Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
ADP OfficeDesign GmbH
Seilfahrt 105
44809 Bochum
Deutschland
E-Mail: info@hag-office.de
Telefon: +49 234 33828770

Wir freuen uns über Ihr Interesse an unserem Online-Shop hag-office.de. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Hosting durch Shopify
Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Zugriffsdaten sowie alle Daten, die Sie in unserem Shop eingeben (z. B. Bestell-, Kontakt- und Kundenkontodaten), in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standarddatenschutzklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

Schriftarten werden lokal von unserem Shop geladen; es findet keine Verbindung zu Servern von Google Fonts statt.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.2 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich, entweder durch eine Nachricht an uns oder über eine dafür vorgesehene Funktion im Kundenkonto.

2.3 Kontaktaufnahme
Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z. B. per Kontaktformular, Telefon oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie in eine weitere Nutzung eingewilligt haben. Für den E-Mail-Verkehr nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

2.4 Online-Terminbuchung
Für die Buchung von Beratungsterminen (Showroom, Video oder vor Ort) binden wir auf der Seite „Termin buchen“ Microsoft Bookings der Microsoft Ireland Operations Limited (Anschrift siehe oben) ein. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Nachricht) zur Durchführung des Termins gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Beim Aufruf des Buchungsfensters werden technisch notwendige Daten (z. B. IP-Adresse, Browser-Informationen) an Microsoft übermittelt. Microsoft verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standarddatenschutzklauseln der Europäischen Kommission. Bei Videoberatungen nutzen wir Microsoft Teams. Nach Durchführung des Termins werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5 Bearbeitung von Widerrufen
Wenn Sie einen Vertrag über die Widerrufsfunktion auf unserer Webseite („Vertrag widerrufen“), per E-Mail oder auf anderem Weg widerrufen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, Ihre Nachricht) sowie Datum und Uhrzeit des Eingangs. Wir nutzen die Daten, um Ihnen unverzüglich eine Eingangsbestätigung zu senden, den Widerruf zu bearbeiten und ihn zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Weiterleitung des Formulars, die automatische Eingangsbestätigung und die Ablage erfolgen über Microsoft 365, Microsoft Power Automate und Microsoft SharePoint der Microsoft Ireland Operations Limited (Anschrift siehe oben), die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standarddatenschutzklauseln der Europäischen Kommission. Wir löschen die Daten, sobald sie für die Abwicklung und den Nachweis des Widerrufs nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

2.6 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, neuen Farben und Aktionen sowie nach Bestätigung Ihrer Anmeldung einen Willkommensgutschein zu senden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir nutzen das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Für den Versand nutzen wir Shopify Email der Shopify International Limited (Anschrift siehe Abschnitt 1), die die Daten in unserem Auftrag verarbeitet. Von Ihrer Einwilligung umfasst ist auch die Auswertung, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt wurden; diese Auswertung dient der Verbesserung unserer Newsletter. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an info@hag-office.de. Nach Ihrer Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Entsprechendes gilt für die Datenweitergabe an den Hersteller Flokk (HÅG) in den Fällen, in denen er den Versand direkt an Sie übernimmt (Streckengeschäft). Dieser gilt als Versanddienstleister im Sinne dieser Datenschutzerklärung.

Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit durch eine Nachricht an uns oder direkt gegenüber dem Versanddienstleister widerrufen werden.

4. Datenverarbeitung zur Zahlungsabwicklung

4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Shopify Payments
Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay, Shop Pay und Klarna werden über den Dienst Shopify Payments der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, abgewickelt. Shopify Payments nutzt für die Zahlungsabwicklung den Zahlungsdienstleister Stripe sowie die jeweiligen Kartenorganisationen. Hierfür werden die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Zahlungsdaten, Bestellnummer) übermittelt. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

PayPal
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Identitäts- und Bonitätsprüfung bei Auswahl von Klarna
Wenn Sie sich für die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) entscheiden, leiten wir Ihre Daten im Rahmen der Zahlungs- und Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO an Klarna weiter. Die Übermittlung erfolgt, damit Klarna die gewünschte Zahlungsart abwickeln und gegebenenfalls eine Identitäts- und Bonitätsprüfung durchführen kann. Detaillierte Informationen hierzu und zu den eingesetzten Auskunfteien finden Sie in den Datenschutzinformationen von Klarna.

