Datenschutz

Vorwort

Datenschutz hat für die Hirsch GmbH einen besonders hohen Stellenwert.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als "Onlineangebot" oder "Website") auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Verantwortlicher

Hirsch GmbH
Brückenfeldstr. 54
75015 Bretten, Deutschland
Tel.: +49 7252 94600
E-Mail: service@deine-kartenwerkstatt.de
Website: deine-kartenwerkstatt.de

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Technische und organisatorische Maßnahmen

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Cookies

Die Internetseite verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen.

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Bereits gesetzte Cookies können jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.

Bereitstellung der Website und Erstellung von Logfiles

Matomo (ehemals Piwik)

Diese Website benutzt den Open-Source-Webanalysedienst Matomo. Unsere Matomo-Einbindung verwendet keine Cookies und ermöglicht eine Analyse der Nutzung der Website, ohne dass personenbezogene Daten verarbeitet werden. Die erzeugten Informationen über die Benutzung dieser Website werden auf unserem eigenen Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung des Webangebots). Die Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben.

Wenn du in deinem Kundenkonto angemeldet bist, ordnen wir deinen Besuchen zusätzlich eine pseudonyme Kennung (matomo_uid) zu. Diese wird aus deiner internen Kunden-ID und einem geheimen, nur uns bekannten Zusatzwert errechnet und lässt sich außerhalb unseres Systems nicht auf dich zurückführen. Sie dient ausschließlich dazu, deine Besuche über mehrere Tage und Geräte hinweg demselben Kundenkonto zuzuordnen, etwa um Auswertungen zur Nutzung unseres Angebots zu verbessern. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer verlässlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Google Ads Conversion-Tracking

Nach Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Wir setzen Google Ads ein, um auf Suchergebnisseiten von Google auf Deine Kartenwerkstatt aufmerksam zu machen, und messen mit dem Conversion-Tracking, wie erfolgreich diese Anzeigen sind.

Haben Sie über unseren Cookie-Hinweis in das Marketing eingewilligt, wird beim Abschluss einer Bestellung ein Google-Cookie gesetzt bzw. ausgelesen und eine Information an Google übermittelt (u. a. eine pseudonyme Conversion-Kennung sowie ggf. Ihre IP-Adresse). Solange Sie nicht einwilligen, wird kein Google-Tag geladen, es werden keine Google-Cookies gesetzt und es findet keine Datenübermittlung an Google statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

Microsoft Advertising (Universal Event Tracking)

Nach Ihrer Einwilligung nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Damit können wir nachvollziehen, ob Sie über eine Anzeige in der Microsoft-Suche (Bing) auf unsere Website gelangt sind und eine Bestellung abgeschlossen haben (Conversion-Messung). Dafür wird ein Cookie gesetzt, und Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite werden an Microsoft übertragen. Eine Übermittlung in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement. Interessenbasierte Werbung von Microsoft können Sie hier abstellen: https://account.microsoft.com/privacy/ad-settings.

Meta-Pixel und Conversions API

Nach Ihrer Einwilligung verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit Seitenaufrufe, Produktansichten, den Beginn des Bestellvorgangs und abgeschlossene Bestellungen. Ohne Einwilligung wird das Pixel nicht geladen.

Bei einer Bestellung kann unser Server zusätzlich ein Purchase-Ereignis über die Meta Conversions API senden. Pixel und Server verwenden dieselbe Bestellnummer zur Deduplizierung. Die E-Mail-Adresse wird normalisiert und mit SHA-256 gehasht; außerdem können IP-Adresse, Browserkennung, Nettobestellwert und Währung übertragen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Google Places (Adressvorschläge im Bestellprozess)

Bei der Eingabe von Straße oder Postleitzahl im Bestellprozess übermitteln wir die eingegebenen Zeichen von unserem Server an die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Ihnen passende Adressvorschläge anzuzeigen. Ihr Browser baut dabei keine Verbindung zu Google auf; die Anfrage läuft ausschließlich über unseren Server. Ihre IP-Adresse wird nicht an Google übermittelt, lediglich ein daraus abgeleiteter grober Standort (Region) zur besseren Sortierung der Vorschläge. Es werden dabei keine Cookies gesetzt.

