Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Werbenest – Inh. Gerd Friederich
An der Hochstraße 36, 91625 Schnelldorf, Deutschland
Telefon: +49 160 99205986
E-Mail: info@werbenest.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses B2B-Shops, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Für den Betrieb selbst setzen wir keine Analyse- oder Marketing-Cookies ein. Mit Ihrer Einwilligung messen wir zusätzlich die Reichweite (Ziffer 11b) und den Erfolg unserer Anzeigen (Ziffer 11c). Ohne Ihre Einwilligung speichern wir dafür nichts auf Ihrem Endgerät und ordnen Ihnen nichts zu; an Google geht in diesem Fall nur ein Signal ohne Kennung (Ziffern 11b und 11c). Für personalisierte Werbung nutzen wir Ihre Daten in keinem Fall. Mit Ihrer Einwilligung zeichnen wir ausserdem auf, wie unsere Seiten bedient werden (Ziffer 11e); eingegebene Texte werden dabei unkenntlich gemacht.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen) in Server-Logfiles, um die Website auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

3a. Datensicherung (GitHub)

Damit bei einem Ausfall keine Bestellungen, Anfragen oder Kundendaten verloren gehen, sichern wir unsere Datenbank und die gespeicherten Dateien täglich. Die Sicherung läuft über GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA); die Sicherungskopien enthalten die in Ziffer 4 genannten Daten, liegen dort in einem nicht öffentlichen Bereich und werden nach sieben Tagen automatisch gelöscht. Wir verschlüsseln sie vor dem Speichern; den Schlüssel dazu haben nur wir. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). GitHub erbringt diesen Dienst als eigenständig Verantwortlicher. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem GitHub zertifiziert ist. Weil die Kopien verschlüsselt abgelegt werden, kann GitHub ihren Inhalt nicht lesen.

4. Datenbank, Kundenkonto und Login (Supabase)

Für Datenbank, Datei-Speicher und Authentifizierung nutzen wir Supabase (Supabase Inc.). Dort werden gespeichert: Ihre Kontodaten (E-Mail-Adresse, Passwort-Hash), Firmen- und Kontaktdaten (Firmenname, Rechtsform, Branche, Ansprechpartner, Telefonnummer, Rechnungs- und Lieferadresse, ggf. USt-IdNr.), Ihre Bestellungen, Anfragen und Newsletter-Anmeldungen, die Nutzungsereignisse nach Ziffer 11 sowie von Ihnen hochgeladene Logos, Druckdaten und KI-Bilder.

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in einem Rechenzentrum in der EU (Irland). Beim Login werden technisch notwendige Anmelde-Cookies gesetzt (siehe Ziffer 10). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Bestellungen und Rechnungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestelldaten (bestellte Artikel, Mengen, Preise, Veredelungsangaben, hochgeladene Druckdaten), Rechnungs- und Lieferadresse sowie Ihre E-Mail-Adresse für Bestell-, Status- und Versandmitteilungen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellung legen wir an, sobald Sie den Bestellvorgang absenden. Wollten Sie online bezahlen und tun es nicht, verfällt die Bestellung nach sieben Tagen; zwölf Monate danach löschen wir sie samt Druckdaten.

Unser Angebot richtet sich nur an Unternehmer. Im Bestellvorgang bestätigen Sie deshalb, als Unternehmer zu handeln. Zum Nachweis speichern wir den Wortlaut dieser Bestätigung, den Zeitpunkt, Ihre IP-Adresse und technische Angaben zu Ihrem Browser (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass wir nur an Geschäftskunden verkaufen).

Vor der Produktion erhalten Sie einen Korrekturabzug mit einem Link zur Freigabe. Geben Sie ihn frei oder wünschen Sie Änderungen, speichern wir Ihre Entscheidung mit dem angegebenen Namen, dem Zeitpunkt, Ihrer IP-Adresse und technischen Angaben zum Browser sowie Ihren Kommentar und gegebenenfalls eine hochgeladene Datei, um die Freigabe nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Stornieren Sie eine Bestellung, speichern wir den angegebenen Grund.

Rechnungen erstellen wir mit Lexware Office. Dazu übermitteln wir Firmenname, Ansprechpartner, Rechnungsadresse, USt-IdNr., die Bestellpositionen sowie Zahlungsbedingungen und Zahlungsdatum. Diese Daten verarbeitet die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, in unserem Auftrag (Art. 28 DSGVO); die Haufe-Lexware GmbH & Co. KG ist als Unterauftragsverarbeiter für Entwicklung und Support eingebunden. Rechnungen und Buchungsbelege bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; Aufbewahrungsfristen bis zu zehn Jahre).

