Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist: Weberei Pahl GmbH Webereistraße 1 97900 Külsheim Deutschland Vertreten durch die Geschäftsführer Ibrahim Kilicoglu und Torsten Göth Telefon: +49 9345 9200-0 E-Mail: info@weberei-pahl.de

Unseren Datenschutzbeauftragten erreichen Sie unter: Friedrich Morawietz FM Consulting Hohenloher Weg 8 97900 Külsheim Deutschland Telefon: +49 9345 6506 E-Mail: datenschutz@weberei-pahl.de Sie können sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an ihn wenden.

Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Bei jeder Verarbeitung nennen wir die jeweils einschlägige Rechtsgrundlage: – Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt. – Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich. – Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa handels- und steuerrechtlicher Aufbewahrungspflichten. – Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, die wir bei der jeweiligen Verarbeitung benennen, und Ihre Interessen überwiegen nicht. Für das Speichern von Informationen auf Ihrem Endgerät – etwa Cookies oder Einträge im Speicher Ihres Browsers – und für den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Erforderlich ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, die Speicherung oder der Zugriff ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Empfänger Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. Externe Dienstleister setzen wir überwiegend als Auftragsverarbeiter ein; sie verarbeiten die Daten nur nach unseren Weisungen. Handelt ein Anbieter in eigener oder gemeinsamer Verantwortung, weisen wir bei dem jeweiligen Dienst darauf hin. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Übermittlung in Drittländer Einige Anbieter haben ihren Sitz außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums oder greifen von dort auf Daten zu. Bei jedem dieser Anbieter geben wir an, ob die EU-Kommission für das betreffende Land ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss, Art. 45 DSGVO) oder auf welche geeigneten Garantien sich die Übermittlung stützt, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die USA besteht ein Angemessenheitsbeschluss vom 10. Juli 2023 (EU-US Data Privacy Framework), der für Unternehmen gilt, die nach diesem Rahmen zertifiziert sind. Stützt sich eine Übermittlung auf Standardvertragsklauseln, können Sie über die in Ziffer 1 genannten Kontaktdaten eine Kopie anfordern. Den Wortlaut der Klauseln veröffentlicht die EU-Kommission hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Unsere Website wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Serverfunktionen unserer Website laufen in einem Rechenzentrum in Frankfurt am Main; statische Inhalte liefert Vercel über ein weltweites Servernetz aus, in der Regel von einem Standort in Ihrer Nähe. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Die Protokolle unserer Serverfunktionen nutzen wir zur Fehleranalyse und zur Abwehr von Angriffen; sie werden nach spätestens 30 Tagen automatisch gelöscht. Stellt Ihr Browser einen Verstoß gegen unsere Sicherheitsrichtlinie (Content Security Policy) fest, sendet er einen technischen Bericht an unseren Server, der ebenfalls nur in diese Protokolle einfließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website. Vercel ist unser Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält unser Vertrag mit Vercel Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy Die Verbindung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt.

Bilder und Medien laden wir aus unserem Content-Management-System der Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich, und aus unserem Shopsystem Shopify (siehe Ziffer 13). Dabei erhalten die Anbieter Ihre IP-Adresse, den Zeitpunkt des Abrufs und Angaben zu Ihrem Browser. Storyblok liefert die Dateien über das Servernetz Amazon CloudFront aus und stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle und zuverlässige Darstellung unserer Inhalte. Weitere Informationen: https://www.storyblok.com/legal/privacy-policy Um Missbrauch wie automatisierte Massenanfragen oder das massenhafte Auslösen von E-Mails zu verhindern, begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir bei der Upstash, Inc., USA, einen Hashwert (SHA-256) Ihrer IP-Adresse – bei der Newsletter-Anmeldung zusätzlich Ihrer E-Mail-Adresse – zusammen mit einem Zähler. Der Eintrag wird nach Ablauf des jeweiligen Zeitfensters automatisch gelöscht, spätestens nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme und unserer Kunden. Nach eigenen Angaben ist Upstash nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://upstash.com/trust/privacy.pdf

