Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz und die allgemeine Datenschutzregelung. Je nach Zweck stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für Google Ads
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa eine Anfrage zu Beratung, Installation oder Wartung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, etwa steuer- und handelsrechtliche Aufbewahrungspflichten oder der Nachweis von Einwilligungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa an einer sicheren und funktionsfähigen Website

Welche Rechtsgrundlage im Einzelnen gilt, nennen die folgenden Abschnitte.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Bei jedem Seitenaufruf verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, verwendetes Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die Logfiles werden nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Vercel ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO) und betreibt ein weltweites Servernetz; eine Verarbeitung in den USA ist daher möglich. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Weitere Informationen: vercel.com/legal/privacy-notice.

4. Bereitstellung der Inhalte (Sanity)

Die Inhalte dieser Website pflegen wir mit dem Content-Management-System Sanity der Sanity AS (Norwegen) und der Sanity US Inc. (USA). Damit Inhalte und Bilder stets aktuell angezeigt werden, kann Ihr Browser beim Aufruf unserer Seiten eine Verbindung zu den Servern von Sanity herstellen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit sowie Angaben zu Ihrem Browser übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und aktuellen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Sanity verarbeitet die Daten als Auftragsverarbeiter; für Übermittlungen in die USA stützt sich Sanity auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: sanity.io/legal/privacy.

5. Videos (DigitalOcean Spaces)

Die Videos auf unserer Website liegen im Speicherdienst Spaces der DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA, im Rechenzentrum Frankfurt am Main. Ausgeliefert werden sie über ein Content-Delivery-Netzwerk: Lädt Ihr Browser eine Seite mit Video, ruft er die Videodatei direkt von Servern von DigitalOcean ab. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit sowie Angaben zu Ihrem Browser übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Medien (Art. 6 Abs. 1 lit. f DSGVO). DigitalOcean ist als Auftragsverarbeiter tätig und unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: digitalocean.com/legal/privacy-policy.

6. Webanalyse mit Matomo

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir die Open-Source-Software Matomo ein. Matomo wird von einem Dienstleister betrieben, der die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet, und bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Dabei werden insbesondere erfasst:

• IP-Adresse – sie wird vor der Auswertung gekürzt (IP-Anonymisierung), sodass sie Ihnen nicht mehr eindeutig zugeordnet werden kann
• die ungefähre Region, aus der die Seite aufgerufen wird
• aufgerufene Seiten, Datum, Uhrzeit und Verweildauer
• Referrer-URL (die zuvor besuchte Seite)
• Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung

Wir haben Matomo so konfiguriert, dass es keine Cookies in Ihrem Browser speichert (cookielose Analyse).

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen. Ihr Widerspruch wird in einem Cookie in Ihrem Browser gespeichert; löschen Sie Ihre Cookies, müssen Sie ihn erneut erklären.

7. Cookie-Banner und Einwilligungen (iubenda)

Ihre Einwilligung in Cookies und vergleichbare Technologien holen wir über ein Cookie-Banner ein, das wir mit der Einwilligungsverwaltung von iubenda betreiben. Anbieter ist die iubenda S.r.l., Via San Raffaele 1, 20121 Mailand, Italien.

Das Banner wird mit jeder Seite von Servern von iubenda geladen; dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an iubenda übermittelt. Ihre Auswahl speichert iubenda in den Cookies _iub_cs-s4709147 und _iub_previous_preference_id (je 12 Monate), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zum Nachweis Ihrer Einwilligung übermittelt das Banner Ihre Auswahl mit Zeitpunkt an iubenda, wo sie protokolliert wird.

Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Cookies von iubenda sind dafür unbedingt erforderlich und bedürfen keiner Einwilligung (Art. 4 Abs. 3 lit. e des geänderten luxemburgischen Gesetzes vom 30. Mai 2005). iubenda verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Ihre Auswahl können Sie jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen – über die Schaltfläche unten rechts auf jeder Seite oder hier:

8. Werbung mit Google Ads

Um den Erfolg unserer Anzeigen bei Google zu messen, setzen wir das Google-Tag von Google Ads ein. Anbieter ist für Nutzer in der EU die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google-Tag wird mit jeder Seite geladen. Mit Ihrer Einwilligung erfasst es, ob Sie über eine unserer Anzeigen auf unsere Website gekommen sind, welche Seiten Sie hier aufrufen und ob Sie uns über das Kontaktformular eine Anfrage senden – ohne deren Inhalt (Conversion-Tracking). Außerdem kann Google Besucher unserer Website in Zielgruppen aufnehmen, denen wir auf anderen Websites Anzeigen zeigen (Remarketing). Dabei werden insbesondere übermittelt:

• IP-Adresse
• aufgerufene Seiten, Datum und Uhrzeit
• Referrer-URL und gegebenenfalls die Kennung der angeklickten Anzeige
• Angaben zu Browser und Gerät
• Cookie-Kennungen, auch bereits vorhandener Google-Cookies

Das Google-Tag setzt dafür Cookies auf unserer Domain, insbesondere _gcl_au (90 Tage) und, wenn Sie über eine Anzeige kommen, _gcl_aw (90 Tage); Google kann außerdem Cookies auf eigenen Domains setzen oder auslesen. Sind Sie bei Google angemeldet, kann Google die Daten Ihrem Konto zuordnen.