5a. Anfragen, Muster- und Eilanfragen

Sie können uns über das Kontaktformular, die Eilanfrage, die Anfrage aus dem Warenkorb oder über „Angebot anfragen“ und „Muster anfordern“ auf den Produktseiten eine Anfrage schicken. Wir verarbeiten dabei Ihre Angaben: Name, E-Mail-Adresse und gegebenenfalls Firma, Telefonnummer, Nachricht, Menge, Anlass, Wunschtermin und Budget sowie den angefragten Artikel und die gewählte Farbe. Sind Sie angemeldet, ordnen wir die Anfrage Ihrem Kundenkonto zu und übernehmen die Lieferadresse aus Ihrem Konto.

Im Kontakt- und im Eilanfrage-Formular können Sie ein Logo mitschicken. Es wird in einem nicht öffentlichen Bereich unseres Datei-Speichers (Ziffer 4) abgelegt und nur von uns eingesehen. Bei der Anfrage aus dem Warenkorb geht das Logo mit, das Sie auf der Produktseite hochgeladen und platziert haben (Ziffer 8), zusammen mit Artikel, Menge, Farbe, Veredelung und den Preisen aus dem Warenkorb. Logos, die keiner Anfrage zugeordnet sind, etwa weil das Formular nicht abgeschickt wurde, löschen wir automatisch, in der Regel innerhalb von zwei Wochen.

Ihre Anfrage geht per E-Mail an unser Postfach, und Sie erhalten eine Eingangsbestätigung (Ziffer 7). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wo ein Formular ausdrücklich um Ihre Einwilligung bittet, speichern wir deren Wortlaut und Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO).

Zum Schutz vor massenhaft automatisch versandten Anfragen enthalten die Formulare ein für Menschen unsichtbares Feld und messen die Zeit bis zum Absenden; außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen speichern wir für die Bearbeitung, mögliche Rückfragen und daraus entstehende Aufträge und löschen sie in unserer Datenbank samt Logo 24 Monate nach Eingang. Kommt ein Auftrag zustande, gelten für dessen Unterlagen die Fristen nach Ziffer 5. Wie wir die Herkunft einer Anfrage erfassen, beschreibt Ziffer 5b.

5c. Chat auf der Website

Auf den Seiten des Shops können Sie uns über einen Chat-Kasten eine Nachricht schreiben. Der Chat wird von uns selbst betrieben; es ist kein Dienst eines Dritten eingebunden und kein automatischer Antwortdienst. Verarbeitet werden der Inhalt Ihrer Nachrichten, die Seite, auf der Sie geschrieben haben, bei Bedarf der Inhalt Ihres Warenkorbs (Artikel und Mengen, keine Dateien) sowie - falls Sie sie angeben - Name und E-Mail-Adresse, damit wir Ihnen antworten können, wenn Sie die Seite verlassen haben. Außerhalb unserer Servicezeit ist die E-Mail-Adresse dafür erforderlich.

Der Chat setzt einen technisch notwendigen Cookie mit einer zufälligen Kennung Ihrer Unterhaltung, damit Sie sie beim nächsten Seitenaufruf wiederfinden (Speicherdauer 90 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Eine Nutzungsanalyse findet im Chat nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (Beantwortung Ihrer Anfrage). Die Zustellung neuer Nachrichten in Ihren Browser läuft über die Datenbank-Infrastruktur unseres Hosting-Anbieters (Ziffer 4). Bleibt eine Nachricht unbeantwortet, geht sie zusätzlich an unser Postfach (Ziffer 7).

Chat-Verläufe löschen wir 90 Tage nach der letzten Nachricht. Kommt aus dem Chat ein Auftrag zustande, gelten für dessen Unterlagen die Fristen nach Ziffer 5.

5b. Herkunft von Anfragen, Bestellungen und Newsletter-Anmeldungen

Kommen Sie über eine Anzeige oder einen Link mit Kampagnenangaben zu uns, enthält die Adresse der Seite eine Klick-Kennung von Google („gclid“, bei Apple-Geräten auch „gbraid“ oder „wbraid“) oder Angaben zu Quelle, Medium und Kampagne („UTM-Parameter“). Unser Shop liest diese Werte aus der Adresse und hält sie nur im Arbeitsspeicher des geöffneten Browser-Tabs, ohne etwas auf Ihrem Endgerät zu speichern. Senden Sie in diesem Tab eine Anfrage, eine Bestellung oder eine Newsletter-Anmeldung ab, speichern wir die Werte zusammen mit diesem Datensatz.