Wir verwenden Cookies und vergleichbare Technologien wie den lokalen Speicher und den Sitzungsspeicher Ihres Browsers (Local Storage, Session Storage). Dabei werden Informationen auf Ihrem Endgerät abgelegt und später wieder ausgelesen. Einwilligungsverwaltung (Usercentrics) Solange Sie keine Auswahl getroffen haben, fragen wir Sie, welche Dienste Sie zulassen. Die Dienste sind den Kategorien „Essenziell“, „Funktionell“, „Statistik“ und „Marketing“ zugeordnet; jede Kategorie außer „Essenziell“ und jeden darin enthaltenen Dienst können Sie einzeln erlauben oder ablehnen. Dienste, die eine Einwilligung erfordern, laden wir erst nach Ihrer Zustimmung. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie Einstellungen“ am Ende jeder Seite. Dort finden Sie auch weitere Informationen zu den einzelnen Diensten. Das Einwilligungs-Tool stammt von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Ihre Entscheidungen werden im lokalen Speicher Ihres Browsers („ucData“, „ucString“) gespeichert und zum Nachweis bei Usercentrics protokolliert; beim Laden des Einwilligungs-Tools erhält Usercentrics technische Verbindungsdaten wie Ihre IP-Adresse. Usercentrics verarbeitet die Daten als unser Auftragsverarbeiter in der EU. Die Nachweise bewahren wir auf, solange wir die Erteilung oder den Widerruf einer Einwilligung nachweisen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); das Speichern Ihrer Auswahl auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Weitere Informationen: https://usercentrics.com/privacy-policy/ Unbedingt erforderliche Speicherungen und Zugriffe Ohne Einwilligung verwenden wir nur Speicherungen und Zugriffe, die für von Ihnen gewünschte Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Warenkorb, Bestellung und Kundenkonto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige, sichere und nutzerfreundliche Website. – „wp_cart_id“ (Cookie, 30 Tage) und „cartId“ (lokaler Speicher): Ihr Warenkorb – „storefront-cart-return-path“ (Sitzungsspeicher): Rückkehr vom Warenkorb zur zuletzt besuchten Seite – „customer_access_token“, „customer_id_token“ und „has_session“ (Cookies, bis zum Ablauf Ihrer Anmeldung) sowie „customer_refresh_token“ (Cookie, 30 Tage): Anmeldung im Kundenkonto – „oauth_state“, „oauth_nonce“, „oauth_code_verifier“ und „oauth_return_to“ (Cookies, 10 Minuten): Absicherung des Anmeldevorgangs – „ucData“ und „ucString“ (lokaler Speicher): Ihre Cookie-Auswahl – „wishlist“ (lokaler Speicher): Ihre Merkliste – „weberei-pahl-search-history“ (lokaler Speicher): Ihre letzten Suchbegriffe – „atelier-configurator-draft“ und „atelier-name“ (Sitzungsspeicher, bis zum Ende Ihres Besuchs): Ihr Entwurf im Personalisierungs-Atelier, zum Beispiel ein Name für eine Bestickung – „newsletter-popup-dismissed“ (lokaler Speicher), „pdp-lightbox-zoom-hint“ (Sitzungsspeicher) und „storefront-announcement-dismissed-keys“ (Cookie und Sitzungsspeicher, bis zum Ende Ihres Besuchs): Merken, dass Sie einen Hinweis geschlossen oder gesehen haben – Cloudflare Turnstile (ohne Speicherung auf Ihrem Endgerät; Prüfung im Browser auf Seiten mit geschützten Formularen): Schutz vor Missbrauch (siehe Ziffer 9) Merkliste, Suchverlauf und Atelier-Entwurf speichern wir nur in Ihrem Browser, nicht auf unseren Servern. Suchbegriffe verarbeiten wir bei jeder Suche, um Ihnen Ergebnisse anzuzeigen (siehe Ziffer 13); eine Personalisierung erhalten wir, wenn Sie einen personalisierten Artikel in den Warenkorb legen. Alle Einträge können Sie jederzeit in den Einstellungen Ihres Browsers löschen. Alle übrigen Cookies und Speicherungen setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir beschreiben sie bei den jeweiligen Diensten. Ohne Einwilligung und ohne Cookies erfolgt lediglich die Reichweitenmessung nach Ziffer 7.

Um zu erkennen, wie unsere Seiten genutzt werden und wie schnell sie laden, verwenden wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (siehe Ziffer 4). Beide Dienste setzen keine Cookies. Web Analytics erfasst die aufgerufene Seite, den Referrer, von Vercel gefilterte URL-Parameter, das ungefähre Land, die Region und die Stadt sowie Betriebssystem, Browser und Gerätetyp. Aufrufe innerhalb eines Besuchs fasst Vercel über einen Hashwert zusammen, der aus Merkmalen der eingehenden Anfrage gebildet und nach 24 Stunden verworfen wird; einen Bezug zu Ihrer IP-Adresse speichert Vercel dabei nach eigenen Angaben nicht. Speed Insights misst Ladezeiten und Darstellungswerte (Web Vitals) zusammen mit Seite, Netzwerktyp, Browser, Gerät, Betriebssystem und Land. Wir sehen ausschließlich zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Fehler und Ladeprobleme zu erkennen und die Website zu verbessern. Sie können dieser Verarbeitung widersprechen (siehe Ziffer 28). Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

