Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schöner-Innen GmbH
Grünberger Straße 62
10245 Berlin
Tel.: +49 151 12743743
E-Mail: hallo@schoener-innen.com
Website: www.schoener-innen.com

2. Ansprechpartnerin für Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Sophia Schöttner
Grünberger Straße 62
10245 Berlin
E-Mail: sophia@schoener-innen.com

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de

4. Erhebung von Daten beim Besuch unserer Website

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch folgende Daten:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit der Website).

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht.

4.2 SSL-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

5. Cookies, Browser-Speicher und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Techniken wie den Speicher Ihres Browsers (Local Storage, Session Storage). Dabei werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen.

5.1 Technisch notwendige Cookies und Browser-Speicher

Diese Cookies und Speichereinträge sind für den Betrieb der Website erforderlich (z. B. Warenkorb-Funktion, Session-Management, Speicherung Ihrer Cookie-Entscheidung). Dazu gehört auch der Zwischenstand Ihrer Antworten im Fragebogen „Find Your Service“ (siehe Abschnitt 7.2): Er liegt nur im Speicher Ihres Browser-Tabs (Session Storage), damit Ihre Antworten beim Neuladen der Seite nicht verloren gehen, und wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern und Auslesen auf Ihrem Endgerät; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) für die weitere Verarbeitung.

5.2 Statistik- und Marketing-Cookies

Diese Cookies und Techniken werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt. In unserem Cookie-Banner können Sie getrennt über „Statistik & Analyse" und „Marketing & Werbung" entscheiden. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.3 Cookie-Consent-Tool

Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir eine eigens entwickelte Consent-Lösung ein, die direkt in unsere Website integriert ist. Diese speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät. Es findet keine Übermittlung Ihrer Einwilligungsdaten an Dritte statt. Ihre Entscheidung wird lediglich technisch an die eingebundenen Dienste (Google, Shopify) weitergegeben, damit diese sie beachten.

Verarbeitete Daten: Einwilligungsstatus je Kategorie (Statistik, Marketing), Zeitpunkt der Einwilligung.

Speicherdauer: 12 Monate, danach fragen wir erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung gemäß § 25 TDDDG).

5.4 Herkunft Ihrer Anfrage (Kampagnenmessung)

Wir möchten wissen, über welche Wege Menschen zu uns finden, zum Beispiel über die Google-Suche, eine Google-Anzeige, Instagram oder eine Empfehlung. Dafür nutzen wir zwei Verfahren:

a) Ihre eigene Angabe. In unseren Anfrageformularen und im Warenkorb fragen wir: „Wo bist Du uns zuerst begegnet?" Die Angabe ist freiwillig und wird zusammen mit Ihrer Anfrage bzw. Bestellung gespeichert. Es wird dabei nichts von Ihrem Endgerät ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Werbung und unser Angebot zu verbessern).

b) Automatische Herkunftsmessung, nur mit Ihrer Einwilligung. Haben Sie in „Statistik & Analyse" eingewilligt, ermittelt ein Skript auf unserer Website, über welchen Kanal Sie gekommen sind (aus der zuvor besuchten Seite und den Kampagnenangaben in der Adresse, z. B. „google-ads/Kampagnennummer"). Haben Sie zusätzlich in „Marketing & Werbung" eingewilligt, erfasst es die Google-Klick-ID (GCLID), die Google bei einem Klick auf eine unserer Anzeigen an die Adresse anhängt. Diese Angaben werden im Speicher Ihres Browser-Tabs (Session Storage) abgelegt, bis Sie den Tab schließen, und mit einer Anfrage über unser Kontaktformular, unseren Fragebogen „Find Your Service“ oder unsere Typeform-Formulare an uns übermittelt. Legen Sie etwas in den Warenkorb, speichert das Skript dieselben Angaben zusätzlich als nicht sichtbare Angabe in Ihrem Warenkorb; bestellen Sie, werden sie mit Ihrer Bestellung an uns übermittelt. Widerrufen Sie Ihre Einwilligung, werden sie aus dem Warenkorb entfernt. Ohne Einwilligung findet keine automatische Herkunftsmessung statt.
Zweck: Wir werten aus, welche Kanäle zu Anfragen und Aufträgen führen. Sofern Sie in Marketing eingewilligt haben, können wir Google anhand der Klick-ID mitteilen, dass aus einem Anzeigenklick ein Auftrag geworden ist (Offline-Conversion), damit Google unsere Anzeigen besser aussteuert. Dabei übermitteln wir keine Namen oder Kontaktdaten, sondern die Klick-ID, den Zeitpunkt und den Auftragswert.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

6. Hosting und Shopify

Unsere Website wird über Shopify betrieben und gehostet.

