Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nils Müller Container Zimmerei und Bedachungen
Inhaber: Nils Müller
Driburgerstr. 2
32839 Steinheim
Deutschland

Telefon: 05233 / 9537455
Mobil: 0170 / 3867500
E-Mail: info@m3container.de

Ein Datenschutzbeauftragter wurde nicht benannt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen, zur Zahlungsabwicklung, zur Lieferung unserer Waren oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, IP-Adresse, Bestellinformationen sowie Angaben zu Ansprechpartnern eines Unternehmens gehören.

Unser Onlineshop richtet sich ausschließlich an Unternehmer und Gewerbetreibende. Die Datenschutz-Grundverordnung kann dennoch Anwendung finden, beispielsweise wenn Einzelunternehmer, Geschäftsführer, Mitarbeiter oder sonstige Ansprechpartner eines Unternehmens personenbezogene Daten an uns übermitteln.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags mit einer natürlichen Person,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen.

Handelt ein Ansprechpartner für ein Unternehmen oder eine juristische Person, erfolgt die Verarbeitung seiner geschäftlichen Kontaktdaten insbesondere auf Grundlage unseres berechtigten Interesses an der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Shopsystem Shopify

Wir betreiben unseren Onlineshop mit Shopify.

Shopify stellt uns die technische Infrastruktur für den Betrieb des Shops, die Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellungen, Zahlungsfunktionen sowie weitere E-Commerce-Funktionen zur Verfügung.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Seiten,
Datum und Uhrzeit von Zugriffen,
Warenkorbinhalte,
Bestelldaten,
Name und Firma,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer,
Zahlungsinformationen,
Kundenkontodaten,
Informationen über die Nutzung des Shops.

Der primäre Hosting-Standort unserer Kundendaten ist nach unserer derzeitigen Shopify-Konfiguration die Europäische Union.

Shopify verarbeitet einen Teil der Daten als unser Auftragsverarbeiter. Bei bestimmten zusätzlichen Shopify-Diensten kann Shopify Daten auch in eigener Verantwortlichkeit verarbeiten.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Sicherheit des Onlineshops, zur Durchführung von Bestellungen, zur Betrugsprävention und zur Verwaltung unserer Geschäftsbeziehungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO sowie, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

4. Server-Logdaten

Beim Aufruf unseres Onlineshops können durch Shopify bzw. die eingesetzte technische Infrastruktur automatisch technische Informationen verarbeitet werden.

Hierzu gehören insbesondere:

IP-Adresse,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
aufgerufene Seiten,
Datum und Uhrzeit des Zugriffs,
Geräteinformationen,
technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und technisch funktionsfähigen Betrieb unseres Onlineshops.

5. Kundenkonten

Kunden haben die Möglichkeit, ein Kundenkonto anzulegen. Eine Bestellung ist grundsätzlich auch ohne Kundenkonto als Gast möglich.

Bei der Einrichtung und Nutzung eines Kundenkontos können insbesondere Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellhistorie und weitere vom Kunden hinterlegte Kontoinformationen verarbeitet werden.

Die Verarbeitung dient der Bereitstellung des Kundenkontos und einer vereinfachten Verwaltung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.

Das Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten der Löschung einzelner Bestell- oder Rechnungsdaten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

Firma,
Vor- und Nachname des Ansprechpartners,
Rechnungsanschrift,
Lieferanschrift,
E-Mail-Adresse,
Telefonnummer,
Umsatzsteuer-Identifikationsnummer, soweit angegeben,
bestellte Produkte,
Containerkonfiguration,
Liefer- bzw. Abholinformationen,
Zahlungsinformationen,
Bemerkungen und Freitexte,
Bestell- und Rechnungsdaten,
die Bestätigung, dass die Bestellung im Rahmen einer unternehmerischen Tätigkeit erfolgt.

Die Daten werden zur Prüfung und Bearbeitung der Bestellung, zur Kommunikation mit dem Kunden, zur Herstellung bzw. Bereitstellung der Ware, zur Zahlungsabwicklung, zur Lieferung und zur Erfüllung gesetzlicher Pflichten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern, die für ein Unternehmen handeln, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Freitextfelder

Im Checkout und gegebenenfalls an anderen Stellen unseres Shops können Freitextfelder genutzt werden.

