Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie fensterfabrik24.com besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen. Sie erfahren auch, welche Dienstleister wir einsetzen und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Jehlen & Co. GmbH
Dasselsbrucher Str. 50
29227 Celle
Deutschland

Geschäftsführer: Kevin Schöneck
Telefon: +49 931 61423997
E-Mail: info@fensterfabrik24.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Kevin Schöneck
Jehlen & Co. GmbH
Dasselsbrucher Str. 50
29227 Celle
E-Mail: info@fensterfabrik24.com

3. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa für Ihre Bestellung.
Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich dazu verpflichtet, etwa durch steuer- und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen oder denen eines Dritten, und Ihre Interessen überwiegen nicht.

Wenn Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist das nur mit Ihrer Einwilligung erlaubt (§ 25 Abs. 1 TDDDG), außer es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Shopsystem

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, und verarbeitet sie in unserem Auftrag. Dazu gehören Bestell-, Kunden- und Zugriffsdaten. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Onlineshops.

Shopify verarbeitet Daten auch bei der Muttergesellschaft Shopify Inc. in Kanada und bei Unterauftragnehmern, unter anderem in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für andere Drittländer stützt sich Shopify auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.shopify.com/legal/privacy

Schutz vor Missbrauch (hCaptcha)

Zum Schutz vor Spam und automatisierten Angriffen setzt Shopify auf unserem Kontaktformular und auf den Formularen rund um das Kundenkonto den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. hCaptcha prüft, ob ein Formular von einem Menschen oder einem automatisierten Programm ausgefüllt wird. Dafür werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Daten zu Ihrer Interaktion mit der Seite an hCaptcha übermittelt. Die Intuition Machines, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Verarbeitung im Auftrag von Shopify gelten zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops und Ihres Kundenkontos vor Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist das für die sichere Nutzung der Formulare unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Datenschutzhinweise: https://www.hcaptcha.com/privacy

5. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst Shopify automatisch technische Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite und übertragene Datenmenge
Browsertyp und Version, Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind nötig, um die Website auszuliefern, die Sicherheit des Systems zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Daten zusammengeführt. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Eine feste Frist dafür nennt Shopify nicht.

6. Cookies und Einwilligungsverwaltung

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich arbeiten der lokale Speicher (Local Storage) und vergleichbare Techniken. Wir fassen das hier unter dem Begriff Cookies zusammen.

Notwendige Cookies

Einige Cookies sind unbedingt erforderlich, damit der Shop funktioniert. Sie speichern zum Beispiel Ihren Warenkorb, Ihre Sitzung im Checkout, Ihre Sprach- und Ländereinstellung (localization, cart_currency, _shopify_essential, bis zu 1 Jahr) und Ihre Cookie-Auswahl (cookieconsent_status, 1 Jahr). Diese Cookies setzen wir ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn Sie Ihre Postleitzahl eingeben, um Lieferzeit und Versandkosten zu sehen, speichern wir sie im lokalen Speicher Ihres Browsers, damit Sie sie nicht erneut eingeben müssen. Auch das geschieht nach § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Funktion ausdrücklich nutzen.

Optionale Cookies

Cookies für Statistik und Marketing setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Welche Dienste das sind, beschreiben wir in den Abschnitten 15 und 16.

Einwilligungsverwaltung mit Consentmo

Für das Cookie-Banner nutzen wir die App Consentmo GDPR. Anbieter ist die iSense Ltd, 4 Prof. Georgi Bradistilov St., entrance A, 4th floor, 1700 Sofia, Bulgarien. Consentmo speichert Ihre Auswahl und dokumentiert, dass und wie Sie eingewilligt haben.

Verarbeitete Daten: Ihre Einwilligungsentscheidung, Datum und Uhrzeit, eine zufällige Besucherkennung, IP-Adresse und daraus abgeleiteter ungefährer Standort (Land, Stadt), damit das Banner passend zu Ihrem Land angezeigt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht), für das Speichern Ihrer Auswahl § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer: Das Cookie mit Ihrer Auswahl bleibt ein Jahr gespeichert. Den Nachweis Ihrer Einwilligung bewahrt Consentmo fünf Jahre auf.
Hosting: Consentmo betreibt seine Server im Europäischen Wirtschaftsraum. Die Standortabfrage läuft über Amazon Web Services in Frankfurt. Die Schriftarten des Banners lädt Consentmo von Bunny Fonts (BunnyWay d.o.o., Slowenien). Dabei wird Ihre IP-Adresse an diesen Anbieter übertragen.
Drittland: Für etwaige Übermittlungen außerhalb der EU hat Consentmo Standardvertragsklauseln vereinbart.

