Datenschutzerklärung

Datenschutzerklärung
Stand: 08.09.2026

Verantwortlicher für die Datenverarbeitung ist:

Haidl GmbH & Co. KG
Spitalhofstraße 96a
94032 Passau
Deutschland

E-Mail: info@haidl-products.com
Telefon: 0851/96625240

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hosting/Shop-Plattform: Shopify

Unser Online-Shop wird technisch über die E-Commerce-Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify") betrieben und gehostet. Shopify verarbeitet in unserem Auftrag als Auftragsverarbeiter alle Daten, die im Rahmen des Besuchs unseres Shops sowie bei Bestellungen, Kontoeröffnung und Zahlungsabwicklung anfallen (u. a. IP-Adresse, Bestell-, Konto- und Zahlungsdaten).

Shopify verarbeitet und speichert Daten teilweise auf Servern in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, „DPF") für Unternehmen, die nach dem DPF zertifiziert sind; die Shopify Inc. ist nach dem DPF zertifiziert. Ergänzend stützt sich unsere Zusammenarbeit mit Shopify auf die Standarddatenschutzklauseln der Europäischen Kommission, die Shopify im Rahmen seiner Datenverarbeitungsvereinbarung (Data Processing Addendum) anbietet.

Weitere Informationen: Datenschutzerklärung von Shopify

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung benötigen; ohne deren Angabe können wir die Bestellung nicht versenden. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung für künftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich (Nachricht an uns oder Funktion im Kundenkonto). Nach Löschung werden Ihre Daten gelöscht, sofern nicht ausdrücklich eine weitere Nutzung eingewilligt wurde oder eine gesetzlich erlaubte Datenverwendung besteht, über die wir informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z. B. per Kontaktformular, E-Mail oder Telefon) freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern nicht ausdrücklich eine weitere Nutzung eingewilligt wurde oder eine gesetzlich erlaubte Datenverwendung besteht.

Anfrage- und Rückrufformulare zu einzelnen Produkten

Für einzelne Produkte (z. B. die ROOFFOX-Bitumenschneidemaschine) bieten wir gesonderte Anfrageformulare an, über die Sie ein Angebot, eine Beratung oder einen Rückruf anfordern können. Die dort abgefragten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Inhalt Ihrer Anfrage) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die technische Bereitstellung der Formulare erfolgt über die Formularfunktion unserer Shop-Plattform Shopify (siehe Ziffer 1). Nach vollständiger Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Live-Chat (Shopify Inbox)

Auf unserer Website bieten wir Ihnen die Möglichkeit, über das Chat-System „Shopify Inbox" direkt mit uns in Kontakt zu treten. Anbieter ist Shopify International Limited (Anschrift siehe Ziffer 1), die Shopify Inbox in unserem Auftrag als Auftragsverarbeiter betreibt. Verarbeitet werden die von Ihnen im Chat mitgeteilten Daten sowie technische Daten zum Betrieb des Chats (z. B. IP-Adresse, Geräte- und Browser-Informationen). Die Verarbeitung dient der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie der Wahrung unserer berechtigten Interessen an einer effektiven Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für Datenübermittlungen in Drittländer durch Shopify gilt Ziffer 1 entsprechend. Chatverläufe werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Entsprechendes gilt für die Datenweitergabe an unsere Hersteller bzw. Großhändler, soweit sie den Versand für uns übernehmen (Streckengeschäft); diese gelten als Versanddienstleister im Sinne dieser Erklärung.

Je nach bestellter Ware (z. B. sperrige Werkzeugkoffer, palettierte Ware) setzen wir folgende Versanddienstleister ein:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Scherbauer Spedition GmbH
Oberheisinger Str. 7
93073 Neutraubling
Deutschland

Für die Versandabwicklung von Sperrgut und Palettenware arbeiten wir zusätzlich mit der genannten Spedition zusammen.

Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit widerrufen werden – entweder gegenüber uns oder direkt gegenüber dem Versanddienstleister.

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen. Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an den jeweils zuständigen Dienstleister weiter, soweit dies zur Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zum Teil erheben die Zahlungsdienstleister die erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess; insoweit gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

In unserem Shop können Sie u. a. mit folgenden Zahlungsarten bezahlen: Kreditkarte (Visa, Mastercard, American Express, UnionPay), Debitkarte, PayPal, Klarna, Apple Pay, Google Pay und Shop Pay.