Bitte übermitteln Sie über Freitextfelder nur Informationen, die für die Bearbeitung Ihrer Bestellung oder Anfrage erforderlich sind.

Insbesondere sollten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, beispielsweise Gesundheitsdaten, religiöse Angaben oder vergleichbare sensible Informationen, übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Bestellung oder Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Container-Konfigurator – APO Product Options

Für individuell konfigurierbare Container verwenden wir die Shopify-App APO Product Options, Variants des Anbieters Mageworx.

Über den Konfigurator können Kunden insbesondere Angaben zu:

Maßen,
Farben,
technischen Ausführungen,
Ausstattung,
Lieferung oder Abholung,
gewünschtem Zeitpunkt der Lieferung oder Abholung

machen.

Zusätzlich können Dateien hochgeladen werden. Dies können insbesondere sein:

Firmenlogos,
Warnmarkierungen,
Bilder,
technische Zeichnungen,
PDFs,
Skizzen und sonstige für die Konfiguration erforderliche Unterlagen.

Die übermittelten Angaben und Dateien werden zur Erstellung, technischen Prüfung und Bearbeitung der gewünschten Containerkonfiguration verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO, wenn ein Ansprechpartner im Auftrag eines Unternehmens handelt.

Kunden werden gebeten, über die Upload-Funktion keine personenbezogenen Daten zu übermitteln, die für die gewünschte Konfiguration nicht erforderlich sind.

Mageworx hat seinen Sitz in den USA. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die jeweils hierfür erforderlichen Bestell-, Rechnungs- und Zahlungsdaten.

Welche Zahlungsart tatsächlich angeboten wird, hängt von den im Checkout verfügbaren und vom Kunden ausgewählten Zahlungsmethoden ab.

Vorkasse / Banküberweisung

Bei Zahlung per Vorkasse bzw. Banküberweisung erhalten wir über unser Kreditinstitut insbesondere Informationen zum Zahlungseingang, gegebenenfalls einschließlich Name des Kontoinhabers, IBAN, Verwendungszweck, Betrag und Zahlungszeitpunkt.

Die Verarbeitung erfolgt zur Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kauf auf Rechnung

Bei Kauf auf Rechnung verwenden wir die zur Rechnungsstellung und Überwachung des Zahlungseingangs erforderlichen Kunden-, Rechnungs- und Bestelldaten.

Eine externe Bonitätsprüfung findet derzeit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO zur Durchsetzung berechtigter Zahlungsansprüche.

PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet die Daten zur Zahlungsabwicklung und kann unter eigener datenschutzrechtlicher Verantwortung Sicherheits-, Identitäts-, Betrugs- und Risikoprüfungen durchführen.

Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments

Wir verwenden Shopify Payments.

Je nach Land, Verfügbarkeit, Währung und Konfiguration können insbesondere folgende Zahlungsmethoden über Shopify Payments angeboten werden:

Kredit- und Debitkarten:

Visa,
Mastercard,
Maestro,
American Express,
UnionPay.

Beschleunigte Zahlungsarten und Wallets:

Apple Pay,
Google Pay,
Shop Pay.

Lokale Zahlungsmethoden, soweit für den jeweiligen Kunden verfügbar:

Bancontact,
BLIK,
iDEAL / Wero,
MobilePay,
Przelewy24,
TWINT.

Soweit von uns aktiviert und von Shopify für den jeweiligen Kunden angeboten, kann außerdem die Zahlung mit USD Coin (USDC) zur Verfügung stehen.

Klarna wird von uns derzeit nicht angeboten.

Welche Zahlungsmethoden tatsächlich zur Verfügung stehen, wird dem Kunden im Checkout angezeigt.

Im Rahmen der Zahlungsabwicklung können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag, Zahlungsinstrument sowie technische und sicherheitsrelevante Informationen verarbeitet werden.

Shopify und beteiligte Zahlungsdienstleister können zur Verhinderung von Betrug und Zahlungsrisiken eigene Sicherheits- und Risikoprüfungen durchführen.

Rechtsgrundlage für die Übermittlung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

10. Rechnungsstellung mit easybill

Für die Erstellung und Verwaltung von Rechnungen verwenden wir easybill.

Anbieter ist die easybill GmbH, Kaarst, Deutschland.