Mit Consentmo besteht ein Vertrag über die Auftragsverarbeitung. Datenschutzerklärung von Consentmo: https://www.consentmo.com/legal/privacy-policy

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu den Link „Cookie-Einstellungen“ unten auf jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Die Anmeldung läuft über Shopify: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Einmalcode. Ein Passwort ist nicht nötig. Im Konto sehen Sie Ihre Bestellungen und gespeicherten Adressen.

Verarbeitete Daten: Name, E-Mail-Adresse, Anschriften, Telefonnummer (falls angegeben), Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie das Konto löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir erst nach Ablauf dieser Fristen (siehe Abschnitt 19).

Sie können Ihr Konto jederzeit löschen lassen. Eine E-Mail an info@fensterfabrik24.com genügt.

8. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für Vertragsschluss, Lieferung, Zahlung, Gewährleistung und Kundenservice brauchen:

Name, Rechnungs- und Lieferanschrift
E-Mail-Adresse und Telefonnummer
bestellte Produkte mit Ihrer Konfiguration, Preise, Bestellnummer
gewählte Zahlart und Zahlungsstatus
Angaben, die Sie im Checkout zusätzlich machen, etwa eine Bestellnotiz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungen und Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Der Checkout, automatische Abläufe (etwa die Kennzeichnung von Bestellungen mit Kundenanmerkung) und zusätzliche Felder im Checkout laufen innerhalb von Shopify (siehe Abschnitt 4). Für die weitere Bestellabwicklung setzen wir Dienstleister ein. Soweit nicht anders angegeben, verarbeiten sie die Daten in unserem Auftrag nach Art. 28 DSGVO.

Neuigkeiten und Angebote per E-Mail

Im Checkout können Sie freiwillig ankreuzen, dass Sie Neuigkeiten und Angebote per E-Mail erhalten möchten. Das Kästchen ist nicht vorausgewählt. Haben Sie eingewilligt, speichert Shopify Ihre Einwilligung zusammen mit Ihrer E-Mail-Adresse und dem Zeitpunkt, und wir dürfen Ihnen solche E-Mails senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@fensterfabrik24.com.

Widerrufsformular mit EU Adress-Check & Widerruf Pro

Unser Online-Widerrufsformular stellen wir über die App EU Adress-Check & Widerruf Pro bereit. Anbieter ist die Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Wien, Österreich. Die Adressprüfung der App nutzen wir nicht.

Wenn Sie das Formular nutzen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, die Bestellnummer, die betroffenen Artikel und, falls angegeben, den Grund. Sie erhalten eine Eingangsbestätigung per E-Mail. Der Anbieter speichert die Angaben aus dem Formular 90 Tage.

Für die Einbindung des Links „Bestellung widerrufen“ legt die App einen technischen Zeitstempel im lokalen Speicher Ihres Browsers ab (wr_menu_ping_ts). Er enthält keine Angaben zu Ihrer Person. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil er zur gesetzlich vorgeschriebenen Widerrufsfunktion gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion und zur Eingangsbestätigung).
Hosting: Railway, Rechenzentrum Amsterdam. Die Bestätigungsmails versendet der Dienst Resend.
Drittland: Die Railway Corporation und die Resend Inc. haben ihren Sitz in den USA. Railway ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Resend ist dort ebenfalls eingetragen, die Erneuerung der Zertifizierung wird derzeit geprüft (Stand Oktober 2026).

Datenschutzerklärung des Anbieters: https://adresscheckpro.eu/datenschutz-app/

Weitere Dienstleister im Hintergrund

Für die folgenden Aufgaben setzen wir weitere Dienstleister ein, die in unserem Auftrag arbeiten:

