Datenschutzerklärung
Datenschutzhinweise
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1
Schön, dass Sie unsere Website besuchen! Nachfolgend erläutern wir, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Seiten nutzen. Personenbezogene Daten sind sämtliche Informationen, mit denen Sie identifizierbar sind.
1.2
Verantwortlicher i.S.d. DSGVO:
Benjamin Metz, Metz Manufaktur, Neuland 1, 75395 Ostelsheim, Deutschland
Tel.: +49 177 931 95 97 · E-Mail: benjamin.metz@metz-manufaktur.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Server-Logfiles
Bei rein informatorischer Nutzung (keine Registrierung, keine aktive Übermittlung) verarbeitet unser Server automatisch technische Informationen, um die Website auszuliefern und ihre Stabilität zu gewährleisten:
– aufgerufene Seite/URL,
– Datum und Uhrzeit des Zugriffs,
– übertragene Datenmenge (Bytes),
– Referrer/Quelle,
– verwendeter Browser,
– Betriebssystem,
– IP-Adresse (ggf. anonymisiert).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Funktionssicherheit). Eine Weitergabe erfolgt nicht. Bei konkreten Anhaltspunkten für Rechtsverstöße behalten wir uns eine nachträgliche Prüfung vor.
2.2 SSL-/TLS-Verschlüsselung
Zum Schutz vertraulicher Inhalte (z. B. Bestellungen, Anfragen) nutzen wir eine SSL-/TLS-Verschlüsselung. Sie erkennen dies an „https://“ und dem Schloss-Symbol im Browser.
3) Cookies
Zur komfortablen Nutzung unserer Website setzen wir Cookies ein.
– Session-Cookies werden nach Schließen des Browsers automatisch gelöscht.
– Persistente Cookies bleiben länger gespeichert (Speicherdauer siehe Browser-Einstellungen).
Soweit über Cookies personenbezogene Daten verarbeitet werden, geschieht dies
– nach Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung),
– nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder
– nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität, Nutzerfreundlichkeit und effizientem Betrieb).
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies fallbezogen erlauben, insgesamt ablehnen oder automatisch löschen lassen. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.
4) Kontaktaufnahme
4.1 WhatsApp Business
Sie können uns über WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) kontaktieren.
– Bei anlassbezogener Kommunikation (z. B. Bestellung): Verarbeitung Ihrer WhatsApp-Rufnummer und – falls angegeben – Name zur Bearbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ggf. bitten wir um ergänzende Angaben (Bestell-/Kundennummer, Anschrift, E-Mail), um Ihr Anliegen zuordnen zu können.
– Bei allgemeinen Anfragen: Verarbeitung Ihrer WhatsApp-Rufnummer und ggf. Name gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Information).
Ihre Daten werden ausschließlich zur Beantwortung Ihres Anliegens genutzt und nicht an Dritte weitergegeben.
WhatsApp erhält Zugriff auf das Adressbuch des hierfür verwendeten Endgeräts und übermittelt Einträge (Telefonnummern) an Server von Meta Platforms Inc. in den USA. Wir verwenden ein Gerät, dessen Adressbuch ausschließlich Kontakte enthält, die uns selbst via WhatsApp kontaktiert haben. Die betroffenen Personen haben der Übermittlung ihrer Telefonnummer durch Akzeptanz der WhatsApp-Nutzungsbedingungen zugestimmt (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzinformationen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Es besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA erfolgen unter dem EU-US Data Privacy Framework.
4.2 Kontaktformular/E-Mail
Bei Kontaktaufnahme per Formular oder E-Mail verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO (vertraglicher Bezug). Löschung erfolgt, wenn die Angelegenheit erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
5) Kommentarfunktion
Bei Nutzung der Kommentarfunktion speichern wir neben dem Kommentar: Zeitstempel, gewählten Anzeigenamen, E-Mail-Adresse (zur Kontaktaufnahme bei Beanstandungen) und die IP-Adresse (Sicherheitszwecke, Missbrauchsabwehr). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir behalten uns das Löschen rechtswidriger Inhalte vor.
Optional können Nachfolgekommentare per Double-Opt-In abonniert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abbestellung ist jederzeit möglich (Hinweise in der Bestätigungs-E-Mail).
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Newsletter per E-Mail
Für unseren Newsletter benötigen wir Ihre E-Mail-Adresse (weitere Angaben freiwillig). Versand im Double-Opt-In; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir protokollieren IP-Adresse, Datum und Uhrzeit der Anmeldung. Abmeldung jederzeit über den Link im Newsletter oder Nachricht an uns – danach unverzügliche Löschung der E-Mail-Adresse, sofern keine weitere Einwilligung/zulässige Nutzung besteht.
