Datenschutzerklärung

Wir freuen uns über Ihren Besuch bei LEINENREICH. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und beim Einkauf in unserem Onlineshop verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LEINENREICH – Manufaktur für Hundeleinen
Licari-Flammann, Flammann GbR
vertreten durch die Gesellschafter Katharina Licari-Flammann und Joel Flammann
Gustl-Waldau-Str. 15
85567 Grafing bei München
Deutschland

Telefon: 08092 2556282
E-Mail: hallo@leinenreich.de

Ein Datenschutzbeauftragter ist bei uns nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Ihre Bestellung),
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 2 TDDDG, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, und im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) in der Regel sechs bzw. acht bis zehn Jahre auf. Danach werden die Daten gelöscht, sofern keine anderen gesetzlichen Pflichten oder berechtigten Gründe (z. B. die Abwehr von Rechtsansprüchen) entgegenstehen.

Empfänger und Übermittlung in Drittländer

Wir setzen für den Betrieb dieser Website und des Shops sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) oder als eigenständige Verantwortliche tätig werden. Einige dieser Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting und Bereitstellung der Website

Hosting bei ALL-INKL.COM

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Cloudflare

Zur Beschleunigung und Absicherung unserer Website nutzen wir das Content Delivery Network (CDN) und die Sicherheitsfunktionen von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über die Infrastruktur von Cloudflare geleitet. Cloudflare verarbeitet hierbei insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten, um Inhalte schnell auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: cloudflare.com/privacypolicy.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Sicherheit und Datensicherung

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin „Kadence Security“ sowie die Schutzfunktionen von Jetpack ein (siehe Abschnitt 8). Dabei werden IP-Adressen und Anmeldeversuche ausgewertet, um z. B. Brute-Force-Angriffe zu erkennen und zu blockieren. Zur Datensicherung erstellen wir regelmäßig Backups unserer Website, die auch im Shop gespeicherte personenbezogene Daten enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

4. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa um den Inhalt Ihres Warenkorbs zu speichern, Ihre Sitzung im Kundenkonto aufrechtzuerhalten oder den Bestellvorgang abzusichern (z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_*“, „wordpress_logged_in_*“). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht notwendige Cookies, etwa für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Darüber hinaus können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; dann stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

5. Onlineshop, Bestellung und Kundenkonto

Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel samt Ihren individuellen Gestaltungswünschen (z. B. Farbe, Länge, Gravur), die gewählte Zahl- und Versandart sowie gegebenenfalls Ihre Nachricht an uns. Diese Daten benötigen wir, um Ihre Bestellung anzufertigen, zu versenden und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Unser Shop basiert auf WooCommerce (Automattic Inc.) und wird auf unserem eigenen Server bei ALL-INKL.COM betrieben. Die Bestelldaten werden dort gespeichert.

Warenkorb und Kasse (FunnelKit)

Für den seitlichen Warenkorb, die Kassenseite und die Gestaltung unseres Bestellablaufs nutzen wir Plugins von FunnelKit (FunnelKit Cart, FunnelKit Checkout und FunnelKit Funnel Builder). Diese laufen auf unserem eigenen Server bei ALL-INKL.COM; Ihre Warenkorb- und Bestelldaten werden dabei nicht an FunnelKit übermittelt. Damit Ihr Warenkorb erhalten bleibt und der Bestellvorgang funktioniert, werden technisch notwendige Cookies bzw. Sitzungsdaten gesetzt. Zudem werten wir auf unserem Server statistisch aus, wie viele Besucher die einzelnen Schritte des Bestellvorgangs aufrufen und abschließen, um den Ablauf zu verbessern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Kundenkonto

Sie können für zukünftige Bestellungen freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt) sowie die von Ihnen hinterlegten Adressdaten und Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; schreiben Sie uns dazu einfach eine kurze Nachricht. Gesetzliche Aufbewahrungspflichten für bereits getätigte Bestellungen bleiben davon unberührt.

