Zum Inhalt springen
CONAE GmbH

Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

CONAE GmbH
Regensburger Str. 334a
90480 Nürnberg
Deutschland

Vertreten durch: Michael Neumeyer
Telefon: +49 911 999 978 37
Telefax: +49 911 953 393 36
E-Mail: mail@conae.de

Datenschutzbeauftragter

Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Grundlagen der Datenverarbeitung

2.1 Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestellhistorie).

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Je nach Verarbeitung stützen wir uns auf:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z. B. für optionale Cookies, Web-Analyse und Marketing.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen: z. B. für Bestellabwicklung, Kundenkonto, Anfragen zu Produkten.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: z. B. für den sicheren und störungsfreien Betrieb der Website und die Abwehr von Missbrauch.

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (Cookies und vergleichbare Technologien) gilt zusätzlich § 25 TDDDG. Soweit es sich nicht um technisch unbedingt erforderliche Speicherungen handelt, erfolgt der Zugriff nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

2.3 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handelsbriefe unterliegen einer Aufbewahrungsfrist von 6 Jahren (§ 257 HGB), Buchungsbelege und Rechnungen von 10 Jahren (§ 147 AO). Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert; die Verarbeitung ist bis dahin auf die Erfüllung der Aufbewahrungspflicht eingeschränkt.

2.4 Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. Hosting, Zahlungsdienstleister, Versanddienstleister, IT-Wartung). Soweit diese Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

2.5 Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln oder Dienste einsetzen, bei denen ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, geschieht dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Grundlage ist dabei entweder ein Angemessenheitsbeschluss der EU-Kommission – insbesondere das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen – oder der Abschluss der EU-Standardvertragsklauseln nebst zusätzlicher Schutzmaßnahmen, oder Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden kann; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Betroffenen aus der EU stets ein vollwertiger Rechtsbehelf zur Verfügung steht.

3. Bereitstellung der Website und Hosting

3.1 Hosting (ALL-INKL)

Unsere Website wird auf Servern eines externen Dienstleisters in Deutschland gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung unserer Website anfallen (insbesondere Zugriffsdaten, Bestand- und Inhaltsdaten des Shops, E-Mail-Kommunikation, Backups). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots) sowie – im Rahmen der Bestellabwicklung – Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Datenverarbeitung findet ausschließlich in Rechenzentren in Deutschland statt.

3.2 Domain (Host Europe)

Die Registrierung und Verwaltung unserer Domain erfolgt über:

Host Europe GmbH
Hansestraße 111, 51149 Köln, Deutschland

Im Rahmen der Domainregistrierung werden die Kontaktdaten des Domaininhabers verarbeitet und – soweit nach den Vorgaben der Registrierungsstelle (Registry) und der ICANN erforderlich – an diese übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

3.3 Server-Logfiles

Bei jedem Aufruf unserer Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei in sogenannten Logfiles erhoben:

  • aufgerufene Seite bzw. Datei
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • verwendeter Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • IP-Adresse des zugreifenden Systems

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Marketingzwecken findet nicht statt. Die Logfiles werden nach [[Speicherdauer eintragen, üblich: 7 bis 30]] Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3.4 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – insbesondere Bestellungen und Anfragen – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3.5 Lokale Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; Ihre IP-Adresse wird nicht an Dritte übertragen.

4. Cookies und Einwilligungsverwaltung

4.1 Cookies allgemein

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

  • Technisch notwendige Cookies: Sie sind erforderlich, damit die Website und der Shop funktionieren – etwa für den Warenkorb, den Login in das Kundenkonto, die Sitzungsverwaltung und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Diese Cookies können nicht abgewählt werden.
  • Statistik- und Marketing-Cookies: Sie dienen der Reichweitenmessung und der Verbesserung unseres Angebots. Sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Seitenfuß bzw. über die untenstehende Schaltfläche. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Setzen generell unterbinden; in diesem Fall stehen ggf. nicht alle Funktionen des Shops zur Verfügung.

4.2 Consent-Management mit Complianz

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz des Anbieters Complianz B.V., Atoomweg 6B, 9743 AK Groningen, Niederlande, ein.

Complianz wird als Erweiterung auf unserem eigenen Server (bei ALL-INKL, Deutschland) betrieben. Beim Aufruf der Website wird Ihnen ein Einwilligungsbanner angezeigt. Ihre Auswahl wird in Cookies bzw. im Local Storage Ihres Browsers gespeichert (u. a. cmplz_consent_status, cmplz_marketing, cmplz_statistics, cmplz_policy_id), damit das Banner bei erneutem Besuch nicht wiederholt erscheint und Ihre Entscheidung respektiert wird. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO wird zusätzlich ein Einwilligungsprotokoll (u. a. Zeitpunkt, erteilte Kategorien, Version der Datenschutzhinweise, gekürzte bzw. pseudonymisierte technische Angaben) auf unserem Server gespeichert.

Rechtsgrundlage für den Einsatz des Consent-Tools ist unsere rechtliche Verpflichtung zur Einholung und zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtskonformen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer der Einwilligungs-Cookies beträgt bis zu 365 Tage; das Einwilligungsprotokoll bewahren wir für die Dauer der Nachweispflicht auf.

