Datenschutzerklärung

1 Verantwortlicher

Einrichtungshaus Melior GmbH, Rosengasse 30, 94315 Straubing, Telefon 09421 1862836, E-Mail info@freifrau-outlet.de.

2 Bereitstellung der Website und Hosting

Beim Aufruf unserer Website verarbeiten unser Hosting-Dienstleister sowie ein technischer Dienstleister, von dessen Server einzelne Dateien der Website und der 3D-Produktkonfigurator geladen werden, technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte sowie Browser- und Geräteinformationen. Beide sind für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website. Der technische Dienstleister protokolliert die IP-Adresse nur gekürzt und löscht die Protokolle nach 72 Stunden. Im Übrigen werden die Daten gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

3 Cookies, lokaler Speicher und Einwilligungen

Wir verwenden Cookies und vergleichbare Technologien, insbesondere den lokalen Speicher des Browsers. Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen – etwa Sitzung, Warenkorb, Schutz von Formularen, Zeitzone, Zahlungsabwicklung und Speicherung Ihrer Cookie-Auswahl –, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Speicherungen und Zugriffe (Statistik, Marketing, Komfortfunktionen, externe Videos) erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten zusätzlich die in den folgenden Abschnitten genannten Rechtsgrundlagen der DSGVO.

Ihre Auswahl im Cookie-Tool speichern wir in Cookies (30 Tage, für den Google Tag Manager 400 Tage), um sie beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Über den Link „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Auswahl jederzeit ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen.

4 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen die Daten nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dort angegebenen Daten, um Ihnen das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind gekennzeichnet. Sie können die Löschung Ihres Kontos jederzeit verlangen; Daten, die wir aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

6 Newsletter

Den Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in); Anmeldung und Bestätigung protokollieren wir zum Nachweis (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Der Versand erfolgt über CleverReach, das die hierfür erforderlichen Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden; danach löschen wir Ihre Adresse aus dem Verteiler.

7 Bestellung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir die erforderlichen Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen.

Zur Lieferung geben wir die hierfür erforderlichen Daten an den jeweils beauftragten Paket- oder Speditionsdienstleister weiter. Liefert eine Spedition, erhält sie zusätzlich Ihre Telefonnummer, ausschließlich um den Liefertermin mit Ihnen abzustimmen.
Zur Zahlung übermitteln wir die erforderlichen Daten an den Zahlungsdienstleister der von Ihnen gewählten Zahlungsart (PayPal oder, bei Kreditkarte, Stripe), der sie auch in eigener Verantwortung verarbeitet. Bei Zahlungen über Stripe können Daten an die Stripe, LLC in den USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Für Buchhaltung und Steuern erhalten unsere Steuerberatung und Dienstleister für die Buchhaltung die erforderlichen Daten.
Unser technischer Dienstleister (Abschnitt 2) erhält Bestelldaten, soweit er den Shop in unserem Auftrag technisch betreut und auswertet.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8 Webanalyse mit Matomo

Mit Ihrer Einwilligung verwenden wir Matomo zur Analyse der Nutzung unserer Website. Dabei werden insbesondere Seitenaufrufe, Nutzungs- und Geräteinformationen sowie Interaktionen mit Produkten, Warenkorb, Bestellungen, Formularen und einzelnen Seitenelementen ausgewertet. Auf ausgewählten Seiten nutzen wir außerdem Heatmaps zur Auswertung von Klick-, Bewegungs- und Scrollverhalten; Formulareingaben selbst werden nicht aufgezeichnet. Ihre IP-Adresse wird vor der Speicherung gekürzt. Matomo setzt Cookies mit einer Laufzeit von bis zu 13 Monaten; die Analysedaten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

Anbieter ist die InnoCraft Ltd. mit Sitz in Neuseeland, die für uns als Auftragsverarbeiter tätig ist. Die Daten der Matomo-Cloud werden nach Angaben des Anbieters in Europa gespeichert. Soweit im Rahmen der Leistungserbringung personenbezogene Daten nach Neuseeland übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

9 Google Tag Manager, Google Ads und YouTube

Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir folgende Dienste der Google Ireland Limited, Irland:

Google Tag Manager: lädt Matomo und Funktionen von Google Ads. Beim Laden wird Ihre IP-Adresse an Google übermittelt.
Google Ads: Wir messen, ob nach einem Klick auf eine unserer Anzeigen eine Bestellung oder Anfrage erfolgt (Conversion-Messung), und zeigen Besuchern unserer Website unsere Anzeigen erneut (Remarketing). Folgt auf einen Anzeigenklick eine Bestellung oder Anfrage, übermitteln wir zusätzlich die dabei angegebene E-Mail-Adresse an Google, um sie der Anzeige zuzuordnen („erweiterte Conversions“); die E-Mail-Adresse wird vor der Übermittlung mittels SHA-256 gehasht. Google setzt Cookies mit einer Laufzeit von bis zu 13 Monaten.
YouTube: Eingebettete Videos werden erst geladen, wenn Sie in der Vorschau auf „Akzeptieren“ klicken. Erst dann wird eine Verbindung zu YouTube hergestellt, Ihre IP-Adresse übermittelt, und es können Cookies gesetzt werden. Die Freigabe gilt nur für den jeweiligen Seitenaufruf.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ widerrufen; die Freigabe eines Videos endet mit dem Verlassen oder Neuladen der Seite.

10 3D-Produktkonfigurator

Der Konfigurator wird vom Server unseres technischen Dienstleisters geladen (Abschnitt 2).

Nutzungsstatistik: Um zu erkennen, welche Modelle, Gestelle und Bezüge gefragt sind, wertet der Konfigurator die Auswahl statistisch aus (z. B. gewählte Modelle, Gestelle und Bezüge, Zahl der Wechsel, grobe Verweildauer, Gerätetyp, grobe Herkunft, ob eine Anfrage gestellt wurde). Dafür werden weder Cookies noch Kennungen verwendet; die gespeicherte Statistik enthält keine personenbezogenen Daten. Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Abwehr von Missbrauch genutzt und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: bedarfsgerechte Gestaltung des Angebots und Schutz vor Missbrauch).
Lokaler Speicher: Im lokalen Speicher Ihres Browsers werden eine aus der Vorschau übernommene Konfiguration (nur bis zum Öffnen des Konfigurators), Ihre Anzeigeeinstellungen (Hell/Dunkel, Ton an/aus) und ob ein Bedienhinweis bereits gezeigt wurde abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Angaben verbleiben auf Ihrem Gerät.
Anfragen: Senden Sie über den Konfigurator eine Anfrage, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, Stückzahl) sowie die gewählte Konfiguration und ein Bild davon, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Beantwortung von Anfragen). Die Anfrage wird über den Server unseres technischen Dienstleisters und dessen Microsoft-365-Dienst per E-Mail an uns weitergeleitet, auf Wunsch mit einer Kopie an Sie; beim Dienstleister wird sie nicht gespeichert. Für den eingesetzten Microsoft-365-Dienst erfolgt die Speicherung und Verarbeitung der hiervon erfassten Kundendaten grundsätzlich innerhalb der EU Data Boundary (EU/EFTA), vorbehaltlich der von Microsoft dokumentierten begrenzten Ausnahmen; für dabei mögliche Übermittlungen in die USA ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Speicherdauer bei uns gilt Abschnitt 4.

11 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach deren Ablauf. Bei Verarbeitungen auf Grundlage einer Einwilligung werden die Daten spätestens nach Wegfall des Zwecks oder Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt. Soweit für einzelne Verarbeitungen konkrete Speicherfristen gelten, sind diese in den jeweiligen Abschnitten genannt.

12 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.