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet alle Daten, die über unsere Website erhoben werden, einschließlich Ihrer IP-Adresse, Bestelldaten und Nutzungsdaten. Shopify-eigene Statistik- und Marketingfunktionen (z. B. die Auswertung, über welche Besuche eine Bestellung zustande kam) nutzen wir nur, wenn Sie in die jeweilige Kategorie eingewilligt haben; Ihre Entscheidung aus unserem Cookie-Banner wird dazu an Shopify weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines zuverlässigen Online-Shops) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Bestellungen); für Statistik- und Marketingfunktionen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Shopify kann Daten in Kanada und den USA verarbeiten. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

Auftragsverarbeitung: Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung: www.shopify.com/legal/privacy

7. Kontakt- und Kommunikationskanäle

7.1 Shopify-Kontaktformular

Unser Kontaktformular wird über Shopify bereitgestellt. Bei Nutzung des Formulars werden Ihre Eingaben (Name, E-Mail-Adresse, Nachricht und, falls Sie sie beantworten, die freiwillige Angabe „Wo bist Du uns zuerst begegnet?") auf Servern von Shopify verarbeitet und uns per E-Mail zugestellt. Mit Ihrer Einwilligung werden außerdem die Herkunftsangaben nach Abschnitt 5.4 b) mitgesendet.

Damit wir Ihre Anfrage zuverlässig beantworten können, speichern wir dieselben Angaben zusätzlich in unserem Kundenverwaltungssystem bei Supabase (siehe Abschnitt 7.3), zusammen mit dem Bereich Ihrer Anfrage (z. B. Academy) und der Seite, von der aus Sie geschrieben haben. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach unserem letzten Kontakt.

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für die Herkunftsangaben siehe Abschnitt 5.4.

Drittlandtransfer: Shopify kann Daten in Kanada und den USA verarbeiten. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

Datenschutzerklärung: www.shopify.com/legal/privacy

7.2 Fragebogen „Find Your Service“ und persönliche Empfehlung

Mit unserem Fragebogen „Find Your Service“ finden Sie das passende Paket. Solange Sie nur die Fragen beantworten und sich Ihre Empfehlung ansehen, bleiben Ihre Antworten in Ihrem Browser-Tab (siehe Abschnitt 5.1); Ihre Antworten werden dabei nicht an uns übermittelt. Wählen Sie „Jetzt buchen“, legen wir die empfohlenen Pakete in Ihren Warenkorb (siehe Abschnitt 9).

Nutzungszählung ohne Cookie: Damit wir sehen, an welcher Stelle der Fragebogen unklar ist, meldet die Seite uns, welcher Schritt gerade angezeigt wird (z. B. „Räume“ oder „Empfehlung“), ob bereits eine Frage beantwortet wurde und ob am Ende gebucht, eine Anfrage geschickt oder eine Produktseite geöffnet wurde. Dazu kommen die Version des Fragebogens und der Link, über den Sie gekommen sind (z. B. von der Startseite). Die Schritte eines Seitenaufrufs verbindet eine zufällige Kennung, die nur im Arbeitsspeicher Ihres Browsers liegt und beim Neuladen neu erzeugt wird; es wird dafür nichts auf Ihrem Gerät gespeichert oder ausgelesen. Ihre Antworten, Ihre IP-Adresse und Angaben zu Ihrem Gerät speichern wir dabei nicht; wir können die Zählung keiner Person zuordnen. Wir werten die Zahlen nur zusammengefasst aus (wöchentlich, wie viele Besucher*innen gestartet, gebucht oder abgebrochen haben). Die Daten liegen bei Supabase (siehe Abschnitt 7.3) und werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, den Fragebogen verständlich und nutzerfreundlich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