So erkennen wir, welche Anzeigen und Kanäle zu Anfragen und Bestellungen führen, und können entscheiden, wofür wir Werbebudget einsetzen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Ziffer 13). Ohne Ihre Einwilligung bleiben die Werte bei uns; mit Ihrer Einwilligung in die Werbemessung übermitteln wir die Klick-Kennung zu Anfragen und Bestellungen außerdem an Google (Ziffer 11c). Gespeichert werden sie so lange wie der Datensatz, zu dem sie gehören.

6. Zahlungsabwicklung (Stripe)

Die Bezahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Angeboten werdenKartenzahlung. Ihre Zahlungsdaten (z. B. Kartendaten, Kontodaten) geben Sie direkt auf den Seiten von Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Referenzen zur Zahlung (z. B. Zahlungsstatus, Transaktions-ID). Damit Stripe die Zahlung zuordnen und anzeigen kann, übermitteln wir Ihre E-Mail-Adresse, Name, Telefonnummer und Lieferadresse, die Bestellpositionen mit Preisen, eine interne Bestellkennung sowie einen gegebenenfalls eingelösten Rabattcode. Bei Zahlung auf Rechnung wird Stripe nicht eingebunden.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in Drittländer (insbesondere die USA) übermitteln und stützt sich dabei auf EU-Standardvertragsklauseln.

7. E-Mail-Versand (Resend) und Postfach (Google Workspace)

E-Mails aus dem Shop – etwa Bestellbestätigungen mit der Auftragsbestätigung als PDF, Status- und Versandmitteilungen, Korrekturabzüge, Eingangsbestätigungen zu Anfragen und die Bestätigungs-E-Mails des Newsletters – versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), beim Newsletter Ihre Einwilligung (Ziffer 7a); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. E-Mails zur Registrierung, zur Änderung der E-Mail-Adresse und zum Zurücksetzen des Passworts werden über die Authentifizierungs-Infrastruktur von Supabase versendet. Zu versendeten E-Mails protokollieren wir Art, Zeitpunkt und Zustellstatus, bei den meisten Nachrichten auch Empfänger und Betreff, um Zustellprobleme erkennen und den Versand nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll löschen wir nach zwölf Monaten.

Unser eigenes Postfach betreiben wir bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort gehen die E-Mails ein, die Sie uns schreiben, sowie die internen Benachrichtigungen des Shops über Registrierungen, Anfragen, Bestellungen, Entscheidungen zu Korrekturabzügen und Stornierungen. Diese enthalten die jeweiligen Angaben, bei Bestellungen auch die hochgeladenen Druckdaten. Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7a. Newsletter und Willkommensrabatt

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Neuheiten, Aktionen und Angebote rund um Werbeartikel zuzusenden (in der Regel ein- bis zweimal im Monat). Weitere Angaben sind für die Anmeldung nicht erforderlich.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen; bis dahin erhalten Sie keinen Newsletter. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie die Anmeldung nicht innerhalb von 14 Tagen, verfällt der Link und wir löschen die Anmeldung.

Nachweis: Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut des Einwilligungstextes, den Sie bei der Anmeldung gesehen haben, sowie die dabei verwendete IP-Adresse und technische Angaben zum Browser. Diese Angaben nutzen wir ausschließlich zu diesem Nachweis. Kommen Sie über eine Anzeige oder einen Kampagnenlink zu uns, speichern wir außerdem deren Herkunft (Ziffer 5b).

Willkommensrabatt: Als Dankeschön für die Anmeldung erhalten Neukunden nach der Bestätigung einen persönlichen, einmalig einlösbaren Rabattcode. Der Code ist an die angemeldete E-Mail-Adresse gebunden und gilt nur für die erste Bestellung; wer bereits bei uns bestellt hat, erhält keinen Code. Die Anmeldung zum Newsletter ist freiwillig und keine Voraussetzung für eine Bestellung; umgekehrt können Sie den Rabatt nur über die Anmeldung erhalten.

