Datenschutzerklärung

Angaben gemäß DSGVO

  1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben dir einen ersten Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

1.2 Datenerfassung auf dieser Website

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Betreiber der Website. Die Kontaktdaten findest du im Abschnitt „Verantwortlicher“.

Wie erfassen wir deine Daten?

  • Daten, die du aktiv übermittelst (z. B. im Kontaktformular, bei einer Bestellung oder Kontoeröffnung).
  • Daten, die beim Besuch der Seite automatisch oder nach deiner Einwilligung durch unsere IT-Systeme erfasst werden (z. B. IP-Adresse, Browsertyp, Uhrzeit des Aufrufs).

Wofür nutzen wir deine Daten?

  • Zur Bereitstellung, Sicherheit und Optimierung der Website.
  • Zur Abwicklung von Bestellungen und Anfragen.
  • Zur Analyse des Nutzerverhaltens (nur, wenn du zugestimmt hast).
  • Zur Durchführung von Marketingmaßnahmen, soweit rechtlich zulässig und ggf. mit deiner Einwilligung.

Welche Rechte hast du?
Du hast jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen sowie Datenübertragbarkeit. Außerdem kannst du erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dir steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details findest du in Abschnitt „Rechte der betroffenen Personen“.

Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website können – nach deiner Einwilligung – Analyse- und Marketing-Tools eingesetzt werden. Details dazu stehen in den Abschnitten „Cookies / Einwilligungs-Management“ und „Analyse-Tools und Werbung“.

  1. Verantwortungsvolles Unternehmen

Verantwortlicher im Sinne der DSGVO ist:

Lock&Lock GmbH
Kuhwaldstr. 46
60486 Frankfurt am Main
Deutschland

Telefon:+49 (0)151 1419 7515

E-Mail: germany@locknlock.com

  1. Hosting / technische Dienstleister

Unsere Website wird bei einem oder mehreren externen Dienstleistern (Hostern) betrieben. Diese stellen die technischen Ressourcen zur Verfügung (Server, Speicherplatz, Sicherheitsinfrastruktur).

Hosting-Anbieter:
<span style=“color:red; font-weight:bold;“>[Name, Anschrift des Hosting-Providers eintragen, z. B. IONOS, Hetzner, DomainFactory etc.]</span>

Alle beim Besuch der Website erhobenen Daten werden auf den Servern dieses Hosters verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).
Sofern eine Einwilligung für bestimmte Funktionen erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Basis von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG.

Mit unserem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

  1. Allgemeine Hinweise zur Datenverarbeitung

4.1 Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich), bewahren wir die Daten für die Dauer dieser Fristen auf und löschen sie anschließend.

4.2 Rechtsgrundlagen

Je nach Einzelfall stützen wir die Verarbeitung deiner Daten auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z. B. Bestellung im Shop)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrung von Rechnungen)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb der Website)
  • § 25 TTDSG – Einwilligung für das Speichern von Informationen im Endgerät (z. B. Cookies) oder den Zugriff darauf, soweit es nicht unbedingt erforderlich ist.

Die jeweils konkrete Rechtsgrundlage wird im Rahmen der einzelnen Verarbeitungszwecke in dieser Erklärung benannt.

4.3 Empfänger von personenbezogenen Daten

Wir arbeiten mit verschiedenen externen Dienstleistern zusammen (z. B. IT-Dienstleister, Hoster, Zahlungsanbieter, Versanddienstleister, Marketing- und Analyseanbieter).
Eine Weitergabe von Daten erfolgt nur, wenn:

  • dies für die Vertragserfüllung erforderlich ist,
  • eine gesetzliche Verpflichtung besteht,
  • du eingewilligt hast oder
  • ein berechtigtes Interesse unsererseits vorliegt und keine überwiegenden entgegenstehenden Interessen erkennbar sind.

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4.4 Drittlandübermittlung

Werden personenbezogene Daten in Staaten außerhalb der EU/des EWR übermittelt (z. B. bei bestimmten US-Dienstleistern), stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht (z. B. durch Angemessenheitsbeschluss, Standardvertragsklauseln oder Zertifizierung nach dem EU-US Data Privacy Framework).

  1. Deine Rechte als betroffene Person

Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruch nach Art. 21 DSGVO
Du kannst der Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
Werden Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen; dies gilt auch für zugehöriges Profiling.

Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. in dem Bundesland deines Wohnsitzes oder in Hessen (Sitz der Lock&Lock GmbH).

Kontakt für Rechteausübung
Wende dich dazu bitte an: germany@locknlock.com oder an die im Impressum angegebene Postadresse.

  1. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt Verschlüsselung (SSL/TLS), um vertrauliche Inhalte (z. B. Bestellungen, Formulardaten) zu schützen. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol im Browser.

  1. Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies und ähnliche Technologien.

  • Technisch notwendige Cookies: gewährleisten grundlegende Funktionen, z. B. Warenkorb, Login, Sicherheitsfunktionen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG.
  • Nicht notwendige Cookies (Analyse/Marketing/Komfort): werden nur gesetzt, wenn du über unser Consent-Banner zustimmst.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Du kannst deine Cookie-Einstellungen jederzeit über das Consent-Tool anpassen.