Erst wenn Sie uns am Ende Ihre Kontaktdaten schicken (Anfrage einer persönlichen Empfehlung per E-Mail), übermitteln wir Ihre Angaben an uns:

• Vorname, Nachname, E-Mail-Adresse und, freiwillig, Ihre Postleitzahl
• Ihre Antworten im Fragebogen (Räume, ungefähre Größe, ob Sie Hilfe beim Grundriss möchten, Ihre Situation, wobei wir helfen sollen, bei Küchen, welche Unterstützung Sie brauchen, bis wann Sie Ihr Design wünschen) und unsere Empfehlung
• Ihre freiwillige Nachricht an uns, als Text oder als Sprachnachricht
• Ihre Angabe „Wo hast Du uns als Erstes entdeckt?“ und, nur mit Einwilligung, die Herkunftsangaben nach Abschnitt 5.4 b)
• freiwillig hochgeladene Fotos, Grundrisse oder PDF-Dateien

Sprachnachricht: Tippen Sie auf „Hinterlass uns eine Sprachnachricht“, fragt Ihr Browser zuerst, ob wir das Mikrofon nutzen dürfen. Die Aufnahme (höchstens 2 Minuten) bleibt in Ihrem Browser, bis Sie Ihre Anfrage abschicken; erst dann wird sie in den unten beschriebenen nicht öffentlichen Speicher hochgeladen. Löschen Sie die Aufnahme vorher oder schicken Sie keine Anfrage ab, wird nichts übermittelt. Wir hören die Aufnahme nur an, um Ihr Anliegen zu verstehen; eine automatische Auswertung oder Abschrift findet nicht statt. Bitte machen Sie auch in der Sprachnachricht keine Angaben zu Ihrer Gesundheit.

Fotos, Grundrisse und PDF-Dateien bleiben wie die Sprachnachricht in Ihrem Browser, bis Sie Ihre Anfrage abschicken; erst dann werden sie hochgeladen. Fotos verkleinert Ihr Browser vorher; dabei werden eingebettete Metadaten wie Standortangaben entfernt. Die Dateien liegen in einem nicht öffentlichen Speicher, auf den nur unser Team Zugriff hat. Bitte laden Sie keine Unterlagen hoch, auf denen andere Personen zu erkennen sind, und machen Sie keine Angaben zu Ihrer Gesundheit.

Ihre Anfrage wird in unserem Kundenverwaltungssystem gespeichert, das bei Supabase betrieben wird (siehe Abschnitt 7.3). Über den Eingang informiert uns eine interne Nachricht in Slack (siehe Abschnitt 7.6) mit Ihren Angaben und zeitlich begrenzten Links (7 Tage gültig) zu Ihren Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für die freiwillige Herkunftsangabe Art. 6 Abs. 1 lit. f DSGVO, für die automatische Herkunftsmessung siehe Abschnitt 5.4 b).

Speicherdauer: Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 15. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage und Ihre Unterlagen spätestens 12 Monate nach unserem letzten Kontakt.

7.3 Supabase (Kundenverwaltung und Unterlagen)

Anfragen, Kundendaten und hochgeladene Unterlagen speichern wir in einer Datenbank und einem Dateispeicher des Dienstes Supabase. Die Server stehen in Frankfurt am Main (Deutschland).

Anbieter: Supabase, Inc., USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Ihres Auftrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und geordneten Kundenverwaltung).

Drittlandtransfer: Die Daten werden in der EU gespeichert. Ein Zugriff aus den USA, etwa für Wartung und Support, ist nicht ausgeschlossen. Er erfolgt auf Basis von EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Auftragsverarbeitung: Wir haben mit Supabase einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung: supabase.com/privacy

7.4 Typeform

Für einzelne Formulare, zum Beispiel rund um unsere Academy, nutzen wir den Dienst Typeform. Bei Nutzung eines Typeform-Formulars werden Ihre Eingaben an Typeform übermittelt und dort gespeichert. Mit Ihrer Einwilligung werden außerdem die Herkunftsangaben nach Abschnitt 5.4 b) als versteckte Felder mitübermittelt.