Rechtsgrundlageist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per E-Mail an info@werbenest.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Versand und Speicherdauer: Der Newsletter wird über den unter Ziffer 7 genannten Dienst Resend versendet; die dort beschriebene Übermittlung in die USA gilt auch hier. Eine Auswertung, ob und wann Sie einen Newsletter öffnen oder welche Links Sie anklicken, findet nicht statt. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse mit dem Abmeldedatum weiter, um Ihren Widerruf nachweisen zu können und Sie nicht versehentlich erneut anzuschreiben; für den Versand wird sie nicht mehr verwendet.

8. Logo-Upload und Hintergrund-Entfernung (remove.bg)

Wenn Sie auf einer Produktseite ein Logo hochladen, speichern wir es in einem nicht öffentlichen Bereich unseres Datei-Speichers (Supabase Storage, Ziffer 4) und verwenden es für die Vorschau und die Bedruckung Ihrer Artikel – auch wenn Sie nicht angemeldet sind.

Bei Bilddateien (PNG, JPG, WebP) entfernt der Shop auf der Produktseite, im Moodboard und beim Farbabgleich standardmäßig den Hintergrund; Sie können das vor dem Hochladen abwählen. Dazu wird die Datei samt Dateiname an den Dienst remove.bg (Kaleido AI GmbH, Schottenfeldgasse 60, 1070 Wien, Österreich) übermittelt und dort verarbeitet. Vektordateien (SVG, PDF, EPS) werden nicht übermittelt. Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

9. KI-generierte Marketing-Bilder (Google Gemini)

Angemeldete Kunden können im Shop KI-generierte Marketing-Fotos ihrer Werbeartikel erstellen lassen. Nutzen Sie diese Funktion, übermitteln wir an die Gemini-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) ein Vorschaubild des Produkts, auf dem Ihr Logo platziert ist, dazu Produkt- und Farbnamen sowie Ihre Beschreibung der gewünschten Szene. Das erzeugte Bild speichern wir in unserem Datei-Speicher und stellen es Ihnen über einen Link bereit, der sieben Tage gültig ist. Nach 90 Tagen löschen wir das Bild.

Übermitteln Sie über diese Funktion keine personenbezogenen Daten Dritter (z. B. Fotos von Personen oder Namen in der Szenenbeschreibung). Die Verarbeitung erfolgt nur auf Ihre aktive Anforderung hin (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Übermittlung in die USA stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

10. Cookies und Speicher im Browser

Wir setzen selbst nur technisch notwendige Cookies ein. Nach dem Login halten Sie die Anmelde-Cookies der Supabase-Authentifizierung („sb-…-auth-token“) angemeldet. Sie enthalten Ihre Sitzungsschlüssel und die Angaben Ihres Kundenkontos (u. a. E-Mail-Adresse und Firmenname), bleiben bis zu 400 Tage gespeichert und werden beim Abmelden gelöscht. Beim Zurücksetzen des Passworts und beim Ändern der E-Mail-Adresse setzt Supabase kurzzeitig ein weiteres Cookie, das den Vorgang absichert. Diese Cookies sind für den Betrieb des Kundenkontos und des Bestellprozesses erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und erfordern keine Einwilligung.

Außerdem legen wir lokal in Ihrem Browser (Local Storage und Session Storage) nur ab, was eine von Ihnen genutzte Funktion braucht: Ihre Entscheidung im Einwilligungsbanner, damit wir Sie nicht bei jedem Besuch erneut fragen und ein „Nein“ beachten können; ob Sie den Hinweis auf unseren Newsletter geschlossen oder sich angemeldet haben, damit wir ihn nicht erneut anzeigen; den Warenkorb, solange Sie nicht angemeldet sind (Artikel, Mengen, Veredelung und der Dateiname eines hochgeladenen Logos – nach dem Login übernehmen wir ihn in Ihr Kundenkonto und leeren den lokalen Warenkorb); den Stand des Produkt-Konfigurators, bis Sie den Tab schließen; und auf der Bestellbestätigung einen Merker, damit die Animation nur einmal läuft. Diese Einträge sind technisch erforderlich, um die jeweilige Funktion bereitzustellen oder Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Darüber hinaus setzen wir Analyse- und Marketing-Cookies nur mit Ihrer Einwilligung ein. Beim ersten Besuch fragen wir Sie danach, und zwar getrennt nach Reichweitenmessung (Ziffer 11b) und Werbemessung (Ziffer 11c) – Sie können jedem Zweck einzeln zustimmen oder ihn ablehnen. Ohne Ihre Zustimmung wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen. Das Google-Skript selbst wird allerdings bereits vorher geladen und sendet ein Signal ohne Kennung; was dabei übertragen wird und worauf sich das stützt, steht in den Ziffern 11b und 11c. Stimmen Sie der Reichweitenmessung zu, setzt zusätzlich Microsoft Clarity zwei Cookies auf unserer eigenen Domain (_clck, Laufzeit ein Jahr, und _clsk, Laufzeit ein Tag); Näheres dazu in Ziffer 11e. Nehmen Sie Ihre Einwilligung zurück, löschen wir diese Cookies.

