Datenschutzerklärung

Stand: 10/2026

Wir verarbeiten personenbezogene Daten (nachfolgend „Daten“) der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen und komfortablen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Als „Verarbeitung“ gilt die Erhebung, Nutzung, Weitergabe und/oder Speicherung. Als „personenbezogene Daten“ gelten nach der EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“) grundsätzlich alle Daten, mit denen eine natürliche Person identifiziert werden kann. Die genauen Definitionen der Begrifflichkeiten sind in Art. 4 DSGVO bestimmt.

Nachstehende Ausführungen informieren Sie insbesondere über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten über dessen Zwecke und Mittel der Verarbeitung wir allein oder gemeinsam mit anderen entscheiden, sowie über die von uns zur Optimierung und Nutzungsqualität gegebenenfalls eingesetzten Komponenten Dritter, die in eigener Verantwortung Daten verarbeiten:

_________________________________________

I. Informationen zum Verantwortlichen

II. Rechte des Nutzers

III. Informationen zur Datenverarbeitung

_________________________________________

I. Informationen zum Verantwortlichen

Der Verantwortliche (nachfolgend „Anbieter“) im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dürr Krippen e.K.
Talweg 5
D-86978 Hohenfurch
Telefon: +49 (0)8861 3407
E-Mail: info@duerr-krippen.de oder info@groedner-schnitzereien.de

II. Rechte des Nutzers

Der Nutzer hat in Bezug auf die vom Anbieter nachfolgend wiedergegebene Verarbeitung seiner personenbezogenen Daten das Recht,

1. eine Bestätigung darüber zu verlangen, ob die ihn betreffenden Daten verarbeitet werden und auf genaue Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO;

2. die unverzügliche Berichtigung der ihn betreffenden unrichtigen Daten oder die Vervollständigung dieser Daten gemäß Art. 16 DSGVO zu verlangen;

3. zu verlangen, dass die ihn betreffende Daten gemäß Art. 17 DSGVO unverzüglich gelöscht werden, alternativ, falls beispielsweise eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, eine Einschränkung der Verarbeitung der Daten nach Maßgabe des Art. 18 DSGVO zu verlangen;

4. dass er die ihn betreffenden und von ihm bereitgestellten Daten nach Maßgabe des Art. 20 DSGVO erhält und deren Übermittlung an andere Verantwortliche zu fordern;

5. eine Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO einzureichen, falls der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten durch den Anbieter gegen die DSGVO verstößt.

_________________________

6. Der Nutzer kann grundsätzlich der künftigen Verarbeitung der ihn betreffenden Daten, welche durch einen Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

_________________________

7. Der Anbieter ist zudem verpflichtet, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung, die aufgrund von Artikel 16 DSGVO, Artikel 17 Absatz 1 DSGVO und Artikel 18 DSGVO erfolgt, allen Empfängern der Daten mitzuteilen, denen die Daten von ihm offengelegt wurden. Die Verpflichtung besteht nicht für den Fall, dass diese Mitteilung sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Dem Nutzer steht das Recht auf Auskunft bezüglich dieser Empfänger zu.

III. Informationen zur Datenverarbeitung

Soweit nachfolgend zu den einzelnen Datenverarbeitungen keine detaillierten Angaben erfolgen, werden die vom Anbieter verarbeiteten Daten des Nutzers gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Serverdaten

Aus kommunikations- und sicherheitstechnischen Gründen werden während des Besuches der Website u.a. folgende Daten, die der Internet-Browser des Nutzers an den Anbieter bzw. an seinen Webspace-Provider übermittelt, erhoben (sogenannte Serverlogfiles):

- Browsertyp und -version;

- verwendetes Betriebssystem;

- Website, von der der Nutzer auf die Website des Anbieters gewechselt hat (Referrer URL);

- Website, die der Nutzer besucht;

- Datum und Uhrzeit des Zugriffs;

- Internet-Protokoll-(IP)-Adresse des Nutzers.

Die Daten werden zudem vorübergehend gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität, Funktionalität und Sicherheit der Website.