Hierfür werden insbesondere folgende Daten aus der Bestellung an easybill übertragen:

Firma,
Name des Ansprechpartners,
Rechnungsanschrift,
E-Mail-Adresse,
Bestelldaten,
Rechnungsdaten,
Zahlungsinformationen, soweit für die Rechnungsstellung erforderlich.

easybill verarbeitet diese Daten in unserem Auftrag zur Erstellung und Verwaltung von Rechnungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

Soweit easybill als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Versand durch Speditionen

Unsere Container werden teilweise durch externe Speditionen geliefert.

Hierfür übermitteln wir die zur Durchführung der Lieferung erforderlichen Daten an die jeweils beauftragte Spedition.

Dies können insbesondere sein:

Firma,
Name des Ansprechpartners,
Lieferanschrift,
Telefonnummer,
E-Mail-Adresse,
vereinbarte oder gewünschte Anlieferungszeiten,
für die Zustellung notwendige Auftragsinformationen.

Die Weitergabe erfolgt ausschließlich soweit dies für die Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.

12. Direkte Lieferung durch Hersteller und Lieferanten

In einzelnen Fällen kann eine Bestellung direkt durch einen Hersteller oder Lieferanten an den Kunden versandt werden.

Hierzu können dem jeweiligen Hersteller bzw. Lieferanten insbesondere folgende Informationen übermittelt werden:

Name bzw. erforderliche Empfängerinformationen,
Lieferanschrift,
Containerkonfiguration,
gewünschter bzw. vereinbarter Lieferzeitpunkt.

Unsere hierfür eingesetzten Hersteller und Lieferanten befinden sich nach derzeitiger Planung innerhalb der Europäischen Union.

Die Weitergabe erfolgt ausschließlich soweit sie für Herstellung und direkte Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

13. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Name,
Firma,
E-Mail-Adresse,
Telefonnummer,
Betreff,
Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

14. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Telefonate werden von uns nicht aufgezeichnet.

Unsere geschäftliche E-Mail-Kommunikation wird über Dienste der STRATO GmbH, Deutschland, verarbeitet. Wir verwenden insbesondere STRATO Webmail sowie den Abruf der geschäftlichen E-Mails auf mobilen Endgeräten.

Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder f DSGVO.

15. WhatsApp und Dondy

Wir bieten auf unserer Website eine Möglichkeit zur Kontaktaufnahme über WhatsApp an.

Hierzu verwenden wir die Shopify-App Dondy.

Beim Betätigen der entsprechenden Schaltfläche wird WhatsApp geöffnet. Eine automatische WhatsApp-Marketingkommunikation, automatische Warenkorbabbrecher-Nachrichten oder vergleichbare Marketingautomatisierungen über Dondy werden von uns derzeit nicht eingesetzt.

Erst wenn der Nutzer die Kontaktaufnahme über WhatsApp selbst auslöst, werden die von ihm über WhatsApp übermittelten Daten verarbeitet.

Hierzu können insbesondere gehören:

Telefonnummer,
Profilname,
Nachrichteninhalte,
übermittelte Dateien,
Datum und Uhrzeit der Kommunikation.

Für die Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbedingungen des WhatsApp-Anbieters.

Dondy hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die Verarbeitung der Kommunikation erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

16. KI-Chatbot Chatty

Auf unserer Website verwenden wir Chatty AI Chatbot & Live Chat.

Der Chatbot dient dazu, Fragen zu unseren Produkten zu beantworten, Produkte zu erläutern und Kunden bei der Nachverfolgung ihrer Bestellung zu unterstützen.

Derzeit setzen wir insbesondere folgende Funktionen ein:

KI-basierte Beantwortung von Kundenfragen,
Bestellverfolgung,
Datei-Upload im Chat.

Ein menschlicher Live-Chat wird derzeit nicht angeboten.

Bei Nutzung des Chatbots können insbesondere folgende Daten verarbeitet werden:

eingegebene Nachrichten,
IP-Adresse,
Browser- und Geräteinformationen,
technische Nutzungsinformationen,
Bestellinformationen bei Verwendung der Bestellverfolgung,
freiwillig hochgeladene Dateien,
sonstige vom Nutzer freiwillig im Chat angegebene Informationen.

Der Chatbot kann KI-basierte Systeme einsetzen, um die Eingaben zu analysieren und passende Antworten zu erzeugen.