Wenn Sie uns per E-Mail, telefonisch oder über eines unserer Formulare kontaktieren – etwa das Kontaktformular, die Anfrage- und Rückrufformulare für Geschäftskunden oder die Matratzen-Anfrage –, verarbeiten wir die Angaben, die Sie uns machen. Je nach Formular sind das Name, Firma, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Ihr Anliegen sowie bei der Matratzen-Anfrage Einsatzbereich und gewünschter Härtegrad. Ohne die für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage nicht beantworten. Formularangaben speichern wir nicht in einer Datenbank unserer Website, sondern leiten sie per E-Mail an unser Postfach weiter. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist unser Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln vereinbart. Weitere Informationen: https://resend.com/legal/privacy-policy E-Mails an uns und über unsere Formulare weitergeleitete Anfragen speichern wir in unseren Postfächern bei Microsoft 365 der Microsoft Ireland Operations Limited, Irland. Microsoft ist unser Auftragsverarbeiter; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Bestellung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen (siehe Ziffer 26).

Unsere Kontakt-, Anfrage- und Bewerbungsformulare schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird geladen, wenn Sie eine Seite mit einem geschützten Formular aufrufen, und prüft im Hintergrund, ob ein Mensch oder ein automatisiertes Programm das Formular nutzt. Dazu verarbeitet Cloudflare Ihre IP-Adresse, Merkmale der verschlüsselten Verbindung (TLS-Fingerabdruck), den User-Agent Ihres Browsers sowie die Adresse der aufrufenden Seite; nach Angaben von Cloudflare dienen die Daten ausschließlich der Erkennung automatisierter Zugriffe. In unserer Einbindung setzt Turnstile kein Freigabe-Cookie („cf_clearance“); es wird lediglich ein einmal verwendbares Prüf-Token erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und automatisierten Angriffen. Der Zugriff auf Ihr Endgerät ist erforderlich, um das von Ihnen gewünschte Formular geschützt vor Missbrauch bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten zur Erbringung des Dienstes als unser Auftragsverarbeiter und nutzt sie darüber hinaus in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Sie können uns auch über WhatsApp erreichen. Dafür nutzen wir die WhatsApp Business Platform, die uns die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitstellt. Wenn Sie uns schreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren WhatsApp-Profilnamen, den Inhalt Ihrer Nachrichten einschließlich gesendeter Dateien sowie deren Zeitpunkt. Die Unterhaltung speichern wir in unserem internen Kundenservice-System, dessen Datenbank die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als unser Auftragsverarbeiter betreibt. Über neue Nachrichten benachrichtigen wir unsere Mitarbeiter in Microsoft Teams der Microsoft Ireland Operations Limited, Irland, die dabei als unser Auftragsverarbeiter tätig ist; die Benachrichtigung enthält den Nachrichtentext. Antwortet nicht innerhalb kurzer Zeit ein Mitarbeiter, erhalten Sie automatisch eine vorformulierte Eingangsbestätigung. Antworten auf Ihr Anliegen schreibt immer ein Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle Kommunikation über den von Ihnen gewählten Kanal. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per E-Mail oder Telefon. Meta verarbeitet die Nachrichten für uns als Auftragsverarbeiter und kann dabei Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die Microsoft Corporation ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung an Supabase stützt sich auf Standardvertragsklauseln. Für Ihre Nutzung von WhatsApp selbst gilt die Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea Unterhaltungen in unserem Kundenservice-System und Benachrichtigungen in Microsoft Teams löschen wir, wenn sie für die Bearbeitung Ihres Anliegens und mögliche Rückfragen nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen (siehe Ziffer 26).

Über das Formular im Bereich „Verantwortung“ können Sie uns Beschwerden, Hinweise und Vorschläge übermitteln, auf Wunsch auch ohne Angabe Ihres Namens und Ihrer Kontaktdaten. Freiwillig können Sie Vor- und Nachname, E-Mail-Adresse und Telefonnummer angeben; hinzu kommt Ihre Nachricht. Bitte teilen Sie uns nur die Angaben mit, die für Ihr Anliegen erforderlich sind. Technisch bedingt verarbeiten wir dabei – wie bei jedem Seitenaufruf – Ihre IP-Adresse (siehe Ziffern 4 und 5). Die Angaben werden über Resend (siehe Ziffer 8) per E-Mail an die für das Verfahren zuständige Stelle in unserem Haus übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Hinweisen nachzugehen und Missstände abzustellen. Soweit wir gesetzlich zur Einrichtung eines Beschwerde- oder Meldeverfahrens verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Wir speichern die Angaben, solange es für die Bearbeitung und Dokumentation des Verfahrens erforderlich ist.