Nach spätestens sieben Tagen werden die Daten gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies

a) Cookies und Browser-Speicher

Der Verantwortliche verwendet auf seiner Website sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die der vom Nutzer eingesetzte Internet-Browser auf dem Endgerät ablegt und speichert. Diese Cookies verarbeiten im individuellen Umfang bestimmte Informationen des Nutzers, wie beispielsweise Browser- und Standortdaten und IP-Adresswerte. Daneben legt die Website einzelne Einträge im Speicher des Browsers ab (localStorage und sessionStorage).

Der Einsatz erlaubt es dem Verantwortlichen seine Website bedienfreundlicher, effektiver und sicherer zu gestalten.

b) Notwendige Cookies

Notwendige Cookies und Speichereinträge braucht die Website für den Warenkorb, die Anmeldung, die Bezahlung und das Speichern der Cookie-Auswahl des Nutzers. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der damit verbundenen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsabwicklung dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Anbieters besteht an einer funktionsfähigen und sicheren Website.

c) Cookies mit Einwilligung

Alle übrigen Cookies und Speichereinträge (Statistik, Marketing, Komfortfunktionen) setzt die Website nur, wenn der Nutzer eingewilligt hat (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holt der Anbieter über die „Cookie-Einstellungen“ ein (siehe unten); die einzelnen Dienste sind in den Abschnitten „Google Analytics“ und „Google Ads und Google Shopping“ beschrieben. Komfortfunktion ist der Merkzettel ohne Kundenkonto: Die gemerkten Artikel bleiben im Speicher des Browsers, bis der Nutzer sie entfernt; sie werden nicht weitergegeben.

d) Laufzeiten

- Sitzungs-Cookie des Shopsystems: bis zum Schließen des Browsers;

- timezone (Zeitzone des Nutzers): 30 Tage;

- cookie-preference und cookie-config-hash (gespeicherte Cookie-Auswahl): 30 Tage;

- google-analytics-enabled, google-ads-enabled und wishlist-enabled (erteilte Einwilligungen für Statistik, Marketing und Merkzettel): 30 Tage;

- _swag_ga_ga und _swag_ga_ga_<ID> (Google Analytics): bis zu 2 Jahre;

- _swag_ga_au (Google Ads): 90 Tage;

- __paypal_storage__ (PayPal, Eintrag im localStorage): dauerhaft, bis der Nutzer den Browser-Speicher löscht;

- xerp_brotkrumen_kategorie (Navigationspfad, Eintrag im sessionStorage): bis zum Schließen des Browser-Tabs;

- _dd_s (Mollie, nur bei Zahlung per Kreditkarte): Cookie von Mollie zur Fehlermessung, siehe „Einbindung Mollie“.

e) Cookies von Drittanbietern

Gegebenenfalls werden auf der Webseite des Anbieters auch Cookies von Drittanbietern eingesetzt. Bei diesen Drittanbietern handelt es sich um Partnerunternehmen, mit denen der Anbieter zum Zwecke der Werbung, Analyse oder der Funktionalitäten der Website zusammenwirkt. Sollte dies der Fall sein, werden die Zwecke und Rechtsgrundlagen der entsprechenden Verarbeitungen in den nachfolgenden Ausführungen wiedergegeben.

f) Beseitigungsmöglichkeit

Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung des Browsers verhindern oder einschränken. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.

Cookie-Einstellungen

Zur Einholung der Einwilligung in technisch nicht notwendige Cookies und Speichereinträge nutzt der Anbieter die Einwilligungsverwaltung seines Shopsystems. Sie läuft auf dem Server des Anbieters; ein Drittanbieter ist daran nicht beteiligt.

Beim ersten Aufruf der Website wird der Nutzer nach seiner Auswahl gefragt. Die Auswahl wird in den Cookies cookie-preference und cookie-config-hash sowie je erlaubter Funktion in einem Einwilligungs-Cookie (google-analytics-enabled, google-ads-enabled, wishlist-enabled) für 30 Tage auf dem Endgerät des Nutzers gespeichert, sodass die Abfrage bei einem weiteren Besuch nicht erneut erfolgen muss. Diese Cookies sind erforderlich, um die Einwilligung des Nutzers einzuholen und zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Ändern sich die eingesetzten Dienste oder die Texte der Abfrage, wird der Nutzer erneut gefragt.