Warenwirtschaft: Rechnungsstellung, Steuerung der Lieferung und Buchhaltung. Verarbeitet werden alle Bestelldaten. Die Daten liegen in Rechenzentren in Deutschland.
Versand automatischer E-Mails, etwa der Zahlungserinnerung bei Vorkasse: Name, E-Mail-Adresse, Bestellnummer, Betrag und Inhalt der E-Mail. Versandprotokolle werden 90 Tage gespeichert.
Berechnung der Versandkosten im Checkout: Warenkorbinhalt, Lieferland, Postleitzahl und Ort, nicht Ihr Name.
Prüfung Ihrer Lieferanschrift im Checkout auf Tippfehler und Vollständigkeit anhand fester Regeln, ohne Abgleich mit externen Adressdiensten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen zusätzlich Art. 6 Abs. 1 lit. c DSGVO und für die Adressprüfung Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an fehlerfreien Zustellungen). Einige dieser Dienstleister haben ihren Sitz außerhalb der Europäischen Union, nämlich in den USA, in Kanada und in der Ukraine. Auf Anfrage nennen wir Ihnen die eingesetzten Dienstleister.

9. Fensterkonfigurator

Für die Konfiguration von Fenstern und Türen binden wir einen Konfigurator der Fenzon GmbH, Niederstraße 71, 41460 Neuss, ein. Der Konfigurator wird von Servern in Frankfurt am Main geladen (droplify.de und server.fenzon.de). Ihre gewählten Maße und Ausstattungen werden an diesen Server übertragen, damit Preis und Ausführung berechnet und in den Warenkorb übernommen werden können. Dabei wird auch Ihre IP-Adresse übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Endgerätezugriff: Der Konfigurator setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers.
Bestelldaten: Nach Ihrer Bestellung erhält die Fenzon GmbH auch die Bestelldaten, um die Fertigung zu steuern und Sendungsnummern zurück in unseren Shop zu übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rolle: Die Fenzon GmbH verarbeitet die Daten in unserem Auftrag.

10. Zahlungsdienstleister

Für die Bezahlung arbeiten wir mit den folgenden Zahlungsdienstleistern zusammen. Wir übermitteln an sie die Daten, die für die jeweilige Zahlung nötig sind: in der Regel Name, Anschrift, E-Mail-Adresse, Bestellnummer und Betrag. Kartendaten und Zugangsdaten zu Ihrem Zahlungskonto geben Sie direkt beim Zahlungsdienstleister ein. Wir sehen sie nicht. Bei Vorkasse erhalten wir Ihre Bankverbindung mit Ihrer Überweisung (siehe „Vorkasse“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre eigene Datenverarbeitung, etwa zur Betrugsprävention oder wegen geldwäscherechtlicher Pflichten, selbst verantwortlich.

Kreditkarte, Apple Pay, Google Pay und eps (Shopify Payments)

Diese Zahlarten wickeln wir über Shopify Payments ab. Die eps-Überweisung bieten wir nur bei Lieferung nach Österreich an. Vertragspartner ist die Shopify International Limited (Anschrift siehe Abschnitt 4), Zahlungsabwickler ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt, bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Warenkorb zeigen wir Schaltflächen für den Schnellkauf, etwa mit Google Pay. Damit die Schaltfläche funktioniert, lädt Ihr Browser beim Aufruf des Warenkorbs ein Skript von Google Pay. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen einen schnellen Kauf anzubieten. Soweit dabei auf Ihr Endgerät zugegriffen wird, ist das für die Schaltfläche unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Datenschutzhinweise: https://stripe.com/de/privacy

Shop Pay

Im Checkout können Sie mit „Meine Informationen speichern“ ein Shop-Pay-Konto anlegen. Damit speichert Shopify Ihre Kontakt-, Liefer- und Zahlungsdaten für künftige Einkäufe in allen Shops, die Shop Pay anbieten. Für Shop Pay ist Shopify selbst verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Damit Shop Pay Sie wiedererkennen kann, wenn Sie bereits ein Shop-Konto haben, lädt unser Shop eine Komponente von Shopify (shop.app). Dabei setzt shop.app ein eigenes Cookie (_shop_app_essential, 1 Jahr), das Shopify als technisch erforderlich einstuft. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Kunden mit Shop-Konto einen schnellen Checkout zu ermöglichen. Weitere Informationen: https://shop.app/privacy

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet oder ein PayPal-Fenster öffnet sich. Auf Produktseiten und im Warenkorb zeigen wir PayPal-Schaltflächen für den Direktkauf an. Dafür wird beim Seitenaufruf eine Programmbibliothek von PayPal geladen. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an PayPal übertragen, und PayPal legt Daten im lokalen Speicher Ihres Browsers ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den schnellen Kauf mit PayPal direkt auf der Produktseite anzubieten. Den Speicherzugriff stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Schaltfläche ohne ihn nicht funktioniert. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Auskunfteien abfragen und entscheidet als eigener Verantwortlicher automatisiert, welche Zahlungsmöglichkeiten Ihnen angeboten werden. Einzelheiten dazu erhalten Sie in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/