11. Nutzungsanalyse (First-Party, ohne Cookies)

Um unser Angebot zu verbessern, erfassen wir in unserem Shop einzelne Nutzungsereignisse selbst: Seitenaufrufe (ohne die Parameter der Adresse; von fremden Seiten nur den Namen der verweisenden Website), Suchbegriffe und Filter, angesehene Artikel, das Hinzufügen zum Warenkorb, den Start des Bezahlvorgangs, abgeschlossene Bestellungen mit Bestellnummer und Wert sowie Registrierungen, abgesendete Anfragen und Newsletter-Anmeldungen. Die Daten werden ausschließlich auf unseren eigenen Systemen (Supabase, siehe Ziffer 4) gespeichert und nicht an Analyse-Drittanbieter weitergegeben.

Dabei setzen wir weder Cookies noch andere Speicherzugriffe auf Ihrem Endgerät ein. Ereignisse eines Besuchs fassen wir über eine zufällige Kennung zusammen, die nur im Arbeitsspeicher Ihres Browser-Tabs lebt und beim Schließen oder Neuladen verfällt. Um Besucher eines Tages zählen zu können, bildet unser Server zusätzlich aus Ihrer IP-Adresse, den technischen Angaben Ihres Browsers, dem Datum und einem geheimen Schlüssel eine Prüfsumme, die täglich wechselt. IP-Adresse und Browserangaben selbst speichern wir nicht, wohl aber die daraus abgeleitete Geräteklasse (Smartphone, Tablet oder Computer). Die IP-Adresse verwenden wir außerdem kurzzeitig im Arbeitsspeicher, um die Zahl der Meldungen zu begrenzen. Bei eingeloggten Kunden ordnen wir Ereignisse dem Kundenkonto zu, etwa um Sie bei einem abgebrochenen Bestellvorgang gezielt unterstützen zu können. Zugriffe von Suchmaschinen-Robotern und unsere eigenen Zugriffe kennzeichnen wir und lassen sie in der Auswertung außen vor.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); der Einsatz ist so gestaltet, dass keine Einwilligung nach § 25 TDDDG erforderlich ist. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 13). Die Ereignisse löschen wir nach 14 Monaten.

11a. Reichweiten- und Leistungsmessung (Vercel)

Zusätzlich nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosting-Anbieters Vercel Inc. (siehe Ziffer 3). Web Analytics zählt Seitenaufrufe und Besuche; Speed Insights misst, wie schnell Seiten bei Ihnen tatsächlich laden (sogenannte Web Vitals). Beides dient dazu, Fehler und langsame Seiten zu erkennen.

Auch hierbei werden keine Cookies gesetztund keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; die Messskripte werden von unserer eigenen Domain ausgeliefert. Vercel bildet aus technischen Angaben Ihres Aufrufs (u. a. gekürzte IP-Adresse, Browser, Betriebssystem, Gerätetyp, aufgerufene Seite, Herkunftsseite) eine Kennung, die täglich wechselt und nicht dauerhaft gespeichert wird. Eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt, und es werden keine Profile über einzelne Tage hinaus gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und schnellen Shop (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG ist wegen des Verzichts auf Speicherzugriffe nicht erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 13). Zur Auftragsverarbeitung und Datenübermittlung in die USA gilt das unter Ziffer 3 Gesagte.

11b. Reichweitenmessung mit Google Analytics 4

Zusätzlich zur eigenen Messung nach Ziffer 11 setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unser Shop genutzt wird, um ihn zu verbessern.

Eine Auswertung Ihres Verhaltens findet ausschließlich mit Ihrer Einwilligung statt. Erst wenn Sie zustimmen, speichert Google Kennungen auf Ihrem Endgerät und kann Ihre Aufrufe zu einem Verlauf zusammenfügen. Rechtsgrundlage dafür sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet dann unter anderem Ihre gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und technische Angaben zu Browser und Gerät.

