Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die IMAGE Unternehmensberatung für Marketing & Vertrieb GmbH, Kaldauer Höhe 44, 51491 Overath. Vollständige Kontaktdaten findest Du im Impressum. Unseren Datenschutzbeauftragten erreichst Du unter Dipl.-Ing. Manuel Zeh, Diamantallee 30, 50259 Pulheim, datenschutz@image-ub.de.

Dir stehen hinsichtlich Deiner personenbezogenen Daten die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Beruht eine Verarbeitung auf Deiner Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen Deiner besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO); gegen Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen. Unabhängig davon steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf erfasst der Server automatisch technisch notwendige Zugriffsdaten, die Dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Verarbeitung dient unserem berechtigten Interesse an einer sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden gelöscht, sobald sie für die Sicherheit nicht mehr erforderlich sind, in der Regel innerhalb von 30 Tagen.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Kunden- und Bestelldaten speichern wir in der Datenbank eines Dienstleisters mit Serverstandort innerhalb der Europäischen Union (Auftragsverarbeiter, Art. 28 DSGVO). Die Verarbeitung erfolgt zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten für die Dauer der Geschäftsbeziehung und löschen sie anschließend, sobald keine gesetzlichen Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen – mehr entgegenstehen.

Nimmst Du per E-Mail, Telefon oder über unsere Bestellwege Kontakt mit uns auf, verarbeiten wir Deine Angaben zur Bearbeitung Deines Anliegens (Vertrag bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO, bzw. berechtigtes Interesse an der Bearbeitung der Anfrage, Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen unserer Kampagne sprechen wir bestehende Kundinnen und Kunden sowie die von ihnen benannten Angehörigen personalisiert per WhatsApp an. Dazu nutzen wir die uns aus der bestehenden Geschäftsbeziehung vorliegenden Kontaktdaten. Grundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG), im Rahmen bestehender Kundenbeziehungen ergänzend unser berechtigtes Interesse an Direktwerbung für eigene ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG).

Der Versand erfolgt über den Messengerdienst WhatsApp (Meta Platforms Ireland Limited); dabei können Daten in die USA übermittelt werden, abgesichert durch die EU-Standardvertragsklauseln (Art. 46 DSGVO). Du kannst dieser Ansprache jederzeit ohne Angabe von Gründen widersprechen, etwa mit einer kurzen Nachricht; Deine Kontaktdaten werden dann für Werbezwecke gesperrt.

Zur Aktivierung und zur Abwicklung der monatlichen Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Bei einer Bestellung werden die zur Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und Zahlungsdaten – an Stripe übermittelt und dort zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die im Bestellformular als erforderlich gekennzeichneten Angaben sind für den Vertragsabschluss notwendig; ohne sie können wir die Bestellung nicht abwickeln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Für den Versand transaktionaler E-Mails – insbesondere der Bestellbestätigung – nutzen wir den Dienstleister Resend (Resend, Inc., USA). Dabei werden Deine E-Mail-Adresse sowie die für den Versand erforderlichen Inhaltsdaten (u. a. Name und Bestelldaten) zur Vertragserfüllung und im berechtigten Interesse an einer zuverlässigen Kommunikation verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Widerrufst Du einen Vertrag über unsere Online-Widerrufsfunktion, verarbeiten wir die dabei angegebenen Daten – Vor- und Nachname, E-Mail-Adresse sowie freiwillig eine Bestell-, Vertrags- oder Rechnungsnummer und einen Grund –, um Deinen Widerruf entgegenzunehmen, zu dokumentieren und abzuwickeln sowie um Dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Erforderlich sind nur Name und E-Mail-Adresse; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht zur Bestätigung und Bearbeitung des Widerrufs (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) sowie die Vertragsabwicklung und Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden in der oben genannten EU-Datenbank gespeichert und gelöscht, sobald der Widerruf abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

Diese Website setzt ein technisch notwendiges Cookie, das Deine personalisierte Ansprache auch bei einem erneuten Aufruf erhält. Es ist nur für unseren Server lesbar (HttpOnly), hat eine Laufzeit von 30 Tagen und wird nicht für Analyse- oder Werbezwecke verwendet.

Sobald Du den Bezahlvorgang startest, werden Deine Formulareingaben (Name, Anschrift, E-Mail) vorübergehend ausschließlich in Deinem Browser zwischengespeichert, damit sie nach einer Rückkehr von der Zahlungsseite nicht verloren sind; spätestens beim Schließen des Tabs werden sie automatisch gelöscht.

Beide Speichervorgänge sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dienen der Vertragsanbahnung bzw. unserem berechtigten Interesse an der personalisierten Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Zur bedarfsgerechten Gestaltung und statistischen Auswertung dieser Website nutzen wir einen Web-Analyse-Dienst mit Serverstandort in der Europäischen Union (Frankfurt am Main). Die Auswertung läuft cookieless: Es werden keine Cookies gesetzt und keine Daten in Deinem Browser gespeichert oder ausgelesen. Eine Einwilligung ist hierfür nicht erforderlich; § 25 TDDDG ist mangels Speicherzugriffs nicht einschlägig.

Erfasst werden ausschließlich pseudonyme Nutzungsdaten wie Seitenaufrufe, Klick- und Scroll-Interaktionen, Heatmaps sowie technische Fehlerdaten. Zur Unterscheidung von Besuchen wird serverseitig ein täglich wechselnder, nicht umkehrbarer Wert gebildet; ein Personenbezug wird dadurch nicht hergestellt. Klarnamen, Anschriften und E-Mail-Adressen werden nicht an den Dienst übermittelt; identifizierende Parameter werden vor der Übertragung aus den URLs entfernt. Die Auslieferung erfolgt über einen eigenen Endpunkt auf dieser Domain. Die Verarbeitung dient unserem berechtigten Interesse an einem funktionsfähigen, kontinuierlich verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Im Aktivierungsformular bieten wir eine Adresssuche an, die Dir beim Ausfüllen Vorschläge macht. Sobald Du in das Adressfeld tippst, übermitteln wir Deine Eingabe an die Google Places API (New) von Google (Google Ireland Limited, Irland; ggf. Google LLC, USA) und zeigen Dir passende Adressvorschläge an. Die Abfrage läuft serverseitig über einen eigenen Endpunkt auf dieser Domain: Es wird kein Google-Skript in Deinem Browser geladen und es werden keine Cookies gesetzt oder ausgelesen. Deine IP-Adresse wird dabei nicht an Google übertragen, sondern nur die getippten Zeichen sowie ein zufälliger, kurzlebiger Sitzungsschlüssel. Eine Einwilligung ist hierfür nicht erforderlich; § 25 TDDDG ist mangels Speicherzugriffs nicht einschlägig.

Die Nutzung der Adresssuche ist freiwillig – Du kannst Deine Adresse jederzeit über „Adresse manuell eingeben“ auch ohne Vorschläge eintragen. Die Verarbeitung dient der Anbahnung und Erfüllung des Vertrags sowie unserem berechtigten Interesse an einer komfortablen, fehlerarmen Adresseingabe (Art. 6 Abs. 1 lit. b und f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Auf unseren Seiten kannst Du optional einen Chat öffnen. Er lädt erst beim Klick auf die Chat-Schaltfläche; vorher wird nichts geladen und es werden keine Cookies gesetzt oder ausgelesen. Mit dem Öffnen willigst Du in das Laden des Chat-Dienstes und den Einsatz der dafür erforderlichen Speichertechniken in Deinem Browser ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird durch einen Auftragsverarbeiter mit Serverstandort in der Europäischen Union erbracht (Art. 28 DSGVO).