Datenschutzerklärung

1Verantwortlicher

Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Die Verantwortliche entscheidet allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Weitere Angaben zum Unternehmen stehen im Impressum.

2Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TDDDG.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist es Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, ist es Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf unseren berechtigten Interessen, ist es Art. 6 Abs. 1 lit. f DSGVO.

4Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung, Art. 15 DSGVO
• Berichtigung unrichtiger personenbezogener Daten, Art. 16 DSGVO
• Löschung der bei uns gespeicherten Daten, Art. 17 DSGVO
• Einschränkung der Verarbeitung, sofern wir Ihre Daten wegen gesetzlicher Pflichten noch nicht löschen dürfen, Art. 18 DSGVO
• Datenübertragbarkeit, sofern Sie eingewilligt haben oder ein Vertrag besteht, Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

5Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6Widerspruchsrecht nach Art. 21 DSGVO

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

8Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9Datenschutzbeauftragte

Die Bestellung einer oder eines Datenschutzbeauftragten ist für unser Unternehmen nach den gesetzlichen Vorgaben, insbesondere § 38 BDSG, nicht verpflichtend. Für alle Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

10SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https beginnt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11Hosting

Diese Website wird auf einem Server gehostet, der durch folgenden Anbieter bereitgestellt wird:

Der Hoster verarbeitet in unserem Auftrag alle Daten, die zum Betrieb der Website erforderlich sind, insbesondere Zugriffsdaten, Server-Logfiles und über die Website übermittelte Inhalte. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Bereitstellung des Online-Angebots, Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit personenbezogene Daten in die USA übermittelt werden, ist dies durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

12Content Delivery Network und Sicherheitsdienst Cloudflare

Zur Verbesserung von Sicherheit, Ausfallsicherheit und Ladegeschwindigkeit nutzen wir ein Content Delivery Network sowie Sicherheits- und Proxy-Dienste des folgenden Anbieters:

Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website wird über das Netzwerk von Cloudflare geleitet. Dabei verarbeitet Cloudflare technische Zugriffsdaten, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Zweck ist die Abwehr von Angriffen, die Filterung schädlichen Datenverkehrs und die beschleunigte Auslieferung von Inhalten.

Cloudflare setzt dabei ein technisch notwendiges Cookie zur Bot-Erkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO, sowie § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich ergänzend auf die Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Cloudflare verschleiert außerdem die auf unseren Seiten angegebenen E-Mail-Adressen im Quelltext, um sie vor automatisiertem Auslesen zu schützen.

13Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL, also die zuvor besuchte Seite
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und an der Sicherheit unserer Website.

Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach sieben Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsvorfälle einer Löschung entgegenstehen.

14Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Wir setzen ausschließlich technisch notwendige Cookies ein. Analyse-, Marketing- oder Tracking-Dienste verwenden wir nicht; es sind keine Dienste eingebunden, die Daten zu Werbezwecken erheben.

Für die Verwaltung Ihrer Entscheidung setzen wir ein eigenes Einwilligungsbanner ein, das ohne externe Dienste auf unserem eigenen Server läuft. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert und nicht an Dritte übermittelt. Sie können Ihre Entscheidung jederzeit über den Reiter am unteren linken Bildschirmrand aufrufen und ändern.

Folgende Cookies und Speichervorgänge können auftreten:

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gespeichert. Nicht erforderliche Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

15Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server hinterlegt und werden von dort geladen. Eine Verbindung zu Google Fonts oder zu anderen externen Schriftdiensten findet nicht statt.

Wir binden keine externen Videos, Karten-Iframes, Social-Media-Plugins oder Analysewerkzeuge ein. Ihre IP-Adresse wird beim bloßen Besuch dieser Seiten an keinen Drittanbieter außer den unter Hosting und Cloudflare genannten Auftragsverarbeitern übermittelt.