Auch ohne Ihre Einwilligung wird das Skript geladen.Seit dem 11.09.2026 binden wir die Google-Bibliothek („gtag.js“) auf jeder Seite ein, und zwar unabhängig von Ihrer Entscheidung. Solange Sie nicht zugestimmt haben, läuft sie im sogenannten Einwilligungsmodus mit allen Signalen auf „abgelehnt“: Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, und Google erhält nur einen Treffer ohne Kennung, der sich Ihnen nicht zuordnen lässt. Übertragen werden dabei technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse und allgemeine Angaben zu Browser und Gerät. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer belastbaren Reichweiten- und Werbeerfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür aus unserer Sicht nicht erforderlich, weil in diesem Zustand weder Informationen gespeichert noch ausgelesen werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die in Ziffer 1 genannte Adresse.

Unabhängig von Ihrer Entscheidung gilt: Ohne Ihre Einwilligung übermitteln wir Google ausschließlich den Seitenaufruf. Was Sie im Shop tun – etwa Suchbegriffe, angesehene Artikel oder der Inhalt Ihres Warenkorbs – wird erst nach Ihrer Zustimmung übermittelt. Dauerhaft abgeschaltet haben wir außerdem die geräteübergreifende Verknüpfung über angemeldete Google-Konten („Google Signals“) sowie die Nutzung der Daten für personalisierte Werbung – auch nach einer Zustimmung.

Eine Übermittlung in die USA stützt Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen; die Schalter dafür finden Sie unter Ziffer 11c.

11c. Werbemessung mit Google Ads

Wir bewerben unser Angebot über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu erkennen, welche Anzeige zu einer Anfrage oder Bestellung geführt hat, setzen wir das Conversion-Tracking von Google Ads ein.

Eine Zuordnung zu Ihrer Person findet ausschließlich mit Ihrer Einwilligung statt. Erst wenn Sie der Werbemessung zustimmen, darf Google Kennungen auf Ihrem Endgerät speichern und einen Anzeigenklick mit einer späteren Anfrage oder Bestellung verknüpfen. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Zustimmung zur Reichweitenmessung nach Ziffer 11b ist davon unabhängig – Sie können jedem Zweck einzeln zustimmen.

Ein Hinweis zur Genauigkeit:Die Programmbibliothek von Google („gtag.js“) wird seit dem 11.09.2026 auf jeder Seite geladen, unabhängig von Ihrer Entscheidung. Dabei werden Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben zu Browser und Gerät an Google übertragen. Ohne Ihre Zustimmung geschieht das im Einwilligungsmodus mit allen Werbesignalen auf „abgelehnt“: Google legt nichts auf Ihrem Endgerät ab, liest nichts davon aus und entfernt die Kennung eines Anzeigenklicks aus dem Treffer („ads_data_redaction“). Es bleibt ein Treffer ohne Kennung, der sich Ihnen nicht zuordnen lässt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer belastbaren Werbeerfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem nach Art. 21 DSGVO widersprechen.

Damit eine Anfrage auch ohne Cookies ihrem Anzeigenklick zugeordnet werden kann, reicht der Shop die Klick-Kennung innerhalb unserer Seiten in der Adresszeile weiter („url_passthrough“), statt sie auf Ihrem Gerät zu speichern. Diese Kennung stammt aus dem Link, über den Sie zu uns gekommen sind; sie wird nicht neu gebildet und verlässt unsere Seiten nur zusammen mit einem Werbetreffer oder – nur mit Ihrer Einwilligung – mit der unten beschriebenen Meldung einer Anfrage oder Bestellung, und ohne Ihre Einwilligung auch dann nur in der oben beschriebenen bereinigten Form.

Für die Werbemessung verarbeitet Google unter anderem Ihre IP-Adresse – bei Google Ads erfolgt, anders als bei Google Analytics, keineKürzung –, die aufgerufenen Seiten, Ihre Interaktionen im Shop (etwa Suchbegriffe oder das Hinzufügen zum Warenkorb), bei einer Anfrage deren Art und Wert, bei einer Bestellung Bestellnummer und Bestellwert, den Zeitpunkt, technische Angaben zu Browser und Gerät sowie – sofern in unserem Werbekonto aktiviert – die Kennung des Anzeigenklicks („GCLID“), die Google beim Klick an die Adresse unserer Seite anhängt. Google speichert dafür Kennungen auf Ihrem Endgerät.