5. Cookies und weitere Technologien

Um den Besuch unseres Shops zu ermöglichen, verwenden wir Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden die von Shopify bereitgestellten Cookies, die für den Betrieb des Shops zwingend erforderlich sind (z. B. Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Technologien zur Webanalyse und zu Marketingzwecken setzen wir nur ein, wenn Sie hierzu über unser Cookie-Banner Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in der Fußzeile unseres Shops widerrufen. Im Einzelnen setzen wir folgende Dienste ein:

5.1 Google Analytics, Google Ads und Google Merchant Center
Wir nutzen über die App „Google & YouTube“ von Shopify die Dienste Google Analytics 4, Google Ads (einschließlich Conversion-Tracking und Remarketing) sowie Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei werden mithilfe von Cookies und ähnlichen Technologien Informationen über Ihre Nutzung unseres Shops (z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen, gekürzte IP-Adresse) erhoben und an Google übermittelt. Wir nutzen diese Informationen, um die Nutzung unseres Shops auszuwerten, den Erfolg unserer Anzeigen zu messen und Ihnen interessenbezogene Anzeigen anzuzeigen. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

5.2 Meta-Pixel und Conversions API (Facebook und Instagram)
Wir nutzen über die App „Facebook & Instagram“ von Shopify den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dabei werden Informationen über Ihre Nutzung unseres Shops und Ihre Käufe (z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse, Bestellwert, Geräte- und Browserinformationen, IP-Adresse) sowie, soweit vorhanden, verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer an Meta übermittelt – sowohl über Ihren Browser als auch direkt von unserem Shop-Server. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen. Wir nutzen die Daten, um den Erfolg unserer Anzeigen zu messen, Zielgruppen zu bilden und Ihnen interessenbezogene Anzeigen auf Facebook und Instagram anzuzeigen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung von Daten an die Meta Platforms Inc. in den USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy

5.3 Pinterest-Tag und Conversions API
Wir nutzen über die App „Pinterest“ von Shopify den Pinterest-Tag und die Conversions API der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Dabei werden Informationen über Ihre Nutzung unseres Shops und Ihre Käufe (z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse, Bestellwert, Geräte- und Browserinformationen, IP-Adresse) sowie, soweit vorhanden, verschlüsselte (gehashte) Kontaktdaten an Pinterest übermittelt – über Ihren Browser und direkt von unserem Shop-Server. Wir nutzen die Daten, um den Erfolg unserer Anzeigen zu messen und Ihnen interessenbezogene Anzeigen auf Pinterest anzuzeigen. Eine Übermittlung von Daten an die Pinterest Inc. in den USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standarddatenschutzklauseln der Europäischen Kommission. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

5.4 Produktkataloge auf Facebook, Instagram und Pinterest
Unsere Produkte werden über Produktkataloge auf Facebook, Instagram und Pinterest angezeigt. Wenn Sie dort ein Produkt anklicken, werden Sie zu unserem Shop weitergeleitet. Die Kaufabwicklung erfolgt ausschließlich in unserem Shop.

5.5 Microsoft Clarity (Webanalyse, Heatmaps und Sitzungsaufzeichnungen)
Wir nutzen den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity erfasst mithilfe von Cookies und ähnlichen Technologien, wie Besucher unseren Shop nutzen – z. B. Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse – und stellt diese als Heatmaps und pseudonymisierte Sitzungsaufzeichnungen dar. Eingaben in Formularfelder (z. B. Name, Adresse, Zahlungsdaten) werden dabei maskiert und nicht aufgezeichnet. Wir nutzen diese Informationen, um die Bedienbarkeit unseres Shops zu verbessern. Clarity wird nur eingesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO); Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung von Daten an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

6. Social Media

Auf unserer Webseite sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf Daten an soziale Netzwerke übertragen. Verlinkungen zu unseren Profilen (z. B. Instagram, TikTok, Pinterest) sind einfache Links; erst wenn Sie diese anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

7. Ihre Rechte und Kontaktmöglichkeiten

7.1 Ihre Rechte
Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt.

7.2 Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns: info@hag-office.de.