Zur Sortierung der Vorschläge nach Nähe ermittelt unser Server aus Ihrer IP-Adresse eine auf etwa 10 Kilometer gerundete Region. Dafür nutzen wir eine lokal auf unserem Server gespeicherte Datenbank; Ihre IP-Adresse wird dabei an niemanden übermittelt. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung im Bestellprozess) sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer schnellen und fehlerarmen Adresseingabe). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

KI-Assistent „Karla“

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website kannst du Fragen an unsere KI-Assistentin „Karla“ stellen. Karla ist keine echte Person: Die Antworten erzeugt ein KI-System automatisch auf Grundlage der Inhalte unserer Website. Sie können Fehler enthalten. Verbindlich sind der Kalkulator und die Auskünfte unseres Teams.

Wenn du Karla nutzt, verarbeiten wir:

• deine Fragen und den bisherigen Chatverlauf,
• die Seite, auf der du die Frage stellst, und die verweisende Seite,
• technische Angaben zu deinem Browser (User-Agent) und eine pseudonymisierte, nicht umkehrbar verschlüsselte Form deiner IP-Adresse zum Schutz vor Missbrauch,
• zufällige Kennungen für die laufende Unterhaltung.

Für das Stellen von Fragen brauchst du keinen Namen und keine E-Mail-Adresse. Bitte gib im Chat keine sensiblen Daten wie Gesundheitsdaten, Passwörter oder Zahlungsdaten ein.

Wenn Karla eine Frage nicht beantworten kann oder du lieber mit uns direkt sprechen möchtest, kannst du deine Frage über ein Formular im Chat an unser Team schicken. Dabei verarbeiten wir zusätzlich deinen Namen, deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer und Auftragsnummer. Den bisherigen Chatverlauf schicken wir mit, damit wir dir ohne Rückfragen antworten können. Für dieses Formular gilt außerdem der Abschnitt „Kontaktformular und E-Mail-Kontakt“.

Den Chatverlauf und die Kennungen der Unterhaltung speichert dein Browser im sessionStorage. Sie werden gelöscht, sobald du den Tab schließt.

Empfänger und Übermittlung in Drittländer

Zum Erzeugen der Antworten übermitteln wir deine Frage, den Chatverlauf und die aufgerufene Seite an einen KI-Dienstleister, der für uns als Auftragsverarbeiter tätig ist. Name, E-Mail-Adresse und Telefonnummer aus dem Übergabe-Formular übermitteln wir dorthin nicht. Der Dienstleister nutzt die Daten nach seinen Vertragsbedingungen nicht zum Training eigener Modelle.

Der Dienstleister hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage und Zweck

Rechtsgrundlage für die Beantwortung deiner Fragen ist unser berechtigtes Interesse, dir schnell und rund um die Uhr Auskunft zu unseren Produkten und Abläufen zu geben (Art. 6 Abs. 1 lit. f DSGVO). Zielt deine Frage auf eine Bestellung oder einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die gespeicherten Unterhaltungen werten wir aus, um Karla und die Inhalte unserer Website zu verbessern. Karla trifft keine Entscheidungen über dich im Sinne von Art. 22 DSGVO.

Dauer der Speicherung

Wir löschen die Unterhaltungen automatisch, sobald sie für diese Zwecke nicht mehr erforderlich sind. Hast du eine Frage an unser Team geschickt, bewahren wir die Unterhaltung so lange auf, wie wir sie für die Bearbeitung deiner Anfrage benötigen.

Widerspruchs- und Beseitigungsmöglichkeit

Du kannst der Verarbeitung jederzeit widersprechen und die Löschung deiner Unterhaltung verlangen. Schreib uns dazu an service@deine-kartenwerkstatt.de.

Zahlungsdienstleister

PayPal

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Bei Zahlung via PayPal werden die Zahlungsdaten an PayPal übermittelt.

Sofortüberweisung

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister SOFORT GmbH (Theresienhöhe 12, 80339 München) abzuwickeln.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an service@deine-kartenwerkstatt.de.