Weitere Informationen: complianz.io/privacy-statement/

5. Onlineshop, Kundenkonto und Bestellabwicklung

5.1 WooCommerce

Unser Onlineshop basiert auf der Shop-Software WooCommerce (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) in Verbindung mit der Erweiterung WooCommerce Germanized (vendidero GmbH, Deutschland) zur Umsetzung der deutschen Rechtsvorgaben.

WooCommerce wird als Software auf unserem eigenen Server in Deutschland betrieben. Die Bestell- und Kundendaten werden dort gespeichert; eine automatische Übermittlung an Automattic findet durch den Betrieb der Shop-Software als solche nicht statt. Wenn Sie einzelne, von Automattic betriebene Zusatzdienste nutzen (siehe Ziffer 6.1 „WooPayments“), gelten die dortigen Hinweise.

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

  • Bestandsdaten: Vor- und Nachname, ggf. Firma, Rechnungs- und Lieferanschrift
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer
  • Vertragsdaten: bestellte Artikel, Mengen, Preise, Bestell- und Rechnungsnummer, Bestelldatum, Bestellstatus
  • Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, ggf. Bankverbindung bei Vorkasse oder Rechnungskauf (Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet, siehe Ziffer 6)
  • Nutzungsdaten: Warenkorbinhalt, IP-Adresse und Zeitstempel der Bestellung (zur Missbrauchs- und Betrugsprävention sowie zum Nachweis des Vertragsschlusses)
  • ggf. USt-IdNr. bei Bestellungen von Unternehmen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und vorvertragliche Maßnahmen), für die Speicherung von IP-Adresse und Zeitstempel zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Beweissicherung) sowie für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist – etwa an das von Ihnen gewählte Zahlungsdienstleistungsunternehmen, an den Versanddienstleister, an unseren Lieferanten im Fall einer Direktlieferung sowie an unser Steuerbüro. Eine darüber hinausgehende Weitergabe erfolgt nicht.

5.2 Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei werden die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Anschrift, Passwort in verschlüsselter Form) gespeichert. Das Kundenkonto ermöglicht Ihnen die Einsicht in Ihre Bestellungen, die Verwaltung Ihrer Adressen und eine vereinfachte künftige Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist freiwillig; ohne sie kann kein Kundenkonto geführt werden. Bestellungen sind auch ohne Kundenkonto als Gast möglich. Sie können Ihr Kundenkonto jederzeit löschen lassen – eine formlose Nachricht an mail@conae.de genügt. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen), bleiben davon unberührt und werden bis zum Ablauf der Fristen gesperrt aufbewahrt.

5.3 Kauf auf Rechnung / Bestandskunden

Für Bestandskunden bieten wir den Kauf auf Rechnung an. Dabei verarbeiten wir zusätzlich Daten zum Zahlungsverhalten (offene Posten, Zahlungseingänge, ggf. Mahnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unseres Zahlungsausfallrisikos).

5.4 Bestellbestätigungen und Transaktions-E-Mails

Im Rahmen der Bestellabwicklung versenden wir E-Mails, die zur Vertragsdurchführung erforderlich sind (Bestelleingang, Auftragsbestätigung, Rechnung, Versandbestätigung, Statusinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails sind kein Werbe-Newsletter und können nicht abbestellt werden, solange ein Vertragsverhältnis besteht.

6. Zahlungsdienstleister

Wir bieten je nach Bestellvorgang verschiedene Zahlungsarten an. Bei Auswahl einer Zahlungsart, die über einen externen Dienstleister abgewickelt wird, werden die dafür erforderlichen Daten an diesen übermittelt. Rechtsgrundlage ist stets Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Die Zahlungsdienstleister sind für die Verarbeitung in ihrem Verantwortungsbereich eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

Wichtig: Ihre vollständigen Kreditkarten- oder Bankzugangsdaten werden ausschließlich beim jeweiligen Zahlungsdienstleister eingegeben und verarbeitet. Wir selbst erhalten diese Daten nicht.

6.1 WooPayments (Kredit- und Debitkarte)

Für Kartenzahlungen setzen wir WooPayments (WooCommerce Payments) ein. Betreiber ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; die Zahlungsabwicklung erfolgt technisch über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Übermittelt werden insbesondere: Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestell- und Betragsdaten, Zahlungsmittelangaben, IP-Adresse sowie technische Geräte- und Transaktionsmerkmale zur Betrugserkennung. Für Übermittlungen in die USA stützen sich die Anbieter auf das EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

Datenschutzhinweise: automattic.com/privacy/ · stripe.com/de/privacy

6.2 PayPal

Bei Auswahl der Zahlungsart PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Betragsdaten sowie ggf. weitere zur Abwicklung und Betrugsprävention erforderliche Angaben. PayPal behält sich für bestimmte Zahlungsarten eine Bonitätsprüfung vor.

Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full

6.3 Vorkasse / Überweisung und Rechnung

Bei Zahlung per Vorkasse oder auf Rechnung verarbeiten wir Ihre Bankverbindung ausschließlich zur Zuordnung und Verbuchung des Zahlungseingangs. Die Daten werden an unser Kreditinstitut und – im Rahmen der Buchführung – an unser Steuerbüro weitergegeben. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

[[Bitte abgleichen: Nur die Zahlungsarten aufführen, die im Shop tatsächlich aktiv sind. Nicht genutzte Abschnitte bitte löschen.]]

7. Versand und Lieferung

Zur Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten (Name, Lieferanschrift, ggf. E-Mail-Adresse und Telefonnummer für die Sendungsavisierung) an das von uns beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung der E-Mail-Adresse bzw. Telefonnummer zur Sendungsverfolgung erfolgt nur, soweit Sie hierin eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

Eingesetzte Versanddienstleister:

  • DHL

Bei Direktlieferungen ab Werk übermitteln wir Ihre Lieferdaten an den jeweiligen Hersteller bzw. Lieferanten, soweit dies zur Ausführung Ihrer Bestellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme

8.1 Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Bei dessen Nutzung werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Betreff, Ihre Nachricht) sowie technische Daten (IP-Adresse, Zeitpunkt der Absendung – zur Abwehr von Spam und Missbrauch) an uns übermittelt und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der mit * gekennzeichneten Felder ist zur Bearbeitung erforderlich; alle weiteren Angaben sind freiwillig.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.2 Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlagen entsprechen den unter Ziffer 8.1 genannten.

9. Google-Dienste

Anbieter der nachfolgend genannten Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen EU-Standardvertragsklauseln zur Anwendung.

9.1 Google Tag Manager

Wir nutzen den Google Tag Manager. Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analyse-Tags zentral einbinden und verwalten können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Personenbezug und erhebt keine eigenständigen Analysedaten. Er sorgt jedoch dafür, dass andere Dienste ausgelöst werden, die ihrerseits Daten erfassen können. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen.

Der Tag Manager ist so konfiguriert, dass er einwilligungspflichtige Dienste erst nach Erteilung Ihrer Einwilligung im Cookie-Banner aktiviert (Google Consent Mode). Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

9.2 Google Analytics 4

Diese Website nutzt Google Analytics 4 (Mess-ID: G-RLLTFZQK8N), einen Dienst zur Webanalyse. Die Einbindung erfolgt über den Google Tag Manager bzw. das WordPress-Plugin „Site Kit by Google“.

Google Analytics verwendet Cookies und ähnliche Wiedererkennungstechnologien, die eine Analyse Ihrer Benutzung der Website ermöglichen. Erfasst werden insbesondere:

  • aufgerufene Seiten, Verweildauer, Interaktionen und Scrolltiefe
  • Herkunft der Zugriffe (Referrer, Kampagnenparameter)
  • ungefährer Standort auf Basis der gekürzten IP-Adresse (Land/Region/Stadt)
  • verwendetes Endgerät, Betriebssystem und Browser
  • E-Commerce-Ereignisse (z. B. Produktansicht, „In den Warenkorb“, Kaufabschluss inkl. Umsatz und Artikeln)

Google Analytics 4 verwendet standardmäßig IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU/des EWR gekürzt und nicht dauerhaft gespeichert. Eine Verknüpfung der erhobenen Daten mit Ihrem Klarnamen erfolgt durch uns nicht.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten in Google Analytics ist auf [[Aufbewahrungsdauer in der GA4-Property prüfen: 2 oder 14 Monate]] eingestellt.

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout

Weitere Informationen: policies.google.com/privacy · Datenschutz in Google Analytics

9.3 Google Site Kit

Wir setzen das WordPress-Plugin Site Kit by Google ein, um Google-Dienste (insbesondere Google Analytics und die Google Search Console) einzubinden und deren Auswertungen im WordPress-Backend darzustellen. Site Kit selbst erhebt keine zusätzlichen personenbezogenen Daten von Websitebesuchern; maßgeblich sind die Hinweise zu den jeweils eingebundenen Diensten.

10. Social Media

Auf unserer Website verlinken wir auf unser Profil im sozialen Netzwerk Facebook (facebook.com/conaecomposites). Es handelt sich dabei um eine reine Verlinkung. Es werden keine Social-Media-Plugins geladen und keine Daten an den Anbieter übertragen, solange Sie den Link nicht anklicken.

Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Seiten des Anbieters weitergeleitet und es können dort Daten – insbesondere Ihre IP-Adresse – verarbeitet werden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung auf der Plattform ist Meta verantwortlich; für unsere Facebook-Seite besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Seiten-Insights. Weitere Informationen: facebook.com/privacy/policy

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format verlangen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@conae.de oder an die unter Ziffer 1 genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zu Werbezwecken verwendet.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
www.lda.bayern.de

Unbeschadet dessen steht Ihnen ein Beschwerderecht bei jeder anderen Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags sind bestimmte Angaben jedoch erforderlich; ohne diese können wir Ihre Bestellung nicht bearbeiten. Die entsprechenden Felder sind im Bestellprozess als Pflichtfelder gekennzeichnet.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen – etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: Juli 2026