Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns über die oben genannten Kontaktdaten.

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, soweit dies nicht gesetzlich geboten oder zur Vertragserfüllung notwendig ist.

Die Datenübertragung auf dieser Website erfolgt verschlüsselt per SSL/TLS-Protokoll. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browseradresszeile.

Rechtsgrundlagen der Verarbeitung

Soweit wir Ihre Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO. Für Vertragserfüllungen gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Daten werden nach spätestens 7 Tagen gelöscht. Art. 6 Abs. 1 lit. f DSGVO

4. Hosting

Strato AG

Diese Website wird bei folgendem Anbieter gehostet:

Strato betreibt seine Rechenzentren ausschließlich in Deutschland (Berlin und Karlsruhe) und unterliegt vollständig deutschem und europäischem Datenschutzrecht. Im Rahmen des Hostings werden die unter Abschnitt 3 genannten Server-Log-Daten sowie technisch notwendige Verbindungsdaten durch Strato als Auftragsverarbeiter verarbeitet.

Mit Strato wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Eine Übermittlung in Drittländer findet nicht statt. Art. 6 Abs. 1 lit. f DSGVO Art. 28 DSGVO (AVV)

5. Kontaktformular und E-Mail-Kontakt

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage schicken, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung und für Rückfragen bei uns gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter. Art. 6 Abs. 1 lit. a DSGVO Art. 6 Abs. 1 lit. b DSGVO

Die Formulardaten verbleiben bei uns, bis Sie Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten (HGB: 6 Jahre, AO: 10 Jahre) bleiben unberührt.

Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre übermittelten Daten (Name, Anfrage, ggf. Rückrufnummer) zur Bearbeitung gespeichert und nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. b DSGVO

6. Cookies und Consent-Management

Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies, die Ihre Einwilligung erfordern.

Technisch notwendige Cookies

Diese Website setzt technisch notwendige Cookies ein, die für den stabilen Betrieb der Website erforderlich sind, z. B. WordPress Session-Cookies für eingeloggte Administratoren sowie Cookies zur Speicherung Ihrer Cookie-Einstellungen. Eine Einwilligung ist hierfür nicht erforderlich. Art. 6 Abs. 1 lit. f DSGVO

Einwilligungspflichtige Cookies (Analyse & Tracking)

Für Analyse- und Tracking-Dienste wie Google Analytics werden Cookies erst gesetzt, nachdem Sie aktiv eingewilligt haben. Ihre Einwilligung erteilen oder widerrufen Sie über unseren Cookie-Hinweis (Consent-Banner), der beim ersten Besuch unserer Website erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den entsprechenden Link im Footer dieser Website erneut aufrufen. Außerdem können Sie Cookies jederzeit über die Einstellungen Ihres Browsers verwalten, deaktivieren oder löschen.

7. Analyse und Tracking – Google Site Kit

Wir verwenden das WordPress-Plugin Site Kit by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Site Kit ist das offizielle Google-Plugin für WordPress und ermöglicht uns, verschiedene Google-Dienste zentral über unser WordPress-Dashboard zu verwalten und deren Statistiken einzusehen – ohne uns in jedes Google-Produkt separat einloggen zu müssen.

Über Google Site Kit sind folgende Google-Dienste mit unserer Website verknüpft:

7.1 Google Search Console

Die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird zur technischen Überwachung der Indexierung unserer Website in den Google-Suchergebnissen genutzt. Die Search Console stellt uns ausschließlich aggregierte, anonymisierte Statistiken zur Verfügung – etwa Suchanfragen, Klicks und Impressionen. Einzelne Website-Besucher werden dabei nicht identifiziert und es werden keine personenbezogenen Daten von Besuchern an Google übermittelt.

Da keine personenbezogenen Daten von Besuchern verarbeitet werden, ist für die Search Console keine Einwilligung erforderlich. Weitere Informationen: https://policies.google.com/privacy

7.2 Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das Plugin Google Site Kit. Google Analytics ist ein Web-Analyse-Dienst, der uns hilft, das Nutzungsverhalten auf unserer Website zu verstehen und unser Angebot zu verbessern. Google Analytics 4 verwendet ein ereignisbasiertes Tracking-Modell.

Welche Daten werden erhoben?

• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (z. B. Suchmaschine, direkter Aufruf, Social Media)
• Gerätetyp, Betriebssystem und Browsertyp
• Ungefährer Standort (auf Basis der gekürzten IP-Adresse, max. Stadtebene)
• Interaktionen mit Inhalten (z. B. Klicks, Scrolltiefe)

IP-Anonymisierung: Google Analytics 4 ist so konfiguriert, dass IP-Adressen vor der Speicherung gekürzt werden. Eine vollständige IP-Adresse wird nicht an Google übermittelt.

Speicherdauer: Die durch Google Analytics erhobenen Daten werden standardmäßig für 26 Monate gespeichert, danach automatisch gelöscht.