4.1 PayPal

Wenn Sie die Zahlungsart „PayPal" auswählen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal"). Hierzu übermitteln wir die für die Zahlungsabwicklung notwendigen Daten (z. B. Name, Adresse, Bestellwert) an PayPal. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Für einzelne Zahlungsarten kann PayPal weitere Daten wie Bonitätsauskünfte einholen; es gilt insoweit die Datenschutzerklärung von PayPal.

4.2 Klarna

Zur Zahlungsabwicklung bieten wir außerdem Zahlungsarten des Zahlungsdienstleisters Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna") an (z. B. Kauf auf Rechnung, Ratenkauf, Sofortüberweisung). Hierzu übermitteln wir die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten (z. B. Kontaktdaten, Bestelldaten) an Klarna gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Klarna kann im Rahmen der Bonitätsprüfung eigene Scoring-Verfahren einsetzen und Daten an Wirtschaftsauskunfteien übermitteln; nähere Informationen enthält die Datenschutzerklärung von Klarna.

4.3 Weitere Zahlungsarten (Kreditkarte, Debitkarte, Apple Pay, Google Pay, Shop Pay)

Für Kreditkarten- und Debitkartenzahlungen sowie Apple Pay, Google Pay und Shop Pay erfolgt die technische Abwicklung über Shopify Payments, einen Zahlungsdienst unserer Shop-Plattform Shopify (Shopify International Limited, Anschrift siehe Ziffer 1). Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Kartendaten, Zahlungsbetrag) verschlüsselt an den jeweiligen Dienstleister übermittelt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Für Datenübermittlungen in Drittländer gilt Ziffer 1 entsprechend.

4.4 Betrugsprävention und Optimierung der Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Zahlungsabwicklung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Abwicklung angefochtener Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an Betrugsabsicherung und effizientem Zahlungsmanagement.

5. Werbung per E-Mail

5.1 E-Mail-Newsletter mit Double-Opt-in und Newsletter-Tracking

Wenn Sie sich zu unserem Newsletter (Haidl Members Club) anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO regelmäßig unseren E-Mail-Newsletter zuzusenden.

Die Anmeldung erfolgt über Anmeldeformulare auf unserer Website. Diese Formulare werden technisch über den Dienst Klaviyo bereitgestellt (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA – „Klaviyo"; Näheres zu Klaviyo siehe Ziffer 5.3 und 8.3).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, über den Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird der Newsletter versendet. Damit stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann, und können die Einwilligung nachweisen. Erfolgt keine Bestätigung, wird die Anmeldung nicht wirksam und die angegebenen Daten werden nicht für den Newsletterversand verwendet.

Die Abmeldung vom Newsletter ist jederzeit möglich, entweder durch Nachricht an die unten genannte Kontaktmöglichkeit oder über den Abmeldelink im Newsletter. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Wir werten bei Versand des Newsletters Ihr Nutzerverhalten aus (Öffnungs- und Klickraten) zur Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking"). Hierzu enthalten die E-Mails Ein-Pixel-Technologien (Web-Beacons/Tracking-Pixel). Verknüpft werden insbesondere: Referrer-URL, Datum/Uhrzeit des Aufrufs, Browsertyp, IP-Adresse, E-Mail-Adresse, Datum/Uhrzeit der Anmeldung/Bestätigung sowie eine individuelle ID. Wenn Sie kein Newsletter-Tracking wünschen, können Sie sich wie beschrieben abmelden. Die Daten werden gespeichert, solange Sie den Newsletter abonniert haben.

5.2 E-Mail-Werbung ohne Newsletter-Anmeldung und Ihr Widerspruchsrecht

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten wie den bereits gekauften per E-Mail zuzusenden. Dies dient der Wahrung unserer berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies gilt gleichermaßen für Bestellungen von Gewerbe- und Privatkunden.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – durch Nachricht an die unten genannte Kontaktmöglichkeit oder über den Abmeldelink in jeder E-Mail. Nach Widerspruch löschen wir Ihre E-Mail-Adresse aus der Empfängerliste.

5.3 Newsletterversand durch Dienstleister

Für die Verwaltung der Newsletter-Anmeldungen und den Versand unserer Newsletter setzen wir Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag ein:

Klaviyo: Die Erfassung und Verwaltung der Newsletter-Anmeldungen (einschließlich des Double-Opt-in-Nachweises) erfolgt über Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet Daten in den USA. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, „DPF"); Klaviyo ist nach dem DPF zertifiziert. Ergänzend stützt sich unsere Zusammenarbeit auf die Standarddatenschutzklauseln der Europäischen Kommission.