Wenn Sie sich für unser Wohn-Botschafter-Programm bewerben, verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, E-Mail-Adresse, Ort und Land, Ihren wichtigsten Social-Media-Kanal, Angaben zu Ihrer Reichweite (Follower, durchschnittliche Aufrufe und Story-Aufrufe), Ihre Themen und Produktinteressen, bisherige Erfahrungen mit Partnerprogrammen, Ihre Nachricht sowie Ihre Bestätigung der Teilnahmebedingungen. Die Bewerbung wird über Resend (siehe Ziffer 8) per E-Mail an unser Social-Media-Team übermittelt; das Formular ist durch Cloudflare Turnstile geschützt (siehe Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Bewerbung, sobald wir sie nicht mehr zur Beantwortung von Rückfragen oder zur Abwehr von Ansprüchen benötigen.

Unser Onlineshop, der Bestellvorgang (Checkout) unter checkout.weberei-pahl.de und das Kundenkonto laufen auf der Plattform Shopify der Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Bei einer Bestellung verarbeiten wir die Daten, die für Vertragsschluss und Vertragsabwicklung erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, bestellte Artikel mit Größen, Farben und Personalisierungen (zum Beispiel Namen oder Texte für Bestickungen), Preise, Rabattcodes, Zahlungsart und Zahlungsstatus sowie Ihre Kommunikation mit uns zur Bestellung. Vollständige Kartendaten erhalten wir nicht. Bestell- und Versandbestätigungen versendet Shopify in unserem Auftrag per E-Mail. Welche Angaben freiwillig sind, ist im Checkout kenntlich gemacht; ohne die übrigen Angaben können wir den Vertrag nicht schließen. Nutzen Sie ein Kundenkonto, verarbeiten wir zusätzlich Ihre Kontodaten, gespeicherte Adressen, Ihre Bestellhistorie und Ihre Newsletter-Einstellung. Die Anmeldung erfolgt über den Anmeldedienst von Shopify mit einem Einmalcode, den Sie per E-Mail erhalten. Auch die Produktdaten und die Produktsuche stellt Shopify bereit; Suchbegriffe, die Sie eingeben, werden dazu an Shopify übermittelt. Mit Ihrer Einwilligung speichern wir mit Ihrem Warenkorb und Ihrer Bestellung außerdem Mess- und Werbekennungen (siehe Ziffern 20, 21 und 23). Ihre Auswahl im Einwilligungs-Tool übergeben wir an den Checkout, damit Shopify sie dort beachtet. Auf den Checkout-Seiten setzt Shopify eigene Cookies, die für den Bestellvorgang unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), und weitere Cookies für Analyse- und Marketingzwecke nur mit Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bestellung und Kundenkonto), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Durchsetzung von Ansprüchen). Shopify ist unser Auftragsverarbeiter. Shopify übermittelt Daten an die Shopify Inc. in Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, sowie an Dienstleister in weiteren Ländern, insbesondere den USA; dafür nutzt Shopify Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/legal/privacy Soweit Shopify Daten in eigener Verantwortung verarbeitet – etwa bei Shop Pay (siehe Ziffer 14) oder bei anderen Diensten, die Shopify selbst erbringt –, gilt die Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/consumers Einer solchen Verarbeitung durch Shopify können Sie hier widersprechen: https://privacy.shopify.com/en Bestelldaten speichern wir, solange sie für die Vertragsabwicklung und mögliche Gewährleistungsansprüche erforderlich sind, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 26). Die Löschung Ihres Kundenkontos können Sie jederzeit verlangen.

Für die Zahlung geben wir die erforderlichen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und Zahlungsdaten – an den Anbieter der von Ihnen gewählten Zahlungsart weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention, Identitäts- oder Bonitätsprüfung oder zur Erfüllung geldwäscherechtlicher Pflichten verarbeiten, handeln sie in eigener Verantwortung. – Kreditkarte, Apple Pay, Google Pay und Klarna: Diese Zahlungsarten wickeln wir über Shopify Payments der Shopify International Limited (siehe Ziffer 13) ab. Shopify setzt dafür Zahlungsinstitute ein; für Deutschland nennt Shopify die Stripe Payments Europe, Limited (Irland), die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und die Adyen N.V. (Niederlande). Diese Zahlungsinstitute können auch als eigenständige Verantwortliche tätig werden, etwa zur Betrugsprävention. Klarna ist innerhalb von Shopify Payments über Stripe angebunden. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy – Apple Pay: zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: https://www.apple.com/legal/privacy/data/de/apple-pay/ – Google Pay: zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldr=DE&ldl=de – Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigenständiger Verantwortlicher. Klarna prüft je nach Zahlungsart Ihre Identität und Kreditwürdigkeit und kann dazu Daten an Auskunfteien übermitteln. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/ – PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständiger Verantwortlicher. PayPal kann zur Prüfung Ihrer Kreditwürdigkeit Daten mit Auskunfteien austauschen. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full – Shop Pay: ein Dienst von Shopify. Nutzen Sie Shop Pay, verarbeitet Shopify Ihre Kontakt-, Liefer- und Zahlungsdaten in eigener Verantwortung, um sie für künftige Einkäufe bereitzuhalten. Datenschutzhinweise: https://www.shopify.com/legal/privacy/consumers

