Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

2. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen und Sie ohne deren Angabe die Bestellung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.

3. Datenweitergabe

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

4. E-Mail-Newsletter

E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch einen Dienstleister versendet, an den wir Ihre E-Mail-Adresse hierzu weitergeben.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

5. Integration des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Das Trustbadge wird beim Aufruf unserer Seiten geladen. Dabei wird Ihre IP-Adresse an Trusted Shops übermittelt. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an der Darstellung unserer Zertifizierung und der gesammelten Bewertungen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Einbindung widersprechen; wenden Sie sich dazu an die unter Ziffer 11 genannten Kontaktdaten. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die beim Besuch unserer Seiten auf Ihrem Gerät gespeichert werden. Wir setzen sie nur ein, soweit das technisch notwendig ist oder Sie eingewilligt haben.

Beim ersten Aufruf unserer Seiten erscheint ein Hinweisfeld, in dem Sie entscheiden. Bis Sie dort zustimmen, wird kein einwilligungsbedürftiger Dienst eines anderen Anbieters geladen. Ausgenommen ist das unter Ziffer 5 beschriebene Trusted Shops Trustbadge, das auf allen Seiten angezeigt wird; Rechtsgrundlage dafür ist nicht Ihre Einwilligung, sondern unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Entscheidung speichern wir im Cookie habefa_cookies für zwölf Monate. Sie können sie jederzeit ändern oder widerrufen: Im Fußbereich jeder Seite finden Sie unter „Service“ den Link Cookie-Einstellungen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Technisch erforderliche Cookies

Diese Cookies sind nötig, damit der Shop funktioniert. Ohne sie können Sie nichts in den Warenkorb legen und sich nicht anmelden. Sie werden nicht ausgewertet und nicht an Dritte weitergegeben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technischen Betrieb des Shops. Eine Einwilligung ist hierfür nicht erforderlich.

• PHPSESSID – hält Warenkorb und Anmeldung während Ihres Besuchs zusammen. Wird gelöscht, sobald Sie den Browser schließen.
• habefa_cookies – speichert Ihre Entscheidung aus dem Cookie-Hinweis, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Laufzeit zwölf Monate.

Statistiken

Mit Ihrer Einwilligung werten wir aus, welche Seiten aufgerufen werden und an welcher Stelle Besucher abbrechen. Daraus verbessern wir unser Angebot. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4 – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Geladen wird der Dienst über den Google Tag Manager. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und die Herkunftsseite. Ihre IP-Adresse wird vor der Speicherung gekürzt und nicht mit anderen Daten zusammengeführt. Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen darüber hinaus gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Näheres unter policies.google.com/privacy.

7. Marketing

Mit Ihrer Einwilligung messen wir, ob eine Anzeige zu einer Bestellung geführt hat, und zeigen Ihnen unsere Anzeigen auch auf anderen Seiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Ads Remarketing – Anbieter: Google Ireland Limited, Anschrift wie oben. Setzt ein Cookie, mit dem Sie bei späteren Besuchen anderer Seiten im Google-Werbenetzwerk wiedererkannt werden. Wir erfahren dabei nicht, wer Sie sind – wir sehen nur, wie viele Personen eine Anzeige gesehen und daraufhin bestellt haben. Übermittlung in die USA wie oben beschrieben.

Google Tag Manager – Anbieter: Google Ireland Limited, Anschrift wie oben. Der Tag Manager speichert selbst keine Daten über Sie. Er ist das Werkzeug, mit dem wir steuern, welche der genannten Dienste geladen werden. Beim Laden wird Ihre IP-Adresse an Google übertragen. Wir setzen den sogenannten Consent Mode ein: Google erhält von uns das Signal, welchen Gruppen Sie zugestimmt haben, und richtet sich danach.