Anbieter: TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien

Verarbeitete Daten: Ihre Formulareingaben (z. B. Name, E-Mail, Projektdetails, Fotos, die freiwillige Angabe „Wo bist Du uns zuerst begegnet?"), IP-Adresse, Geräteinformationen, Zeitpunkt der Übermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie das Formular freiwillig ausfüllen; für die Herkunftsangaben siehe Abschnitt 5.4.

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind.

Datenschutzerklärung: www.typeform.com/privacy-policy

7.5 WhatsApp Business

Sie können uns über WhatsApp kontaktieren. Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer und Ihre Nachrichten an WhatsApp (Meta) übermittelt.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Tochtergesellschaft von Meta Platforms, Inc.)

Verarbeitete Daten: Telefonnummer, Nachrichteninhalte, Profilbild, Status, Zeitstempel, Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Drittlandtransfer: Meta kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Hinweis: WhatsApp hat Zugriff auf Metadaten der Kommunikation. Wir empfehlen, keine besonders sensiblen Daten über WhatsApp zu übermitteln. Alternativ können Sie uns per E-Mail kontaktieren.

Datenschutzerklärung: www.whatsapp.com/legal/privacy-policy-eea

7.6 Slack (Projektkommunikation und interne Benachrichtigungen)

Für die Projektkommunikation bieten wir die Möglichkeit, über Slack Connect mit uns zu kommunizieren. Dabei werden Ihre Nachrichten über die Server von Slack verarbeitet. Außerdem nutzen wir Slack intern: Geht eine Anfrage über unseren Fragebogen „Find Your Service“ ein, erhält unser Team dort eine Nachricht mit Ihren Angaben (siehe Abschnitt 7.2).

Anbieter: Slack Technologies Limited, 4th Floor, One Park Place, Hatch Street Upper, Dublin 2, Irland (Tochtergesellschaft von Salesforce, Inc.)

Verarbeitete Daten: Name, E-Mail-Adresse, Profilbild, Nachrichteninhalte, hochgeladene Dateien bzw. Links darauf, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und schneller Bearbeitung von Anfragen).

Drittlandtransfer: Slack/Salesforce kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Speicherdauer: Nachrichten werden für die Dauer der Projektbeziehung gespeichert und spätestens 6 Monate nach Projektabschluss gelöscht; interne Benachrichtigungen zu Anfragen ohne Auftrag spätestens 12 Monate nach dem letzten Kontakt.

Datenschutzerklärung: slack.com/privacy-policy

8. Registrierung

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir nur für die Nutzung des jeweiligen Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können Ihr Kundenkonto jederzeit löschen lassen.

9. Bestellungen und Zahlungsabwicklung

Bei Bestellungen verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten:

• Name und Anschrift
• E-Mail-Adresse
• Zahlungsinformationen
• Bestelldetails, bei unseren Design-Paketen auch die Angabe, um welchen Raum es geht

Haben Sie vorher unseren Fragebogen „Find Your Service“ genutzt, enthält Ihre Bestellung eine zufällige Kennung, mit der wir Bestellung und Fragebogen-Antworten einander zuordnen können. Sie enthält keine Angaben über Sie. Haben Sie eingewilligt, enthält Ihre Bestellung außerdem die Herkunftsangaben nach Abschnitt 5.4 b).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Wir speichern diese Daten für die Dauer der gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für steuerrelevante Unterlagen gemäß § 147 AO).

9.1 Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Daten an folgende Zahlungsdienstleister übermittelt:

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg
Datenschutzerklärung: www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna
Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl von Klarna-Zahlungsarten werden zur Identitäts- und Bonitätsprüfung Daten an Klarna und ggf. an Auskunfteien (z. B. SCHUFA) übermittelt.
Datenschutzerklärung: www.klarna.com/de/datenschutz

Sofortüberweisung (Klarna)
Sofortüberweisung ist ein Dienst der Klarna Bank AB.
Datenschutzerklärung: www.klarna.com/sofort/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit allen Zahlungsdienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

10. Webanalyse und Marketing

Die folgenden Dienste binden wir über den Google Tag Manager ein. Der Tag Manager selbst setzt keine Cookies; er lädt die Dienste erst, wenn Sie in die jeweilige Kategorie eingewilligt haben.