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über Neuheiten, Angebote und Aktionen. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist (Double-Opt-in). Erst mit dem Klick auf den Link wird das Abonnement aktiv; so stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Ihre E-Mail-Adresse, den Status Ihres Abonnements und die Stelle der Anmeldung auf unserer Website (zum Beispiel Fußzeile, Produktseite, Blog oder Einblendung) speichern wir im Kundenverzeichnis unseres Shopsystems Shopify (siehe Ziffer 13). Bestätigen Sie die Anmeldung nicht, erhalten Sie keinen Newsletter; den unbestätigten Eintrag löschen wir, sobald er für den Nachweis der Anmeldeanfrage nicht mehr erforderlich ist. Die Bestätigungs-E-Mail und die Willkommens-E-Mail – gegebenenfalls mit einem Gutscheincode – versenden wir über Resend (siehe Ziffer 8), die Newsletter über Shopify Messaging, einen Dienst der Shopify International Limited. Dabei wird erfasst, ob und wann Sie einen Newsletter öffnen – über ein in die E-Mail eingebettetes Zählpixel – und welche Links Sie darin anklicken. Diese Auswertung nutzen wir, um unsere Newsletter zu verbessern. Rechtsgrundlage für den Versand und die Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail, in Ihrem Kundenkonto oder mit einer Nachricht an info@weberei-pahl.de. Damit widerrufen Sie zugleich Ihre Einwilligung in die Auswertung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“, um nachweisen zu können, dass wir Ihren Widerruf beachten (Art. 6 Abs. 1 lit. f DSGVO).

Geben Sie im Checkout Ihre E-Mail-Adresse ein, schließen die Bestellung aber nicht ab, speichert Shopify Ihre bis dahin gemachten Angaben als nicht abgeschlossenen Checkout (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie eingewilligt, E-Mails mit Angeboten und Neuigkeiten von uns zu erhalten, sendet Shopify Ihnen in unserem Auftrag eine E-Mail mit einem Link zu Ihrem Warenkorb. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – in Ihrem Kundenkonto oder per E-Mail an info@weberei-pahl.de.

Wir arbeiten mit der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, zusammen. Für die Einbindung des Trusted-Shops-Siegels und der Bewertungs-Widgets auf unserer Website sowie für die Übermittlung Ihrer Bestelldaten an Trusted Shops sind Trusted Shops und wir gemeinsam verantwortlich (Art. 26 DSGVO). In einer Vereinbarung haben wir festgelegt, wer welche Pflichten erfüllt; das Wesentliche dieser Vereinbarung stellt Trusted Shops hier bereit: https://business.trustedshops.de/joint-controllership-de Sie können Ihre Rechte gegenüber Trusted Shops und uns geltend machen (Art. 26 Abs. 3 DSGVO). Kontaktmöglichkeiten von Trusted Shops: https://www.trustedshops.de/impressum/#datenschutz Gütesiegel und Bewertungs-Widgets: Das Trusted-Shops-Siegel (Trustbadge) und die eingebetteten Bewertungs-Widgets laden wir erst, wenn Sie dem Dienst „Trusted Shops“ (Kategorie „Funktionell“) zugestimmt haben. Beim Laden verarbeitet Trusted Shops technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, übertragene Datenmenge und anfragenden Provider; die IP-Adresse wird nach Angaben von Trusted Shops unmittelbar nach der Erhebung anonymisiert. Trusted Shops legt dabei Einträge im Sitzungsspeicher Ihres Browsers ab. Melden Sie sich über das Trustbadge bei Trusted Shops an, setzt Trusted Shops zusätzlich Cookies, darunter ein Anmelde-Cookie mit einer Laufzeit von bis zu 400 Tagen. Nach Ihrer Bestellung: Haben Sie in unserem Einwilligungs-Tool eingewilligt, übermittelt die Shopify-App „Trusted Shops reviews and more“ nach Abschluss der Bestellung Ihre E-Mail-Adresse, Bestellnummer, Bestelldatum, Bestellsumme und gegebenenfalls die gekauften Produkte an Trusted Shops. Trusted Shops nutzt diese Daten, um Ihnen den Käuferschutz anzubieten und Sie per E-Mail zur Bewertung Ihres Einkaufs und der gekauften Produkte einzuladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie Einstellungen“ widerrufen können. Registrieren Sie sich bei Trusted Shops, richtet sich die weitere Verarbeitung nach Ihrem Vertrag mit Trusted Shops (Art. 6 Abs. 1 lit. b DSGVO). Trusted Shops setzt Dienstleister ein, die Daten auch in den USA und in Israel verarbeiten können; für beide Länder bestehen Angemessenheitsbeschlüsse der EU-Kommission, für die USA im Rahmen des EU-US Data Privacy Framework. Einen Teil der Bewertungen, die wir auf unserer Website anzeigen, rufen unsere Server direkt bei Trusted Shops ab; dabei werden keine Daten Ihres Browsers an Trusted Shops übertragen. Angezeigt werden nur Angaben, die die Bewertenden bei Trusted Shops veröffentlicht haben.

