Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

  • Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

    Knobelholz Spielzeug Manufaktur GmbH. Die Kontaktdaten können Sie dem Impressum dieser Website oder Abschnitt 2 dieser Erklärung entnehmen.

  • Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingabe in ein Bestell- oder Kontaktformular). Andere Daten (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

  • Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Abwicklung von Verträgen, zur Bearbeitung Ihrer Anfragen oder zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Knobelholz Spielzeug Manufaktur GmbH

Geschäftsführer: Jens-Uwe Buda

Brandenburger Str. 39

15754 Heidesee / OT Friedersdorf

Deutschland

Telefon: 01778199200

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).


Gesetzliche Rechte der betroffenen Person (Betroffenenrechte)

Ihnen stehen umfangreiche Rechte bezüglich der Verarbeitung Ihrer Daten zu (u. a. Auskunft, Berichtigung, Löschung und Datenübertragbarkeit). Eine detaillierte Auflistung und Erklärung dieser Rechte finden Sie unter Abschnitt 9 dieser Datenschutzerklärung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung, Hosting und Technik

Externes Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

  • Genutzter Anbieter: ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

  • Zweck: Das Hosting dient der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

  • Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer korrekten und sicheren Bereitstellung unseres Webauftritts. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion sowie das verwendete Betriebssystem

  • Referrer URL (die zuvor besuchte Seite)

  • Hostname des zugreifenden Rechners / IP-Adresse

  • Uhrzeit der Serveranfrage

Zweck der Verarbeitung: Technische Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb).

Cookies und Einwilligungstechnologien (Consent-Banner)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

  • Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Website (z. B. Speichern des Warenkorbs, Vergabe einer Session-ID) zwingend erforderlich.

    Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b oder f DSGVO.

  • Technisch nicht notwendige Cookies (Analyse & Marketing): Diese werden erst nach Ihrer ausdrücklichen, aktiven Einwilligung über unseren Cookie-Consent-Banner gesetzt.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung für das Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Datenverarbeitung). Sie können Ihre Einstellungen dort jederzeit mit Wirkung für die Zukunft ändern.

4. Kommunikation & Kontaktaufnahme

Kontaktaufnahme (Kontaktformular oder E-Mail)

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

  • Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

  • Speicherdauer: Die von Ihnen im Kontaktformular oder per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Einsatz von KI-gestützten Diensten und Chatbots

Auf unserer Website können KI-gestützte Systeme und automatisierte Chatbots zum Einsatz kommen, um Ihre Anfragen effizient zu beantworten, unseren Kundenservice zu unterstützen und Ihnen interaktive Hilfestellungen anzubieten.

  • Umfang der Verarbeitung: Bei der Nutzung von KI-Funktionen oder Chatbots werden die von Ihnen eingegebenen Inhaltsdaten (z. B. Fragen, Textmuster), technische Metadaten sowie der Chatverlauf verarbeitet, um eine passende Antwort zu generieren.

    Sicherheitshinweis: Bitte geben Sie in Freitextfeldern von KI-Systemen keine sensiblen personenbezogenen Daten (wie z. B. Bankverbindungen oder Passwörter) ein.

  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Vertragsanbahnung/-erfüllung dient) oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem schnellen, effizienten und rund um die Uhr verfügbaren Kundenservice.

  • Drittanbieter & Auftragsverarbeitung: Sofern externe KI-Dienstleister eingebunden werden, erfolgt die Verarbeitung im Rahmen von Verträgen zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Wir stellen sicher, dass Ihre Eingaben nicht zum Training öffentlicher KI-Modelle durch Drittanbieter verwendet werden.

5. Zahlungs-, Versand- und Bestelldaten

Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Adresse, E-Mail, Telefonnummer, Bestelldetails). Passwort-Daten werden ausschließlich verschlüsselt (gehasht) abgelegt und sind für uns nicht einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitergabe an Versanddienstleister

Wir geben Ihre Daten (Name, Anschrift) an den beauftragten Transportdienstleister (z. B. DHL, UPS, GLS, Hermes) zum Zweck der Zustellung der Ware weiter (Art. 6 Abs. 1 lit. b DSGVO).