Brevo: Der Versand der Newsletter erfolgt über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Zu diesem Zweck übermitteln wir die für den Versand erforderlichen Abonnentendaten (insbesondere E-Mail-Adresse und Anmeldestatus) an Brevo. Die Verarbeitung durch Brevo erfolgt auf Servern innerhalb der Europäischen Union.

Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte über die unten genannte Kontaktmöglichkeit an uns.

5.4 Versand von Bewertungsbitten per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse für die Bitte zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem Judge.me (Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich). Judge.me versendet die Bewertungsbitten in unserem Auftrag als Auftragsverarbeiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Datenübermittlung dorthin ist damit zulässig.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen werden.

6. Members Club

Wir bieten unseren Kunden die freiwillige Teilnahme an unserem „Members Club" an. Die Teilnahme erfolgt über die Anmeldung zu unserem Newsletter (siehe Ziffer 5.1). Als Mitglied erhalten Sie per E-Mail exklusive Vorteile, Informationen zu Neuheiten und Aktionen.

Verarbeitete Daten: Kontaktdaten (Name, E-Mail-Adresse) sowie Ihr Anmeldestatus.

Rechtsgrundlage: Die Teilnahme am Members Club ist freiwillig und beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Speicherdauer und Widerruf: Ihre Daten werden gespeichert, solange Ihre Teilnahme besteht. Sie können Ihre Teilnahme jederzeit beenden, indem Sie sich vom Newsletter abmelden oder uns über die unten genannte Kontaktmöglichkeit informieren. Nach Beendigung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Cookies und weitere Technologien

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Sitzungs-Cookies werden nach Ende der Browser-Sitzung gelöscht, persistente Cookies verbleiben auf Ihrem Endgerät.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf solche Informationen ist § 25 TDDDG: Unbedingt erforderliche Technologien, ohne die wir Ihnen unseren digitalen Dienst nicht zur Verfügung stellen können (z. B. Warenkorbfunktion, Login, Speicherung Ihrer Cookie-Auswahl), setzen wir gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Alle nicht unbedingt erforderlichen Technologien (z. B. für Webanalyse und Marketing) setzen wir gemäß § 25 Abs. 1 TDDDG nur ein, wenn Sie zuvor über unser Consent-Banner eingewilligt haben. Die nachgelagerte Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. – bei unbedingt erforderlichen Technologien – auf Grundlage unserer berechtigten Interessen an einer funktionsfähigen und optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir weisen Sie darauf hin, dass bei Nichterteilung der Einwilligung ggf. Teile der Webseite nicht uneingeschränkt nutzbar sein können. Ihre erteilten Einwilligungen bleiben bestehen, bis Sie die jeweiligen Einstellungen anpassen oder zurücksetzen.

Consent-Management mit Cookiebot

Zur Einholung, Verwaltung und zum Nachweis Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Cookiebot" der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Beim Aufruf unserer Webseite werden Sie über ein Consent-Banner über die eingesetzten Cookies und Technologien informiert und können auswählen, welchen Kategorien (Notwendig, Präferenzen, Statistiken, Marketing) Sie zustimmen. Nicht erforderliche Cookies/Technologien werden erst nach Ihrer Zustimmung geladen. Ihre Auswahl wird auf Ihrem Endgerät sowie in einer Datenbank gespeichert, um sie bei erneutem Besuch zu berücksichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Nachweispflicht der Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen – über unsere Seite Cookie-Einstellungen.

Die Cookie-Einstellungen für Ihren Browser finden Sie zudem in der Hilfe Ihres jeweiligen Browsers (Microsoft Edge™, Safari™, Chrome™, Firefox™, Opera™).

8. Webanalyse und Online-Marketing

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO über unser Cookiebot-Consent-Banner erteilt haben, verwenden wir die nachfolgenden Technologien von Drittanbietern.

8.1 Google-Dienste

Wir verwenden Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Erhobene Daten werden in der Regel an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, „DPF"); die Google LLC ist nach dem DPF zertifiziert. Ergänzend stützt sich unsere Zusammenarbeit auf die Standarddatenschutzklauseln der Europäischen Kommission. Sofern Ihre IP-Adresse über Google-Technologien erhoben wird, wird sie vor der Speicherung auf den Servern von Google gekürzt; nur in Ausnahmefällen wird die volle IP-Adresse übertragen und erst dort gekürzt. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Google Tag Manager

Durch den Google Tag Manager verwalten wir verschiedene Codes und Dienste auf unserer Webseite. Bei der Implementierung einzelner Tags verarbeitet Google unter Umständen auch personenbezogene Daten (z. B. IP-Adresse, Online-Kennungen wie Cookies) auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google. Sofern Sie den Einsatz einzelner Trackingdienste deaktiviert haben, bleibt die Deaktivierung für alle betroffenen, über den Tag Manager eingebundenen Tracking-Tags bestehen.