10.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Neben der Einbindung auf der Website übermittelt auch die Shopify-App „Google & YouTube" Ereignisse aus dem Bestellvorgang (z. B. Warenkorb, Kauf) an Google Analytics, ebenfalls nur mit Ihrer Einwilligung.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Anonymisierung erfolgt automatisch.

Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Das bedeutet, dass Google-Tags Ihre Einwilligungsentscheidung berücksichtigen. Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt. Google kann in diesem Fall anonymisierte, cookielose Pings senden, die keine personenbezogenen Daten enthalten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt nur, wenn Sie über unser Cookie-Banner in „Statistik & Analyse" eingewilligt haben.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout installieren.

Weitere Informationen: policies.google.com/privacy

10.2 Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um mit Anzeigen auf externe Websites aufmerksam zu machen. Mit dem Conversion-Tracking können wir feststellen, wie erfolgreich einzelne Werbemaßnahmen sind, zum Beispiel ob nach einem Anzeigenklick eine Anfrage, ein Klick auf unsere Kontaktknöpfe (E-Mail, WhatsApp, Telefon) oder ein Kauf erfolgt ist.

Wenn Sie auf eine Google-Anzeige klicken, hängt Google eine Klick-ID an die Adresse an. Mit Ihrer Einwilligung wird diese in einem Cookie für das Conversion-Tracking gespeichert. Dieses Cookie verliert nach 90 Tagen seine Gültigkeit.

Erweiterte Conversions: Mit Ihrer Einwilligung in Marketing können bei einer Anfrage oder einem Kauf Kontaktdaten wie Ihre E-Mail-Adresse in verschlüsselter Form (gehasht) an Google übermittelt werden, damit Google die Conversion einem Anzeigenklick zuordnen kann, auch wenn Sie zwischendurch das Gerät gewechselt haben. Google verwendet diese Daten ausschließlich für die Zuordnung.

Offline-Conversions: Siehe Abschnitt 5.4 b).

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in „Marketing & Werbung").

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder personalisierte Werbung unter adssettings.google.com deaktivieren.

10.3 Google Remarketing

Wir nutzen die Remarketing-Funktion von Google, um Ihnen auf anderen Websites interessenbezogene Werbung anzuzeigen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen, personalisierte Werbung unter adssettings.google.com deaktivieren oder über networkadvertising.org widersprechen.

10.4 Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung in „Marketing & Werbung" setzen wir den Meta-Pixel ein, über den Google Tag Manager und über den Vertriebskanal „Facebook & Instagram" in Shopify. Damit können wir den Erfolg unserer Werbung auf Facebook und Instagram messen und Anzeigen an Personen ausspielen, die unsere Website besucht haben.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Verarbeitete Daten: besuchte Seiten, Aktionen auf der Website (z. B. Anfrage, Kauf), Geräte- und Browserinformationen, IP-Adresse, Cookie-Kennungen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerruf: jederzeit über die Cookie-Einstellungen.

Datenschutzerklärung: facebook.com/privacy/policy

11. Externe Dienste

11.1 Schriftarten, Bilder und Videos

Unsere Website verwendet die Schriftarten Playfair Display, Montserrat und Tan Nimbus. Schriftarten, Bilder und Videos liegen auf den Servern von Shopify (siehe Abschnitt 6) und werden von dort geladen. Es findet keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts oder Adobe) statt.

11.2 Interaktive 3D-Tour (Homestyler)

Auf unserer Startseite verlinken wir eine interaktive 3D-Tour durch eines unserer Projekte. Die Tour liegt beim Dienst Homestyler. Wenn Sie auf „Zur 3D-Tour“ klicken, öffnet sie sich in einem neuen Tab direkt bei Homestyler. Auf unserer Website ist die Tour nicht eingebunden; solange Sie den Link nicht anklicken, findet keine Verbindung zu Homestyler statt. Für die Verarbeitung auf der Website von Homestyler (z. B. Ihrer IP-Adresse, Browser- und Geräteinformationen sowie eigener Cookies) ist Homestyler verantwortlich.