Kauf auf Rechnung und Ratenzahlung (Unzer)

Den Kauf auf Rechnung und die Ratenzahlung wickeln wir über Unzer ab. Anbieter ist die Unzer Luxembourg S.A., Parc d'Activité Syrdall 2, 18-20 rue Gabriel Lippmann, L-5365 Munsbach, Luxemburg. Für die Prüfung und Abwicklung ist sie gemeinsam mit der Payolution GmbH, Columbusplatz 7-8, 1100 Wien, Österreich, verantwortlich.

Bei der Ratenzahlung sind wir selbst Ihr Kreditgeber. Unzer übernimmt in unserem Auftrag die Abwicklung, den Einzug der Raten und das Mahnwesen.

Bonitätsprüfung: Wenn Sie Rechnung oder Ratenzahlung wählen, prüft Unzer Ihre Identität und Kreditwürdigkeit. Dazu übermittelt Unzer Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum und gegebenenfalls Ihre E-Mail-Adresse an Auskunfteien. Genannt werden die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, die CRIF GmbH, Rothschildplatz 3, 1020 Wien, und die Dun & Bradstreet Austria GmbH, Jakov-Lind-Straße 4/1, 1020 Wien. Welche Auskunftei angefragt wird, hängt von Ihrer Anschrift ab. Von dort erhält Unzer eine Bestätigung Ihrer Anschrift sowie Informationen über Ihr bisheriges Zahlungsverhalten und Wahrscheinlichkeitswerte (Scores) zum Ausfallrisiko, in deren Berechnung unter anderem Anschriftendaten einfließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Zahlungsausfällen und Betrug.

Automatisierte Entscheidung: Ob Ihnen der Kauf auf Rechnung oder die Ratenzahlung angeboten wird, entscheidet Unzer automatisiert, ohne dass ein Mensch beteiligt ist (Art. 22 DSGVO). In die Entscheidung fließen Ihre Angaben aus der Bestellung (zum Beispiel Name, Rechnungs- und Lieferanschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und IP-Adresse), die Bestelldaten wie der Rechnungsbetrag sowie die Auskünfte und Scores der Auskunfteien ein. Lässt sich Ihre Identität oder Anschrift nicht bestätigen oder ergibt die Prüfung ein erhöhtes Ausfall- oder Betrugsrisiko, wird die Zahlart abgelehnt. Sie können die Bestellung dann mit einer anderen Zahlart abschließen. Die automatisierte Entscheidung ist nach Art. 22 Abs. 2 lit. a DSGVO für den Abschluss des Vertrags über diese Zahlart erforderlich. Sie haben das Recht, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich dazu an Unzer per E-Mail an datenschutz-vie@unzer.com oder an uns.

Die Datenschutzhinweise von Unzer und Payolution für Käufer finden Sie unter https://www.unzer.com/de/datenschutz/ im Abschnitt „Payolution & Unzer Luxemburg BNPL“.

Vorkasse

Bei Vorkasse überweisen Sie den Betrag auf unser Bankkonto. Dabei verarbeiten wir Ihren Namen, Ihre Bankverbindung, den Betrag und den Verwendungszweck, um die Zahlung Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Vorkasse gewähren wir einen Rabatt auf den Bestellwert. Den Rabatt berechnet Shopify im Checkout anhand der gewählten Zahlart.

11. Versand

Wir liefern Ihre Bestellung je nach Größe und Gewicht mit einem dieser Versanddienstleister:

DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
DHL Freight GmbH, Godesberger Allee 102-104, 53175 Bonn
GEL Express Logistik GmbH, Otto-Hahn-Straße 10, 40670 Meerbusch
Hellmann Worldwide Logistics SE & Co. KG, Elbestraße 1, 49090 Osnabrück

Wir geben ihnen Ihren Namen, Ihre Lieferanschrift und Ihre Telefonnummer weiter. Die Telefonnummer brauchen die Versanddienstleister, um bei großen und sperrigen Sendungen einen Liefertermin mit Ihnen abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

An DPD und DHL Freight geben wir außerdem Ihre E-Mail-Adresse weiter, damit diese Ihnen die Zustellung ankündigen und Änderungsmöglichkeiten wie einen anderen Liefertag anbieten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer reibungslosen Zustellung ohne vergebliche Anfahrten. Sie können dem jederzeit widersprechen, am besten vor dem Versand per E-Mail an info@fensterfabrik24.com.

