Datenschutz

1. Verantwortliche Stelle

exclusive BERG collections GmbH
Bei der Schleifmühle 17, 85049 Ingolstadt
Geschäftsführer: Dipl.-Päd. (univ.) Betriebsw. Ralf Berg
Telefon: +49 (0) 841 93 11 100
E-Mail: info@ralf-berg.de

Personenbezogene Daten sind Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten solche Daten nur, soweit dies für die Bereitstellung der Website, eine Anfrage, die Vertragsabwicklung oder nach Ihrer Einwilligung erforderlich ist.

2. Website, Hosting und Medien

Hosting und Server-Protokolle

Die Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, bereitgestellt. Beim Aufruf können technisch notwendige Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung dient einem sicheren, stabilen Betrieb und der Fehleranalyse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Website. Protokolldaten werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und die Aufklärung konkreter Vorfälle erforderlich ist.

Produktdaten und Bilddateien

Produktinformationen werden aus unserem WordPress-/WooCommerce-System bereitgestellt. Bilder und Videos können über Hetzner Object Storage geladen werden. Dabei wird Ihre IP-Adresse technisch an den jeweiligen Server übertragen. Es werden keine Social-Media- oder Video-Player von Drittanbietern automatisch eingebettet.

Technisch notwendige Speicherung

Für Warenkorb, Kasse, Sicherheitsfunktionen und Ihre Datenschutzentscheidung verwenden wir technisch notwendige Cookies oder lokalen Browserspeicher. Diese Funktionen lassen sich nicht sinnvoll ohne die jeweilige Speicherung bereitstellen.

Ihre Entscheidung zur optionalen Analyse speichern wir im lokalen Browserspeicher unter „ralfberg-analytics-consent“ (Status, Datum und Version der Entscheidung), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Der Eintrag bleibt gespeichert, bis Sie ihn löschen oder wir Sie wegen einer geänderten Verarbeitung erneut um Ihre Entscheidung bitten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

3. Persönliche Beratung und Kontakt

Beratungsanfragen nehmen wir über ein Online-Formular entgegen. Sie erreichen es über die Schaltflächen „Beratung anfragen“ und „Beratung vereinbaren“ sowie auf der Seite „Persönliche Beratung“. Das Formular wird von LeadConnector bereitgestellt, einem Dienst der HighLevel, Inc., USA. Es wird erst geladen, wenn Sie es aktiv aufrufen: durch einen Klick auf „Beratung anfragen“ oder eine andere Beratungsschaltfläche, die das Formular direkt öffnet, oder auf der Seite „Persönliche Beratung“ durch einen Klick auf „Formular öffnen“. Vorher wird keine Verbindung zu LeadConnector aufgebaut. Ab diesem Klick überträgt Ihr Browser technische Daten wie IP-Adresse, Browsertyp und die aufgerufene Seite an die Server von LeadConnector. LeadConnector kann dabei Cookies oder lokalen Browserspeicher verwenden. Eine Verarbeitung in den USA ist möglich.

Mit dem Formular übermitteln wir an LeadConnector außerdem, zu welchem Thema oder Schmuckstück Sie anfragen und von welcher Seite unserer Website Sie kommen. Ihre Angaben im Formular – Name, E-Mail-Adresse, Mobilnummer, Wunschtermin und Nachricht – werden bei LeadConnector gespeichert und uns zur Bearbeitung Ihrer Anfrage bereitgestellt.

Wenn Sie im Formular zustimmen, kontaktieren wir Sie zu Ihrer Anfrage auch per WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe; dabei können Daten auch in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an info@ralf-berg.de.

Rechtsgrundlage für das Laden des Formulars ist Ihre Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können uns jederzeit auch telefonisch oder per E-Mail erreichen, ohne das Formular zu nutzen.

Wir verarbeiten diese Angaben zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen. Anfragen werden gelöscht, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Warenkorb, Bestellung und Zahlung

Wenn Sie den Warenkorb oder die Kasse nutzen, verarbeiten wir Warenkorbdaten, ausgewählte Varianten, Kontakt-, Rechnungs- und gegebenenfalls Lieferdaten sowie technische Transaktionsdaten. Die Verarbeitung ist zur Anbahnung und Erfüllung des Kaufvertrags erforderlich.