Eine Verwendung Ihrer Daten für personalisierte Werbung oder Remarketing haben wir nicht aktiviert: Das entsprechende Consent-Mode-Signal („ad_personalization“) bleibt auch nach Ihrer Zustimmung dauerhaft auf „abgelehnt“. Ihre Einwilligung deckt ausschließlich die Erfolgsmessung ab.

Übermittlung von Anfragen und Bestellungen an Google: Haben Sie der Werbemessung zugestimmt, teilen wir Google zusätzlich selbst mit, dass auf einen Anzeigenklick eine Anfrage, eine Musteranfrage oder eine Bestellung gefolgt ist. So kann Google die Conversion auch dann zählen, wenn das Google-Skript sie nicht erfasst hat. Dazu übernimmt der Shop beim Absenden die Klick-Kennung aus der Adresse der Seite oder, wenn sie dort nicht mehr steht, aus dem Cookie, das Google mit Ihrer Einwilligung dafür auf Ihrem Endgerät angelegt hat („_gcl_aw“). Die Kennung speichern wir zusammen mit dem Zeitpunkt Ihrer Einwilligung bei der Anfrage oder Bestellung.

An Google übermitteln wir dabei nur die Klick-Kennung, die Art der Conversion (Bestellung, Anfrage oder Musteranfrage), ihren Zeitpunkt – bei Bestellungen den Zahlungseingang, bei Anfragen den Eingang – und bei Bestellungen den Nettowarenwert, außerdem die Angabe, dass Sie in die Werbemessung eingewilligt haben und in personalisierte Werbung nicht. Namen, E-Mail-Adressen, Anschriften und Bestellnummern übermitteln wir nicht. Die Übermittlung erfolgt als Datei-Upload in unserem Google-Ads-Konto und umfasst nur Conversions der letzten 90 Tage. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG für das Auslesen der Kennung von Ihrem Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die Übermittlung). Ohne Ihre Einwilligung übermitteln wir nichts davon an Google.

Google verarbeitet diese Daten auch für eigene Zwecke und ist insoweit eigenständig verantwortlich. Auf diese weitere Verarbeitung haben wir keinen Einfluss. Näheres finden Sie unter policies.google.com/privacy und business.safety.google/adscontrollerterms.

Empfänger in den USA ist Google LLC. Die Übermittlung stützt sich vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@werbenest.de.

Speicherdauer: Wie lange Google die im Rahmen der Werbemessung erhobenen Daten speichert, bestimmt Google eigenverantwortlich; Angaben dazu finden Sie in der Datenschutzerklärung von Google. Die Klick-Kennung und den Zeitpunkt Ihrer Einwilligung speichern wir bei der jeweiligen Anfrage oder Bestellung, solange wir diese aufbewahren.

Sie können Ihre Einwilligung jederzeit für jeden Zweck einzeln widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits an Google übermittelte Daten können wir nicht zurückrufen; wenden Sie sich insoweit an Google. Ihre weiteren Rechte finden Sie unter Ziffer 13. Ihre Entscheidung im Einwilligungsbanner speichert nur Ihr Browser; von einem Widerruf erfahren wir deshalb nicht. Anfragen und Bestellungen, die Sie danach absenden, übermitteln wir nicht an Google. Für bereits abgesendete gilt die Einwilligung, die beim Absenden bestand; soll auch deren Übermittlung unterbleiben, genügt eine formlose Nachricht an info@werbenest.de.

11d. Gewerbenachweis

Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB). Zur Prüfung der Unternehmereigenschaft können Sie einen Gewerbenachweis hochladen (z. B. Gewerbeanmeldung, Handelsregisterauszug oder Bestätigung der Freiberuflichkeit); das ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an der Beschränkung des Shops auf Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Das Dokument wird in einem privaten, zugriffsbeschränkten Speicher abgelegt und ausschließlich von unseren Administratoren zur Prüfung eingesehen; es ist zu keinem Zeitpunkt öffentlich abrufbar. Bei Löschung Ihres Kontos wird das Dokument mitgelöscht; abgelehnte Nachweise löschen wir spätestens 90 Tage nach der Ablehnung automatisch. Laden Sie einen neuen Nachweis hoch, löschen wir den bisherigen.

11e. Sitzungsaufzeichnung mit Microsoft Clarity

Um zu erkennen, an welcher Stelle unser Shop hakt, setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie unsere Seiten bedient werden, und fasst die Aufzeichnungen zu Übersichten zusammen (etwa: bis wohin gescrollt wird, worauf geklickt wird, wo ein Klick ins Leere geht).

