Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Hirschhof 1 GmbH
Amalienstraße 53
76133 Karlsruhe
Geschäftsführer: Simone Nadile
E-Mail: kontakt@gigi.delivery

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Cookies, Newsletter, Analyse-Tools
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — z. B. für die Bestellabwicklung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerliche Aufbewahrungspflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z. B. Sicherheit und Betrieb der Website

3. Hosting

Unsere Website wird gehostet bei:

ALL-INKL.COM — Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Beim Aufruf unserer Website erhebt der Hostinganbieter automatisch folgende Daten in Server-Logfiles:

• Aufgerufene Seite / Datei
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• IP-Adresse (anonymisiert gespeichert)

Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Sicherheitsrisiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen automatisch gelöscht. Ein Auftragsverarbeitungsvertrag (AVV) mit ALL-INKL.COM ist abgeschlossen.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Wir unterscheiden vier Kategorien. Welche davon aktiv sind, entscheiden Sie selbst im Cookie-Banner.

Notwendig (immer aktiv)

Erforderlich für den Betrieb der Website: Sitzungsverwaltung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• gigi_consent — speichert Ihre Auswahl im Cookie-Banner. Laufzeit 6 Monate. Enthält ausschließlich die Angabe, welche Kategorien Sie freigegeben haben.

Statistik

Google Tag Manager und Google Analytics — Einzelheiten in Abschnitt 9.

Marketing

Meta-Pixel — Einzelheiten in Abschnitt 11.

Externe Medien

Google Maps auf der Kontaktseite — Einzelheiten in Abschnitt 10.

Rechtsgrundlage, Widerruf und Speicherdauer

Die Kategorien Statistik, Marketing und Externe Medien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zugestimmt haben, wird kein entsprechendes Skript ausgeführt und kein Cookie gesetzt. Eine Ablehnung hat für Sie keine Nachteile — die Website ist vollständig nutzbar.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß. Nehmen Sie eine Einwilligung zurück, löschen wir die betroffenen Cookies unmittelbar und laden die Seite neu, damit bereits gestartete Skripte beendet werden.

Ihre Auswahl bewahren wir 6 Monate auf. Danach fragen wir erneut.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren.

6. Bestellsystem (SIDES)

Für die Entgegennahme und Abwicklung von Online-Bestellungen nutzen wir das Bestellsystem des folgenden Anbieters:

SimplyDelivery GmbH (SIDES)
Ritterstraße 12–14, 10969 Berlin

Wenn Sie über unsere Website eine Bestellung aufgeben, werden Sie auf die Bestellseite von SIDES weitergeleitet (gigi.sides-shop.com). Dabei werden folgende Daten verarbeitet:

• Name und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Bestelldaten (Produkte, Preise, Zeitpunkt)
• Zahlungsinformationen

SIDES setzt auf der Bestellseite eigene Cookies ein, die für den Bestellprozess und die Warenkorb-Funktion erforderlich sind. Rechtsgrundlage für die Datenverarbeitung im Rahmen des Bestellvorgangs ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Darüber hinaus wird der Bestellvorgang auf der SIDES-Seite statistisch ausgewertet. Die Bestellseite liegt unter einer eigenen Adresse und bringt dafür ein eigenes Cookie-Banner mit: Ihre Auswahl treffen Sie dort erneut und unabhängig von der Einstellung auf dieser Website. Eine Einwilligung, die Sie hier erteilen oder verweigern, wirkt nicht auf die Bestellseite — und umgekehrt.

Weitere Informationen zum Datenschutz von SIDES finden Sie unter: www.get-sides.de/datenschutz

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse über das SIDES-System (SimplyDelivery GmbH) verarbeitet. Die Anmeldung erfolgt freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen. Einen Abmelde-Link finden Sie in jeder Newsletter-E-Mail. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich gelöscht.

8. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird keine IP-Adresse an Dritte übertragen.

Eine Einwilligung ist dafür nicht erforderlich. Die Schriften laden deshalb sofort — unabhängig von Ihrer Auswahl im Cookie-Banner.

9. Google Tag Manager und Google Analytics

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide gehören zur Kategorie „Statistik“ und werden erst nach Ihrer Einwilligung geladen.