Türen der FM Türen GmbH, Herbert-Wehner-Straße 7, 59174 Kamen, liefert der Hersteller direkt an Sie. Dafür geben wir der FM Türen GmbH Ihren Namen, Ihre Lieferanschrift und, soweit für die Abstimmung des Liefertermins nötig, Ihre Telefonnummer weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere übrigen Hersteller erhalten keine Kundendaten. Sie liefern die Ware an uns, und wir übergeben sie an den Versanddienstleister.

12. Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Ihr Anliegen und Ihre Nachricht. Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten. Das Kontaktformular wird über Shopify bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen beantworten zu können. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Telefon mit KI-Assistent

Anrufe unter unserer Telefonnummer nimmt zunächst ein KI-gestützter Telefonassistent entgegen. Er beantwortet Fragen etwa zum Bestellstatus oder zu Produkten, kann eine Lieferanschrift ändern und leitet bei Bedarf an unsere Mitarbeiter weiter. Anbieter ist die Closery GmbH, Am alten Sportplatz 6, 97261 Güntersleben.

Verarbeitete Daten: Ihre Telefonnummer, der Inhalt des Gesprächs und, wenn Sie danach fragen, Daten Ihrer Bestellung.
Hinweis: Zu Beginn des Gesprächs teilt Ihnen der Assistent mit, dass Sie mit einer KI sprechen.
Aufzeichnung: Der Ton des Gesprächs wird nicht aufgezeichnet. Closery speichert aber ein schriftliches Protokoll (Transkript), damit wir Ihr Anliegen nachvollziehen und bearbeiten können.
Speicherdauer: Transkripte löschen wir nach 6 Monaten, sofern sie nicht zu einer Bestellung gehören und deshalb länger aufbewahrt werden müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anruf eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ständigen telefonischen Erreichbarkeit.
Rolle: Closery verarbeitet die Daten in unserem Auftrag. Die Verarbeitung findet laut Anbieter überwiegend auf Servern in Europa statt.

Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, schreiben Sie uns bitte eine E-Mail.

Sie können uns auch über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Metadaten, etwa wer wann mit wem kommuniziert, und verarbeitet diese auch bei der Muttergesellschaft Meta Platforms Inc. in den USA. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anliegen. Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns auch per E-Mail oder Telefon. Wir nutzen die WhatsApp Business App. Sie hat auf unserem Firmenhandy keinen Zugriff auf das Adressbuch.

13. Bewertungen

Judge.me

Für Produktbewertungen nutzen wir die App Judge.me. Anbieter ist die Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me zeigt Bewertungen auf unseren Produktseiten an und nimmt neue Bewertungen entgegen.

Anzeige: Beim Laden der Bewertungen wird Ihre IP-Adresse an Judge.me übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Kunden echte Erfahrungen anderer Käufer zu zeigen.
Abgabe einer Bewertung: Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Bewertung und gegebenenfalls Fotos. Ihr Name erscheint öffentlich in der Form, die Sie wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Bewertungseinladungen: Derzeit versenden wir keine Einladungen zur Abgabe einer Bewertung.
Statistik: Judge.me misst die Nutzung der Bewertungen nur, wenn Sie in Statistik-Cookies eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittland: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me nutzt außerdem Server in den USA. Grundlage dafür sind Standardvertragsklauseln.
Speicherdauer: Veröffentlichte Bewertungen bleiben gespeichert, bis Sie die Löschung verlangen oder wir die App nicht mehr nutzen.

Mit Judge.me besteht ein Vertrag über die Auftragsverarbeitung. Datenschutzerklärung: https://judge.me/privacy

Trusted Shops

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen)sind auf dieser Webseite Trusted Shops Widgets eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss werden Bestellinformationen (Bestellsummen, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Liegt eine Registrierung vor, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, Ihre Einwilligung für den Erhalt von Bewertungseinladungen zu erteilen. Sofern Sie diese nicht erteilen, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

14. Suchfunktion und Produktempfehlungen

Searchanise

Die Suche und die Filter in unserem Shop stellt die App Searchanise bereit. Anbieter ist die Bolide Network LLC, 815 E St #12709, San Diego, CA 92112, USA.