Google Analytics (GA4)

Zum Zweck der Webseitenanalyse setzen wir Google Analytics 4 ein. Hierbei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Ihre IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.

Zum Zwecke der optimierten Vermarktung unserer Webseite können wir die Datenfreigabeeinstellungen für „Google-Produkte und -Dienste" aktivieren, sodass Google auf die von Google Analytics erhobenen Daten zugreifen und zur Verbesserung eigener Dienste nutzen kann; dies erfolgt auf Grundlage einer zusätzlichen Vereinbarung zwischen Verantwortlichen. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch Google.

Ggf. nutzen wir zudem die sog. User-ID-Funktion, mit deren Hilfe Interaktionsdaten einer oder mehrerer Sitzungen einer eindeutigen, permanenten ID zugewiesen werden können, um Nutzerverhalten geräte- und sitzungsübergreifend zu analysieren, sowie Google Signals, das ein sog. „Cross-Device Tracking" ermöglicht: Soweit Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind und Sie „personalisierte Werbung" in Ihrem Google-Konto aktiviert haben, kann Google geräteübergreifende Nutzungsberichte erstellen. Eine Verarbeitung personenbezogener Daten durch uns findet insoweit nicht statt; wir erhalten lediglich auf Basis von Google Signals erstellte Statistiken.

Google Ads

Zu Werbezwecken in den Google-Suchergebnissen sowie auf Webseiten Dritter wird bei Besuch unserer Webseite das sog. Google-Remarketing-Cookie gesetzt, das durch Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte-/Browser-Informationen, pseudonyme Cookie-ID) interessenbasierte Werbung ermöglicht. Über Google Ads Conversion Tracking messen wir Ihr Nutzungsverhalten, wenn Sie über eine Google-Ads-Anzeige zu uns gelangt sind. Zudem kann eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht werden; Google nutzt diese Informationen, um Reports über Webseitenaktivitäten zusammenzustellen und weitere damit verbundene Dienstleistungen zu erbringen.

Google Fonts

Zur einheitlichen Darstellung der Inhalte auf unserer Webseite werden über den Script-Code „Google Fonts" Schriftarten von Google-Servern geladen. Dabei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) erhoben, an Google übermittelt und anschließend von Google verarbeitet. Wir haben keinen Einfluss auf diese anschließende Datenverarbeitung. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer einheitlichen und ansprechenden Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8.2 Meta-Dienste (Facebook/Instagram)

Wir verwenden Technologien der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta"). Erhobene Daten werden in der Regel an Server der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA übertragen. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, „DPF"); die Meta Platforms, Inc. ist nach dem DPF zertifiziert. Ergänzend stützt sich unsere Zusammenarbeit – soweit die Datenübermittlung in unsere Verantwortlichkeit fällt – auf die Standarddatenschutzklauseln der Europäischen Kommission.

Meta Pixel

Mit dem Meta Pixel werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte-/Browser-Informationen, Informationen zu von uns vorgegebenen Ereignissen wie Seitenbesuch oder Newsletteranmeldung) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu wird bei Besuch unserer Webseite durch das Meta Pixel automatisch ein Cookie gesetzt, das mittels pseudonymer Cookie-ID eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Im Rahmen des sog. erweiterten Datenabgleichs werden darüber hinaus Informationen zu Abgleichzwecken gehasht erhoben und gespeichert, mit denen Einzelpersonen identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer). Meta führt diese Informationen mit weiteren Daten aus Ihrem Meta-Konto zusammen und nutzt sie, um Reports über Webseitenaktivitäten zu erstellen und weitere, mit der Webseitennutzung verbundene Dienstleistungen zu erbringen, insbesondere personalisierte und gruppenbasierte Werbung.

Facebook Analysen

Im Rahmen der Meta Business-Tools werden aus den mit dem Pixel erhobenen Daten Statistiken über Besucheraktivitäten auf unserer Webseite erstellt. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Meta. Die Analyse dient der optimalen Darstellung und Vermarktung unserer Webseite.