Zum Nachweis der Einwilligung speichert der Anbieter zu jeder Entscheidung den Zeitpunkt, den Verkaufskanal, den gewählten Weg (Alle akzeptieren, Ablehnen, Einstellungen oder Widerruf), die erlaubten Gruppen und die Fassung der angezeigten Texte – ohne IP-Adresse, ohne Kennung des Nutzers und ohne Bezug zu einem Kundenkonto. Dieses Protokoll wird bis zum Ende des dritten auf die Entscheidung folgenden Jahres aufbewahrt und danach gelöscht.

Der Nutzer kann seine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ am Seitenende. Mit dem Widerruf löscht das Shopsystem die Cookies der abgewählten Dienste. Die Installation der Cookies kann der Nutzer zudem durch Einstellungen seines Browsers verhindern bzw. beenden. Mehr hierzu vorstehend unter dem Punkt „Cookies“.

Navigationspfad

Die Website merkt sich im Browser-Tab des Nutzers die zuletzt besuchte Kategorie (Eintrag xerp_brotkrumen_kategorie im sessionStorage, nur die Kennung der Kategorie), damit die Artikelseite den Weg des Nutzers durch den Shop anzeigen kann. Der Eintrag endet mit dem Schließen des Tabs. Das Speichern ist für diese vom Nutzer genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Vertragsabwicklung

a) Verarbeitung

Die vom Nutzer zum Zwecke eines Waren- oder Dienstleistungserwerbs angegebenen personenbezogenen Daten werden vom Anbieter zum Zwecke der Vertragsabwicklung verarbeitet. Die Angaben der Daten sind zum Vertragsschluss erforderlich; ohne die Bereitstellung der Daten ist der Vertragsschluss nicht möglich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages werden die Daten des Nutzers mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gelöscht.

b) Weitergabe

Die personenbezogenen Daten des Nutzers werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen, an den Finanzdienstleister oder den Shop-Software-dienstleister weitergegeben, soweit dies zur Vertragsabwicklung, Lieferung oder Bezahlung der Ware erforderlich ist. Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO. Willigt der Kunde in die Weitergabe seiner Daten zur Paketverfolgung ein, ist Rechtgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Kundenkonto

Sollte der Nutzer sich zu einem Kundenkonto bei dem Anbieter registrieren, werden die im Zuge dieser Registrierung eingegebenen Daten (z.B. Name, Anschrift, E-Mail-Adresse) ausschließlich für die Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen sowie zur generellen Verwaltung der Kundenbeziehung (z.B. Abruf bisheriger Bestellungen oder Merkzettelfunktion) erhoben und gespeichert. Mit der Registrierung werden zudem die IP-Adresse und das Datum sowie die Uhrzeit der Registrierung gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen des Registrierungsvorgangs wird ggf. die Einwilligung des Nutzers zur vorstehenden Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Die so erhobenen Daten werden ausschließlich für den vorgenannten Zweck verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Dient die Eröffnung des Kundenkontos der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Eine erteilte Einwilligung für das Kundenkonto kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter widerrufen. Die im Zusammenhang verarbeiteten Daten werden gelöscht, sobald ihre Verarbeitung nicht mehr erforderlich ist. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, werden die Daten des Nutzers mit Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

Kontaktanfragen

Im Falle einer Kontaktaufnahme des Nutzers werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt.

Dient die Kontaktanfrage der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen, wie beispielsweise eine Preisanfrage, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Nutzers werden gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sein.

Eine erteilte Einwilligung für die Kontaktanfrage kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter widerrufen. Die im Zusammenhang verarbeiteten Daten werden gelöscht, sobald ihre Verarbeitung nicht mehr erforderlich ist.

Direktwerbung

Der Anbieter behält es sich vor, die anlässlich einer Bestellung erhobenen Daten ggf. für eine Direktwerbung per E-Mail oder postalisch gemäß § 7 Abs. 3 UWG zu nutzen, wenn der Nutzer dieser Nutzung nicht widerspricht. Die Direktwerbung umfasst ausschließlich Angebote zu ähnlichen Produkten oder Leistungen, wie den bereits vom Nutzer beim Anbieter erworbenen Produkten oder Leistungen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an dem wirtschaftlichen Interesse des Absatzes sowie Verbesserung seiner Serviceleistungen.