16Content-Management-System WordPress

Diese Website wird mit dem Content-Management-System WordPress betrieben. WordPress ist eine Open-Source-Software, die auf unserem eigenen Server installiert ist. Beim Aufruf der Website werden die unter Server-Logfiles beschriebenen Daten verarbeitet. WordPress kann technisch notwendige Cookies setzen, insbesondere für den gesicherten Login-Bereich der Redaktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

17Kontaktformulare auf der Website

Über die Formulare Rückruf anfragen und Anfrage senden können Sie uns unverbindlich kontaktieren. Dabei werden die von Ihnen ausgefüllten Felder verarbeitet, je nach Formular insbesondere:

• Name
• Telefonnummer und E-Mail-Adresse
• Firma oder Einrichtung sowie Stadt
• gewünschte Rückrufzeit
• Art und Stückzahl der Polster, gewünschte Farbe, gewünschte Abwicklung
• Ihre Nachricht

Die Angaben werden verschlüsselt an unseren Server übermittelt und von dort unmittelbar an unser E-Mail-Postfach weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Der E-Mail-Dienst ist im übernächsten Abschnitt beschrieben.

Eine dauerhafte Speicherung der Formulardaten in der Datenbank der Website findet nicht statt. Zum Schutz vor massenhaftem automatisiertem Versand speichern wir für zehn Minuten einen Zähler, der an eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse gebunden ist; danach wird dieser Eintrag automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars über das Kontrollkästchen erteilen. Eine Übermittlung dieser Daten in ein Land außerhalb der Europäischen Union findet nicht statt.

Scheitert die Übermittlung technisch, öffnet das Formular ersatzweise das auf Ihrem Gerät eingerichtete E-Mail-Programm mit den eingegebenen Angaben. In diesem Fall verlassen die Daten Ihr Gerät erst, wenn Sie die E-Mail selbst absenden, und der Versand läuft über Ihren eigenen E-Mail-Anbieter.

18Anfragen per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Für den Empfang und die Verwaltung unserer E-Mails nutzen wir:

Zoho verarbeitet in unserem Auftrag die Inhalte und Metadaten der über unser Postfach ein- und ausgehenden E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

19Kontakt per Telefon und WhatsApp

Sie können uns telefonisch sowie über den Messenger-Dienst WhatsApp erreichen. Wenn Sie uns kontaktieren, verarbeiten wir die mitgeteilten Angaben, etwa Name, Telefonnummer, gesendete Fotos und den Inhalt Ihrer Nachricht, ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp wird von der Meta Platforms Ireland Ltd. betrieben. Bei der Nutzung des Dienstes finden eigene Verarbeitungen personenbezogener Daten durch den Anbieter statt, etwa von Verbindungsdaten, auf die wir keinen Einfluss haben. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Einzelheiten: whatsapp.com/legal/privacy-policy-eea. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon oder E-Mail.

20Fotos, Maße und Auftragsunterlagen

Zur Einschätzung und Bearbeitung eines Auftrags können Sie uns Fotos, Maße, Zeichnungen oder sonstige Informationen zu Polstern und Fitnessgeräten übermitteln. Soweit diese Unterlagen personenbezogene Daten enthalten, verarbeiten wir sie ausschließlich im erforderlichen Umfang zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und zur Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte achten Sie darauf, auf Fotos möglichst keine Personen und keine nicht erforderlichen personenbezogenen Informationen abzubilden.

21Google Maps

Auf unserer Website befinden sich Verweise auf Google Maps, damit Sie die Anfahrt zu unserer Werkstatt planen können. Es handelt sich ausschließlich um gewöhnliche Links; eine Karte wird nicht in unsere Seiten eingebettet. Durch den bloßen Besuch unserer Website entsteht daher keine Verbindung zu Google.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und rufen einen Dienst von Google auf. Dabei kann Google personenbezogene Daten verarbeiten, insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Endgerät. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Für die weitere Verarbeitung gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.

22Empfänger personenbezogener Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies für die Bearbeitung Ihrer Anfrage, die Durchführung eines Vertrags, den technischen Betrieb der Website oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich zur Weitergabe verpflichtet sind. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Anbieter des Content Delivery Network
• E-Mail-Dienstleister
• Versand- und Paketdienstleister
• Steuerberatung und Buchhaltung
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Von uns eingesetzte Auftragsverarbeiter werden sorgfältig ausgewählt und sind vertraglich nach Art. 28 DSGVO gebunden.

23Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten bei einer allgemeinen Anfrage ist freiwillig. Soweit bestimmte Angaben für die Erstellung eines Angebots, die Bearbeitung eines Auftrags oder die Durchführung eines Vertrags erforderlich sind, können wir ohne diese Angaben gegebenenfalls nicht tätig werden.

24Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa handels- oder steuerrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

25Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technischen Funktionen der Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: September 2026