Die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer zur Lieferankündigung bzw. -abstimmung erfolgt ausschließlich dann, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit widerrufen werden.

Zahlungsdienstleister (Zahlungsabwicklung)

Wir binden auf unserer Website Zahlungsdienste von Drittunternehmen ein, um Ihnen sichere und komfortable Zahlungsmethoden anzubieten. Wenn Sie eine Zahlung ausführen, werden Ihre Zahlungsdaten (z. B. IP-Adresse, Kreditkartennummer, Bankverbindung) an den jeweiligen Anbieter übermittelt.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie teilweise auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Folgende Dienste kommen auf unserer Website zum Einsatz:

  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Details entnehmen Sie der Klarna Datenschutzerklärung.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Details finden Sie in der PayPal Datenschutzerklärung.

  • Visa: Visa Europe Services Inc., Zweigniederlassung Deutschland, Neue Mainzer Straße 52–58, 60311 Frankfurt am Main. Details: Visa Datenschutz-Center.

  • Mastercard: Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien. Details: Mastercard Datenschutz.

6. Marketing und Werbung

Newsletter

Wenn Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-In-Verfahren. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

  • Versanddienstleister: Für den Versand nutzen wir den Dienstleister CleverReach (CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland). Die Datenverarbeitung erfolgt im Rahmen eines Vertrages zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO auf Servern innerhalb Deutschlands.

  • Widerruf: Die Abmeldung ist jederzeit über den Abmeldelink am Ende jedes Newsletters oder per formloser E-Mail an uns möglich.

Postwerbung

Die Verarbeitung von Name und Postanschrift für den postalischen Versand von Angeboten erfolgt auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung jederzeit durch eine formlose Nachricht an uns widersprechen.

7. Analyse-Tools und Tracking

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

  • Einwilligungspflicht: Der Einsatz erfolgt ausschließlich nach Ihrer aktiven Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

  • IP-Anonymisierung: Wir nutzen Google Analytics nur mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder des EWR zuvor gekürzt.

  • Drittlandtransfer: Soweit Daten an die Google LLC in die USA übertragen werden, weisen wir darauf hin, dass Google unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist.

  • Widerruf: Sie können Ihre Einwilligung jederzeit über das Consent-Banner auf unserer Seite widerrufen oder das entsprechende Browser-Add-on nutzen: https://tools.google.com/dlpage/gaoptout?hl=de.

Google AdSense

Diese Website benutzt Google AdSense zur Einbindung von Werbeanzeigen. Anbieter ist die Google Ireland Limited. Es werden Cookies und Web Beacons zur Analyse des Besucherverkehrs genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner).

8. Social Media und Plugins

Auf unserer Website werden Social-Media-Plugins (z. B. Facebook, X) eingesetzt. Um Ihre Privatsphäre zu schützen, nutzen wir eine datenschutzfreundliche Einbindung (z. B. Shariff-Lösung oder Zwei-Klick-Lösung).

Um zu verhindern, dass bereits beim reinen Laden der Seite unbemerkt Daten an diese Netzwerke fließen, sind die Plugins standardmäßig deaktiviert. Erst wenn Sie das Plugin aktiv anklicken (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO), wird eine direkte Verbindung zu den Servern des jeweiligen Betreibers (z. B. Meta Platforms Ireland Limited für Facebook oder X Corp. für X) aufgebaut.

9. Ihre Rechte als betroffene Person (Betroffenenrechte)

Als von der Datenverarbeitung betroffene Person haben Sie nach der DSGVO folgende gesetzliche Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen.

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

🚨 WIDERSPRUCHSRECHT (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Richtet sich der Widerspruch gegen Direktwerbung (z. B. Postwerbung), haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns über die in Abschnitt 2 angegebenen Kontaktdaten.