Produktbewertungen/ Kommentare

Über die Bewertungs- und/ oder Kommentarfunktion der Website hat der Nutzer die Möglichkeit eine Produktbewertung und/ oder Kommentar auf der Website zu veröffentlichen. Hierbei wird der Beitrag, der Zeitpunkt der Einreichung des Beitrages und der von dem Nutzer angegebene „Name“ bzw. „Pseudonym“ vom Anbieter verarbeitet und veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a. DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter für die Zukunft widerrufen.

Zudem wird auch die IP-Adresse und ggf. E-Mail-Adresse des Nutzers vom Anbieter verarbeitet. Die Verarbeitung erfolgt aufgrund des berechtigten Interesses des Anbieters für den Fall, dass von dem Beitrag des Nutzers in die Rechte Dritter eingegriffen wird und/oder widerrechtliche Inhalte abgesetzt werden.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der ggf. notwendigen Rechtsverteidigung.

Newsletter
Sollte sich der Nutzer für den kostenlosen Newsletter des Anbieters anmelden, werden die in der Eingabemaske abgefragten Daten (E-Mail-Adresse) an den Anbieter übermittelt. Zudem werden die IP-Adresse und das Datum sowie die Uhrzeit der Anmeldung gespeichert. Im Rahmen des Anmeldevorgangs wird die Einwilligung des Nutzers eingeholt sowie die Inhalte konkret umschrieben. Gleichzeitig wird auf diese Datenschutzerklärung verwiesen. Die so erhobenen Daten werden ausschließlich für den Bezug des Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter oder den im Newsletter enthaltenen Abmeldelink für die Zukunft widerrufen.

Einbindung Mollie
Der Anbieter setzt auf seiner Webseite den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, nachfolgend "Mollie", ein.

Das Skript von Mollie (js.mollie.com) lädt nur, wenn der Nutzer an der Kasse die Zahlung per Kreditkarte gewählt hat; es stellt die Kartenfelder bereit. Dabei erfasst Mollie bestimmte Daten des Nutzers (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort des Geräts) und kann ein Cookie _dd_s zur Fehlermessung setzen.

Das Laden der Kartenfelder ist für die vom Nutzer gewählte Zahlungsart erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an einem kundenorientierten Angebot eines sicheren Zahlungsmittel.

Im Falle einer Bestellung werden die erforderlichen Transaktionsdaten (zB Name, Datum der Bestellung, Zahlungsart, Betrag und Zahlungsempfänger, ggf. Bankverbindung oder Kreditkartendaten) zur Zahlungsabwicklung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO an Mollie und von dort ggf. an weitere Zahlungsdienstleister (zB Klarna, wenn der Kunde Klarna wählt, oder die Hausbank) weitergegeben. Hierbei kann es bei bestimmten und ebenfalls vom Kunden ausgewählten Zahlungsarten zu Bonitätsabfragen durch Mollie kommen. Näheres zu der Verarbeitung der personenbezogenen Daten des Kunden durch Mollie unter

https://www.mollie.com/de/privacy

Einbindung PayPal
Der Anbieter setzt auf seiner Webseite den Zahlungsdienstleister PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal L-2449, Luxemburg, nachfolgend "PayPal", ein.

Für die Schaltfläche „PayPal Express“ lädt die Website ein Skript von PayPal, sobald ein nicht angemeldeter Nutzer einen Artikel im Warenkorb hat: im Seitenwarenkorb, im Warenkorb und auf der Anmeldeseite der Kasse. Dabei erfasst PayPal bestimmte Daten des Nutzers (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort des Geräts), und das Skript legt im Speicher des Browsers eine dauerhafte Kennung ab (__paypal_storage__); sie bleibt gespeichert, bis der Nutzer den Browser-Speicher löscht. Im Bestellabschluss wird der Nutzer zu PayPal weitergeleitet.

Das Laden des Skripts und das Ablegen der Kennung sind für die Bereitstellung des vom Nutzer gewünschten Zahlwegs erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an einem kundenorientierten Angebot eines sicheren und reibungslosen Zahlungsmittels.