Google Tag Manager

Der Google Tag Manager ist ein Verwaltungswerkzeug, über das wir Analyse- und Marketing-Dienste in diese Website einbinden. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen — deshalb starten wir ihn nicht ohne Ihre Einwilligung.

Wir setzen zusätzlich den Google-Einwilligungsmodus (Consent Mode v2) ein. Jeder über den Tag Manager eingebundene Dienst erhält Ihre Entscheidung dadurch als verbindliches Signal — auch ein Dienst, der erst später hinzukommt.

Google Analytics 4

Über den Tag Manager binden wir Google Analytics 4 ein, einen Webanalysedienst. Er setzt Cookies und erfasst, welche Seiten aufgerufen werden, wie lange Sie bleiben, aus welcher Region der Zugriff ungefähr erfolgt sowie Angaben zu Browser und Gerät.

Auf dieser Website wird damit der Seitenaufruf gemessen. Der Bestellvorgang selbst findet nicht hier statt: Über den Shop-Link werden Sie auf das Bestellsystem SIDES unter einer eigenen Adresse weitergeleitet (Abschnitt 6). Dort wird der Bestellvorgang gesondert ausgewertet; SIDES holt die dafür nötige Einwilligung über ein eigenes Cookie-Banner ein. Ihre Auswahl auf dieser Website hat darauf keinen Einfluss.

Umgang mit Ihrer IP-Adresse

Google Analytics 4 speichert keine vollständigen IP-Adressen. Zugriffe aus der EU werden auf Servern innerhalb der EU entgegengenommen; die IP-Adresse wird dort gekürzt, bevor sie zur Auswertung verwendet wird. Anders als beim Vorgängerdienst ist dafür keine gesonderte Einstellung nötig — Google Analytics 4 verfährt grundsätzlich so.

Speicherdauer

Die erfassten Ereignisdaten werden spätestens nach 14 Monaten automatisch gelöscht.

Übermittlung in die USA

Google verarbeitet Daten auch in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Google LLC zertifiziert ist; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Weitere Informationen: Google Datenschutzerklärung

10. Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), damit Sie uns finden.

Solange Sie nicht zugestimmt haben, wird die Karte nicht geladen. An ihrer Stelle sehen Sie einen Hinweis mit der Schaltfläche „Karte laden“. Erst ein Klick darauf lädt die Karte — für diesen einen Seitenaufruf. Wer die Karte dauerhaft freigeben möchte, aktiviert im Cookie-Banner die Kategorie „Externe Medien“.

Beim Laden werden Daten an Google übertragen, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Google kann dabei Cookies setzen und die Nutzung Ihrem Google-Konto zuordnen, falls Sie angemeldet sind. Auch hier erfolgt eine Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Karte bleibt die Kontaktseite vollständig nutzbar: Anschrift, Telefonnummer und ein gewöhnlicher Link zu Google Maps stehen unabhängig davon zur Verfügung.

Weitere Informationen: Google Datenschutzerklärung

11. Meta-Pixel (Facebook / Instagram)

Wir nutzen auf unserer Website das Meta-Pixel (ehemals Facebook-Pixel) des Anbieters:

Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Angebote zu verbessern. Dabei werden folgende Daten verarbeitet:

• Aufgerufene Seiten und durchgeführte Aktionen
• Geräte- und Browserinformationen
• IP-Adresse
• Cookie-Daten und Pixel-Daten

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten durch das Meta-Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Wir schulden Ihnen die Information über die Verarbeitung nach Art. 13 und 14 DSGVO; für die Wahrung Ihrer Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten ist Meta verantwortlich. Sie können sich mit Ihrem Anliegen dennoch an uns wenden — wir leiten es weiter.

Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter: facebook.com/legal/controller_addendum

Übermittlung in die USA

Meta verarbeitet Daten auch in den USA. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist, sowie ergänzende Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau, das dem europäischen in jedem Fall vollständig entspricht, lässt sich nach derzeitiger Rechtslage nicht zusichern; ein Zugriff durch US-Behörden ist nicht auszuschließen.

Rechtsgrundlage und Widerruf

Das Meta-Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; wir löschen die gesetzten Cookies dann unmittelbar.

Weitere Informationen: Meta Datenschutzrichtlinie

12. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 615541-0
Website: www.baden-wuerttemberg.datenschutz.de

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.