Nutzer sollten im Chat keine sensiblen personenbezogenen Daten und insbesondere keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO eingeben, sofern dies nicht unbedingt erforderlich ist.

Chatverläufe können über einen längeren Zeitraum im Chatty-System verfügbar bleiben. Wir speichern bzw. verwenden Chatverläufe nur solange, wie dies für Kundenservice, Nachvollziehbarkeit und Bearbeitung der Anfrage erforderlich ist. Nicht mehr erforderliche Chatdaten sollen regelmäßig gelöscht werden. Soweit keine besonderen Gründe für eine längere Aufbewahrung bestehen, streben wir eine Löschung spätestens nach zwölf Monaten an.

Rechtsgrundlage für die Verarbeitung zur Bearbeitung einer Kundenanfrage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Soweit für zusätzliche Analyse- oder Trackingfunktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Der Anbieter von Chatty hat seinen Sitz in Singapur. Soweit personenbezogene Daten in Singapur oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind für den sicheren und technisch funktionsfähigen Betrieb des Shops erforderlich.

Andere Technologien dienen beispielsweise:

Statistik und Analyse,
Reichweitenmessung,
Erfolgsmessung von Werbung,
Komfortfunktionen,
externen Medien und Kartendiensten.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen nicht unbedingt erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung.

Die Einwilligung kann jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen bzw. geändert werden.

18. Consent Management mit Pandectes

Zur Verwaltung von Cookie- und Datenschutzeinwilligungen verwenden wir Pandectes GDPR Compliance.

Pandectes dient insbesondere zur:

Darstellung unseres Cookie-Banners,
Speicherung und Dokumentation von Einwilligungsentscheidungen,
Steuerung zustimmungspflichtiger Dienste,
Integration des Google Consent Mode v2,
Verbindung mit der Shopify Customer Privacy API,
Erkennung und Kategorisierung von Cookies und Skripten,
Bereitstellung von Datenschutzeinstellungen,
Unterstützung von Barrierefreiheitsfunktionen.

Dabei können insbesondere technische Informationen wie IP-Adresse, Browser, Betriebssystem, Einwilligungsstatus und Zeitstempel verarbeitet werden.

Die Verarbeitung der Einwilligungsentscheidung ist erforderlich, um erteilte bzw. verweigerte Einwilligungen technisch umzusetzen und nachweisen zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO.

Soweit Pandectes technisch notwendige Einstellungen auf dem Endgerät speichert, erfolgt dies im Rahmen der gesetzlichen Ausnahmen für unbedingt erforderliche Technologien.

Pandectes hat seinen Unternehmenssitz innerhalb der Europäischen Union.

19. Shopify Network Intelligence

In unserem Shopify-Shop ist derzeit Shopify Network Intelligence aktiviert.

Shopify kann im Rahmen sogenannter „Enhanced Services“ bestimmte Kunden- und Nutzungsdaten mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern zusammenführen, um zusätzliche Funktionen bereitzustellen, beispielsweise:

Analysen,
Personalisierungsfunktionen,
Optimierung von Shopify-Diensten,
Sicherheits- und Betrugspräventionsfunktionen,
Werbe- und Marketingfunktionen.

Bei diesen erweiterten Verarbeitungen kann Shopify für bestimmte Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein.

Soweit für solche Verarbeitungen, insbesondere zielgerichtete Werbung oder nicht notwendige Cookies und vergleichbare Technologien, eine Einwilligung erforderlich ist, erfolgt die Nutzung nur auf Grundlage der entsprechenden Einwilligung.

Die über Pandectes getroffenen Einwilligungsentscheidungen werden soweit technisch vorgesehen über die Shopify Customer Privacy API an Shopify übermittelt.

Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Für die eigenverantwortliche Verarbeitung im Rahmen der Enhanced Services gelten ergänzend die Datenschutzinformationen von Shopify.

20. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Google Ireland Limited, Dublin, Irland.

Google Analytics kann insbesondere Informationen verarbeiten über:

besuchte Seiten,
Interaktionen mit dem Shop,
Herkunft des Besuchers,
verwendetes Gerät,
Browser,
Betriebssystem,
ungefähren Standort,
technische Kennungen,
Kauf- und Conversion-Ereignisse.