Ohne Ihre Einwilligung setzt und liest das Google-Tag keine Cookies (Google Consent Mode). Es sendet Google dann nur cookielose Signale – etwa, dass eine Seite aufgerufen wurde, Ihren Einwilligungsstatus sowie Angaben zu Browser und Gerät; technisch bedingt wird dabei auch Ihre IP-Adresse übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 4 Abs. 3 lit. a des geänderten luxemburgischen Gesetzes vom 30. Mai 2005), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe „Cookie-Banner und Einwilligungen (iubenda)“). Google verarbeitet die Daten als eigenständig Verantwortlicher; eine Übermittlung an die Google LLC in den USA ist möglich, Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy. Personalisierte Werbung können Sie unter myadcenter.google.com abschalten.

9. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben aus dem Formular:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Inhalt Ihrer Nachricht

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu klären, ein Angebot zu erstellen oder einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand Ihrer Anfrage per E-Mail an uns nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter. Brevo hat seinen Sitz in der Europäischen Union. Weitere Informationen: brevo.com/legal/privacypolicy.

Ihre Angaben speichern wir, bis Ihre Anfrage abschließend bearbeitet ist. Entsteht daraus ein Auftrag, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf. Name, E-Mail-Adresse und Nachricht brauchen wir, um Ihre Anfrage beantworten zu können; die Telefonnummer ist freiwillig.

10. Spamschutz (Google reCAPTCHA)

Um unser Kontaktformular vor automatisierten Spam-Anfragen zu schützen, setzen wir Google reCAPTCHA v3 ein. Anbieter ist für Nutzer in der EU die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA wird erst geladen, wenn Sie das Formular benutzen – wer die Seite nur liest, stellt keine Verbindung zu Google her. Ab dann prüft reCAPTCHA im Hintergrund, ob die Eingaben von einem Menschen stammen. Dazu werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Ihr Interaktionsverhalten im Formular sowie gegebenenfalls vorhandene Google-Cookies an Google übermittelt; reCAPTCHA kann außerdem eigene Cookies setzen.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Formular vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten – auf derselben Rechtsgrundlage und mit derselben Speicherdauer wie beim Kontaktformular.

12. Cookies

Für die Erfolgsmessung unserer Anzeigen setzen wir Cookies von Google Ads ein (siehe „Werbung mit Google Ads“); beim Benutzen des Kontaktformulars kann Google reCAPTCHA Cookies setzen (siehe „Spamschutz (Google reCAPTCHA)“). Die Webanalyse mit Matomo kommt ohne Cookies aus; nur wenn Sie ihr widersprechen, wird Ihr Widerspruch in einem Cookie gespeichert (siehe „Webanalyse mit Matomo“).

Ihre Entscheidung im Cookie-Banner speichert iubenda in eigenen Cookies (siehe „Cookie-Banner und Einwilligungen (iubenda)“).

Rufen Sie eine andere Sprachfassung auf als die, die Ihr Browser bevorzugt, speichern wir Ihre Wahl im Cookie NEXT_LOCALE, damit Ihnen die Website in dieser Sprache angezeigt wird. Es handelt sich um ein Sitzungscookie, das beim Schließen des Browsers gelöscht wird. Da es für die von Ihnen gewünschte Darstellung unbedingt erforderlich ist, bedarf es keiner Einwilligung (Art. 4 Abs. 3 lit. e des geänderten luxemburgischen Gesetzes vom 30. Mai 2005 zum Datenschutz in der elektronischen Kommunikation); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass er Cookies ablehnt oder Sie vor dem Setzen informiert. Die Website bleibt auch ohne Cookies nutzbar.

13. Schriftarten und Symbole

Schriftarten und Symbole werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Drittanbietern wird dafür nicht hergestellt.

14. Externe Links

Unsere Website verlinkt auf Angebote Dritter, etwa unseren Shop auf Letzshop, das Händlerverzeichnis von Husqvarna oder Google Maps für die Anfahrt. Es handelt sich um einfache Links: Daten werden an den jeweiligen Anbieter erst übermittelt, wenn Sie einen Link anklicken. Ab dann gilt dessen Datenschutzerklärung.

15. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn

• dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• eine gesetzliche Verpflichtung besteht oder
• Sie ausdrücklich eingewilligt haben.

Darüber hinaus erhalten nur die in dieser Erklärung genannten Dienstleister Daten, und zwar in dem dort beschriebenen Umfang. Wir verkaufen keine Daten. Zu Werbezwecken erhält allein Google Daten, wie unter „Werbung mit Google Ads“ beschrieben.

16. Übermittlung in Drittländer

Vercel und DigitalOcean haben ihren Sitz in den USA; Sanity und Google verarbeiten Daten teilweise ebenfalls dort. Eine Übermittlung in die USA erfolgt nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel, DigitalOcean und die Google LLC zertifiziert sind, oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir sie, sobald diese Gründe entfallen.

18. Ihre Rechte

Nach der DSGVO haben Sie jederzeit das Recht auf:

• Unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen; das gilt auch für ein darauf gestütztes Profiling. Nach Ihrem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Widerspruch gegen Direktwerbung: Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die unter „Verantwortlicher“ genannten Kontaktdaten.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. In Luxemburg zuständig ist die:

Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu

20. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Bitte beachten Sie, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern oder die Rechtslage es erfordert. Es gilt die jeweils hier veröffentlichte Fassung.