Im Falle der Auswahl der Zahlungsdienstleister PayPal durch den Kunden, werden dessen Daten zur Zahlungsabwicklung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal weitergegeben. Hierbei kann es bei bestimmten und ebenfalls vom Kunden ausgewählten Zahlungsarten zu Bonitätsabfragen durch PayPal kommen. Näheres zu der Verarbeitung der personenbezogenen Daten des Kunden durch PayPal unter

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Google Analytics

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend "Google".

Google Analytics ist über das Shopsystem eingebunden und startet erst nach einer Einwilligung des Nutzers: mit „Statistik“ vollständig, mit nur „Marketing“ ohne Cookies und nur für die Anzeigenmessung (siehe „Google Ads und Google Shopping“). Rechtsgrundlage ist hierbei § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit über „Cookie-Einstellungen“ am Seitenende für die Zukunft widerrufen.

Google Analytics dient dem Anbieter zur Analyse der Benutzung der Website und zur Messung seiner Marketing-Kampagnen. Erfasst werden Seitenaufrufe, Suchanfragen, der Warenkorb und Käufe. Bei einer Bestellung übermittelt die Website die Bestellnummer, die bestellten Artikel, den Bestellwert, die Versandkosten und die Steuer (E-Commerce-Messung); Name, Anschrift und E-Mail-Adresse des Nutzers werden nicht übermittelt.

Das Skript von Google Analytics wird von www.googletagmanager.com geladen. Dabei wird die IP-Adresse des Nutzers an einen Server von Google übertragen, der sich auch in den USA befinden kann; nach Angaben von Google wird die IP-Adresse nicht gespeichert. Google Analytics setzt die Cookies _swag_ga_ga und _swag_ga_ga_<ID> mit einer Laufzeit von bis zu 2 Jahren; sie enthalten eine zufällig vergebene Kennung (Client-ID), mit der Google den Browser des Nutzers bei weiteren Besuchen wiedererkennt.

Google speichert die Ereignisdaten 2 Monate und die Nutzerdaten 14 Monate. Die Funktion „Google-Signale“ (geräteübergreifende Auswertung über Google-Konten) ist in Google Analytics ausgeschaltet.

Google verarbeitet die Daten im Auftrag des Anbieters (Auftragsverarbeitung nach Art. 28 DSGVO) und verwendet sie, um die Benutzung der Website durch den Nutzer auszuwerten und Reports über die Websiteaktivitäten für den Anbieter zusammenzustellen. Der Anbieter erhält hierzu keine personenbezogenen Daten von Google, sondern einzig Statistiken. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe unten „Datenübermittlung in die USA“).

Die Einbindung nutzt den Google Consent Mode v2: Die Website übermittelt Google die Auswahl des Nutzers; ohne Einwilligung in „Statistik“ setzt Google Analytics keine Cookies, und ohne Einwilligung in „Statistik“ oder „Marketing“ wird kein Skript von Google geladen.

Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter dem nachfolgenden Link an:

https://www.google.com/intl/de/policies/privacy/partners

Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese auch mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.

Google Ads und Google Shopping

Der Anbieter schaltet Anzeigen über Google Ads und listet seine Produkte bei Google Shopping. Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend "Google". Für die Verarbeitung im Rahmen von Google Ads ist Google eigener Verantwortlicher.

Willigt der Nutzer in die Gruppe „Marketing“ ein, lädt die Website den Google-Tag und übermittelt Google über den Consent Mode v2 diese Einwilligung. Google misst damit, ob Besuche und Käufe über Anzeigen des Anbieters oder über Google Shopping zustande kommen (Anzeigenmessung, sogenanntes Conversion-Tracking); hat der Nutzer nur „Marketing“ und nicht „Statistik“ erlaubt, erfolgt diese Messung über Google Analytics ohne Cookies. Google darf dem Nutzer personalisierte Werbung zeigen, auch auf anderen Websites innerhalb des Google-Werbenetzwerks (Remarketing), und kann die Daten dafür mit weiteren Daten über den Nutzer verknüpfen, etwa aus seinem Google-Konto. Der Google-Tag setzt dafür das Cookie _swag_ga_au mit einer Laufzeit von 90 Tagen. Kommt der Nutzer über eine Google-Anzeige auf die Website, enthält deren Adresse eine Klick-Kennung (gclid); sie wird nur mit dieser Einwilligung im Speicher des Browsers abgelegt und beim Widerruf gelöscht.