WooCommerce

Warenkorb und Bestellabwicklung sind mit unserem WooCommerce-System verbunden. Technisch notwendige Sitzungskennungen stellen sicher, dass Ihre Auswahl Ihrem Browser zugeordnet und der Bestellstatus korrekt verarbeitet werden kann.

Stripe

Für Kartenzahlungen nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten werden im sicheren Stripe-Zahlungselement direkt an Stripe übermittelt; vollständige Kartendaten erhalten wir nicht. Stripe verarbeitet Daten zur Zahlungsabwicklung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. Optionale Analyse und Sitzungsaufzeichnung mit PostHog

Anbieter und Datenregion

Nur nach Ihrer ausdrücklichen Einwilligung laden wir das Analysewerkzeug PostHog. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die EU-Cloud von PostHog: Die Daten werden auf Servern in Frankfurt am Main (Europäische Union) verarbeitet und gespeichert. Die Analysedaten sendet Ihr Browser zunächst an unsere eigene Subdomain p.ralf-berg.de; von dort werden sie unverändert an die EU-Server von PostHog weitergeleitet. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit ein Zugriff des Anbieters aus den USA im Rahmen von Support oder Wartung nicht ausgeschlossen werden kann, ist dieser durch die EU-Standardvertragsklauseln abgesichert.

Was erfasst wird

Erfasst werden Seitenaufrufe (Adresse ohne Suchparameter), Klicks auf Links und Schaltflächen ohne deren Text und Attribute, die Scrolltiefe, der Zeitpunkt des Verlassens einer Seite, Klicks auf Produkte, die Sichtbarkeit von und Klicks auf Beratungsschaltflächen sowie technische Geräte- und Browserdaten (Browsertyp, Betriebssystem, Bildschirmgröße, Sprache) und eine zufällig erzeugte Besucher- und Sitzungskennung. Bei der Produktsuche erfassen wir ausschließlich grobe, fest vorgegebene Themenkategorien, die Länge der Eingabe als Größenklasse, verwendete Filter und die Anzahl der Treffer. Der eingegebene Suchtext, konkrete Preisangaben und Formulareingaben werden nicht als Analyseereignisse übermittelt. Ihre IP-Adresse wird von PostHog nicht gespeichert; es werden keine Profile mit Namen oder E-Mail-Adresse gebildet. Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert.

Sitzungsaufzeichnungen geben den Ablauf eines Besuchs als Wiedergabe wieder. Dabei sind sämtliche Texte und Eingabefelder maskiert; der Beratungsbereich, die Kasse und ausdrücklich als privat markierte Bereiche werden gar nicht aufgezeichnet. Browser-Konsolenausgaben werden nicht erfasst.

Speicherung in Ihrem Browser

• Cookie „ph_…_posthog“ – zufällige Besucher- und Sitzungskennung; Laufzeit 12 Monate.
• Lokaler Browserspeicher „ph_…_posthog“ – dieselben Kennungen und technische Einstellungen; bis zum Widerruf oder bis Sie ihn löschen.
• Sitzungsspeicher „ph_…_window_id“ – Kennung des Browserfensters; wird beim Schließen des Tabs gelöscht.
• Weitere technische Einträge mit dem Präfix „ph_“ oder „__ph_“ – Opt-in-Status, Fenster- und Sitzungsstatus; im lokalen oder Sitzungsspeicher, bis zum Widerruf.

Widerrufen Sie Ihre Einwilligung, löschen wir diese Einträge sofort und laden PostHog nicht mehr.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird PostHog nicht geladen und es werden keine Daten an PostHog übertragen. Ereignisdaten werden bei PostHog nach zwölf Monaten gelöscht, Sitzungsaufzeichnungen nach 30 Tagen.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß oder über die Schaltfläche unten ändern. Durch einen Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

6. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen für die Zukunft und
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Bayern ist unter anderem das Bayerische Landesamt für Datenschutzaufsicht zuständig. Bei Fragen oder zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ralf-berg.de.