Datenübermittlung in die USA: Google verarbeitet Ihre Daten teilweise in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss) sowie hilfsweise auf Basis von EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO). Art. 6 Abs. 1 lit. a DSGVO Art. 45 / 46 DSGVO

Auftragsverarbeitungsvertrag: Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, die Datenschutzvorschriften einzuhalten. Art. 28 DSGVO (AVV)

Widerspruch / Opt-out: Sie können der Erfassung durch Google Analytics widersprechen, indem Sie:

• Ihre Einwilligung im Cookie-Hinweis widerrufen (s. Abschnitt 6)
• das Browser-Add-on zur Deaktivierung installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google / Google Analytics: https://policies.google.com/privacy
Nutzungsbedingungen Google Analytics: https://marketingplatform.google.com/about/analytics/terms/de/

8. Weitere Drittanbieter

Google Fonts

Diese Website kann Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einsetzen. Sofern Google Fonts genutzt werden, sind diese lokal auf unserem Strato-Server gespeichert. Es wird keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse übermittelt.

WordPress (selbst gehostet)

Diese Website wird mit WordPress als selbst gehostete Installation auf unserem Strato-Server betrieben. Es findet keine Datenübertragung an Automattic Inc. (Hersteller von WordPress) statt.

Elementor & Rank Math SEO

Zur Seitengestaltung verwenden wir Elementor (Elementor Ltd., Tel Aviv, Israel) sowie Rank Math SEO (MyThemeShop LLC). Beide Plugins laden im Normalbetrieb keine externen Ressourcen von Drittservern und übermitteln keine personenbezogenen Daten der Besucher an Dritte.

Externe Links

Diese Website enthält Links zu externen Websites Dritter. Auf die Datenschutzpraktiken dieser Anbieter haben wir keinen Einfluss. Wir empfehlen, die jeweiligen Datenschutzerklärungen der verlinkten Seiten zu lesen.

9. Social Media

Auf unserer Website sind Links zu unseren Social-Media-Präsenzen eingebunden. Bei einem Klick auf ein Symbol verlassen Sie unsere Website und werden direkt zum jeweiligen Anbieter weitergeleitet. Erst in dem Moment des Klicks werden Daten – insbesondere Ihre IP-Adresse – an den Anbieter übertragen. Solange Sie keinen Link anklicken, findet keine Datenübertragung statt.

Sofern wir Social-Media-Inhalte (z. B. YouTube-Videos) direkt auf unserer Website einbetten, erfolgt eine Datenübertragung erst nach Ihrer ausdrücklichen Zustimmung (Zwei-Klick-Lösung).

Instagram

Wir unterhalten eine Präsenz auf Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA). Beim Besuch unseres Instagram-Profils können durch Meta Daten über Sie erhoben werden, auch ohne Instagram-Konto. Meta und wir sind für Insights-Daten gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärung: https://privacycenter.instagram.com/policy

Facebook

Wir unterhalten eine Präsenz auf Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Besuch unserer Facebook-Seite erhebt Meta Nutzungsstatistiken (Page Insights); hierfür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

YouTube

Wir unterhalten einen Kanal auf YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Besuch unseres Kanals oder beim Abspielen eingebetteter Videos werden Daten an Google übertragen. Wenn Sie in einem Google-Konto eingeloggt sind, kann Google diese Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärung: https://policies.google.com/privacy

10. Online-Shop (shop.dieliegen.de)

Unter https://shop.dieliegen.de betreiben wir einen separaten Online-Shop. Für den Shop gilt diese Datenschutzerklärung gleichermaßen, soweit im Folgenden nicht abweichend geregelt.

Verarbeitung im Bestellprozess

Zur Abwicklung von Bestellungen erheben wir folgende Daten, soweit Sie diese angeben:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (werden ausschließlich über Zahlungsdienstleister verarbeitet)

Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich. Art. 6 Abs. 1 lit. b DSGVO

Shop-Plattform: Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist:

Im Rahmen des Bestellvorgangs werden Ihre Bestelldaten auf Servern von Shopify verarbeitet. Shopify kann Daten auch in den USA verarbeiten; die Datenübermittlung erfolgt auf Grundlage von EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Art. 6 Abs. 1 lit. b DSGVO Art. 28 DSGVO (AVV) Art. 46 Abs. 2 lit. c DSGVO

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Shopify Payments sowie ggf. weitere Zahlungsmethoden (z. B. PayPal, Kreditkarte, Klarna). Zur Abwicklung einer Zahlung werden die erforderlichen Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt. Wir speichern keine vollständigen Zahlungsdaten auf unseren Systemen. Art. 6 Abs. 1 lit. b DSGVO

• Shopify Payments: https://www.shopify.com/legal/privacy
• PayPal (sofern angeboten): https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna (sofern angeboten): https://www.klarna.com/de/datenschutz/

Versand und Logistik

Zur Auslieferung Ihrer Bestellung beauftragen wir einen Versand- bzw. Speditionsdienstleister. Für die Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie ggf. Telefonnummer und E-Mail-Adresse für Versandbenachrichtigungen. Die Weitergabe erfolgt ausschließlich zur Vertragserfüllung und beschränkt sich auf die zwingend notwendigen Daten. Art. 6 Abs. 1 lit. b DSGVO

Gesetzliche Aufbewahrungspflichten

Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen aufbewahrt (HGB: 6 Jahre, AO: 10 Jahre) und danach routinemäßig gelöscht.

11. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber folgende datenschutzrechtliche Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten sowie über Zweck, Herkunft, Empfänger und Speicherdauer dieser Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn deren Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung (z. B. für Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Geltendmachung Ihrer Rechte

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Aufgrund von Weiterentwicklungen unserer Website oder geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist abrufbar unter https://dieliegen.de/datenschutz/.