Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Willkommen auf unserer Website

Wir freuen uns, dass du unsere Website besuchst, und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in deiner Browserzeile erkennen.

3. Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies").

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Kontaktaufnahme

5.1 KI-gestützter Chat

Diese Website nutzt einen KI-gestützten Live-Chat zur Kundenberatung. Der Chat wird auf unserem eigenen Server in Deutschland (EU) betrieben. Zur Verarbeitung deiner Chat-Nachrichten wird im Hintergrund die API des KI-Dienstleisters Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, eingesetzt.

Welche Daten werden verarbeitet?

An Anthropic wird ausschließlich der Inhalt deiner Chat-Nachrichten sowie die jeweilige Antwort des KI-Systems übermittelt. Personenbezogene Daten wie Name, E-Mail-Adresse oder IP-Adresse werden von uns nicht an Anthropic weitergegeben, sofern du diese nicht selbst im Chat-Verlauf eingibst.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Kundenberatung und Beantwortung von Produktanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung).

Datenübermittlung in die USA

Durch die Nutzung der Anthropic-API werden Chat-Inhalte an Server in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO). Anthropic verwendet über die API übermittelte Daten laut eigener Angabe nicht zum Training von KI-Modellen. Die Daten werden nach maximal 30 Tagen gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic unter https://www.anthropic.com/policies/privacy.

Speicherung auf unserem Server

Chat-Verläufe werden auf unserem Server in Deutschland gespeichert, um die Qualität unserer Beratung zu verbessern. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Speicherung jederzeit widersprechen, indem du uns unter service@sitzdesign.de kontaktierst.

5.2 Judge.me

Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich. Ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir deine E-Mailadresse und ggf. weitere Kundendaten an den Anbieter.

5.2 WhatsApp-Business

Du hast die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version" von WhatsApp.

5.3 Kontaktformular und E-Mail

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7. Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren.

7.2 Klaviyo

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA. Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter.

7.3 SMS-Marketing

Auf unserer Website hast du die Möglichkeit, dich für den Versand von SMS-Benachrichtigungen über aktuelle Angebote, Aktionen und über Informationen zu getätigten Bestellungen anzumelden. Pflichtangabe für den Versand von SMS-Benachrichtigungen ist deine Mobilfunknummer.

7.4 WhatsApp-Newsletter

Wenn du dich zu unserem WhatsApp-Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten per WhatsApp. Pflichtangabe für die Übersendung des Newsletters ist allein deine Mobilfunknummer.

7.5 Warenkorb-Erinnerungen per E-Mail

Im Falle des Abbruchs deines Einkaufs bei uns vor Abschluss der Bestellung hast du die Möglichkeit, per E-Mail einmalig an den Inhalt deines virtuellen Warenkorbs erinnert zu werden. Für den Mailversand verwenden wir das sog. Double Opt-in Verfahren.

8. Datenverarbeitung zur Bestellabwicklung

8.1 Verarbeitung zu Liefer- und Zahlungszwecken

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

8.2 Weitergabe an Versanddienstleister

8.2.1 Deutsche Post

Als Transportdienstleister nutzen wir: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.

8.2.2 DHL

Als Transportdienstleister nutzen wir: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

8.2.3 Schenker

Als Transportdienstleister nutzen wir: Schenker Deutschland AG, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland.

8.3 Verwendung von Paymentdienstleistern

8.3.1 PayPal

Auf dieser Website stehen Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

8.3.2 PayPal Checkout

Einbindung des Zahlungsdienstes PayPal Checkout. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8.3.3 Shopify Payments

Abwicklung der Zahlungen durch Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland.

8.4 Weitergabe an Inkassodienstleister

Die Forderungseintreibung erfolgt durch: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Online-Marketing

9.1 Google AdSense

Diese Website nutzt Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Webanalysedienste

10.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Du kannst die Erfassung durch Google verhindern, indem du das Browser-Plugin unter dem folgenden Link herunterlädst: http://tools.google.com/dlpage/gaoptout?hl=de

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10.2 Heatmap

Diese Website nutzt Heatmap-Dienste, um die Nutzung der Website zu analysieren und zu optimieren. Dabei werden das Nutzerverhalten (Mausbewegungen, Klicks, Scrolltiefe) anonymisiert erfasst und ausgewertet. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Retargeting/Remarketing und Conversion-Tracking

11.1 Meta Pixel mit erweitertem Datenabgleich

Diese Website nutzt Meta Pixel, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Über diesen Dienst werden Daten über deine Nutzung der Website gesammelt und an Meta übermittelt. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11.2 Pinterest-Retargeting-Pixel

Diese Website nutzt das Pinterest-Retargeting-Pixel der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11.3 Google Ads Conversion-Tracking

Diese Website nutzt Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11.4 Pinterest-Tag Conversion-Tracking

Diese Website nutzt den Pinterest-Tag, einen Dienst der Pinterest Europe Ltd. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11.5 TikTok Pixel

Diese Website nutzt das TikTok Pixel, einen Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12. Seitenfunktionalitäten

12.1 Facebook-Plugins

Auf dieser Website sind Plugins des sozialen Netzwerks Facebook, Anbieter Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, integriert. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.2 Instagram-Plugins

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Ltd. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.3 Pinterest-Plugins

Auf dieser Website sind Plugins des sozialen Netzwerks Pinterest, Anbieter Pinterest Europe Ltd., integriert. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.4 Vimeo

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.5 Google Maps

Diese Seite nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.6 Google Maps API

Diese Website nutzt die Google Maps API zur optischen Darstellung von geographischen Informationen. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12.7 Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sog. Web Fonts, die von der Google Ireland Limited bereitgestellt werden. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12.8 Bewerbungen auf Stellenausschreibungen per E-Mail

Auf unserer Website besteht die Möglichkeit, sich auf Stellenausschreibungen per E-Mail zu bewerben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Tools und Sonstiges

13.1 Buchhaltungssoftware

13.1.1 DATEV

Zur Erfüllung unserer gesetzlichen Buchführungspflichten nutzen wir die Dienste des Anbieters DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13.1.2 Lexware Office

Zur Erfüllung unserer gesetzlichen Buchführungspflichten nutzen wir die Dienste des Anbieters Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13.2 Cookie-Consent-Tool

Diese Website nutzt ein Cookie-Consent-Tool, um deine Einwilligung zur Verwendung von Cookies und zur Verarbeitung deiner Daten einzuholen. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13.3 Judge.me für Kundenbewertungen

Für die Anzeige von Kundenbewertungen nutzen wir die Dienste des Anbieters Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Rechte des Betroffenen

14.1 Betroffenenrechte

14.2 Widerspruchsrecht

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

15. Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist. Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet werden, werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.