Verarbeitete Daten: Ihre Suchbegriffe und Filter, IP-Adresse, technische Daten Ihres Browsers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer gut funktionierenden Produktsuche.
Externe Ressourcen: Searchanise lädt Skripte über das Content-Delivery-Network KeyCDN (proinity LLC, Schweiz) und die Bibliothek jQuery über einen Server der Microsoft Corporation. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Sitzung: Beim Seitenaufruf meldet das Suchskript eine zufällige Sitzungskennung, den Gerätetyp und die Browserkennung an Searchanise, damit Ihre Suchanfragen innerhalb eines Besuchs zusammenhängend beantwortet werden können.
Statistik: Auswertungen zur Nutzung der Suche erstellt Searchanise nur, wenn Sie in Statistik-Cookies eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittland: Der Anbieter sitzt in den USA und setzt eine Gesellschaft der Anbietergruppe in Usbekistan als Unterauftragnehmer ein.

Selleasy

Produktempfehlungen auf Produktseiten, im Warenkorb und im Checkout zeigt die App Selleasy an. Anbieter ist die Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indien.

Verarbeitete Daten: angesehene Produkte, Warenkorbinhalt, technische Daten Ihres Browsers. Selleasy legt seine Einstellungen und einen Merker für sein Messpixel (lbUpselPixel) im lokalen Speicher Ihres Browsers ab, auch ohne Ihre Einwilligung.
Erfolgsmessung: Über die Schnittstelle für Kundenereignisse von Shopify erhält Selleasy Ereignisse wie Seitenaufrufe, Warenkorbaktionen und abgeschlossene Bestellungen, um auszuwerten, wie oft Empfehlungen zu einem Kauf führen. Diese Auswertung läuft unabhängig von Ihrer Auswahl im Cookie-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen passende Ergänzungen zu Ihrem Einkauf zu zeigen und deren Erfolg zu messen.
Drittland: Der Anbieter sitzt in Indien.

15. Analyse

Die folgenden Dienste setzen wir nur ein, wenn Sie über das Cookie-Banner in die Kategorie Statistik eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google Analytics 4 und Google Tag Manager

Wir nutzen Google Analytics 4, um zu verstehen, wie Besucher unseren Shop nutzen, und den Google Tag Manager, um diese und weitere Google-Dienste einzubinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Klicks, Käufe und Warenkorbaktionen, Gerät, Browser, ungefährer Standort, gekürzte IP-Adresse, eine zufällige Nutzerkennung.
Cookies: _ga und _ga_<ID> mit einer Laufzeit von 400 Tagen.
Speicherdauer bei Google: Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Zusammengefasste Statistiken ohne Personenbezug bleiben erhalten.
Drittland: Google verarbeitet Daten auch bei der Google LLC in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode) in der einfachen Form: Google Analytics, der Google Tag Manager und Google Ads werden erst geladen, wenn Sie eingewilligt haben. Vorher werden über diese Dienste weder Cookies gesetzt noch Daten an Google übertragen, auch keine cookielosen Signale. Über die Shopify-App „Google & YouTube“ übermittelt Shopify mit Ihrer Einwilligung in Statistik außerdem Seitenaufrufe an Google Merchant Center (Cookie _ga_<ID>), damit wir die Wirkung unserer Produktanzeigen in Google Shopping auswerten können. Datenschutzerklärung von Google: https://policies.google.com/privacy

Shopify-Statistik

Shopify erstellt für uns Statistiken über Besuche und Käufe in unserem Shop. Die dafür nötigen Cookies (etwa _shopify_y und _shopify_s) setzt Shopify nur mit Ihrer Einwilligung. Anbieter ist Shopify (siehe Abschnitt 4).

16. Werbung und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie über das Cookie-Banner in die Kategorie Marketing eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google Ads, Conversion-Tracking und Remarketing

Wir schalten Anzeigen bei Google, auch in Google Shopping. Mit dem Conversion-Tracking messen wir, ob ein Besucher nach dem Klick auf eine Anzeige bei uns kauft. Mit Remarketing können wir Besuchern unseres Shops später passende Anzeigen zeigen. Produktdaten und Kaufereignisse übermitteln wir über die Shopify-App „Google & YouTube“ an Google Ads und das Google Merchant Center. Anbieter ist die Google Ireland Limited (Anschrift siehe oben).