Rechtsgrundlage ist hierbei § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit über „Cookie-Einstellungen“ am Seitenende für die Zukunft widerrufen; das Cookie _swag_ga_au wird dann gelöscht. Google verarbeitet die Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe unten „Datenübermittlung in die USA“). Wie Google Daten von Websites nutzt, beschreibt Google unter:

https://business.safety.google/privacy/

Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter den nachfolgenden Links an:

https://policies.google.com/technologies/ads
https://policies.google.com/privacy

Für Google Shopping übermittelt der Anbieter Google die Daten seiner Produkte; sie enthalten keine Daten von Nutzern. Kommt der Nutzer über Google Shopping in den Shop, trägt die Adresse ein Kanalkennzeichen (referralCode), das der Anbieter intern der Bestellung zuordnet, um den Erfolg des Kanals auszuwerten. Diese Zuordnung bleibt beim Anbieter und wird nicht an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Anbieters besteht an der Auswertung seiner Vertriebswege.

Einbindung Social-Media

Der Anbieter setzt auf der Website eine Verlinkung auf die nachstehend aufgeführten sozialen Netzwerke ein.

Die Einbindung der Plugins erfolgt dabei über eine verlinkte Grafik. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke sind vom Anbieter verlinkt:

Facebook - Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://www.facebook.com/privacy/policy

Instagram- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://help.instagram.com/519522125107875

Datenschutzhinweise für unsere Social-Media-Auftritte

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir Seiten bei Facebook (facebook.com/Duerr.Krippen) und Instagram (instagram.com/duerr.krippen). Nachstehende Ausführungen informieren Sie über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten, wenn Sie eine dieser Seiten besuchen oder darüber mit uns in Kontakt treten.

a) Gemeinsame Verantwortliche

Für beide Seiten ist der Anbieter gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als Betreiberin beider Plattformen in der EU im Sinne des Art. 26 DSGVO verantwortlich. Der Datenschutzbeauftragte der Meta Platforms Ireland Limited kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970. Die gemeinsam Verantwortlichen haben in einer Vereinbarung die jeweiligen Verpflichtungen aus der DSGVO geregelt. Diese Vereinbarung ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum.

b) Rechte des Nutzers

Ungeachtet der Einzelheiten dieser Vereinbarung kann der Nutzer seine unter II. genannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde und Widerspruch) gegenüber jedem einzelnen der Verantwortlichen geltend machen.

c) Verarbeitung auf Facebook und Instagram

Rechtsgrundlage für die nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung seiner Produkte und Leistungen. Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf der Seiten des Anbieters auf Facebook und Instagram werden von der Meta Platforms Ireland Limited Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet. Diese Daten des Nutzers dienen dem Anbieter zu statistischen Informationen über die Inanspruchnahme seiner Seiten („Insights“); auf die Statistiken hat der Anbieter nur in zusammengefasster Form Zugriff, einzelne Personen kann er daraus nicht erkennen. Die Meta Platforms Ireland Limited nutzt diese Daten insbesondere zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook und Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Konto bei Facebook oder Instagram eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers mit dem Anbieter über Facebook oder Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden beim Anbieter gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt. Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook und Instagram vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von der Meta Platforms Ireland Limited verarbeiteten Daten finden sich in den Datenschutzrichtlinien von Facebook und Instagram:

https://www.facebook.com/privacy/policy
https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, in den USA erfolgt. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (siehe unten „Datenübermittlung in die USA“).

Datenübermittlung in die USA

Google LLC (Google Analytics, Google Ads) und Meta Platforms Inc. (Facebook, Instagram) sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat. Eine Übermittlung personenbezogener Daten an diese Unternehmen in die USA ist damit zulässig. Näheres zum EU-US Data Privacy Framework unter:

https://www.dataprivacyframework.gov/list