Wir nutzen mehrere Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), die in den Ziffern 19 bis 22 beschrieben sind. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend nutzt Google Standardvertragsklauseln. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de Wie Google Daten von Websites und Apps nutzt, auf denen Google-Dienste eingesetzt werden: https://policies.google.com/technologies/partner-sites?hl=de Google Tag Manager: Mit dem Google Tag Manager binden wir die Google-Dienste für Analyse und Werbung ein und steuern, wann sie ausgelöst werden. Die Google-Tags laden wir teilweise über einen Pfad unserer eigenen Domain (Google Tag Gateway); Messdaten werden von dort oder direkt an Server von Google übertragen. Der Tag Manager erhebt nach Angaben von Google nur zusammengefasste Daten zur Auslösung der Tags; Protokolle mit IP-Adressen löscht Google nach höchstens 14 Tagen. Wir laden den Tag Manager nur mit Ihrer Einwilligung in den Dienst „Google Tag Manager“ (Kategorie „Funktionell“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten als unser Auftragsverarbeiter.

Mit Ihrer Einwilligung in die Dienste „Google Analytics 4“ (Kategorie „Statistik“) und „Google Tag Manager“ (Kategorie „Funktionell“) werten wir aus, wie unsere Website und unser Shop genutzt werden, um unser Angebot zu verbessern. Erfasst werden insbesondere aufgerufene Seiten und deren Titel, Referrer und Kampagnenparameter, Klicks, Scrolltiefe, Suchanfragen auf unserer Website, Ladezeiten, Interaktionen im Shop (zum Beispiel angesehene Produkte, Warenkorb, Merkliste, Beginn des Checkouts, Käufe und Erstattungen mit Bestellnummer, Wert und Artikeln), die Nutzung von Beratungs- und Konfigurationswerkzeugen, das Absenden von Formularen sowie der ungefähre Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung. Dafür setzt Google die Cookies „_ga“ und „_ga_DZW4LC7TB3“ mit einer zufälligen Client-ID und einer Laufzeit von bis zu zwei Jahren (in einigen Browsern höchstens 400 Tage). IP-Adressen von Nutzern aus der EU speichert Google Analytics nach Angaben von Google nicht; sie werden nur zur Bestimmung des ungefähren Standorts verwendet und danach verworfen. Sind Sie in Ihrem Kundenkonto angemeldet, übermitteln wir zusätzlich eine pseudonyme Kennung, die wir als Hashwert aus Ihrer Kunden-ID berechnen, damit Nutzungen auf verschiedenen Geräten zusammengeführt werden können. Diese Kennung enthält weder Ihren Namen noch Ihre E-Mail-Adresse. Ereignisse im Checkout von Shopify sowie Käufe und Erstattungen übermitteln wir serverseitig an Google Analytics (Measurement Protocol). Dazu speichern wir die Client- und Sitzungs-ID aus den Google-Analytics-Cookies mit Ihrem Warenkorb und Ihrer Bestellung; Kaufereignisse gleichen wir vor der Übermittlung mit der Bestellung bei Shopify ab. Kampagnenparameter aus Links, über die Sie zu uns gelangen (UTM-Parameter), speichern wir mit Ihrer Einwilligung in Statistik- oder Marketing-Dienste 90 Tage lang im Cookie und im lokalen Speicher „_utm_store“. Zeitlich befristet testen wir mit Ihrer Einwilligung (Kategorie „Statistik“) Varianten einzelner Seitenelemente (A/B-Test). Die Ihnen zugeordnete Variante speichern wir im lokalen Speicher Ihres Browsers („pahl:cro:milano_hero_v1:assignment“, „pahl:cro:milano_hero_v1:exposure“) und als Merkmal Ihres Warenkorbs, sodass sie auch mit einer Bestellung gespeichert wird. Der laufende Test endet am 5. Oktober 2026. Daten auf Nutzer- und Ereignisebene löscht Google Analytics nach 14 Monaten; zusammengefasste Berichte sind davon nicht betroffen. Google verarbeitet die Daten als unser Auftragsverarbeiter. Google Analytics ist mit unserem Google-Ads-Konto verknüpft: Haben Sie zusätzlich den Marketing-Diensten zugestimmt, kann Google Analysedaten auch für die Messung und Personalisierung unserer Werbung in Google Ads nutzen; insoweit ist Google eigenständiger Verantwortlicher (siehe Ziffer 21). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie Einstellungen“ widerrufen können. Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit: https://tools.google.com/dlpage/gaoptout?hl=de