Verwendetes Consent-Tool:
<span style=“color:red; font-weight:bold;“>[Name und Anbieter des verwendeten Cookie- / Consent-Tools, z. B. Borlabs, Cookiebot, Usercentrics]</span>

Die von dir gewählten Einstellungen (Einwilligungen/Widerruf) werden in einem Cookie und/oder lokal gespeichert.

  1. Server-Log-Dateien

Der Provider der Seiten erfasst automatisch Daten, die dein Browser übermittelt, z. B.:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit).

  1. Kontaktformular, E-Mail, Telefon

Wenn du uns per Formular, E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation),
  • Art. 6 Abs. 1 lit. f DSGVO (Interesse an Kundenkommunikation),
  • ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei optionalen Angaben).

Daten werden gelöscht, sobald deine Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Kundenkonto, Bestellungen und Vertragsabwicklung

10.1 Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir insbesondere:

  • Name
  • Anschrift
  • E-Mail-Adresse
  • Login-Daten (Passwort verschlüsselt)
  • Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10.2 Bestellabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir:

  • Kontaktdaten
  • Liefer- und Rechnungsadresse
  • Bestelldaten
  • Zahlungsinformationen (je nach Zahlungsart in unterschiedlichem Umfang)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  1. Zahlungsdienstleister

Wir setzen verschiedene Zahlungsdienstleister ein. An diese übermitteln wir – je nach gewählter Zahlungsmethode – Daten wie Name, Rechnungsbetrag, Bankverbindung, Kreditkartendaten oder E-Mail-Adresse.

Zahlungsarten (Beispiele aus deinen AGB):

  • Vorkasse
  • Kreditkarte
  • PayPal
  • Klarna Rechnung
  • Sofortüberweisung (SOFORT by Klarna)

Konkrete Zahlungsdienstleister:

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
  • Klarna – Klarna Bank AB (publ), Schweden
  • SOFORT (Klarna) – Sofort GmbH (Klarna-Gruppe), Deutschland/Schweden

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, sichere Zahlungsabwicklung).

Bei bestimmten Zahlungsarten können zusätzliche Bonitätsprüfungen gemäß den Bedingungen des jeweiligen Zahlungsdienstleisters stattfinden (siehe deren Datenschutzerklärungen).

  1. Versanddienstleister

Zur Lieferung von Waren geben wir deine Adresse an Versanddienstleister weiter:

DHL Paket GmbH

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  1. Newsletter (falls eingesetzt)

Es wird noch nicht verwendet.

  1. Analyse-Tools und Werbung

Hier müssen wir exakt das abbilden, was wirklich eingesetzt wird.

14.1 Google Analytics / GA4

<span style=“color:red; font-weight:bold;“>[Falls ihr Google Analytics (GA4) nutzt, hier ähnlich wie im Beispieltext: Anbieter Google Ireland Limited, Rechtsgrundlage Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG), IP-Anonymisierung, Standardvertragsklauseln / DPF, Opt-Out-Hinweise.]</span>

14.2 Google Ads / Conversion-Tracking / Remarketing

<span style=“color:red; font-weight:bold;“>[Falls genutzt: hier wie im Muster – Zweck (Werbung, Erfolgsmessung), Rechtsgrundlage Einwilligung, USA-Transfer, Opt-Out.]</span>

14.3 Meta Pixel / Custom Audiences

<span style=“color:red; font-weight:bold;“>[Falls ihr Facebook/Instagram-Werbung mit Pixel/CAPI nutzt, hier mit Einwilligung, gemeinsamer Verantwortlichkeit bzw. Auftragsverarbeitung, SCC, DPF etc. beschreiben.]</span>

14.4 Weitere Tools (z. B. Hotjar, Matomo etc.)

<span style=“color:red; font-weight:bold;“>[Nur eintragen, wenn tatsächlich im Einsatz.]</span>

  1. Plugins und sonstige Dienste

15.1 Web-Fonts (z. B. Google Fonts)

<span style=“color:red; font-weight:bold;“>[Wird Google Fonts lokal eingebunden (empfohlen) oder von Google-Servern geladen?

  • Lokal: kurz vermerken, dass keine Daten an Google fließen.
  • Remote: Einwilligung + Hinweis auf IP-Übermittlung, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG, DPF/SCC.]</span>

15.2 YouTube, Google Maps, Social-Media-Plugins etc.

<span style=“color:red; font-weight:bold;“>[Falls eingebunden: analog zur Mustervorlage kurz unter Nennung von Anbieter, Zweck, Rechtsgrundlage (Einwilligung/Berechtigtes Interesse) und Drittländerklärung ausformulieren.]</span>

  1. Bewerbungen (falls Karrierebereich)

Bewerbungen können über die Website oder per E-Mail eingereicht werden. Informationen zum Bewerbungsverfahren finden Sie auf der entsprechenden Seite.

  1. Social-Media-Auftritte

<span style=“color:red; font-weight:bold;“>[Falls ihr Profile auf Facebook, Instagram, YouTube etc. betreibt, hier – analog zur Muster-Vorlage – Abschnitt zu „gemeinsamer Verantwortlichkeit“, Profil-Links und Verweis auf Datenschutzerklärungen der Plattformen einfügen.]</span>

  1. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt stets die auf dieser Website veröffentlichte aktuelle Fassung.