Datenschutzerklärung
Gerne. Ich habe die Datenschutzerklärung thematisch gegliedert und die wesentlichen Inhalte herausgezogen.
Datenschutzerklärung – Strukturierte Übersicht
1. Verantwortlicher
Zaun-Matten Süd GmbH
Schichauweg 52
12307 Berlin
Telefon: +49 (0) 3076004565
E-Mail: info@zaun-matten.de
2. Welche Daten werden erfasst?
Vom Nutzer bereitgestellte Daten
- Kontaktformular
- E-Mail-Anfragen
- Telefonanfragen
- Faxanfragen
- WhatsApp-Kommunikation
- Bestellungen im Shop
Beispiele
- Name
- E-Mail-Adresse
- Telefonnummer
- Anfragedaten
- Bestell- und Vertragsdaten
Automatisch erhobene Daten
Beim Besuch der Website:
- IP-Adresse
- Browsertyp
- Betriebssystem
- Uhrzeit des Seitenaufrufs
- Nutzungsverhalten
- Geräteinformationen
3. Zwecke der Datenverarbeitung
Die Daten werden verarbeitet für:
Websitebetrieb
- Bereitstellung der Website
- Fehleranalyse
- Sicherheit
Kommunikation
- Bearbeitung von Anfragen
- Kundenservice
- WhatsApp-Kommunikation
Analyse und Marketing
- Besucherstatistiken
- Werbeerfolgsmessung
- Remarketing
Vertragsabwicklung
- Bestellungen
- Lieferungen
- Zahlungsabwicklung
4. Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere auf Basis von:
| Rechtsgrundlage | Zweck |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung |
| Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung |
| Art. 6 Abs. 1 lit. c DSGVO | Gesetzliche Verpflichtung |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse |
| § 25 TDDDG | Cookies / Tracking |
5. Hosting
Hosting-Anbieter
ALL-INKL.COM
- Hosting der Website
- Verarbeitung technischer Zugriffsdaten
6. Betroffenenrechte
Nutzer haben folgende Rechte:
Auskunft
Welche Daten gespeichert wurden.
Berichtigung
Korrektur falscher Daten.
Löschung
Recht auf Löschung personenbezogener Daten.
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerruf erteilter Einwilligungen
Widerspruch gegen Verarbeitung
Beschwerde bei einer Datenschutzaufsichtsbehörde
7. Cookies
Eingesetzte Cookie-Arten
Notwendige Cookies
- Warenkorb
- technische Funktionen
Analyse-Cookies
- Besucheranalyse
Marketing-Cookies
- Werbung
- Remarketing
Rechtsgrundlage:
- Einwilligung oder berechtigtes Interesse
8. Kommunikationskanäle
Kontakt per E-Mail / Telefon / Fax
Verarbeitete Daten:
- Name
- Kontaktdaten
- Inhalt der Anfrage
Speicherung bis zur Erledigung des Anliegens.
WhatsApp Business
Anbieter
WhatsApp Ireland Limited
Verarbeitete Daten:
- Kommunikationsinhalte
- Metadaten (Absender, Empfänger, Zeitpunkte)
Besonderheit:
- Daten können innerhalb des Meta-Konzerns verarbeitet werden.
- Datenübermittlung in die USA möglich.
9. Social-Media-Dienste
Facebook-Plugins
Verarbeitete Daten:
- IP-Adresse
- Besuchsinformationen
- Verknüpfung mit Facebook-Konto
Rechtsgrundlage:
- Einwilligung
Gemeinsame Verantwortlichkeit mit Meta.
10. Analyse- und Werbetools
Google Tag Manager
Zweck:
- Verwaltung von Tracking- und Marketingtools
Daten:
- IP-Adresse
Google Analytics
Zweck:
- Analyse des Nutzerverhaltens
Erfasste Daten:
- Seitenaufrufe
- Verweildauer
- Herkunft
- Gerätedaten
Rechtsgrundlage:
- Einwilligung
Google Ads
Zweck:
- Suchmaschinenwerbung
- Zielgruppenansprache
Meta Pixel
Zweck:
- Conversion Tracking
- Remarketing
- Werbeerfolgsmessung
Rechtsgrundlage:
- Einwilligung
11. Weitere Dienste
Google Maps
Verarbeitete Daten:
- IP-Adresse
- Standortbezogene Nutzungsdaten
Zweck:
- Kartendarstellung
- Standortanzeige
Google reCAPTCHA
Verarbeitete Daten:
- IP-Adresse
- Nutzerverhalten
- Mausbewegungen
- Verweildauer
Zweck:
- Schutz vor Spam und Bots
12. E-Commerce / Shop
Vertrags- und Kundendaten
Verarbeitung für:
- Bestellungen
- Verträge
- Kundenverwaltung
Versanddienstleister
Weitergabe erforderlicher Daten für:
- Lieferung
- Versandinformationen
Zahlungsdienstleister
PayPal
Mastercard
Visa
Verarbeitete Daten:
- Zahlungsdaten
- Vertragsdaten
Teilweise Übermittlung in Drittstaaten (USA) möglich.
13. Kritische Punkte aus DSGVO-Sicht
Folgende Dienste benötigen in der Regel eine aktive Cookie-/Tracking-Einwilligung:
- Google Analytics
- Google Ads
- Meta Pixel
- Facebook Plugins
- Google Maps (je nach Einbindung)
- Google reCAPTCHA (umstritten, oft Consent empfohlen)
Außerdem sollten vorhanden sein:
- Consent-Management-Tool (Cookie-Banner)
- Auftragsverarbeitungsverträge mit Dienstleistern
- Dokumentation der Einwilligungen
- Verzeichnis der Verarbeitungstätigkeiten
Wenn dein Ziel eine rechtliche Prüfung auf DSGVO-Konformität ist, kann ich die Datenschutzerklärung auch Punkt für Punkt analysieren und auf mögliche Risiken, fehlende Angaben oder Abmahnrisiken prüfen.
