wir Ihre Chat-Eingaben an Anthropic PBC (USA), um die Antwort zu erzeugen. Das geschieht nur, wenn Sie den Chat nutzen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Darüber hinaus setzen wir dieselbe KI intern ein, um die Bearbeitung Ihrer Anfrage zu beschleunigen: Antwortentwürfe für unser Team, Vorsortierung eingehender Anfragen und Zusammenfassungen von Vorgängen. Dabei können — je nach Vorgang — Ihr Name, Ihre Firma, Ihre E-Mail-Adresse, der Text Ihrer Anfrage und Angaben zu Ihren Aufträgen übermittelt werden. Das geschieht auch ohne eigenes Zutun von Ihnen, nämlich wenn unser Team diese Hilfen bei der Bearbeitung verwendet. Erzeugt wird dabei stets nur ein Entwurf — jede Antwort an Sie gibt ein Mensch frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zügiger, sorgfältiger Bearbeitung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; die Inhalte werden nicht zum Trainieren von Modellen verwendet. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreiben Sie uns, wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.

Reichweitenmessung und Analyse

Wir messen die Nutzung dieser Seite auf zwei Ebenen, die sich in Eingriffstiefe und Rechtsgrundlage unterscheiden.

Umami (ohne Einwilligung, berechtigtes Interesse). Für die reine Reichweitenmessung nutzen wir Umami auf einem eigenen Server in der EU. Umami setzt keine Cookies und bildet keine gerätespezifischen Kennungen; erfasst werden aufgerufene Seite, Verweisquelle, ungefähre Herkunftsregion, Gerätetyp und Zeitpunkt. Ein Rückschluss auf Ihre Person ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, wirtschaftlich tragfähigen Online-Angebot); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TTDSG findet nicht statt.

PostHog (nur mit Ihrer Einwilligung). Willigen Sie im Cookie-Banner in die Kategorie „Statistik“ ein, verwenden wir zusätzlich PostHog (PostHog Inc., Verarbeitung im EU-Rechenzentrum). Damit werten wir pseudonym aus, welche Schritte im Konfigurator und in der Kasse funktionieren und wo Besucher abbrechen (Funnel-Analyse), und wir zeichnen den Bedienablauf maskiert auf: Tastatureingaben und als sensibel markierte Bereiche — insbesondere Formularfelder mit Namen, Adresse, Kontaktdaten und Zahlungsangaben — werden nicht erfasst. Dabei werden Informationen in Ihrem Endgerät gespeichert und ausgelesen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen — soweit sie in unserem Auftrag verarbeiten — Verträge nach Art. 28 DSGVO.

Eine Weitergabe an Lieferanten und Speditionen erfolgt nur, soweit sie für die Fertigung und Zustellung Ihrer Bestellung erforderlich ist: Der Fensterhersteller erhält Ihre Konfiguration sowie Name und Lieferadresse (Fertigung und Direktversand), die Spedition Name, Lieferadresse und — soweit angegeben — Telefonnummer für die Terminabsprache. Beide verarbeiten innerhalb der EU.

6. Speicherdauer

• Rechnungen, Aufträge und Beleg-PDFs: 8 Jahre ab Ende des Bestelljahres (§ 147 AO, § 257 HGB; für Bücher und Abschlüsse 10 Jahre).
• Geschäftskorrespondenz: 6 Jahre (§ 257 HGB).
• Kundenkonto, Sitzungen, gespeicherte Warenkörbe: bis zur Löschung durch Sie; abgelaufene Sitzungen werden laufend entfernt.
• Geteilte Warenkörbe (ohne personenbezogene Daten): 90 Tage.
• Ereignisse auf dem Weg in unser Warenwirtschaftssystem: die Nutzdaten werden unmittelbar nach der Übermittlung gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung — etwa in den Newsletter — können Sie jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an beratung@fensterjude.de. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Die beschriebenen Verarbeitungen, Empfänger und Fristen entsprechen dem tatsächlichen Systemstand. Die juristische Endabnahme der Formulierungen steht noch aus.