Bestell-Zuordnung (Order Attribution)

WooCommerce bietet eine Funktion, mit der erfasst wird, über welchen Weg eine Bestellung zustande gekommen ist (z. B. direkter Aufruf, Suchmaschine, Social Media oder Newsletter). Dazu werden Informationen wie Herkunftsseite, Kampagnenparameter, Gerätetyp und Anzahl der Seitenaufrufe im Local Storage bzw. in Cookies Ihres Browsers gespeichert („sbjs_*“) und mit der Bestellung an uns übermittelt. Die Daten verbleiben auf unserem Server und werden nicht an Dritte weitergegeben. Wir nutzen diese Funktion nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bestellbestätigungen und E-Mails

Bestellbestätigungen, Versandinformationen und Antworten auf Ihre Anfragen versenden wir über unser E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht auf Servern von Google verarbeitet; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Online-Widerruf

Wenn Sie Ihren Vertrag über unsere Online-Widerrufsfunktion widerrufen, verarbeiten wir die dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer), um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

6. Zahlungsdienstleister

Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt beim Zahlungsdienstleister ein; sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zudem haben wir ein berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil als eigene Verantwortliche, etwa für Betrugsprävention, Identitäts- und Bonitätsprüfungen.

PayPal

Bei Zahlung über PayPal (einschließlich „Später bezahlen“) ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann bei bestimmten Zahlarten eine Bonitätsprüfung durchführen. Weitere Informationen: paypal.com – Datenschutzerklärung.

Stripe (Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift, Klarna)

Für Kartenzahlungen, Apple Pay, Google Pay, SEPA-Lastschrift und Klarna nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Um die Zahlungsfelder und Express-Bezahl-Buttons sicher anzuzeigen und Betrug zu verhindern, wird auf unseren Produkt-, Warenkorb- und Kassenseiten ein Skript von Stripe (js.stripe.com) geladen; dabei werden u. a. Ihre IP-Adresse sowie Geräte- und Browserinformationen an Stripe übermittelt. Stripe prüft Zahlungen automatisiert auf Betrugsrisiken. Wenn Sie beim Bezahlen ausdrücklich zustimmen, speichert Stripe Ihr Zahlungsmittel (z. B. Karte oder IBAN) für künftige Bestellungen; wir selbst erhalten dabei nur eine verschlüsselte Referenz und z. B. die letzten vier Ziffern, nie die vollständigen Zahlungsdaten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO und für das Speichern des Zahlungsmittels Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: stripe.com/de/privacy.

SEPA-Lastschrift

Wenn Sie per SEPA-Lastschrift bezahlen, verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse und Ihre IBAN. Mit der Bestellung erteilen Sie Stripe und uns ein SEPA-Lastschriftmandat; über den Einzug informieren wir Sie vorab per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Wenn Sie Klarna wählen, wird die Zahlung über Stripe abgewickelt und Sie werden zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Dazu übermitteln wir bzw. Stripe Ihre Kontakt- und Adressdaten sowie die Bestelldaten (Artikel, Betrag, Bestellnummer) an Klarna. Klarna ist für die eigene Verarbeitung selbst verantwortlich und führt je nach gewählter Zahlungsart (z. B. Rechnung oder Ratenkauf) eine Identitäts- und Bonitätsprüfung durch; dazu kann Klarna Daten mit Auskunfteien austauschen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: klarna.com/de/datenschutz.

7. Versand

Für die Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter – je nach Sendung die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit Sie über den Zustelltermin informiert werden können (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

8. Statistik und Website-Dienste (Jetpack)

Wir nutzen das WordPress-Plugin Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, für folgende Funktionen:

• Jetpack Statistiken: zur Auswertung der Besucherzahlen und beliebter Seiten. Dabei werden u. a. die aufgerufene Seite, Referrer, Browser, Gerät und Land erfasst. Die IP-Adresse wird von Automattic nur gekürzt bzw. gehasht verarbeitet und nicht dauerhaft gespeichert; Jetpack Statistiken setzen nach Angaben des Anbieters keine Cookies bei Besuchern.
• Monitor und Schutz: zur Überwachung der Erreichbarkeit unserer Website und zum Schutz vor Anmeldeangriffen (Auswertung von IP-Adressen bei Anmeldeversuchen).

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und einem sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: automattic.com/de/privacy.

9. Marketing und Analyse

Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung setzen wir auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Die Einbindung erfolgt über das Plugin „PixelYourSite“. Mit dem Pixel können wir nachvollziehen, ob Besucher unserer Website über eine Anzeige auf Facebook oder Instagram zu uns gekommen sind und ob sie z. B. einen Artikel in den Warenkorb gelegt oder gekauft haben. So können wir unsere Werbung messen und Personen, die sich für LEINENREICH interessiert haben, gezielt Anzeigen zeigen. Dabei werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und Ereignisse wie „In den Warenkorb“ oder „Kauf“ an Meta übermittelt und ggf. mit Ihrem Facebook- oder Instagram-Konto verknüpft.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über Ihre Cookie-Einstellungen widerrufen können. Weitere Informationen: facebook.com/privacy/policy.

