Datenschutzerklärung

Datenschutzerklärung

1.     Allgemeine Hinweise
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2.     Verantwortlicher
Bangert Design GmbH
Muckentaler Straße 15
74838 Limbach
Deutschland
E-Mail: service@bangert-design.com
Website: www.odenwaelder.de

3.     Kontakt zum Datenschutz
Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.
E-Mail: service@bangert-design.com

4.     Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten je nach Zweck auf folgenden Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit wir Cookies oder ähnliche Technologien einsetzen, gilt ergänzend das TTDSG:

  • Technisch notwendiges Speichern oder Auslesen (§ 25 Abs. 2 TTDSG)
  • Optionales Speichern oder Auslesen nur mit Einwilligung (§ 25 Abs. 1 TTDSG)

5.     Hosting und Zugriffsdaten
Beim Besuch der Website werden durch unsere IT-Systeme und den Hosting-Anbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem

Zwecke:

  • Auslieferung der Website
  • Sicherheit und Missbrauchsabwehr
  • Fehleranalyse und Stabilität

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.     Datensicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt in der Regel verschlüsselt (z. B. SSL).

7.     Cookies und Einwilligungsmanagement
Wir nutzen Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen technisch notwendigen und optionalen Technologien. Optionale Technologien für Analyse und Marketing setzen wir erst, wenn Sie über das Cookie-Banner eingewilligt haben.

Cookie Consent Tool
Zweck:

  • Einholung, Verwaltung und Dokumentation von Einwilligungen
  • Durchsetzung Ihrer Auswahl, welche Kategorien geladen werden

Verarbeitete Daten:

  • Einwilligungsstatus je Kategorie
  • Zeitpunkt der Einwilligung oder Ablehnung
  • technische Kennungen (z. B. Cookie-ID)
  • Browser- und Geräteinformationen
  • IP-Adresse (in der Regel nur technisch erforderlich)

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten)
  • Art. 6 Abs. 1 lit. f DSGVO (Verwaltung und Absicherung der Einstellungen)
  • § 25 TTDSG (soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden)

Widerruf:
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website widerrufen oder ändern.

8.     Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten:

  • E-Mail-Adresse
  • Inhalt der Nachricht
  • ggf. Name, Telefonnummer, Bestellbezug (wenn Sie dies angeben)

Zwecke:

  • Bearbeitung Ihrer Anfrage
  • Kommunikation und Dokumentation des Vorgangs

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO bei (vor)vertraglichen Anfragen
  • Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

9.     Registrierung und Kundenkonto
Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir typischerweise folgende Daten (abhängig davon, welche Felder Sie ausfüllen und welche Funktionen Sie nutzen):

Pflichtangaben und Zugangsdaten:

  • E-Mail-Adresse
  • Passwort (in gehashter Form)
  • ggf. Vorname und Nachname

Kontodaten und Bestellkomfort (sofern angegeben):

  • Rechnungsadresse und Lieferadresse
  • Telefonnummer
  • Bestellhistorie und Status von Bestellungen
  • Retouren und Reklamationen (sofern genutzt)
  • Kommunikationshistorie mit dem Support

Zwecke:

  • Bereitstellung des Kundenkontos
  • Vereinfachung von Bestellungen
  • Verwaltung von Bestellungen, Retouren und Servicefällen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.  Shop-System Shopify
Für unseren Onlineshop verwenden wir Shopify.

Verarbeitete Daten bei Nutzung des Shops und bei Bestellungen:

  • Stammdaten (z. B. Name)
  • Kontaktdaten (z. B. E-Mail, Telefonnummer wenn angegeben)
  • Adressen für Rechnung und Lieferung
  • Bestelldaten (z. B. Produkte, Preise, Menge, Bestellzeitpunkt)
  • Zahlungsstatus, Transaktionskennungen
  • technische Nutzungsdaten (z. B. IP-Adresse, Geräte- und Browserdaten)

Zwecke:

  • Bereitstellung des Shops
  • Vertragsabwicklung, Lieferung, Rechnungsstellung
  • Kundenservice und Kommunikation

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Durchführung)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

11.  Shopify Analytics
Shopify kann Statistiken und Auswertungen zur Shop-Nutzung bereitstellen.

Zweck:

  • Analyse der Nutzung und Optimierung des Shops

Rechtsgrundlage:
Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ohne Einwilligung werden nur technisch notwendige Vorgänge durchgeführt.

12.  Versand und Zustellung
Für die Zustellung können wir Versand- und Logistikdienstleister einsetzen.

Verarbeitete Daten:

  • Name
  • Lieferadresse
  • ggf. E-Mail oder Telefonnummer zur Zustellankündigung
  • Sendungsdaten (z. B. Trackingnummer)

Zweck:

  • Zustellung von Waren
  • Kommunikation zur Zustellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13.  Zahlungsarten und Zahlungsdienstleister
Wir bieten je nach Auswahl verschiedene Zahlungsarten an. Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Verarbeitete Daten (je nach Zahlungsart):

  • Name und Adresse
  • Bestell- und Warenkorbdaten
  • Zahlungs- und Transaktionsdaten
  • technische Daten zur Betrugsprävention und Sicherheit

Zweck:

  • Durchführung der Zahlung
  • Betrugsprävention und Sicherheit (soweit erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können eigene Verantwortliche sein und Daten für eigene Zwecke verarbeiten (z. B. zur Erfüllung gesetzlicher Pflichten).

Zahlungsanbieter:

  • PayPal
  • Apple Pay
  • Google Pay
  1. Bewertungen Judge.me
    Wir nutzen Judge.me zur Sammlung und Darstellung von Produktbewertungen.