Mit Ihrer Einwilligung in die Dienste „Google Ads“, „Conversion Linker“, „DoubleClick Ad“ und „Google Syndication“ (Kategorie „Marketing“) sowie „Google Tag Manager“ (siehe Ziffer 19) nutzen wir Google Ads. Damit messen wir, ob Besuche und Käufe auf unsere Anzeigen zurückgehen (Conversion-Tracking), und zeigen Personen, die unsere Website besucht haben, auf anderen Websites und in Google-Diensten passende Anzeigen (Remarketing). Dafür werden Cookies und Einträge im lokalen Speicher gesetzt, insbesondere „_gcl_au“ und „_gcl_aw“ (je 90 Tage) und „_gcl_ls“ auf unserer Domain sowie „IDE“ auf doubleclick.net (bis zu 13 Monate). Google verarbeitet dabei unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, besuchte Seiten, Anzeigenklicks sowie Käufe mit Bestellwert. Sind Sie in Ihrem Kundenkonto angemeldet, kann das Remarketing-Tag zusätzlich die pseudonyme Kennung aus Ziffer 20 an Google übermitteln. Kommen Sie über eine Anzeige zu uns, speichern wir die in der Adresse enthaltene Klick-Kennung (zum Beispiel „gclid“, „gbraid“ oder „wbraid“) 90 Tage lang im Cookie und im lokalen Speicher „_gcl_store“ sowie mit Ihrem Warenkorb und Ihrer Bestellung. Damit die Zuordnung auch im Checkout funktioniert, gibt der Conversion Linker die Kennung beim Wechsel zu checkout.weberei-pahl.de als Parameter in der Adresse weiter. Erweiterte Conversions: Geben Sie auf unserer Website oder im Checkout Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen oder Ihre Anschrift ein, werden diese Angaben bei einer Conversion, etwa einem Kauf, in gehashter Form (SHA-256) an Google übermittelt, damit Google die Conversion den Anzeigen zuordnen kann, die Sie gesehen haben. Die Ereignisse im Checkout übermittelt die Shopify-App „Google & YouTube“ an Google. Google ist für Conversion-Tracking und Remarketing eigenständiger Verantwortlicher; bei erweiterten Conversions verarbeitet Google die Daten als unser Auftragsverarbeiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie Einstellungen“ widerrufen können. Personalisierte Werbung von Google können Sie außerdem in Ihren Google-Einstellungen deaktivieren: https://myadcenter.google.com/

Auf einzelnen Seiten, etwa zu unseren Standorten und zur Kontaktaufnahme, binden wir Karten von Google Maps ein. Eine Karte wird erst geladen, wenn Sie dem Dienst „Google Maps“ (Kategorie „Funktionell“) zugestimmt haben; bis dahin sehen Sie einen Platzhalter. Beim Laden übermittelt Ihr Browser Ihre IP-Adresse, die aufgerufene Seite und Angaben zu Ihrem Browser an Google; Google kann dabei Cookies setzen und Schriftarten (Google Fonts) nachladen. Sind Sie in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie Einstellungen“ widerrufen können. Zur Übermittlung in die USA siehe Ziffer 19. Zusätzliche Nutzungsbedingungen für Google Maps: https://www.google.com/help/terms_maps/

