Datenschutzerklärung

1. Allgemeine Hinweise & Verantwortliche Stelle

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenverarbeitung:

Telefon: +49 201 - 857 897 815
E-Mail: service@duvet.cloud

Ihre Rechte als betroffene Person: Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem das Recht, die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie den Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) zu verlangen. Zudem haben Sie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

2. Datenerfassung im Online-Shop & Server-Logs

Vertragsabwicklung & Kundenkonto: Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir Ihre Stammdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) sowie Bestell- und Zahlungsdaten zur Erfüllung und Abwicklung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Nach vollständiger Abwicklung des Vertrages werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) gesperrt und nach Ablauf dieser Fristen gelöscht.

Server-Log-Dateien: Der Provider der Seiten erhäbt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browser-Typ/Version, verwendetes Betriebssystem, Referrer-URL). Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung sowie Sicherheit unserer Website.

3. Versand- und Logistikdienstleister

Zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) geben wir Ihre Adressdaten (sowie ggf. Ihre E-Mail-Adresse und Telefonnummer zur Paketankündigung/Sendungsverfolgung) an die von uns beauftragten Transportunternehmen weiter:

Deutsche Post / DHL: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Weitere Details finden Sie unter: https://www.dhl.de/de/privatkunden/information/datenschutz.html.

DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Weitere Details finden Sie unter: https://www.dpd.com/de/de/datenschutz/.

4. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Die Übermittlung Ihrer Zahlungsdaten an diese Partner erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO):

Mollie B.V.: Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie bieten wir gängige Zahlungsmethoden an (z. B. Kreditkarte, Klarna, SOFORT/giropay, SEPA-Lastschrift, Apple Pay/Google Pay). Mollie verarbeitet Ihre Zahlungs- und Bestelldaten als eigenständig Verantwortlicher. Datenschutzerklärung: https://www.mollie.com/de/privacy.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl der Zahlungsart PayPal werden Sie im Bestellprozess direkt zu PayPal weitergeleitet. Bei Zahlungsarten wie Kauf auf Rechnung führt PayPal ggf. eine Bonitätsprüfung durch. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5. Besondere Funktionen: Bewertungen, Gästebuch & Uploads

Kundenbewertungen: Bei Abgabe einer Bewertung verarbeiten wir Ihren Bewertungstext, den von Ihnen angegebenen Namen/Pseudonym, das Datum und kurzzeitig Ihre IP-Adresse (zur Erkennung und Abwehr von Missbrauch/Spam). Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenfeedback und der Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Gästebuch: Einträge im Gästebuch werden samt Veröffentlichungsdatum, Namen/Pseudonym und IP-Adresse verarbeitet, um die interaktive Funktion bereitzustellen und Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Kundenuploads (Datei-Upload): Laden Sie Dateien (z. B. Bilder oder Grafiken) für individuelle Bestellungen hoch, verarbeiten wir diese Inhalte ausschließlich zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte achten Sie darauf, keine personenbezogenen Daten Dritter ohne deren Zustimmung hochzuladen. Die Dateien werden nach Auftragsabschluss und Ablauf der gesetzlichen bzw. gewährleistungsrechtlichen Aufbewahrungsfristen gelöscht.

6. Webanalyse durch Matomo (Selbstgehostet)

Wir nutzen auf unserer Website den Webanalysedienst Matomo. Die Software wird ausschließlich auf unseren eigenen Servern betrieben. Alle Datensätze verbleiben somit auf unserem Server und werden nicht an Dritte weitergegeben.

Die Analyse dient der statistischen Auswertung des Nutzerverhaltens zur Optimierung unseres Webangebots. Matomo ist so konfiguriert, dass IP-Adressen nur anonymisiert erfasst werden (IP-Masking, z. B. Kürzung um die letzten zwei Bytes). Dadurch kann kein Rückschluss mehr auf einzelne Besucher gezogen werden.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern über Ihren Cookie-Consent-Banner eine Einwilligung für den Einsatz von Cookies/Tracking eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Sie können der Erfassung Ihrer Besuchsdaten durch Matomo jederzeit widersprechen, indem Sie die Do-Not-Track-Einstellung Ihres Browsers aktivieren oder nachfolgend der Datenerfassung widersprechen.

7. Online-Marketing, Targeting & Werbenetzwerke

Wir nutzen auf unserer Website Marketing- und Werbedienste von Drittanbietern, um Werbeanzeigen zielgerichtet auf deren Plattformen (z. B. Facebook, Instagram, Google Search, YouTube, TikTok) auszuspielen, den Erfolg unserer Werbekampagnen zu messen (Conversion-Tracking) und Nutzer erneut anzusprechen (Remarketing).

Rechtsgrundlage & Widerruf: Der Einsatz dieser Dienste und die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät (Cookies, Device-Fingerprinting) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen oder anpassen.

Meta Pixel & Meta Custom Audiences (Facebook & Instagram)
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta). Mithilfe des Pixels kann Meta die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (Meta-Ads auf Facebook und Instagram) bestimmen. Wir setzen das Pixel ein, um von uns geschaltete Meta-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale (z. B. Interesse an bestimmten Themen oder Produkten) aufweisen.
Soweit dabei personenbezogene Daten für die Erstellung von Custom Audiences oder das Tracking von Conversion-Ereignissen erhoben werden, sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum.
Weitere Informationen zur Datenverarbeitung durch Meta sowie zur Geltendmachung Betroffener Rechte erhalten Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Google Ads (Conversion-Tracking & Remarketing)
Wir nutzen die Dienste von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mithilfe von Google Ads schalten wir Anzeigen in den Google-Suchergebnissen sowie im Google-Werbenetzwerk. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie bzw. eine Identifikationsnummer (Conversion-ID) gesetzt. Wir erfahren dadurch lediglich die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tag versehenen Seite weitergeleitet wurden.
Zudem nutzen wir die Remarketing-Funktion, um Besuchern unserer Website auf anderen Websites innerhalb des Google-Werbenetzwerks (z. B. in der Google-Suche oder auf YouTube) auf deren Interessen abgestimmte Werbeanzeigen zu präsentieren.
Datenübermittlungen in Drittstaaten (insb. die USA) werden durch die EU-Standardvertragsklauseln bzw. das Data Privacy Framework (DPF) abgesichert. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

TikTok Pixel & TikTok Ads
Wir verwenden auf unserer Website das „TikTok Pixel“ des Anbieters TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für Nutzer aus dem EWR/der Schweiz) bzw. TikTok Information Technologies UK Limited (UK). Das TikTok Pixel ermöglicht es uns, die Handlungen von Nutzern nachzuvollziehen, nachdem diese eine TikTok-Werbeanzeige gesehen oder angeklickt haben. Dadurch können wir die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke erfassen und zukünftige Werbekampagnen optimieren.
Die erhobenen Daten sind für uns anonym und bieten keine Rückschlüsse auf die Identität der Nutzer. Die Daten werden jedoch von TikTok gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und TikTok die Daten für eigene Werbezwecke gemäß der TikTok-Datenschutzrichtlinie verwenden kann.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.