Das geschieht ausschließlich mit Ihrer Einwilligung. Anders als die Google-Dienste nach den Ziffern 11b und 11c wird Clarity ohne Ihre Zustimmung gar nicht erst geladen: Solange Sie nicht zugestimmt haben, wird kein Skript von Microsoft geholt, es werden keine Daten an Microsoft übertragen und auf Ihrem Endgerät wird nichts gespeichert. Rechtsgrundlage nach Ihrer Zustimmung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitet werden dann: Ihre Mausbewegungen, Klicks, Tippgesten und Ihr Scrollverhalten, die aufgerufenen Seiten und die Verweildauer, die Seite, über die Sie zu uns gekommen sind, technische Angaben zu Browser, Betriebssystem, Gerät und Bildschirmgröße sowie Ihre IP-Adresse, aus der Microsoft das Land ableitet. Für die Zuordnung mehrerer Aufrufe setzt Clarity zwei Cookies auf unserer eigenen Domain (_clck und _clsk, siehe Ziffer 10).

Was nicht aufgezeichnet wird:Grundsätzlich wird der gesamte Text bereits in Ihrem Browser durch Platzhalter ersetzt, bevor etwas an Microsoft geht (Einstellung „Strict“). Davon ausgenommen haben wir ausschließlich feste Inhalte unseres Shops, die nichts über Sie aussagen: Produktnamen und Artikelnummern sowie die Hinweis- und Fehlermeldungen, die der Shop im Warenkorb und im Bestellvorgang anzeigt. Alles, was Sie eingeben oder was zu Ihrem Vorgang gehört – Firmenname, Ansprechpartner, Anschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, Telefonnummer – bleibt unkenntlich. Passwortfelder erfasst Clarity grundsätzlich nicht. Der Verwaltungsbereich unseres Shops ist von der Aufzeichnung ausgenommen.

Microsoft verarbeitet diese Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Microsoft-Produktbestimmungen einschließlich des Datenschutznachtrags. Empfänger in den USA ist die Microsoft Corporation; die Übermittlung stützt sich vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Näheres unter privacy.microsoft.com/privacystatement.

Speicherdauer: Aufzeichnungen einzelner Sitzungen löscht Microsoft nach 30 Tagen. Die daraus gebildeten Übersichten, die keine einzelne Sitzung mehr erkennen lassen, bleiben bis zu 13 Monate verfügbar. Wir selbst speichern aus dieser Messung keine Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Danach wird Clarity nicht mehr geladen, eine laufende Aufzeichnung endet mit der Seite, und die beiden Cookies löschen wir. Die Schalter dafür finden Sie unter Ziffer 11c.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

• Kontodaten bis zur Löschung Ihres Kundenkontos. Die Löschung können Sie jederzeit formlos per E-Mail verlangen (Ziffer 13). Müssen wir Bestellungen aus Ihrem Konto aufbewahren (Ziffer 5), sperren wir das Konto und behalten nur die Angaben dieser Bestellungen.
• Bestell- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen (Ziffer 5); dazu gehören die Druckdaten und Korrekturabzüge der Bestellung. Verfallene, nicht bezahlte Bestellungen zwölf Monate nach dem Verfall.
• Anfragen samt Logo 24 Monate nach Eingang (Ziffer 5a).
• Logos, die Sie hochladen, ohne zu bestellen, nach 30 Tagen, es sei denn, sie liegen noch im Warenkorb Ihres Kundenkontos oder in einem gespeicherten Entwurf oder gehören zu einer Anfrage; dann gilt die Frist der Anfrage.
• KI-Bilder nach 90 Tagen (Ziffer 9).
• Das Protokoll versendeter E-Mails nach zwölf Monaten (Ziffer 7).
• Newsletter-Anmeldungen wie in Ziffer 7a beschrieben.
• Nutzungsereignisse nach 14 Monaten (Ziffer 11).
• Zum Gewerbenachweis siehe Ziffer 11d, zu Sicherungskopien Ziffer 3a.

Diese Fristen setzt ein automatischer Löschlauf um, der täglich läuft. Auf Wunsch löschen wir Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an info@werbenest.de. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der Bestell- und Rechnungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Datensicherheit und Änderungen

Die Übertragung aller Daten erfolgt TLS-verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern; es gilt die jeweils auf dieser Seite veröffentlichte Fassung.