Datenschutzerklärung

1. Verantwortlicher Gäng-Case GmbH Bruck 14 78355 Hohenfels / Liggersdorf Deutschland Telefon: +49 7557 969910 E-Mail: info@gaeng-case.de Webseite: https://www.gaeng-case.de Verantwortlich im Sinne der DSGVO: Geschäftsführer Michael Taraca 2. Datenschutzbeauftragter Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen unseren Datenschutzbeauftragten unter: Datenschutzbeauftragter der Gäng-Case GmbH E-Mail: datenschutz@gaeng-case.de Postanschrift: Gäng-Case GmbH Bruck 14 78355 Hohenfels / Liggersdorf 3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung a) Beim Besuch unserer Website Beim Aufrufen unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server übermittelt und in Logfiles gespeichert. Erfasst werden u. a.: IP-Adresse Datum und Uhrzeit des Zugriffs Name der abgerufenen Datei Referrer-URL Browsertyp, Betriebssystem, Internet-Provider Zwecke: Sicherstellung eines stabilen Verbindungsaufbaus Optimierung der Benutzerfreundlichkeit Systemsicherheit und -stabilität Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) b) Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, speichern wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage. Erfasste Daten: Name E-Mail-Adresse Telefonnummer (falls angegeben) Nachrichteninhalt Bei Anfragen über eine Produktseite: Bezeichnung und Artikelnummer des Produkts sowie die Seite, von der die Anfrage gesendet wurde Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein unsichtbares Prüffeld; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Um Massen-Anfragen abzuwehren, begrenzen wir zudem die Zahl der Anfragen pro Adresse und Stunde; hierfür speichern wir eine verschlüsselte (gehashte) Form Ihrer IP-Adresse für höchstens 2 Tage. Aus dieser lässt sich die IP-Adresse nicht zurückrechnen, und sie wird danach automatisch gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) c) Registrierung und Kundenkonto Sie haben die Möglichkeit, ein Kundenkonto auf unserer Website zu erstellen. Hierbei erheben wir folgende Daten: Firmenname Anrede, Vor- und Nachname E-Mail-Adresse Telefonnummer Rechnungs- und Lieferadresse Umsatzsteuer-ID (bei Geschäftskunden) Abteilung (optional) Zwecke: Bereitstellung eines personalisierten Kundenbereichs Vereinfachung des Bestellprozesses Verwaltung Ihrer Bestellungen und Anfragen Zuordnung zu Kundengruppen und individuellen Preisen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Sie können Ihr Kundenkonto jederzeit löschen lassen. d) Bestellprozess / Online-Shop Bei einer Bestellung erheben wir folgende Daten: Bestelldaten (Produkte, Mengen, Preise) Rechnungsadresse Lieferadresse (falls abweichend) Zahlungsinformationen Bestellhistorie Zwecke: Vertragsabwicklung und Lieferung Rechnungsstellung Kommunikation zum Bestellstatus Erfüllung gesetzlicher Aufbewahrungspflichten Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. e) Chat-Funktion / KI-gestützter Assistent Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Ihnen bei Fragen zu unseren Produkten und Dienstleistungen hilft. Erfasste Daten: Chat-Nachrichten und -verlauf Hochgeladene Bilder (falls Sie diese im Chat teilen) Zeitstempel der Nachrichten Technische Verbindungsdaten Zwecke: Beantwortung Ihrer Anfragen Produktberatung Verbesserung unseres Kundenservice Weiterleitung an den Kundenservice bei komplexen Anfragen Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice) Chat-Verläufe werden für maximal 12 Monate gespeichert, sofern kein Ticket erstellt wurde. Bei Ticket-Erstellung gelten die Aufbewahrungsfristen für Kundenanfragen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Chat-Nachrichten, die Sie in kurzer Zeit senden können; hierfür speichern wir eine verschlüsselte (gehashte) Form Ihrer IP-Adresse für höchstens 2 Tage. Aus dieser lässt sich die IP-Adresse nicht zurückrechnen, und sie wird danach automatisch gelöscht. f) Eigene Besucherstatistik Zusätzlich zu Google Analytics erfassen wir auf unseren eigenen Systemen eine einfache Besucherstatistik, um die Nutzung unserer Website auszuwerten und die aktuelle Zahl der Besucher anzuzeigen. Dabei werden die aufgerufene Seite, der Zeitpunkt des Aufrufs, eine zufällig erzeugte Sitzungskennung sowie technische Angaben (z. B. Browsertyp, Gerätetyp, verweisende Seite) gespeichert. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor; die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots) g) Produktbewertungen Registrierte Kunden können Produkte bewerten. Dabei speichern wir die Bewertung (Sterne), den Bewertungstext, den angegebenen Namen sowie den Zeitpunkt. Name und Bewertungstext werden nach Freigabe öffentlich auf der jeweiligen Produktseite angezeigt. Sie können die Löschung Ihrer Bewertung jederzeit verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abgabe der Bewertung) h) Bewerbungen Wenn Sie sich per E-Mail an bewerbung@gaeng-case.de bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Rechtsgrundlage: § 26 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) 4. Cookies und Tracking-Technologien Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. a) Technisch notwendige Cookies Diese Cookies sind für den Betrieb der Website unbedingt erforderlich: Session-Cookies / lokaler Speicher: Zur Verwaltung Ihrer Sitzung, des Warenkorbs und Ihrer Cookie-Auswahl Authentifizierungs-Cookies: Zur Aufrechterhaltung Ihres Login-Status Sicherheits-Cookies: Zum Schutz vor Missbrauch Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) b) Analyse-Cookies (Google Analytics 4) Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Erfasste Daten: Besuchte Seiten und Verweildauer Geräte- und Browserinformationen Ungefährer Standort (auf Länder-/Stadtebene) Referrer (woher Sie auf unsere Website gekommen sind) Interaktionen mit der Website (Klicks, Scrollverhalten) IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union gekürzt, bevor sie an Server von Google in den USA übertragen wird. Datentransfer in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Einwilligung und Widerruf: Die Nutzung von Google Analytics erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen ändern oder die Cookies in Ihrem Browser löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Opt-Out: Sie können die Erfassung durch Google Analytics auch verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen: https://tools.google.com/dlpage/gaoptout Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy c) Cookie-Verwaltung Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder Ihre Einwilligung widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so konfigurieren, dass keine Cookies gespeichert werden oder vor dem Speichern eines Cookies eine Warnung erscheint. 5. Weitergabe von Daten Eine Weitergabe personenbezogener Daten erfolgt nur in folgenden Fällen: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), z.B. an: Versanddienstleister für die Zustellung Zahlungsdienstleister für die Abwicklung Aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) Eine Weitergabe zu Werbezwecken ohne Ihre ausdrückliche Einwilligung erfolgt nicht. 6. Externe Dienste und Drittanbieter a) Hosting und Auslieferung der Website (Vercel) Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Server-Funktionen laufen in der Region Frankfurt am Main (Deutschland); statische Inhalte werden über ein weltweites Verteilnetz (CDN) ausgeliefert, in der Regel von Standorten in Ihrer Nähe. Dabei werden die unter Ziffer 3 a) genannten Zugriffsdaten (u. a. IP-Adresse) verarbeitet. Da ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, dem Vercel angeschlossen ist, sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website) b) Datenbank, Kundenkonto und Server-Funktionen (Supabase) Für Kundenkonten, Bestellungen, Kontaktanfragen, Chat-Verläufe und Datei-Speicherung nutzen wir die Plattform Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten werden auf Servern in der EU (Stockholm, Schweden) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO c) Versand von E-Mails (Resend) System-E-Mails (z. B. Bestellbestätigungen, Kontobestätigung, Passwort-Zurücksetzen, Eingangsbestätigung von Anfragen) versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (Irland); eine Übermittlung in die USA findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO d) KI-Dienst für den Chat-Assistenten Die Antworten unseres Chat-Assistenten (siehe Ziffer 3 e) werden mithilfe von KI-Sprachmodellen erzeugt (Google Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt über den Dienstleister Lovable Labs Incorporated). Dazu werden Ihre Chat-Nachrichten und ggf. hochgeladene Bilder an den Anbieter übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO e) YouTube- und Vimeo-Videos Auf einigen Seiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein. YouTube-Videos nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com) und werden erst geladen, wenn Sie das Video anklicken. Erst dann wird eine Verbindung zu den Servern des Anbieters hergestellt und u. a. Ihre IP-Adresse übermittelt; der Anbieter kann dabei Cookies setzen. Eine Übermittlung in die USA ist möglich; beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertif