Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch die Geschäftsführer Zyuleyha Hasanova und Numan Sehirlioglu. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns bitte an info@gardinenhome24.de mit dem Betreff „Datenschutz“.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für Newsletter, Analyse- und Marketingdienste.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel Bestellung, Kundenkonto und Musterversand.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, zum Beispiel sicherer Betrieb der Website, Abwehr von Missbrauch und die Messung des Werbeerfolgs ohne Cookies (Abschnitt 12).

Speichern wir Informationen auf Ihrem Endgerät oder lesen sie aus, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung nur erlaubt, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. In allen anderen Fällen fragen wir Sie nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Unsere Website und unser Shopsystem betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben an unseren Server, die kurzzeitig in Protokolldateien gespeichert werden können: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) sowie Statuscode und übertragene Datenmenge. Wir nutzen diese Angaben, um die Website auszuliefern, Fehler zu analysieren und Angriffe oder Missbrauch abzuwehren, etwa indem wir die Zahl der Anfragen je IP-Adresse begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Protokolle, sobald sie für diese Zwecke nicht mehr erforderlich sind, und führen sie nicht mit anderen Datenquellen zusammen.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was für den Einkauf nötig ist:

• Ihren Warenkorb, Ihre Anmeldung und die gewählte Sprache, bis Sie den Browser schließen
• Ihre Entscheidung im Cookie-Banner, für ein Jahr
• die Ansicht, die Sie auf den Kategorieseiten gewählt haben, für ein Jahr
• Ihre Auswahl an Stoffmustern, bis Sie sie bestellen oder entfernen
• wenn Sie den Chat nutzen, zufällige Kennungen Ihrer Gespräche mit erster Frage, letzter Nachricht und Zeitpunkt, damit Sie frühere Chats wieder öffnen können, bis Sie einen Chat aus der Liste entfernen, höchstens sechs Monate; den Verlauf des gerade geöffneten Chats, bis Sie den Browser-Tab schließen
• beim Bezahlen einen Schutz vor Betrug durch unseren Zahlungsdienstleister Stripe

Dafür brauchen wir keine Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere, etwa Statistik und Werbung, setzen wir nur ein, wenn Sie zustimmen (Abschnitt 13). Cookies können Sie in Ihrem Browser jederzeit löschen; ohne die oben genannten können Sie allerdings nicht bestellen.

5. Besucherstatistik ohne Cookies

Um zu verstehen, wie unser Shop genutzt wird, zählen wir Seitenaufrufe auf unserem eigenen Server. Dafür setzen wir weder Cookies noch vergleichbare Technologien ein und binden keine Dienste Dritter ein; verarbeitet werden nur Angaben, die Ihr Browser bei jeder Anfrage an unseren Server ohnehin übermittelt.

Erfasst werden die aufgerufene Seite, die Domain der Seite, von der Sie zu uns gekommen sind (z. B. google.de), gegebenenfalls Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter) sowie der Gerätetyp (Smartphone, Tablet oder Desktop). Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) werden nicht gespeichert: Sie werden unmittelbar mit einem zufälligen, täglich wechselnden Schlüssel zu einem Prüfwert verrechnet. Er dient dazu, mehrere Aufrufe desselben Tages als einen Besucher zu zählen und, wenn Sie etwas in den Warenkorb legen, Ihrer Bestellung die Herkunft Ihres Besuchs zuzuordnen (siehe übernächster Absatz). Der Schlüssel wird spätestens nach 36 Stunden gelöscht; danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen. Abgesehen von dieser Zuordnung zu Bestellungen werden dauerhaft ausschließlich zusammengefasste Zahlen je Tag gespeichert (etwa „120 Aufrufe der Seite Plissees“), die keinen Rückschluss auf einzelne Personen zulassen; die tagesbezogenen Zwischenwerte werden nach acht Tagen automatisch gelöscht.

Damit automatisierte Abrufe wie Suchmaschinen-Crawler die Zahlen nicht verfälschen, zählen wir Aufrufe erst, wenn die Seite in Ihrem Browser tatsächlich ausgeführt wurde oder Sie etwas in den Warenkorb legen. Im ersten Fall sendet die Seite dazu eine leere Anfrage an unseren Server, ohne Inhalt, ohne Cookies und ohne Angabe der aufgerufenen Seite; unser Server ordnet sie allein über den oben beschriebenen Prüfwert zu. Bis diese Bestätigung eintrifft, längstens eine Stunde, hält unser Server die Aufrufe zu diesem Prüfwert zurück; bleibt sie aus, werden sie verworfen.

Zu jedem Prüfwert hält unser Server höchstens 36 Stunden lang fest, woher der Besuch kam und auf welcher Seite er begann. Legen Sie einen Artikel in den Warenkorb oder senden Sie eine Stoffmusterbestellung ab, bildet er den Prüfwert aus Ihrer IP-Adresse und Ihrem User-Agent erneut und findet so Ihren Besuch vom selben Tag oder Vortag wieder. Mit Ihrer Bestellung oder Stoffmusterbestellung gespeichert werden dann: die Art der Herkunft (z. B. Suchmaschine, Anzeige, Newsletter oder direkter Aufruf) samt der Domain der verweisenden Seite, die Einstiegsseite, gegebenenfalls Kampagnenangaben (utm-Parameter), bei einem Anzeigenklick nur der Name des Klick-Parameters (z. B. „gclid“), nicht dessen Wert, der Zeitpunkt des Besuchs, Gerätetyp, Browser und Betriebssystem sowie Ihre Entscheidung im Cookie-Banner (akzeptiert, abgelehnt oder noch keine Auswahl). IP-Adresse und User-Agent selbst werden auch hierbei nicht gespeichert. Diese Angaben zeigen uns, über welche Wege Kundinnen und Kunden zu uns finden; sie werden so lange aufbewahrt wie die zugehörigen Bestelldaten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

6. Bestellungen

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, die bestellten Artikel mit Ihren Maßen und Ausführungen, Zahlungsart und Zahlungsstatus sowie Versanddaten wie die Sendungsnummer. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen, Sie über den Stand Ihrer Bestellung zu informieren und Gewährleistungs- oder Widerrufsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Sie können ohne Kundenkonto bestellen. Bestellen Sie ohne Anmeldung mit einer E-Mail-Adresse, zu der bereits ein Kundenkonto besteht, ordnen wir die Bestellung diesem Kundenkonto zu.

Rechnungen erstellen und verwalten wir mit easybill der easybill GmbH, Düsselstr. 21, 41564 Kaarst. Dafür übermitteln wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, die bestellten Artikel, Beträge, Zahlungsart und Zahlungsstatus. easybill verarbeitet diese Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Bestelldaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen, in der Regel bis zu zehn Jahre (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

7. Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash-Wert), Ihren Namen, freiwillig Ihre Telefonnummer, Ihre gespeicherten Adressen und Ihre Bestellungen. Zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und bei einer Änderung der E-Mail-Adresse senden wir Ihnen E-Mails mit einem Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonten und Bestellungen aus unserem früheren Shopsystem haben wir in unser heutiges Shopsystem übernommen, damit Sie Ihre bisherigen Bestellungen weiterhin einsehen können (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können Ihr Kundenkonto jederzeit per E-Mail an info@gardinenhome24.de löschen lassen; Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

8. Zahlungsabwicklung

Stripe

Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay, PayPal, Klarna und SEPA-Lastschrift wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Dafür übermitteln wir Stripe Bestellnummer, Betrag, Name, E-Mail-Adresse und Rechnungsanschrift. Ihre Kartendaten und Ihre IBAN geben Sie direkt in ein Eingabefeld von Stripe ein; sie erreichen unsere Server nicht. Bei SEPA-Lastschrift erhalten wir von Stripe nur die letzten vier Stellen der IBAN und die Mandatsreferenz. Das Skript von Stripe laden wir nur im Warenkorb und im Kassenbereich. Stripe verarbeitet dabei auch Geräte- und Verbindungsdaten zur Betrugsvorbeugung und speichert dazu Cookies in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

Apple Pay und Google Pay

Damit wir Apple Pay und Google Pay nur anbieten, wenn Ihr Gerät sie unterstützt, prüft das Skript von Stripe im Warenkorb und im Kassenbereich, ob Ihr Browser eine dieser Zahlungsarten eingerichtet hat. Dabei kann Ihr Browser Apple beziehungsweise Google kontaktieren und Ihre IP-Adresse übermitteln. Wählen Sie Apple Pay oder Google Pay, bestätigen Sie die Zahlung in der Wallet Ihres Geräts. Die Zahlungsdaten aus der Wallet (verschlüsselte Kartendaten, Name, gegebenenfalls Rechnungsanschrift) gehen an Stripe, Ihre Kartennummer erreicht unsere Server nicht. Kaufen Sie direkt im Warenkorb mit Apple Pay oder Google Pay, übermittelt Ihre Wallet uns außerdem Name, E-Mail-Adresse sowie Liefer- und Rechnungsanschrift; wir verwenden sie für Ihre Bestellung wie die Angaben aus dem Bestellformular. Apple Pay wird von der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, angeboten, Google Pay von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide verarbeiten die Daten in ihrer Wallet in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung der Verfügbarkeit Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzrichtlinie von Apple, Datenschutzerklärung von Google.

PayPal

Wählen Sie PayPal, werden Sie zur PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet und bestätigen die Zahlung dort. PayPal erhält dafür die Zahlungsdaten der Bestellung und verarbeitet sie in eigener Verantwortung. Weitere Informationen: Datenschutzerklärung von PayPal.

Klarna

Wählen Sie Klarna, werden Sie zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weitergeleitet. Klarna erhält Ihre Kontakt- und Bestelldaten und prüft Ihre Identität und Bonität, auch unter Einbeziehung von Auskunfteien, bevor Kauf auf Rechnung oder Ratenkauf angeboten wird. Klarna verarbeitet diese Daten in eigener Verantwortung. Weitere Informationen: Datenschutzerklärung von Klarna.

Vorkasse

Bei Zahlung per Überweisung verarbeiten wir die Angaben aus Ihrer Überweisung (Name, Betrag, Verwendungszweck), um den Zahlungseingang Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).

9. Versand

Zur Zustellung übergeben wir Name und Lieferanschrift an das Versandunternehmen, das Ihre Bestellung zustellt: die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss (Art. 6 Abs. 1 lit. b DSGVO). Den Link zur Sendungsverfolgung in unserer Versandbestätigung öffnen Sie auf der Website des jeweiligen Versandunternehmens.

10. E-Mails und Newsletter

E-Mail-Versand

Bestellbestätigungen, Versandbestätigungen, Kontobenachrichtigungen und unseren Newsletter versenden wir über Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, Frankreich. Mailjet verarbeitet E-Mail-Adresse, Name und Inhalt der E-Mails ausschließlich in unserem Auftrag (Art. 28 DSGVO) auf Servern in der EU.

Newsletter

Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, ist die Anmeldung abgeschlossen (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, den Wortlaut der Einwilligung, Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und der Bestätigung sowie das Formular, über das Sie sich angemeldet haben. Nach der Bestätigung erhalten Sie einen persönlichen Willkommensgutschein, der an Ihre E-Mail-Adresse gebunden ist.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@gardinenhome24.de abbestellen. Danach senden wir Ihnen keinen Newsletter mehr. Die Nachweise der Einwilligung bewahren wir auf, solange wir sie zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontakt, Chat, Stoffmuster, Bewertungen und Widerruf

Kontakt per E-Mail oder Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben und Ihr Anliegen, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Chat auf unserer Website

Über das Chat-Symbol unten rechts können Sie uns Fragen stellen. Zuerst antwortet ein automatischer Assistent. Er schreibt keine eigenen Texte, sondern wählt passend zu Ihrer Frage eine von uns vorbereitete Antwort aus. Bei Bedarf übernimmt eine Mitarbeiterin oder ein Mitarbeiter das Gespräch. Der Chat läuft vollständig auf unseren eigenen Servern bei Hetzner in Deutschland (Abschnitt 3); einen externen Chat-Anbieter setzen wir nicht ein.

Wir speichern Ihre Nachrichten und unsere Antworten mit Zeitpunkt, die Seite, auf der Sie den Chat genutzt haben, ob Sie ein Mobilgerät oder einen Computer verwenden und Ihre Bewertung einer Antwort (hilfreich oder nicht hilfreich). Nutzen Sie „Nachricht an unser Team“, speichern wir zusätzlich Ihre E-Mail-Adresse und senden Ihre Nachricht mit dem bisherigen Gesprächsverlauf per E-Mail an unser Team (über Mailjet, Abschnitt 10), damit wir Ihnen antworten können. Antworten wir Ihnen im Chat, während Sie ihn nicht geöffnet haben, erhalten Sie an diese Adresse eine E-Mail mit unserer Antwort und einem Link zurück in das Gespräch. Weitere Antworten melden wir erst wieder, nachdem Sie den Chat geöffnet haben; dafür speichern wir, wann Sie ihn zuletzt angesehen haben. Ihre IP-Adresse wird nicht mit dem Chat gespeichert. Sie wird nur kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch zu begrenzen, und nach spätestens einer Stunde verworfen; sperren wir ein Gespräch wegen Missbrauchs, bleibt die Adresse für 24 Stunden gesperrt.

Fragen Sie im Chat nach einer Bestellung, erklären Sie dort einen Widerruf oder melden Sie einen Mangel, geben Sie Ihre Bestellnummer und die E-Mail-Adresse Ihrer Bestellung ein. Wir gleichen beide Angaben mit der Bestellung ab und zeigen Bestelldaten nur, wenn sie übereinstimmen. Die eingegebene E-Mail-Adresse speichern wir dabei nicht; im Gesprächsverlauf bleiben die Bestellnummer, die angezeigten Artikel, der Versandstatus mit Sendungsnummer und Ihre Angaben zum Widerruf oder Mangel. Damit unser Team die Anfrage bearbeiten kann, legen wir dazu einen Eintrag mit Bestellnummer sowie Name und E-Mail-Adresse aus der Bestellung an; er wird mit dem Gespräch gelöscht. Die Bestätigung, dass eine Bestellnummer zu Ihrem Gespräch gehört, hält der Server 30 Minuten im Arbeitsspeicher. Einen Widerruf senden wir wie im Kundenkonto per E-Mail an unser Team und eine Eingangsbestätigung an die Adresse der Bestellung. Fotos zu einem Mangel wandeln wir in ein neues Bild ohne Metadaten (etwa ohne Standort) um, senden sie per E-Mail an unser Team und löschen sie auf unserem Server nach 14 Tagen. Klicken Sie auf einen Link zur Sendungsverfolgung, öffnet sich die Seite des Paketdienstes (Hermes, DHL oder UPS) mit Ihrer Sendungsnummer.

Zweck ist die Beantwortung Ihrer Fragen (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder eine Bestellung geht) sowie unser berechtigtes Interesse, Anfragen schnell zu beantworten und unsere Antworten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie im Chat, während Sie in Ihrem Kundenkonto angemeldet sind, ordnen wir das Gespräch diesem Kundenkonto zu. Ebenso zeigen wir unserem Team Gespräche, in denen Sie die E-Mail-Adresse Ihres Kundenkontos angegeben oder nach einer Ihrer Bestellungen gefragt haben, bei Ihren Kundendaten an, damit es Ihr Anliegen im Zusammenhang sieht (Art. 6 Abs. 1 lit. f DSGVO). Zugriff haben nur dafür berechtigte Mitarbeiter. Bitte geben Sie im Chat keine Zahlungsdaten oder andere sensible Angaben ein.

Wir löschen Gespräche automatisch sechs Monate nach der letzten Nachricht. Länger bewahren wir ein Gespräch nur auf, wenn es für eine Reklamation oder Gewährleistung benötigt wird, und nur so lange, wie es dafür erforderlich ist. Bis zur Löschung ist der Chat in unseren Datensicherungen enthalten. Aus Chats übernehmen wir in unsere vorbereiteten Antworten nur allgemein formulierte Fragen, nie ganze Gespräche oder Angaben zu Ihrer Person. Auskunft oder vorzeitige Löschung erhalten Sie per E-Mail an info@gardinenhome24.de.

Kostenlose Stoffmuster

Für den Versand von bis zu 6 kostenlosen Stoffmustern verarbeiten wir Anrede, Name, E-Mail-Adresse, Anschrift und Ihre Musterauswahl sowie freiwillig Telefonnummer, Firma und Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind. Wir nutzen die Daten, um die Muster zu versenden, Ihnen eine Bestätigung zu schicken und bei Rückfragen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, sobald sie dafür nicht mehr benötigt werden.

Produktbewertungen

Für eine Bewertung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Sternebewertung und freiwillig Überschrift, Text und bis zu drei Fotos. Veröffentlicht werden nach unserer Prüfung der Name, den Sie angeben, die Bewertung, das Datum und gegebenenfalls die Fotos. Fotos wandeln wir beim Hochladen in ein neues Bild ohne Metadaten (etwa ohne Aufnahmeort und Kameradaten) um und speichern sie auf unserem Server; sichtbar werden sie erst mit der freigegebenen Bewertung. Fotos, die Sie hochladen, aber nicht mit einer Bewertung absenden, löschen wir automatisch spätestens nach zwei Tagen. Ihre E-Mail-Adresse veröffentlichen wir nicht; wir gleichen sie mit unseren Bestellungen ab, um Bewertungen von Käuferinnen und Käufern als „Verifizierter Käufer“ zu kennzeichnen, und nutzen sie für Rückfragen. Rechtsgrundlage ist unser berechtigtes Interesse an glaubwürdigen Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir Ihre Bewertung samt Fotos.

Bitte um Bewertung per E-Mail

Etwa zwei Wochen nach dem Versand Ihrer Bestellung senden wir Ihnen einmalig eine E-Mail, in der wir Sie bitten, die gekauften Artikel in unserem Shop und uns als Händler bei Google zu bewerten. Dafür verwenden wir die E-Mail-Adresse, die Sie bei der Bestellung angegeben haben, Ihren Namen, die Bestellnummer und die bestellten Artikel. Die Links in dieser E-Mail führen ohne Anmeldung zu einer Bewertungsseite für Ihre Bestellung; dort geben Sie nur noch die Bewertung und den Namen an, unter dem sie erscheinen soll. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenbewertungen und an der Werbung für unsere eigenen Waren (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Die Bewertung bei Google ist freiwillig und erfolgt direkt bei Google nach dessen Datenschutzbestimmungen; wir übermitteln dafür keine Daten an Google.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „Bewertungsanfragen abbestellen“ am Ende jeder E-Mail zu Ihrer Bestellung oder per E-Mail an info@gardinenhome24.de. Wir speichern dann Ihre E-Mail-Adresse in einer Sperrliste, damit wir Ihnen keine Bitte um Bewertung mehr senden.

Widerruf online

Erklären Sie einen Widerruf über unser Widerrufsformular oder Ihr Kundenkonto, verarbeiten wir Bestellnummer und E-Mail-Adresse, um Ihre Bestellung zu finden, die gewählten Artikel, einen freiwilligen Grund sowie Datum und Uhrzeit des Eingangs, leiten die Erklärung an unser Postfach weiter und senden Ihnen eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO).

Konfiguration teilen und soziale Netzwerke

Im Konfigurator können Sie einen Link zu Ihrer Konfiguration erzeugen und per WhatsApp oder E-Mail verschicken. Daten gehen dabei erst an WhatsApp oder Ihr E-Mail-Programm, wenn Sie die entsprechende Schaltfläche anklicken. Auf unser Profil bei Instagram und auf unseren WhatsApp-Chat verweisen wir nur mit einfachen Links; eingebundene Plugins sozialer Netzwerke verwenden wir nicht.

12. Einwilligung und Consent Mode

Für die Analyse- und Marketingdienste in Abschnitt 13 setzen wir den Google Consent Mode v2 ein. Der Einwilligungsstatus steht zunächst auf „abgelehnt“ und wird erst nach Ihrer aktiven Zustimmung über unseren Cookie-Banner auf „erteilt“ geändert. Cookies von Google Analytics und Google Ads werden erst nach Ihrer Einwilligung gesetzt, Microsoft Clarity wird erst dann geladen.

Solange keine Einwilligung vorliegt oder wenn Sie nur notwendige Cookies zulassen, sendet der Google Tag Manager für Google Analytics und Google Ads nur Datenübertragungen ohne Cookies. Diese enthalten zum Beispiel die aufgerufene Seite einschließlich der Klick-ID einer Google-Anzeige, den Zeitpunkt, den Einwilligungsstatus, Browserangaben und bei einer Bestellung die Bestellnummer und den Bestellwert. Dabei wird technisch bedingt auch Ihre IP-Adresse an Google übertragen. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder daraus ausgelesen. Google verwendet diese Daten nicht zur Erstellung von Nutzerprofilen, sondern nur, um die Zahl der Besuche und der über Anzeigen vermittelten Bestellungen statistisch zu schätzen (Modellierung). Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an die in Abschnitt 1 genannte Adresse oder indem Sie in Ihrem Browser Skripte von googletagmanager.com blockieren.

Rechtsgrundlage für alle weiteren Verarbeitungen in Abschnitt 13 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen werden.

13. Analyse- und Marketingdienste

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wird bei jedem Seitenaufruf geladen und löst die hier beschriebenen Google-Dienste im jeweiligen Einwilligungsstatus aus (siehe Abschnitt 12). Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine Cookies.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unserer Website auszuwerten, zum Beispiel aufgerufene Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel und abgeschlossene Bestellungen. Google Analytics setzt dazu Cookies. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Damit ein Kauf nicht doppelt gezählt wird, merken wir uns in Ihrem Browser, dass er bereits gemeldet wurde.

Google Ads: Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung setzen wir Google Ads der Google Ireland Limited ein, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Ihnen auf anderen Websites interessenbezogene Anzeigen zu zeigen (Remarketing). Dabei wird ein Cookie gesetzt, sobald Sie über eine Google-Anzeige auf unsere Website gelangen oder eine Bestellung abschließen.

Sind Sie über eine Google-Anzeige zu uns gekommen und haben eingewilligt, speichern wir die Klick-ID der Anzeige bis zu 90 Tage in einem eigenen Cookie. Bestellen Sie in dieser Zeit, übermitteln wir nach der Bestellung zusätzlich von unserem Server aus die Klick-ID, die Bestellnummer, den Bestellwert und den Bestellzeitpunkt an Google Ads. So wird der Kauf der Anzeige auch dann zugeordnet, wenn die Messung in Ihrem Browser nicht zustande kommt. Die Klick-ID löschen wir bei uns sieben Tage nach der Bestellung, ohne Bestellung spätestens nach 90 Tagen. Ohne Einwilligung findet diese Übermittlung nicht statt. Widerrufen Sie Ihre Einwilligung, bevor die Bestellung abgeschlossen ist, wird sie nicht gemeldet.

Bei Google Analytics und Google Ads können Daten auch an Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).

Microsoft Clarity

Nach Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Interaktionsdaten wie Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer sowie technische Angaben zu Browser, Betriebssystem, Bildschirmauflösung und ungefährer Region. Daraus erstellt Clarity Heatmaps und Sitzungsaufzeichnungen, mit denen wir die Bedienbarkeit unseres Shops verbessern. Die Daten werden unter einer pseudonymen Kennung zusammengeführt. Sie sind nicht anonym, wir ordnen sie Ihnen aber nicht namentlich zu.

Clarity speichert dafür Cookies, mit denen es Ihren Browser bis zu einem Jahr wiedererkennt. Vor Ihrer Einwilligung wird Clarity nicht geladen: Es werden dann keine Cookies gesetzt, und es findet keine Aufzeichnung statt.

Eingaben in Formularfelder maskiert Clarity vor der Übertragung. Besonders sensible Bereiche (Kassenvorgang, Kundenkonto, Bestellbestätigung, Retouren- und Kontaktseite sowie das Formular für Stoffmuster) haben wir zusätzlich so gekennzeichnet, dass ihre Inhalte in Aufzeichnungen nur durch Platzhalter ersetzt erscheinen. Zahlungsdaten verarbeitet ausschließlich unser Zahlungsdienstleister; sie erreichen Clarity zu keinem Zeitpunkt. Nach einem Widerruf Ihrer Einwilligung beenden wir die Aufzeichnung und löschen die von Clarity gesetzten Cookies.

Die Verarbeitung erfolgt auch auf Servern der Microsoft Corporation in den USA. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

14. Speicherdauer

Soweit in dieser Erklärung nichts anderes steht, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Widerrufen Sie eine Einwilligung oder widersprechen Sie einer Verarbeitung, löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage besteht.

15. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Um Ihre Rechte auszuüben, genügt eine E-Mail an info@gardinenhome24.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag zu schließen und zu erfüllen. Ohne sie können wir Ihre Bestellung nicht annehmen. Alle anderen Angaben sind freiwillig.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung mit Klarna entscheidet Klarna nach eigener Bonitätsprüfung über das Angebot der Zahlungsart (Abschnitt 8).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

18. Prüfung von Bewertungen

Bewertungen erscheinen nach unserer Freigabe. Wir veröffentlichen positive und negative Bewertungen. Nicht veröffentlicht werden Beiträge mit Beleidigungen, Werbung oder ohne Bezug zum Produkt. „Verifizierter Käufer“: Zur angegebenen E-Mail-Adresse liegt eine bezahlte Bestellung des Produkts vor. Bei anderen Bewertungen ist kein Kauf nachgewiesen. Bewertungen gelten für alle Farben eines Modells, bei Plissees für alle Plissees. Angehängte Fotos prüfen wir zusammen mit der Bewertung und veröffentlichen sie nur mit ihr. Beim Hochladen entfernen wir alle Zusatzdaten des Bildes, etwa Aufnahmeort und Kameradaten. Bitte laden Sie nur eigene Fotos hoch, auf denen keine anderen Personen zu erkennen sind.