Google Merchant Center (Google for WooCommerce)

Über das Plugin „Google for WooCommerce“ übermitteln wir Informationen zu unseren Produkten (z. B. Bezeichnung, Preis, Verfügbarkeit, Versandkosten, Bilder) an das Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, damit unsere Produkte in der Google-Suche und bei Google Shopping erscheinen können. Zur Bestätigung der Website-Inhaberschaft ist im Quelltext unserer Seiten ein Verifizierungs-Meta-Tag von Google hinterlegt. Daten von Besuchern unserer Website werden dabei nicht an Google übertragen; Tracking- oder Conversion-Tags setzt das Plugin bei uns nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Präsentation unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Neuigkeiten aus unserer Manufaktur, neue Produkte und Angebote zu schicken. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mit Mailchimp werten wir auch aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Haben Sie dem Newsletter zugestimmt, gleichen wir über das Plugin „Mailchimp for WooCommerce“ zudem Ihre Kaufhistorie bei uns mit Mailchimp ab, damit wir Ihnen passende Inhalte senden können. Intuit ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen ein Vertrag zur Auftragsverarbeitung und EU-Standardvertragsklauseln. Weitere Informationen: intuit.com/privacy.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt; zum Nachweis früherer Einwilligungen können wir sie für höchstens drei Jahre auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in einer Sperrliste aufbewahren.

Hinweise zu eigenen ähnlichen Produkten

Haben Sie bei uns bestellt, können wir Ihnen auch ohne gesonderte Newsletter-Anmeldung per E-Mail Informationen zu eigenen ähnlichen Produkten schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Hinweis darauf finden Sie in jeder dieser E-Mails.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht und ggf. Bestellnummer), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden per E-Mail an unser Postfach bei Google Workspace übermittelt (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontakt per WhatsApp

Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Alternativ erreichen Sie uns per Kontaktformular, E-Mail oder Telefon.

Zur Bearbeitung Ihrer Anfrage verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Profilnamen und die übermittelten Nachrichten und Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung über den von Ihnen gewählten Kontaktweg. Wir löschen die bei uns gespeicherte Kommunikation, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere WhatsApp-Funktion ist ein einfacher Link, kein eingebetteter Chat. Beim Öffnen gelangen Sie zum WhatsApp-Dienst. WhatsApp verarbeitet Konto-, Geräte-, Verbindungs- und Nutzungsdaten in eigener Verantwortung. Die Ende-zu-Ende-Verschlüsselung der Nachrichten verhindert nicht die Verarbeitung solcher Verbindungs- und Nutzungsdaten.

Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. WhatsApp nennt hierfür unter anderem das EU-U.S. Data Privacy Framework für zertifizierte US-Empfänger sowie EU-Standardvertragsklauseln. Weitere Informationen zur Verarbeitung, zu internationalen Übermittlungen und Ihren Rechten: Datenschutzerklärung von WhatsApp.

12. Schriftarten

Für eine einheitliche Darstellung verwenden wir die Schriftarten „Playfair Display“ und „Nunito Sans“. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort geladen. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden dabei keine Daten an Dritte übertragen.

13. Social Media

Wir sind mit eigenen Profilen auf Instagram, Facebook und Pinterest vertreten. Auf unserer Website verlinken wir diese Profile lediglich über einfache Links. Es werden keine Social-Media-Plugins eingebunden; Daten werden erst dann an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen.

Wenn Sie unsere Profile besuchen, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Auswertung der Seitenstatistiken („Insights“) unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Anbieter sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook, Instagram), und die Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wenn Sie uns dort eine Nachricht schicken, verarbeiten wir diese, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte geltend zu machen, genügt eine formlose Nachricht an hallo@leinenreich.de oder an unsere Postanschrift.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag mit Ihnen jedoch nicht abschließen und erfüllen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können im Rahmen ihrer Bonitätsprüfung automatisierte Entscheidungen treffen; Informationen dazu finden Sie in deren Datenschutzhinweisen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026