Verarbeitete Daten:

  • Name oder Pseudonym (sofern angegeben)
  • E-Mail-Adresse (sofern für Einladung oder Verifikation genutzt)
  • Bewertungstext und Sternebewertung
  • Bestellbezug (sofern zur Verifikation genutzt)
  • technische Daten (z. B. IP-Adresse und Geräteinformationen)

Zwecke:

  • Darstellung von Kundenfeedback
  • Qualitätssicherung und Produktverbesserung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO
  • Soweit Sie einwilligen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO
  1. Content- und Sicherheitsdienste

Cloudflare
Wir nutzen Cloudflare als Sicherheits- und Performance-Dienst (z. B. Schutz vor Angriffen und schnelle Auslieferung). Verarbeitete Daten können insbesondere IP-Adresse, Geräte- und Browserdaten, Sicherheitsereignisse und Logdaten umfassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

imgix
Wir nutzen imgix zur optimierten Auslieferung von Bildern. Dabei können technische Zugriffsdaten wie IP-Adresse, Geräte- und Browserdaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16.  Google Tag Manager
Wir verwenden Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager ist ein Verwaltungstool und kann Tags auslösen, die Daten verarbeiten.

Zweck:

  • zentrale, kontrollierte Einbindung von Analyse- und Marketing-Tags

Rechtsgrundlage:
Soweit darüber optionale Tags geladen werden oder Cookies eingesetzt werden, nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

17.  Webanalyse und Marketing

Google Analytics
Wenn Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Website-Nutzung.

Verarbeitete Daten können umfassen:

  • Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Verweildauer)
  • Geräte- und Browserdaten
  • ungefähre Standortdaten
  • IP-Adresse (in der Regel gekürzt verarbeitet)

Zweck:

  • Reichweitenmessung und Optimierung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Widerruf jederzeit über die Cookie-Einstellungen.

Meta Pixel
Wenn Sie eingewilligt haben, nutzen wir das Meta Pixel zur Messung der Wirksamkeit von Werbung, Zielgruppenbildung und Conversion-Auswertung.

Verarbeitete Daten können umfassen:

  • Ereignisdaten (z. B. Seitenaufrufe, Warenkorb, Kauf)
  • technische Informationen (z. B. Geräte- und Browserdaten)
  • IP-Adresse

Zweck:

  • Messung und Optimierung von Werbekampagnen
  • Erstellung von Zielgruppen, Retargeting

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Widerruf jederzeit über die Cookie-Einstellungen.

18.  Google reCAPTCHA
Wir nutzen Google reCAPTCHA zum Schutz vor Missbrauch (z. B. durch Bots).

Verarbeitete Daten:

  • IP-Adresse
  • Geräte- und Browserdaten
  • Interaktionsdaten (z. B. Mausbewegungen und Eingabeverhalten)

Zweck:

  • Sicherheitsprüfung und Missbrauchsschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Cookies oder ähnliche Technologien eingesetzt werden und dies über Consent steuerbar ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

19.  Karten- und Videodienste

Google Maps
Bei Nutzung von Google Maps können Daten an Google übertragen werden, insbesondere IP-Adresse und Nutzungsdaten. Sofern die Einbindung erst nach Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

YouTube
Wenn Sie eingebettete YouTube-Inhalte aktivieren, werden Daten an YouTube bzw. Google übertragen, insbesondere IP-Adresse und Nutzungsdaten. Sofern die Einbindung erst nach Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

20.  Google Merchant Center
Wir nutzen Google Merchant Center zur Verwaltung und Bereitstellung von Produktdaten für Google-Dienste (z. B. Produktdarstellung).

Verarbeitete Daten:

  • Produktdaten und Shopinformationen
  • Soweit im Rahmen von Anzeigen oder Messung personenbezogene Daten verarbeitet werden, erfolgt dies nur im Rahmen der von Ihnen erteilten Einwilligungen über die Cookie-Einstellungen

Zwecke:

  • Bereitstellung und Pflege von Produktinformationen
  • ggf. Unterstützung von Produktdarstellungen und Shopping-Funktionen

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO (organisatorische Bereitstellung)
  • Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (optionale Marketing- und Messfunktionen, soweit eingesetzt)

21.  Empfänger, Auftragsverarbeiter, Drittlandübermittlung
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere für Hosting, Shop-Betrieb, Sicherheit, Bildauslieferung, Bewertungen, Analyse, Marketing und Zahlungsabwicklung. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.
Je nach Dienst kann eine Übermittlung in Drittstaaten außerhalb EU/EWR erfolgen. In diesen Fällen erfolgt die Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen, soweit erforderlich).

22.  Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen (insbesondere Handels- und Steuerrecht). In diesen Fällen beträgt die Aufbewahrung regelmäßig bis zu 10 Jahre. Daten aus Einwilligungen verarbeiten wir bis zum Widerruf oder bis der Zweck entfällt.

23.  Rechte der betroffenen Personen
Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO

Widerruf von Einwilligungen
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

24.  Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für Baden-Württemberg
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hausanschrift (ab 22.12.2025):

Landesbeauftragter für den Datenschutz und die Informationsfreiheit in Baden-Württemberg

Dr. Stefan Brink

Postfach 102932

70025 Stuttgart

Tel. 0711-615541-0

poststelle@lfdi.bwl.de

25.  Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten:

  • Stammdaten (z. B. Name und Kontaktdaten)
  • Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Anschreiben)
  • Kommunikationsdaten

Zwecke:

  • Prüfung der Bewerbung
  • Durchführung des Bewerbungsverfahrens

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (Abwehr/Durchsetzung von Rechtsansprüchen)

26.  Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.