6.2 Newsletter an Bestandskunden (§ 7 Abs. 3 UWG)
Wenn Sie bei uns gekauft haben, dürfen wir Ihnen Angebote zu ähnlichen Produkten per E-Mail zusenden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.
6.3 WhatsApp-Newsletter
Anmeldung per Nachricht „Start“ an unsere angegebene Nummer; Pflichtangabe: Mobilnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung durch „Stop“. Adressbuchzugriff durch WhatsApp; Speicherung ausschließlich von Kontakten der Abonnenten. Datenschutzhinweise WhatsApp s. o. Auftragsverarbeitungsvertrag vorhanden; mögliche USA-Übertragung unter EU-US DPF.
6.4 Warenkorb-Erinnerungen per E-Mail
Einmalige Erinnerung an Ihren nicht abgeschlossenen Kauf – nur nach Double-Opt-In. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit möglich.
6.5 Werbung per Briefpost
Auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) können wir Ihren Namen, Anschrift und ggf. Titel/akademischen Grad/Berufsangabe für Postwerbung nutzen. Widerspruch jederzeit möglich.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Vertragserfüllung/Updates
Zur Lieferung und Zahlung übermitteln wir erforderliche Daten an Transport- und Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Bei gesetzlich geschuldeten Produkt-Updates für digitale Elemente nutzen wir Ihre Kontaktdaten zur Information (Art. 6 Abs. 1 lit. c DSGVO).
7.2 Versanddienstleister
Wir arbeiten – je nach Auftrag – mit folgenden Anbietern: Deutsche Post, DHL, DHL Express, DHL Freight, DPD, FedEx, GLS.
– Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir E-Mail/Telefon zur Terminabstimmung/Lieferankündigung.
– Fehlt die Einwilligung, übermitteln wir Name und Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO).
Einwilligungen können jederzeit widerrufen werden.
7.3 Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir erforderliche Daten ausschließlich zur Zahlungsabwicklung weiter (Art. 6 Abs. 1 lit. b DSGVO); bei Bonitätsprüfungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
Eingebunden sein können: Amazon Pay, Apple Pay, Klarna (inkl. Sofortüberweisung), PayPal, SumUp.
Soweit Score-Werte genutzt werden, beruhen diese auf anerkannten mathematisch-statistischen Verfahren. Sie können der Verarbeitung jederzeit widersprechen; ggf. ist dann die gewählte Zahlungsart nicht verfügbar.
8) Online-Marketing
Google AdSense
Wir verwenden Google AdSense (Google Ireland Limited). Cookies und Web-Beacons können – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – gesetzt/ausgelesen werden, um die Nutzung zu analysieren und Anzeigen auszuspielen. Widerruf jederzeit über das Cookie-Consent-Tool. Mögliche Übermittlungen in die USA unter EU-US DPF. Datenschutzhinweise: business.safety.google/intl/de/privacy/ und google.de/policies/privacy/
9) Webanalyse
9.1 Google (Universal) Analytics
Einsatz nur bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung; Daten können an Google-Server (auch USA) übertragen werden; Speicherdauer der Nutzungsdaten i. d. R. 2 Monate. Auftragsverarbeitungsvertrag abgeschlossen. Zusätze (sofern aktiviert): Demografische Merkmale, Google Signals, UserIDs. Widerruf über Cookie-Consent-Tool. Weitere Infos/Partner-Sites: business.safety.google/intl/de/privacy/, policies.google.com/privacy, policies.google.com/technologies/partner-sites
9.2 Heatmap (Heatmap Inc., USA) und 9.3 Hotjar (Hotjar Ltd., Malta)
Einsatz von Cookies/ähnlichen Technologien zur Erstellung pseudonymer Nutzungsprofile/Heatmaps – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). AV-Verträge bestehen. Bei Heatmap: Datentransfer USA auf Basis Standardvertragsklauseln.
