Datenschutz

1. Verantwortlicher und Überblick

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

OBB Oberbadische Bettfedernfabrik GmbH
Mühlestraße 54
79539 Lörrach
Deutschland
Telefon: +49 7621 / 1520-0
Telefax: +49 7621 / 1520-20
E-Mail: info@obb.de
Website: www.obb.de

Vertretungsberechtigte Geschäftsführer: Bastian Roscheck, Petra Schweigert

2. Allgemeine Hinweise zu Rechtsgrundlagen und Datenspeicherung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO (sowie ggf. § 25 Abs. 1 TDDDG beim Setzen von Cookies oder Auslesen von Endgeräteinformationen) als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen der Betroffenen nicht, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (und § 25 Abs. 2 TDDDG bei technisch notwendigen Cookies).

Datenübermittlung in Drittstaaten (insb. USA):
Soweit wir Daten in die USA übermitteln, geschieht dies primär auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework – DPF) oder auf Basis von EU-Standardvertragsklauseln (SCC) in Verbindung mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erfasst unser Webserver automatisch technische Informationen Ihres Browsers in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Referrer URL (zuvor besuchte Seite)
• Browsertyp, Version und Betriebssystem

Diese Daten werden temporär verarbeitet, um die technische Funktionsfähigkeit, Stabilität und IT-Sicherheit der Website zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Die Daten werden in der Regel nach spätestens 7 bis 14 Tagen automatisiert gelöscht.

4. Webshop-Funktionen (WooCommerce) und Mehrsprachigkeit (WPML)

Online-Shop über WooCommerce

Für unseren Online-Shop nutzen wir das E-Commerce-System WooCommerce (ein Plugin von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA).

Wenn Sie bei uns bestellen, erheben wir Bestelldaten (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel). WooCommerce setzt technisch erforderliche Cookies ein (z. B. zur Speicherung des Warenkorbinhalts und zur Session-Zuordnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung).

Mehrsprachigkeit mit WPML

Um unsere Website in mehreren Sprachen anzubieten, nutzen wir das Plugin WPML (OnTheGoSystems Ltd., 22/F 3 Lockhart Road, Wanchai, Hong Kong). WPML speichert temporär ein Cookie, um die vom Nutzer gewählte Sprache für Folgeabrufe und die Session beizubehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (berechtigtes Interesse an der bedarfsgerechten Sprachausspielung).

5. Zahlungsdienstleister

Zur Abwicklung von Zahlungen im Online-Shop übermitteln wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die jeweiligen Finanzdienstleister.

PayPal

Bei Zahlung via PayPal werden Ihre Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt.

PayPal verarbeitet diese Daten zur Durchführung der Transaktion und ggf. zur Identitäts- und Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Stripe

Für Zahlungen (z. B. Kreditkarte, Lastschrift) binden wir den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein.

Stripe verarbeitet Transaktions- und Kreditkartendaten eigenverantwortlich zur Zahlungsdurchführung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Muttergesellschaft Stripe Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Details unter Stripe Datenschutzerklärung.

6. Bewertungsportal: eTrusted (Trusted Shops)

Zur Anzeige von Kundenbewertungen und zum Einholen von Feedback nach einem Kauf binden wir Dienste der Trusted Shops AG (Sublimis / eTrusted), Colonius Carré, Subbelrather Str. 15c, 50823 Köln, ein.

Hierbei werden beim Aufruf von Widgets technische Verbindungsdaten übertragen. Nach erfolgter Bestellung kann Ihnen eine Bewertungseinladung zugesendet werden, sofern Sie dem gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Qualitätssicherung und Bewertungsprüfung erfolgt. Details finden Sie in den Datenschutzhinweisen von Trusted Shops.

7. Tag-Management, Webanalyse und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten; er dient lediglich als Auslöse- und Verwaltungswerkzeug für andere Skripte und Tags (wie Google Analytics oder Google Ads).

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google. GA4 verwendet Cookies und Identifikatoren, um das Nutzerverhalten auf der Website auszuwerten (z. B. Verweildauer, Klicks, Scrolltiefe, Warenkorb-Interaktionen).

In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv, sodass Ihre IP-Adresse vor einer Speicherung innerhalb der EU/des EWR gekürzt wird. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads (inkl. Conversion Tracking und Remarketing)

Wir nutzen Google Ads, um Anzeigen im Google-Werbenetzwerk zu schalten und deren Erfolg zu messen (Conversion Tracking). Haben Sie über eine Google-Anzeige zu uns gefunden, wird ein Cookie gesetzt, das nachvollzieht, ob ein Kauf oder eine Interaktion stattfand.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta Ads & Meta-Pixel (Facebook / Instagram)

Auf unserer Website setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein.

Das Pixel ermöglicht es Meta, Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen (sog. „Facebook Ads“ oder „Instagram Ads“) zu erfassen und die Wirksamkeit unserer Werbemaßnahmen zu statistischen Zwecken auszuwerten.

Soweit über das Pixel personenbezogene Daten erhoben und an Meta übermittelt werden, sind wir und Meta gemeinsame Verantwortliche gemäß Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit kann unter Meta Controller Addendum eingesehen werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Anliegen), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern es um vertragliche Anfragen oder Reklamationen geht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Beantwortung von Kundenanliegen).

9. Ihre Rechte als betroffene Person

Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit für die Zukunft widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

10. Datensicherheit (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine aktuelle TLS-/SSL-Verschlüsselung nach dem Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

12. Einsatz von Cloudflare Turnstile

Auf unserer Website setzen wir zur Absicherung unserer Formulare (insbesondere für den Login und die Registrierung von Kundenkonten) den Dienst Cloudflare Turnstile ein.
Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Zweck und Funktionsweise

Turnstile dient dazu festzustellen, ob Eingaben auf unserer Webseite durch einen echten Menschen oder missbräuchlich durch automatisierte Programme (sogenannte Bots) vorgenommen werden.
Wir nutzen Turnstile im unsichtbaren Modus (invisible mode), sodass die Überprüfung in der Regel ohne störende Rätsel oder zusätzliche Interaktionsschritte im Hintergrund abläuft.
Dabei analysiert der Dienst technische Gerätesignale, Netzwerkparameter und Telemetriedaten (u. a. IP-Adresse, User-Agent, Betriebssystem, TLS-Fingerprinting sowie Interaktionsmuster).
Nach Angaben des Anbieters werden die Daten nicht für verhaltensbasierte Werbezwecke oder zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage

Der Einsatz von Cloudflare Turnstile erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der IT-Sicherheit unseres Online-Angebots, der Stabilität unserer Shop-Systeme sowie dem Schutz vor Brute-Force-Angriffen, Credential Stuffing und Spam-Registrierungen.

Datenübermittlung in Drittländer

Die im Rahmen der Überprüfung erhobenen Daten werden an Server von Cloudflare übertragen und dort verarbeitet. Hierbei kann eine Übermittlung in die USA nicht ausgeschlossen werden.
Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein den europäischen Standards angemessenes Datenschutzniveau gewährleistet wird. Zusätzlich wurden Standardvertragsklauseln (SCCs) vereinbart.

Weitere Informationen & Turnstile Privacy Addendum

Nähere Einzelheiten zur Datenverarbeitung durch Turnstile sowie das für den unsichtbaren Modus maßgebliche Turnstile Privacy Addendum finden Sie unter:
https://www.cloudflare.com/turnstile-privacy-policy/

Die allgemeine Datenschutzerklärung von Cloudflare können Sie hier einsehen:
https://www.cloudflare.com/privacypolicy/