Facebook/Meta Ads (Werbeanzeigenmanager)

Über Meta Ads werben wir für unsere Webseite auf Meta-Plattformen sowie auf anderen Plattformen. Wir bestimmen die Parameter der jeweiligen Werbekampagne; für die genaue Umsetzung, insbesondere die Anzeigenplatzierung bei einzelnen Nutzern, ist Meta verantwortlich. Soweit nicht abweichend angegeben, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO; die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und ihre Übermittlung an Meta Platforms Ireland.

Auf Grundlage der über das Pixel erstellten Statistiken über Besucheraktivitäten betreiben wir über Custom Audiences gruppenbasierte Werbung, indem wir die Merkmale der jeweiligen Zielgruppe anhand des Website-Nutzungsverhaltens unserer Besucher bestimmen (im Rahmen des erweiterten Datenabgleichs handelt Meta insoweit als unser Auftragsverarbeiter). Auf Grundlage der vom Pixel gesetzten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhalten betreiben wir über Pixel-Remarketing personalisierte Werbung. Über Pixel Conversions messen wir zur Webanalyse und Ereignisverfolgung Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige auf unsere Website gelangt sind. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Meta.

8.3 Klaviyo (Onsite-Tracking und Marketing-Automatisierung)

Soweit Sie über unser Consent-Banner eingewilligt haben (Kategorie „Marketing"), setzen wir auf unserer Website Technologien von Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA („Klaviyo") ein. Klaviyo erfasst dabei Informationen zu Ihrer Nutzung unserer Website (z. B. aufgerufene Seiten und Produkte, Warenkorb-Ereignisse, IP-Adresse, Geräte- und Browser-Informationen). Sind Sie uns bekannt (z. B. weil Sie sich für unseren Newsletter angemeldet haben oder über einen Link in einer unserer E-Mails auf die Website gelangt sind), können diese Nutzungsdaten Ihrem Profil zugeordnet werden, um Ihnen für Sie relevante Inhalte und personalisierte Marketing-E-Mails zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Klaviyo verarbeitet Daten in den USA; es gelten die Ausführungen zum Drittlandtransfer in Ziffer 5.3 (DPF-Zertifizierung und Standarddatenschutzklauseln). Mit Klaviyo haben wir einen Vertrag über die Auftragsverarbeitung geschlossen.

9. Social Media

9.1 Social Buttons

Auf unserer Webseite werden Social Buttons als reine HTML-Links eingebunden, sodass beim Aufruf unserer Webseite noch keine Verbindung zu den Servern des jeweiligen Anbieters entsteht. Erst mit Klick auf den Button öffnet sich die Seite des jeweiligen Netzwerks in einem neuen Fenster.

9.2 Unsere Onlinepräsenzen

Wir betreiben Onlinepräsenzen auf folgenden Plattformen: Facebook, Instagram, TikTok und YouTube. Soweit Sie hierzu Ihre Einwilligung gegenüber dem jeweiligen Anbieter erteilt haben, werden bei Besuch unserer Profile Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden können.

• Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Die automatisch erhobenen Informationen über Ihre Nutzung unserer Facebook-Präsenz werden in der Regel an einen Server der Meta Platforms, Inc., USA übertragen und dort gespeichert; zum Drittlandtransfer gilt Ziffer 8.2 entsprechend (DPF-Zertifizierung und Standarddatenschutzklauseln). Die Datenverarbeitung im Rahmen des Besuchs unserer Facebook-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen zu den sog. Insights-Daten finden Sie in den Datenschutzhinweisen von Meta.
• Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Es gilt das zu Facebook Gesagte entsprechend, einschließlich der Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; ggf. Datenübertragung an TikTok Inc./ByteDance Ltd. außerhalb der EU/des EWR auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission, soweit einschlägig.
• YouTube: YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer YouTube-Präsenz werden in der Regel an einen Server der Google LLC, USA übertragen; zum Drittlandtransfer gilt Ziffer 8.1 entsprechend (DPF-Zertifizierung und Standarddatenschutzklauseln).

Nähere Informationen zur Verarbeitung durch den jeweiligen Anbieter, eine Kontaktmöglichkeit sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters. Sollten Sie hierbei Hilfe benötigen, können Sie sich auch an uns wenden.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt – dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

10.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum bzw. an:

Haidl GmbH & Co. KG
Spitalhofstraße 96a
94032 Passau
E-Mail: info@haidl-products.com
Telefon: 0851/96625240