Verarbeitete Daten: Klick auf eine Anzeige, aufgerufene Seiten und Produkte, Käufe mit Bestellwert und Bestellnummer, Cookie-Kennungen, Geräte- und Browserdaten, IP-Adresse.
Erweiterte Conversions: Bei einem Kauf übermitteln wir Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Anschrift an Google. Diese Angaben werden vor der Übermittlung mit einem Hashverfahren in eine Zeichenfolge umgewandelt. Sie bleiben dabei personenbezogene Daten, denn Google gleicht sie mit den ebenso umgewandelten Daten angemeldeter Google-Konten ab, um Käufe den Anzeigen zuzuordnen.
Speicher auf Ihrem Gerät: Cookie _gcl_au (90 Tage), ein Eintrag _gcl_ls im lokalen Speicher sowie Cookies auf Google-Domains, etwa IDE (bis zu 13 Monate).
Drittland: USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Werbeeinstellungen bei Google: https://adssettings.google.com

Meta-Pixel (Facebook und Instagram)

Über die Shopify-App „Facebook & Instagram“ nutzen wir das Meta-Pixel. Es misst, ob Besucher nach dem Kontakt mit unseren Anzeigen auf Facebook oder Instagram bei uns kaufen, und ermöglicht passende Werbung für Besucher unseres Shops. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitete Daten: aufgerufene Seiten und Produkte, Warenkorbaktionen, Käufe mit Bestellwert, Cookie-Kennungen, Geräte- und Browserdaten, IP-Adresse.
Cookies: _fbp (90 Tage).
Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Drittland: Meta verarbeitet Daten auch bei der Meta Platforms Inc. in den USA. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Serverseitige Übermittlung: Zusätzlich übermittelt Shopify Ereignisse wie Käufe direkt von seinen Servern an Meta (Conversions API). Dabei werden Kundendaten wie E-Mail-Adresse, Telefonnummer, Name und Anschrift mit einem Hashverfahren umgewandelt an Meta übermittelt, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann. Auch in dieser Form bleiben es personenbezogene Daten. Auch das geschieht nur mit Ihrer Einwilligung.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

17. Eingebettete Videos (YouTube)

Auf einzelnen Produktseiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Das Video wird erst geladen, wenn Sie in die Kategorie Marketing eingewilligt haben oder im Videofeld auf „Video laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an YouTube übertragen und Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet Daten auch in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

18. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten dort Daten. Bei den einzelnen Diensten bzw. Dienstleistern nennen wir das Land und weitere Angaben zur Übermittlung. Grundlage einer Übermittlung ist in der Regel:

ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), etwa für Kanada, die Schweiz, das Vereinigte Königreich oder für Unternehmen in den USA, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind,
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO),
verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Wo wir oben keine eigene Frist nennen, gilt:

Daten zu Bestellungen speichern wir bis zum Ende der Gewährleistung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.
Handels- und Geschäftsbriefe bewahren wir 6 Jahre auf, Rechnungen und Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres.
Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, wenn Sie die Einwilligung widerrufen, es sei denn, wir müssen sie aufgrund gesetzlicher Pflichten aufbewahren oder brauchen sie als Nachweis, etwa den Nachweis Ihrer Einwilligung selbst.
Daten, die wir für die Geltendmachung oder Abwehr von Rechtsansprüchen brauchen, speichern wir bis zum Ende der Verjährungsfrist, in der Regel 3 Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist.

Anfragen über Kontaktformular, E-Mail, Telefon oder WhatsApp, die nicht zu einer Bestellung gehören, löschen wir 6 Monate nach Erledigung.
Ein Kundenkonto ohne Bestellung löschen wir, wenn Sie es wünschen.

20. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht darauf, dass wir Empfänger Ihrer Daten über eine Berichtigung, Löschung oder Einschränkung informieren (Art. 19 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 21)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Eine solche Entscheidung trifft bei uns Unzer bei der Prüfung von Kauf auf Rechnung und Ratenzahlung (siehe Abschnitt 10). Wenn Sie mit Klarna bezahlen, entscheidet auch Klarna als eigener Verantwortlicher automatisiert über die angebotenen Zahlungsmöglichkeiten.

Für alle Anliegen genügt eine formlose Nachricht an info@fensterfabrik24.com oder an unsere Anschrift.

21. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre Daten für Direktwerbung verarbeiten, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Ihr Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@fensterfabrik24.com.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29. Oktober 2026