Mit Ihrer Einwilligung in den Dienst „Facebook Pixel“ (Kategorie „Marketing“) nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Personen, die unsere Website besucht haben, dort gezielt Anzeigen zeigen. Das Pixel übermittelt beim Seitenaufruf und bei Aktionen im Shop (Produkt angesehen, in den Warenkorb gelegt, Checkout begonnen) Ereignisdaten an Meta: die aufgerufene Seite, Produktkennungen, Mengen und Preise sowie Ihre IP-Adresse und Angaben zu Ihrem Browser. Dafür setzen wir das Cookie „_fbp“ (90 Tage); kommen Sie über eine Meta-Anzeige zu uns, wird zusätzlich das Cookie „_fbc“ (90 Tage) mit der Klick-Kennung gesetzt. Meta legt außerdem die Einträge „lastExternalReferrer“ und „lastExternalReferrerTime“ im lokalen Speicher ab. Die Kennungen aus „_fbp“ und „_fbc“ speichern wir auch mit Ihrem Warenkorb und Ihrer Bestellung. Käufe melden wir serverseitig über die Conversions API an Meta. Neben Bestellnummer, Bestellwert und Artikeln übermitteln wir dabei Ihre IP-Adresse, den User-Agent Ihres Browsers, die Kennungen aus „_fbp“ und „_fbc“ sowie als Hashwerte (SHA-256) Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl, Land und eine aus Ihrer Kunden-ID gebildete Kennung. So kann Meta den Kauf einem Meta-Konto zuordnen. Für die Erhebung dieser Daten auf unserer Website und im Checkout sowie für ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie hier: https://www.facebook.com/legal/controller_addendum Nach dieser Vereinbarung übernimmt Meta die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten; Anfragen, die bei uns eingehen, leiten wir an Meta weiter. Unabhängig davon können Sie Ihre Rechte auch uns gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Für die weitere Verarbeitung – etwa die Nutzung für Werbung und die Verknüpfung mit Ihrem Facebook- oder Instagram-Konto – ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/ Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie Einstellungen“ widerrufen können.

Damit Kaufmeldungen an Google Analytics und Meta zuverlässig, nur einmal und nur im Rahmen Ihrer Einwilligung übermittelt werden, protokollieren wir diese Übermittlungen in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Gespeichert werden Bestellnummer, Checkout-Kennung, Bestellwert und Artikel, Ereigniskennungen und Zeitpunkte, der Übertragungsstatus, Ihr Einwilligungsstatus, die Client- und Sitzungs-ID von Google Analytics, Klick-Kennungen, die Meta-Kennung „_fbp“ sowie IP-Adresse und User-Agent des Browsers, mit dem Sie bestellt haben – jedoch keine Namen, Anschriften oder E-Mail-Adressen. In derselben Datenbank speichern wir Zusammenfassungen von Produktbewertungen und unsere Antworten auf Bewertungen; sie enthalten keine Namen oder Kontaktdaten der Bewertenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine korrekte, doppelungsfreie und einwilligungskonforme Messung. Diagnose-Einträge löschen wir nach sechs Tagen; die übrigen Protokolle speichern wir, solange sie für die Übermittlung, den Abgleich mit Bestellungen und die Fehleranalyse erforderlich sind. Supabase ist unser Auftragsverarbeiter. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützt sich auf Standardvertragsklauseln. Weitere Informationen: https://supabase.com/privacy

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Dabei handelt es sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen. Dann gelten dessen Datenschutzbestimmungen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wo wir bei einer Verarbeitung keine konkrete Frist nennen, richtet sich die Speicherdauer nach den dort genannten Kriterien. Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten bis zu Ihrem Widerruf oder bis der Zweck entfällt. Gesetzliche Aufbewahrungspflichten gehen vor: Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf, Buchungsbelege acht Jahre sowie Handelsbücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist oder der Brief empfangen oder abgesandt wurde (§ 257 Abs. 5 HGB, § 147 Abs. 4 AO). Während der Aufbewahrung schränken wir die Verarbeitung auf diesen Zweck ein; danach löschen wir die Daten.

Sie haben das Recht, – Auskunft über die Daten zu verlangen, die wir über Sie verarbeiten (Art. 15 DSGVO), – unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO), – die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO), – die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO), – Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO), – eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt, – der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Ziffer 28). Wenden Sie sich dazu an info@weberei-pahl.de, an unsere Postanschrift oder an unseren Datenschutzbeauftragten (siehe Ziffer 2). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Postanschrift: Postfach 10 29 32, 70025 Stuttgart Telefon: +49 711 615541-0 E-Mail: poststelle@lfdi.bwl.de Website: https://www.baden-wuerttemberg.datenschutz.de

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling. Ihre Daten werden dann nicht mehr für diese Zwecke verarbeitet. Ihren Widerspruch können Sie formlos an info@weberei-pahl.de oder an unseren Datenschutzbeauftragten richten.

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Abschluss eines Kaufvertrags benötigen wir jedoch die Angaben, die im Bestellvorgang nicht als freiwillig gekennzeichnet sind; ohne sie können wir Ihre Bestellung nicht annehmen. Ausschließlich automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungsdienstleister wie Klarna oder PayPal können in eigener Verantwortung automatisiert darüber entscheiden, ob Ihnen eine bestimmte Zahlungsart zur Verfügung steht; Informationen dazu finden Sie in deren Datenschutzhinweisen (siehe Ziffer 14).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 11. September 2026