Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SpanndeckenDepot – Eugen Lobyrin
Am Lindenberg 10
35463 Fernwald
Deutschland
Telefon: 0155 10604258
E-Mail: info@spanndeckendepot.de
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen oder Verträge, die Verwaltung von Händlerkonten, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.
Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG.
3. Hosting und Server-Protokolle
Die Website wird bei Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen und Serverstatus. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung.
4. Verschlüsselung und Sicherheit
Die Website nutzt TLS-Verschlüsselung. Für Sitzungen werden Sicherheitsmechanismen wie HttpOnly-, Secure- und SameSite-Einstellungen sowie CSRF-Schutz eingesetzt. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden.
5. Technisch erforderliche Cookies und Browser-Speicher
Für ausdrücklich gewünschte Funktionen können technisch notwendige Informationen im Browser gespeichert oder ausgelesen werden. Dazu gehören insbesondere die PHP-Sitzung für Warenkorb, Anmeldung und Sicherheitsfunktionen sowie der gespeicherte Status Ihrer Datenschutzauswahl. Diese Vorgänge sind für die angeforderte Funktion erforderlich und fallen unter § 25 Abs. 2 TDDDG.
Optionale Statistik-, Marketing- oder externe Mediendienste werden erst nach Ihrer Einwilligung aktiviert. Einzelheiten finden Sie in unserer Cookie- und Speicherübersicht. Ihre Auswahl können Sie jederzeit über ändern oder widerrufen.
6. Einwilligungsverwaltung und Consent-Protokoll
Unsere Einwilligungsverwaltung speichert Ihre Auswahl lokal im Browser und versieht sie mit einer Version und einem Zeitpunkt. Zur Nachweisbarkeit der Einwilligungsentscheidung wird bei einer aktiven Entscheidung zusätzlich eine zufällig erzeugte Consent-ID zusammen mit Banner-Version, Auswahl, Entscheidungstyp und Server-Zeitpunkt protokolliert. Eine direkte Zuordnung zu Ihrem Namen oder Ihrer E-Mail-Adresse erfolgt in diesem Protokoll nicht. Das Protokoll dient der Dokumentation und dem Nachweis des Einwilligungsprozesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit, Compliance und Rechtsverteidigung). Es wird nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und regelmäßig auf Löschbarkeit geprüft.
Die lokale Einwilligungsentscheidung wird spätestens nach 180 Tagen erneut abgefragt oder früher, wenn sich die Banner-Version ändert. Ein Widerruf wirkt für die Zukunft.
7. Kontakt- und Beratungsanfragen
Wenn Sie uns über Kontaktformulare, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – typischerweise Name, Kontaktdaten, PLZ/Ort, ausgewähltes Produkt sowie Ihre Nachricht – zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO.
Anfragedaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
8. Shop, Warenkorb und unverbindliche Produktanfragen
Der öffentliche Shop dient derzeit der Produktinformation und der Übermittlung eines Warenkorbs als unverbindliche Anfrage. Die Übermittlung des Warenkorbs schließt noch keinen Kaufvertrag. Für den Warenkorb wird eine technisch notwendige Sitzung genutzt. Bei der Anfrage verarbeiten wir die von Ihnen angegebenen Kontakt- und Projektdaten sowie die ausgewählten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Visualisierung und Datei-Uploads
Wenn Sie die Visualisierungsfunktion nutzen, verarbeiten wir das von Ihnen hochgeladene Bild sowie die dazu angegebenen Kontakt- und Projektdaten, um die gewünschte Visualisierung zu bearbeiten und mit Ihnen hierzu zu kommunizieren. Laden Sie nur Bilder hoch, die Sie rechtmäßig übermitteln dürfen und die keine unnötigen personenbezogenen Daten Dritter zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Dateien werden gelöscht, sobald sie für die Bearbeitung und erforderliche Nachweiszwecke nicht mehr benötigt werden.
10. Händlerkonto und B2B-Bereich
Bei der Beantragung und Nutzung eines Händlerkontos verarbeiten wir Unternehmens- und Kontaktdaten, Anschrift, gegebenenfalls USt-IdNr., Website, Einkaufsvolumen sowie ein ausschließlich als Hash gespeichertes Passwort. Die Verarbeitung erfolgt zur Prüfung, Einrichtung und Durchführung des B2B-Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Login-Daten können zusätzlich aufgrund unseres berechtigten Interesses an der Missbrauchsprävention verarbeitet werden.
11. Muster-, Academy- und Business-Anfragen
Bei Musterbestellungen, Schulungsinteressen und sonstigen Business-Anfragen verarbeiten wir die von Ihnen übermittelten Unternehmens-, Kontakt- und Bedarfsangaben zur Bearbeitung und individuellen Abstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Bestellungen, Verträge und Rechnungen
Kommt nach einer Anfrage ein Vertrag zustande, verarbeiten wir die für Bestellung, Lieferung, Leistung, Abrechnung, Reklamationsbearbeitung und Kundenkommunikation erforderlichen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich acht Jahre aufbewahrt; soweit längere steuerrechtliche Fristen greifen, erfolgt die Speicherung entsprechend länger.