Anbieter: Homestyler (HK) Limited, Room 1901, 19th Floor, Lee Garden One, 33 Hysan Avenue, Causeway Bay, Hongkong, und Homestyler (Shanghai) Technology Co., Ltd., Shanghai, China

Drittland: Homestyler hat seinen Sitz in Hongkong und China. Für diese Länder besteht kein Angemessenheitsbeschluss der EU-Kommission. Bitte beachten Sie die Datenschutzerklärung von Homestyler.

Datenschutzerklärung: homestyler.com/about/privacy

11.3 Einrichtungsstil-Test (Stylefinder)

Mit unserem Einrichtungsstil-Test („Stylefinder“) finden Sie heraus, welcher Einrichtungsstil zu Ihnen passt. Ihre Antworten werden ausschließlich in Ihrem Browser ausgewertet. Sie werden nicht an uns übermittelt und nicht gespeichert, auch nicht auf Ihrem Endgerät (keine Cookies, kein Local Storage). Eine Anmeldung oder E-Mail-Adresse ist nicht nötig.

Teilen und Einladen: Wenn Sie Ihr Ergebnis teilen oder eine andere Person zum Vergleich einladen, erzeugt Ihr Browser einen Link. Er enthält nur Ihre Stil-Anteile in Prozent und, falls Sie ihn eingeben, einen Vornamen. Den Link versenden Sie selbst, zum Beispiel per Messenger. Ruft jemand den Link auf, verarbeitet Shopify die Adresse wie jeden Seitenaufruf (siehe Abschnitte 4.1 und 6).

Messung: Haben Sie in „Statistik & Analyse“ eingewilligt, erfassen wir mit Google Analytics (Abschnitt 10.1), dass der Test gestartet und abgeschlossen wurde, sowie den ermittelten Stil. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

12. Social Media und Bewertungen

Auf unserer Website sind Verlinkungen zu unseren Profilen bei Instagram, Pinterest und Facebook sowie zu unseren Bewertungen bei Google eingebunden. Es handelt sich dabei um einfache Links; Daten werden erst an den jeweiligen Anbieter übermittelt, wenn Sie aktiv auf den Link klicken und die externe Seite besuchen. Die auf unserer Website gezeigten Bewertungen und Profilbilder haben wir von Google übernommen; sie werden von unseren eigenen Servern geladen.

Instagram und Facebook werden betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy

13. Auftragsverarbeiter und Drittlandtransfers

Wir setzen für die Erbringung unserer Dienste externe Dienstleister (Auftragsverarbeiter) ein, insbesondere Shopify, Supabase und Slack. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen.

Soweit eine Datenübermittlung in Drittländer (insbesondere USA und Kanada) erfolgt, haben wir sichergestellt, dass ein angemessenes Datenschutzniveau besteht. Dies geschieht entweder durch:

• Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework, oder
• Abschluss von EU-Standardvertragsklauseln

Zur verlinkten 3D-Tour von Homestyler (Hongkong/China) siehe Abschnitt 11.2.

14. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO. Die Paketempfehlung in unserem Fragebogen „Find Your Service“ ist ein unverbindlicher Vorschlag; welches Paket Sie buchen, entscheiden Sie selbst.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Server-Logfiles: 7 Tage
• Kontaktanfragen: Nach Abschluss der Bearbeitung, sofern keine weiteren Pflichten bestehen
• Anfragen über „Find Your Service“ und hochgeladene Unterlagen ohne Auftrag: spätestens 12 Monate nach dem letzten Kontakt
• Antworten im Fragebogen „Find Your Service“ vor dem Absenden: bis zum Schließen des Browser-Tabs
• Projektkommunikation (Slack): Spätestens 6 Monate nach Projektabschluss
• Cookie-Entscheidung: 12 Monate
• Herkunftsangaben im Browser-Tab (Abschnitt 5.4 b): bis zum Schließen des Tabs
• Herkunftsangaben im Warenkorb (Abschnitt 5.4 b): bis zur Bestellung oder bis Shopify den Warenkorb verwirft (in der Regel nach 14 Tagen); mit einer Bestellung gelten die Fristen für Anfragen und Aufträge
• Google-Conversion-Cookie mit Klick-ID: 90 Tage

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.