8. Komfortfunktionen und eingebundene Inhalte

Mit Ihrer Einwilligung binden wir Inhalte anderer Anbieter direkt auf unseren Seiten ein. Ohne Ihre Zustimmung bleiben diese ausgeblendet, und es wird keine Verbindung zu den Servern dieser Anbieter aufgebaut. Hiervon ausgenommen ist das unter Ziffer 5 beschriebene Trusted Shops Trustbadge. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Facebook – Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Zeigt eine Vorschau unserer Facebook-Seite. Beim Laden wird Ihre IP-Adresse an Meta übertragen. Sind Sie gleichzeitig bei Facebook angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss. Näheres unter facebook.com/privacy/policy.

9. Versand von Bewertungserinnerungen per E-Mail

Bewertungserinnerung durch Trusted Shops
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an die Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Ihnen eine Bewertungserinnerung per E-Mail zusendet.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

10. Live-Chat „SPRECHStunde“

Auf unseren Seiten bieten wir einen Chat an, über den Sie uns während unserer Bürozeiten Fragen stellen können. Dort antwortet ein Mitarbeiter von HaBeFa.de persönlich – es ist kein Chatbot und es kommt keine künstliche Intelligenz zum Einsatz.

Der Chat lädt erst, wenn Sie ihn selbst öffnen. Solange Sie den Knopf nicht anklicken, wird nichts an uns übertragen und nichts auf Ihrem Gerät gespeichert.

Was wir verarbeiten. Bevor das Gespräch beginnt, fragen wir Sie nach einem Namen und nach Ihrer Zustimmung. Die Angabe eines Namens ist freiwillig; ohne Angabe läuft das Gespräch als „Gast“. Verarbeitet werden anschließend der von Ihnen genannte Name, der Inhalt Ihrer Nachrichten, Datum und Uhrzeit sowie eine Vorgangsnummer, die wir Ihnen im Chatfenster anzeigen. Bitte geben Sie im Chat keine Angaben ein, die für Ihre Frage nicht nötig sind – insbesondere keine Gesundheits- oder Zahlungsdaten.

Rechtsgrundlage. Das Gespräch führen wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie vor dem ersten Wort durch Setzen des Häkchens erteilen. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, die für den Betrieb des Chats erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG die Grundlage: Sie haben den Chat ausdrücklich angefordert, ohne diese Angaben ließe er sich nicht betreiben.

Was danach passiert. Nach Ende des Gesprächs senden wir den Verlauf zur Dokumentation an eine interne E-Mail-Adresse von HaBeFa.de und löschen ihn anschließend von dem Server, auf dem der Chat läuft. Die E-Mail bewahren wir auf, um bei späteren Rückfragen unter Ihrer Vorgangsnummer nachsehen zu können; sie wird nach zwölf Monaten gelöscht. Betrifft das Gespräch ein konkretes Handelsgeschäft – etwa eine Bestellung oder ein Angebot –, gilt es als Handelsbrief; in diesem Fall bewahren wir es nach § 257 Abs. 1 Nr. 2, Abs. 4 HGB sechs Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, in dem es bei uns eingegangen ist.

Ihr eigenes Exemplar. Sie können den Gesprächsverlauf jederzeit selbst als Textdatei auf Ihrem Gerät speichern. Dafür gibt es im Chatfenster einen Knopf in der Kopfzeile. Diese Datei liegt bei Ihnen; wir erhalten davon keine Kopie.

Wenn gerade niemand da ist, können Sie über dasselbe Fenster eine Nachricht hinterlassen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Anbahnung oder Abwicklung eines Vertrags geht, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten.

Betrieb. Der Chat läuft auf einem eigenen Server unter chat.habefa.de, betrieben von demselben Dienstleister, der auch unsere Webseite bereitstellt (siehe Ziffer 1). Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine Weitergabe der Gesprächsinhalte an andere Empfänger findet nicht statt.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Chatfenster schließen oder uns über die unter Ziffer 11 genannten Kontaktmöglichkeiten schreiben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  - zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  - zur Erfüllung einer rechtlichen Verpflichtung;
  - aus Gründen des öffentlichen Interesses oder
  - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  - die Richtigkeit der Daten von Ihnen bestritten wird;
  - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.