10) Retargeting / Remarketing & Conversion-Tracking
10.1 Meta Pixel (erweiterter Datenabgleich)
Zur Reichweitenmessung, Conversion-Messung und Bildung von Zielgruppen („Custom Audiences“). Übermittlung von Ereignisdaten (inkl. gehashter Kundendaten) an Meta – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). AV-Vertrag vorhanden. Mögliche USA-Übermittlung unter EU-US DPF. Datenschutzhinweise: facebook.com/about/privacy/
10.2 Google Ads Remarketing
Cookie-basiertes bzw. kontoübergreifendes Remarketing – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details/Partner-Sites: policies.google.com/technologies/partner-sites
10.3 Google Ads Conversion-Tracking
Messung von Kampagnenerfolgen per Cookies – nur mit Einwilligung; Opt-out-Plugin verfügbar: google.com/settings/ads/plugin?hl=de
10.4 Google Ads Conversion-Tracking ohne Cookies
Alternative Umsetzung per Local Storage/ID. Bei Personenbezug: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistik).
10.5 Google Marketing Platform (GMP)
Schaltung/Optimierung von Anzeigen, Vermeidung von Mehrfachausspielungen; nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mögliche USA-Übermittlung unter EU-US DPF. Datenschutz: business.safety.google/intl/de/privacy/
11) Seitenfunktionalitäten
11.1 Vimeo, 11.2 Wistia, 11.3 YouTube
Beim Laden/Abspielen eingebetteter Videos wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut und es können Cookies gesetzt werden. Dies geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf über das Consent-Tool. Mögliche USA-Übermittlungen (EU-US DPF).
11.4 Google Sign-In
Single-Sign-On-Anmeldung. Datenübermittlung an uns erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Verarbeitungen zur nutzerfreundlichen Gestaltung basieren auf Art. 6 Abs. 1 lit. f DSGVO.
11.5 Trusted Shops Trustbadge
Laden externer Elemente zur Darstellung von Bewertungen/Gütesiegeln (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bei Bestellungen können – mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Bestellinformationen an Trusted Shops übermittelt werden (gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO; Vertrag siehe Herstellerangaben).
11.6 Google Maps API (Adressvalidierung im Checkout)
Validierung/Autovervollständigung von Adressen zur Fehlervermeidung (Art. 6 Abs. 1 lit. f DSGVO). Daten werden separat verarbeitet und i. d. R. spätestens nach 30 Tagen gelöscht.
11.7 Google Web Fonts
Abruf externer Schriftarten – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Ablehnung wird eine Systemschrift genutzt.
11.8 Google reCAPTCHA
Abwehr von Bots/Spam. Verarbeitung von IP-Adresse, Browser-/OS-Daten, Zeitstempeln; ggf. Einsatz von Cookies. Bei Cookie-Einsatz: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
11.9 Google Kundenrezensionen
E-Mail-Umfrage nach Kauf nur bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mögliche USA-Übertragung (EU-US DPF).
11.10 Google Forms und 11.11 Microsoft Forms
Erhebung/Auswertung von Umfragen/Formulareingaben; es werden auch Meta-Daten (OS, Browser, Datum/Uhrzeit, Referrer, IP) verarbeitet. Rechtsgrundlagen je nach Zweck: Art. 6 Abs. 1 lit. b (Vertrag), lit. a (Einwilligung). AV-Verträge bestehen; mögliche USA-Übermittlungen (EU-US DPF für Google; Standardmechanismen bei Microsoft).
11.12 Yumpu (PDF-Viewer)
Darstellung von PDFs als Blätterkatalog (i-magazine AG, Schweiz). Verarbeitung von IP-Adresse/Browserdaten zur Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Für Schweiz besteht Angemessenheitsbeschluss der EU-Kommission.
12) Tools und Sonstiges
Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg)
Einsatz cloudbasierter Buchhaltungssoftware zur Verarbeitung von Ein-/Ausgangsrechnungen und Bankbewegungen (teilautomatisierte Fibu). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation und Dokumentation).
13) Rechte der betroffenen Personen
Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte:
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).
13.2 WIDERSPRUCHSRECHT
Wenn wir Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch mit Wirkung für die Zukunft einzulegen.
Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen dann die Verarbeitung zu diesem Zweck ein.
14) Speicherdauer
Die Speicherdauer richtet sich nach Rechtsgrundlage, Verarbeitungszweck und ggf. gesetzlichen Aufbewahrungsfristen.
– Bei Verarbeitung auf Grundlage Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bis zum Widerruf.
– Bei vertraglicher Verarbeitung (Art. 6 Abs. 1 lit. b DSGVO) mit gesetzlichen Aufbewahrungsfristen: Löschung nach Fristablauf, sofern kein weiterer Zweck/Berechtigtes Interesse besteht.
– Bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis zum erfolgreichen Widerspruch, es sei denn, zwingende schutzwürdige Gründe bestehen oder die Verarbeitung dient Rechtsansprüchen (Art. 21 DSGVO).
– Im Übrigen löschen wir Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
Stand: 10.11.2025