Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie transparent darüber, wie wir personenbezogene Daten beim Besuch unseres Online-Shops, bei Bestellungen sowie bei Nutzung einzelner Dienste verarbeiten. Diese Datenschutzerklärung erläutert auch Ihre Rechte als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

WMW Solar GmbH
Mergenthalerallee 77, 65760 Eschborn
E-Mail: [email protected]
Telefon: +49 69 771143

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten, Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte zu erhalten.
Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige personenbezogene Daten berichtigen wir auf Ihren Hinweis hin unverzüglich.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, z. B. für die Dauer einer Prüfung Ihrer Einwände.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem anderen Verantwortlichen übermitteln zu lassen, sofern technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen, Widerspruch einlegen. Dies gilt insbesondere für Direktwerbung und entsprechendes Profiling.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung vertraglicher Beziehungen, zur Verbesserung unseres Angebots sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der in dieser Erklärung beschriebenen Zwecke.

SSL/TLS-Verschlüsselung: Unsere Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Sie erkennen dies an der Adresszeile Ihres Browsers und dem Schloss-Symbol.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO im Überblick:

Art. 6 Abs. 1 lit. a: Verarbeitung auf Grundlage Ihrer Einwilligung.
Art. 6 Abs. 1 lit. b: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f: Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen überwiegen.

Empfänger und Auftragsverarbeitung: Wir setzen ausgewählte Dienstleister (z. B. IT- und Hosting-Dienstleister, Zahlungs- und Versanddienstleister) ein, die personenbezogene Daten nur auf Grundlage vertraglicher Weisungen und gemäß Art. 28 DSGVO verarbeiten.

4. Hosting und Server-Logs

Unser Shop wird auf Servern in Deutschland betrieben. Beim Aufruf unserer Website erfasst der Server automatisiert Informationen, die Ihr Browser übermittelt:

IP-Adresse (gekürzt oder pseudonymisiert, soweit technisch möglich)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
Aufgerufene Seite/Datei und übertragene Datenmenge
Referrer-URL
Browsertyp, -version und Betriebssystem

Zweck ist die Sicherstellung von Stabilität, Sicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit). Logdaten werden regelmäßig und automatisiert gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Zur Bestellabwicklung verarbeiten wir die folgenden Daten:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer (optional)
Transaktionsdaten: bestellte Produkte, Preise, Zahlungsart, Bestellnummer, Zeitstempel
Kommunikationsdaten: Nachrichten im Rahmen der Bestellung und Vertragsabwicklung

Zwecke sind die Anbahnung und Erfüllung des Kaufvertrags, Kundenkommunikation sowie gesetzliche Dokumentationspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. aus Handels- und Steuerrecht). Speicherdauer richtet sich nach gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bis 10 Jahre für handels- und steuerrechtliche Unterlagen); darüber hinaus löschen oder anonymisieren wir Daten, sobald sie für die Zwecke nicht mehr erforderlich sind.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellungen übermitteln wir an unsere Versanddienstleister die für die Lieferung erforderlichen Daten. Die Datenübermittlung ist zur Vertragserfüllung notwendig.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Versandbenachrichtigungen
Telefonnummer für Rückfragen oder Avis

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen.

7. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare zur Verbesserung von Performance, Verfügbarkeit und Sicherheit (z. B. DDoS-Schutz, Caching, Firewall-Regeln). Dabei können technische Nutzungsdaten (z. B. IP-Adresse, Zugriffszeitpunkte, URLs, Header-Informationen) über die globalen Cloudflare-Netze geleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und sicherer Auslieferung unserer Website). Soweit eine Übermittlung in die USA erfolgt, stützen wir diese auf das EU-US Data Privacy Framework sowie, soweit erforderlich, ergänzende Maßnahmen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

8. Webanalyse

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Analyse der Nutzung unserer Website, um Nutzererfahrungen zu verbessern und unser Angebot zu optimieren. Wir setzen Google Analytics ausschließlich mit Ihrer Einwilligung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse vor Speicherung gekürzt wird. Wir nutzen den Google Consent Mode v2, um auf Grundlage Ihrer Einwilligungen Messwerte zu steuern. Daten können an Server der Google LLC in den USA übertragen werden; Grundlage ist das EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy.

9. Marketing und Conversion-Messung

Google Ads (Conversion Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited. Wir verwenden Google Ads, um die Wirksamkeit unserer Werbemaßnahmen zu messen und Nutzer nach Einwilligung ggf. in Zielgruppen für personalisierte Anzeigen einzubeziehen. Hierzu werden Cookies oder vergleichbare Technologien eingesetzt, die Wiedererkennungen ermöglichen und Konversionen messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Datentransfer in die USA kann stattfinden auf Basis des EU-US Data Privacy Framework. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Weitere Informationen: https://policies.google.com/privacy.

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Irland. Zweck ist das Conversion-Tracking zur Erfolgsmessung von Pinterest-Kampagnen. Hierzu können Cookies und ähnliche Technologien eingesetzt und pseudonyme Nutzungsprofile erstellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlungen in die USA können stattfinden und stützen sich auf das EU-US Data Privacy Framework. Widerruf über die Cookie-Einstellungen jederzeit möglich. Weitere Informationen: https://policy.pinterest.com/privacy-policy.