Google Analytics wird von uns nur im Rahmen der über unser Consent-Management erteilten Einwilligung eingesetzt, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Wir verwenden Google Consent Mode v2, um Einwilligungsentscheidungen an die eingesetzten Google-Dienste zu übermitteln.

21. Google Ads und Conversion Tracking

Wir verwenden Google Ads Conversion Tracking, um zu messen, ob Nutzer nach dem Kontakt mit einer Google-Werbeanzeige bestimmte Handlungen in unserem Shop durchführen, beispielsweise eine Bestellung.

Dabei können insbesondere Informationen über:

Anzeigeninteraktionen,
Websitebesuche,
Conversion-Ereignisse,
Geräte- und Browserinformationen,
technische Kennungen

verarbeitet werden.

Die Verarbeitung erfolgt nur nach entsprechender Einwilligung, soweit diese erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Nutzung von Google Ads für Remarketing bzw. Retargeting ist derzeit von uns nicht vorgesehen.

22. Google Merchant Center und Google & YouTube Shopify-Kanal

Wir verwenden den von Shopify bereitgestellten Vertriebskanal Google & YouTube, um unseren Shop mit Google-Diensten zu verbinden.

Hierüber können insbesondere Produktdaten an Google Merchant Center übermittelt und Google Ads sowie Google Analytics mit unserem Shopify-Shop verbunden werden.

Die Verarbeitung personenbezogener Besucher- und Nutzungsdaten durch Google erfolgt entsprechend den Regelungen zu Google Analytics und Google Ads in dieser Datenschutzerklärung und, soweit erforderlich, nur nach Einwilligung.

23. Google Maps

Auf unserer Website ist Google Maps eingebunden.

Google Maps wird verwendet, um unseren Standort bzw. geografische Informationen auf einer interaktiven Karte darzustellen.

Beim Laden einer Google-Karte können unter anderem folgende Daten an Google übermittelt werden:

IP-Adresse,
Browser- und Geräteinformationen,
aufgerufene Seite,
technische Kennungen,
gegebenenfalls Standortinformationen.

Google Maps soll auf unserer Website erst geladen werden, nachdem der Nutzer über unser Consent-Management in die Nutzung des Kartendienstes eingewilligt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist im Rahmen verschiedener Google-Dienste insbesondere Google Ireland Limited; für bestimmte Google-Maps-Verarbeitungen kann Google LLC ebenfalls datenschutzrechtlich verantwortlich sein.

24. SEOWILL

Zur technischen und inhaltlichen Suchmaschinenoptimierung unseres Shopify-Shops verwenden wir die App SEOWILL, ehemals SEOAnt.

Die App wird insbesondere zur Optimierung von:

Meta-Daten,
Bildern und Alt-Texten,
technischen SEO-Einstellungen,
strukturierten Daten,
internen Verlinkungen,
Ladezeiten und Seiteninhalten

eingesetzt.

Abhängig von den jeweils aktivierten Funktionen kann SEOWILL auf technische Shop-, Analyse- oder Nutzungsinformationen zugreifen.

Soweit personenbezogene Besucherinformationen verarbeitet werden, erfolgt dies zur technischen Optimierung des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine einwilligungspflichtige Analyse- oder Trackingfunktion eingesetzt wird, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Der Anbieter CWILL hat seinen Sitz in den USA. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

25. Google-Bewertungen

Unser Unternehmen kann auf Google bewertet werden.

Google-Bewertungen werden derzeit nicht über ein externes Bewertungs-Widget automatisch auf unserer Website eingebunden.

Soweit wir auf unser Google-Unternehmensprofil verlinken, findet eine Datenübermittlung an Google grundsätzlich erst statt, wenn der Nutzer den entsprechenden externen Link aufruft.

Für die anschließende Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

26. Externer Webdesigner und IT-Zugriff

Zur technischen Entwicklung, Wartung und Betreuung unseres Shopify-Shops setzen wir einen externen Webdesigner bzw. IT-Dienstleister ein.

Dieser verfügt im Rahmen seiner Tätigkeit über administrativen Zugriff auf unseren Shopify-Shop und kann dadurch grundsätzlich auch auf Kunden-, Bestell- und sonstige personenbezogene Daten zugreifen.

Der Zugriff erfolgt nur soweit dies zur technischen Betreuung des Shops erforderlich ist.

Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für den Einsatz des Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und professionellen Betrieb unseres Onlineshops.

27. Steuerberater

Im Rahmen unserer steuerlichen und buchhalterischen Pflichten übermitteln wir erforderliche Rechnungs-, Buchhaltungs- und Geschäftsdaten an unseren Steuerberater.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen steuerlichen und betriebswirtschaftlichen Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

28. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Shopify,
Zahlungsdienstleister,
PayPal,
Banken und Kreditinstitute,
easybill,
Steuerberater,
Speditionen,
Hersteller und Lieferanten,
technische Dienstleister,
App-Anbieter,
Webdesigner und IT-Dienstleister,
Google,
WhatsApp,
gesetzlich berechtigte Behörden und Stellen.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine entsprechende Rechtsgrundlage besteht.

29. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Hierzu können insbesondere Dienstleister in den USA, Kanada, Singapur oder anderen Staaten gehören.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission,
das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,
von der Europäischen Kommission genehmigte Standardvertragsklauseln,
sonstige gesetzlich vorgesehene geeignete Garantien.

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Shopify kann Kundendaten im Rahmen seiner globalen Infrastruktur auch außerhalb der Europäischen Union verarbeiten. Der von Shopify in unserem Shop ausgewiesene primäre Hosting-Standort unserer Kundendaten befindet sich derzeit in der Europäischen Union.

30. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Im Einzelnen gelten insbesondere folgende Grundsätze:

Kontaktanfragen

Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist. Im Regelfall erfolgt eine Löschung spätestens innerhalb von zwölf Monaten nach Abschluss der Kommunikation.

Kundenkonten

Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kundenkontos bzw. bis zum Ende der Geschäftsbeziehung gespeichert.

Bestell-, Rechnungs- und sonstige gesetzlich aufzubewahrende Daten können unabhängig hiervon länger gespeichert werden.

Bestell- und Rechnungsdaten

Geschäfts-, Buchungs-, Rechnungs- und Steuerunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Je nach Art der Unterlage können die gesetzlichen Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

Containerkonfigurationen und hochgeladene Dateien

Konfigurationsdaten, Zeichnungen, Logos, Bilder und sonstige Dateien werden so lange gespeichert, wie dies für die technische Prüfung, Herstellung, Lieferung, Gewährleistungsabwicklung und Dokumentation des Auftrags erforderlich ist.

Soweit Dateien Bestandteil gesetzlich aufzubewahrender Geschäftsunterlagen sind, können entsprechend längere Aufbewahrungsfristen gelten.

Chatverläufe

Chatverläufe werden nur so lange gespeichert, wie sie für die Bearbeitung von Anfragen und den Kundenservice benötigt werden. Soweit keine besonderen Gründe für eine längere Speicherung bestehen, streben wir eine Löschung spätestens zwölf Monate nach Abschluss der jeweiligen Kommunikation an.

Einwilligungsnachweise

Informationen über abgegebene oder widerrufene Einwilligungen können so lange aufbewahrt werden, wie dies zum Nachweis der rechtmäßigen Datenverarbeitung erforderlich ist.

Gesetzliche Aufbewahrungspflichten und die Aufbewahrung von Informationen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

31. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich.

Ohne die hierfür erforderlichen Angaben können wir einen Vertrag möglicherweise nicht abschließen oder durchführen.

Dies betrifft insbesondere erforderliche Kontakt-, Rechnungs-, Liefer- und Bestelldaten.

Die Übermittlung zusätzlicher freiwilliger Informationen ist nicht erforderlich.

32. Keine ausschließlich automatisierte Entscheidungsfindung durch uns

Wir treffen grundsätzlich keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne des Art. 22 DSGVO.

Zahlungsdienstleister und Shopify können im Rahmen der Zahlungsabwicklung und Betrugsprävention eigene automatisierte Sicherheits- und Risikoprüfungen durchführen. Für diese Verarbeitung können ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

33. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich wenden an:

info@m3container.de

34. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

35. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

36. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung und sonstigen Missbrauch zu schützen.

Dabei berücksichtigen wir den Stand der Technik, die Art und den Umfang der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.

37. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unser Onlineshop, eingesetzte Dienste, gesetzliche Anforderungen oder die Art der Datenverarbeitung ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.