13. Zahlungsdienstleister
Soweit bei einem konkreten Vertrag ein externer Zahlungsdienstleister angeboten und von Ihnen ausgewählt wird, werden die für die Zahlung erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Die Übermittlung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Bei Nutzung von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Welche Daten PayPal im Einzelnen verarbeitet, richtet sich nach der von Ihnen gewählten PayPal-Funktion und den Datenschutzhinweisen von PayPal.
Stripe
Bei Nutzung von Stripe erfolgt die Zahlungsabwicklung im europäischen Raum insbesondere über Unternehmen der Stripe-Gruppe, darunter Stripe Payments Europe Limited, Dublin, Irland. Welche Daten Stripe im Einzelnen verarbeitet, richtet sich nach der gewählten Zahlungsart und den Datenschutzhinweisen von Stripe.
Auf der Website werden Zahlungsdienste nur eingesetzt, wenn sie tatsächlich aktiviert und im konkreten Vorgang genutzt werden.
14. Google Analytics 4
Sofern Google Analytics in den Website-Einstellungen aktiviert ist und Sie der Kategorie „Statistik“ zugestimmt haben, laden wir Google Analytics 4. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Nutzungs-, Geräte-, Browser-, Referrer- und verkürzte bzw. technische Netzwerkdaten verarbeitet werden.
Google Analytics wird auf dieser Website im Basic Consent Mode erst nach entsprechender Einwilligung geladen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor der Einwilligung wird analytics_storage auf „denied“ gesetzt und das Analytics-Skript nicht geladen. Ihre Einwilligung können Sie jederzeit widerrufen.
15. Google Tag Manager und Google Consent Mode v2
Sofern Google Tag Manager konfiguriert ist, wird der Container aus Vorsichtsgründen ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Google Consent Mode v2 setzt vor einer Freigabe analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ und aktualisiert diese Signale entsprechend Ihrer Auswahl. Der Tag Manager selbst dient der Verwaltung von Tags; für im Container konfigurierte Drittanbieter müssen zusätzlich deren jeweiligen Anforderungen beachtet werden.
16. Google AdSense
Google AdSense ist auf dieser Website derzeit technisch deaktiviert. Die vorhandene interne Einwilligungsoberfläche ist keine von Google zertifizierte IAB-TCF-CMP. Solange keine entsprechend zertifizierte CMP integriert ist, werden über die Website keine AdSense-Anzeigenanforderungen ausgelöst. Hinterlegte Publisher-IDs allein führen nicht zum Laden von AdSense.
17. Google Fonts
Die Website verwendet standardmäßig lokale Systemschrift-Fallbacks und stellt vor Ihrer Einwilligung keine Verbindung zu Google Fonts her. Nur wenn Sie „Externe Medien & Schriftarten“ freigeben, kann der Browser Schriftdateien über Google Fonts abrufen. Dabei wird technisch Ihre IP-Adresse an Google übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
18. ElevenLabs Sprachassistent
Auf unserer Website kann ein Sprachassistent des Anbieters ElevenLabs genutzt werden. Das zugehörige externe Widget wird erst geladen, wenn Sie in den Datenschutzeinstellungen der Kategorie „Externe Medien & Schriftarten“ zugestimmt haben. Bei Aktivierung und Nutzung können technisch erforderliche Verbindungs- und Browserdaten sowie von Ihnen freiwillig übermittelte Sprach-, Text- und Gesprächsinhalte an ElevenLabs übertragen und dort verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer für die Zukunft widerrufen.
19. Datenübermittlungen an Drittländer
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln. Google weist für internationale Datenübermittlungen eigene Übertragungsmechanismen und Schutzmaßnahmen aus.
20. Externe Links und WhatsApp
Die Website kann Links zu externen Diensten wie WhatsApp, Herstellerseiten oder anderen Websites enthalten. Eine Datenübertragung an den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie einen solchen Link aktiv anklicken bzw. den externen Dienst aufrufen. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
21. Empfänger von Daten
Personenbezogene Daten erhalten intern nur diejenigen Personen, die sie für den jeweiligen Zweck benötigen. Darüber hinaus können sorgfältig ausgewählte technische, Hosting-, E-Mail-, Zahlungs-, Versand- oder sonstige Dienstleister Daten erhalten, soweit dies für die jeweilige Leistung erforderlich ist und eine Rechtsgrundlage besteht.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich können insbesondere handels- und steuerrechtliche Fristen sein. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder anonymisiert, soweit keine vorrangigen Gründe eine weitere Speicherung rechtfertigen.
23. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@spanndeckendepot.de.
24. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere erreichbar:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
25. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 21. August 2026