10. Zahlungen

Stripe

Dienstanbieter: Stripe, Inc., USA. Zweck: Zahlungsabwicklung für Kartenzahlungen und alternative Zahlarten. Verarbeitete Daten umfassen u. a. Zahlungsbetrag, Währung, verwendete Zahlungsmittel, Teilmengen Ihrer Kartendaten (z. B. Token), Gerätekennungen, IP-Adresse, Rechnungs- und Lieferadresse sowie sicherheitsrelevante Prüfwerte (z. B. 3D Secure, Risiko- und Betrugserkennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es kann zu Datenübermittlungen in die USA kommen; Grundlage ist das EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy.

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Zweck: Abwicklung von Zahlungen über PayPal-Konto, Lastschrift, Kreditkarte oder Kauf auf Rechnung. Im Rahmen der Zahlungsabwicklung übermitteln wir an PayPal die für die Transaktion notwendigen Daten (z. B. Bestellsumme, Kundendaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

11. Newsletter-Versand

CleverReach

Wir versenden Newsletter mit CleverReach. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach Anmeldung eine E-Mail mit Bestätigungslink. Erhobene Daten: E-Mail-Adresse und optional Ihr Name. Zur Optimierung unseres Newsletters messen wir Öffnungs- und Klickraten sowie Geräte- und Zeitpunktinformationen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail. Sofern im Einzelfall Daten in Drittländer (z. B. USA) übertragen werden, stellen wir einen angemessenen Schutz sicher (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss). Daten zu Ihrer Newsletter-Einwilligung speichern wir zu Nachweiszwecken bis zu drei Jahre nach Abmeldung.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen schneller abzuwickeln und Bestellhistorien einzusehen. Gespeichert werden insbesondere:

Name, Rechnungs- und Lieferadressen
E-Mail-Adresse und verschlüsseltes Passwort
Bestellhistorie, Zahlungs- und Versandpräferenzen

Rechtsgrundlage ist je nach Konstellation Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Anlage des Kontos) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bei Bestellungen). Sie können Ihr Kundenkonto jederzeit löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt; entsprechende Daten werden gesperrt und nach Fristablauf gelöscht.

13. Cookies, Einwilligungsmanagement und Speicherdauer

Wir verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, Präferenzen zu speichern, Statistiken zu erheben und Marketingmaßnahmen durchzuführen. Notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Statistik- und Marketing-Cookies holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Über unsere Cookie-Einstellungen können Sie Ihre Präferenzen jederzeit ändern und Einwilligungen widerrufen. Speicherdauern einzelner Cookies unterscheiden sich; temporäre Session-Cookies werden nach Sitzungsende automatisch gelöscht, persistente Cookies verbleiben bis zum Ablauf der jeweiligen Lebensdauer oder bis Sie sie löschen.

14. Empfänger, Kategorien von Daten und Drittlandtransfers

Wir übermitteln personenbezogene Daten nur, soweit dies erforderlich ist. Kategorien von Empfängern sind insbesondere:

IT- und Hosting-Dienstleister, Sicherheits- und Wartungsanbieter
Zahlungsdienstleister und Banken
Versand- und Logistikdienstleister
Marketing- und Analyseanbieter auf Basis Ihrer Einwilligung
Behörden und öffentliche Stellen bei Vorliegen einer rechtlichen Verpflichtung

Datenübermittlungen in Drittländer erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen.

15. Sicherheit, Missbrauchsprävention und Pflichtinformationen

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Hierzu gehören u. a. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Datensparsamkeit und regelmäßige Sicherheitsüberprüfungen.

Im Falle von Sicherheitsvorfällen und datenschutzrelevanten Unregelmäßigkeiten folgen wir den Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.

16. Kommunikation

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Kommunikationsdaten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Minderjährige

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO. Wir fordern keine wissentlich von Kindern stammenden personenbezogenen Daten an. Sollten Eltern oder Sorgeberechtigte feststellen, dass Kinder uns Daten übermittelt haben, bitten wir um Kontaktaufnahme, damit wir diese Daten unverzüglich löschen können, sofern keine rechtliche Verpflichtung zur Aufbewahrung besteht.

18. Pflichtangaben bei Bestellungen und Folgen der Nichtbereitstellung

Für eine Bestellung sind bestimmte Angaben erforderlich (Pflichtfelder). Ohne diese Daten können wir Bestellungen nicht bearbeiten oder ausführen. Die Pflichtangaben ergeben sich aus den Eingabemasken im Bestellprozess.

19. Profiling und automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt. Eine Profilbildung erfolgt nur im Rahmen der in dieser Erklärung beschriebenen Dienste und ausschließlich auf Basis Ihrer Einwilligung oder zur Betrugsprävention mit berechtigtem Interesse.

20. Speicherdauern und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Fristen löschen oder anonymisieren wir die Daten gemäß unseren Löschkonzepten. Kriterien für die Speicherdauer sind u. a. die gesetzliche Verjährungsfrist, Nachweispflichten und das Fortbestehen vertraglicher Ansprüche.

21. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Zusammenhang steht. Nach Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

22. Opt-Out- und Widerrufsmöglichkeiten

Cookie-Einstellungen: Sie können Einwilligungen für Statistik- und Marketing-Cookies jederzeit über unsere Cookie-Einstellungen widerrufen.
Browser-Einstellungen: Sie können das Setzen von Cookies in Ihrem Browser deaktivieren oder löschen.
Newsletter: Abmeldung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns.

23. Änderungen dieser Datenschutzerklärung

Wir prüfen und aktualisieren diese Datenschutzerklärung regelmäßig, insbesondere bei Änderungen unserer Prozesse, Dienste oder der Rechtslage. Die jeweils aktuelle Fassung gilt ab ihrer Veröffentlichung.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Wir bearbeiten Ihre Anfragen unverzüglich und innerhalb der gesetzlichen Fristen.