Datenschutzerklärung

1. Information und Verantwortlicher

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und bei der Nutzung unseres Online-Shops.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

RENOfloor GmbH Mittlere Stämmig 2 97292 Uettingen Deutschland Tel.: 09369 90670 E-Mail: info@renofloor.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen. Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten bzw. per E-Mail an info@renofloor.de.

3. Hosting und Bereitstellung des Online-Shops (Shopify)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"), die für uns als Auftragsverarbeiter tätig ist.

Zum Zweck der Bereitstellung und Auslieferung des Online-Shops werden Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seiten, Browser- und Gerätedaten) verarbeitet. Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit werden Verbindungsdaten zudem in Server-Log-Files verarbeitet.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Online-Shop") gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Shopify verarbeitet Ihre Daten dabei auch auf Servern außerhalb der Europäischen Union, insbesondere in Kanada und den USA. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

4. Betrugsprävention und Sicherheit (Shopify Network Intelligence)

Zum Schutz vor betrügerischen Bestellungen und Missbrauch setzt die Shopify-Plattform Funktionen zur Betrugserkennung ein. Dabei werden Bestell-, Geräte- und Verbindungsdaten (z. B. IP-Adresse) automatisiert ausgewertet und zur Risikobewertung mit Daten aus dem Shopify-Händlernetzwerk abgeglichen. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und an der Sicherheit des Bestellprozesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Auswertung kann eine Übermittlung in Drittländer umfassen (siehe Abschnitt 3). Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden (siehe Abschnitt „Automatisierte Entscheidungsfindung").

5. Consent-Management (Cookie-Einwilligung mit Cookiebot)

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Cookiebot" ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch unseres Online-Shops können Sie über das Cookiebot-Einwilligungs-Banner festlegen, ob wir über die technisch notwendigen Verarbeitungen hinaus Cookies und ähnliche Technologien zu Statistik- und Marketingzwecken einsetzen dürfen. Dienste zu Statistik- und Marketingzwecken werden erst nach Erteilung Ihrer Einwilligung geladen.

Zur Dokumentation und zum Nachweis Ihrer Einwilligung sowie zur Bereitstellung des Banners verarbeitet Cookiebot Verbindungsdaten (u. a. eine gekürzte IP-Adresse) und speichert Ihre Auswahl in einem Cookie („CookieConsent") für die Dauer von bis zu zwölf Monaten auf Ihrem Endgerät. Das Speichern Ihrer Auswahl ist technisch notwendig (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO). Cookiebot wird von einem Anbieter mit Sitz in der Europäischen Union (Dänemark) betrieben; eine Übermittlung in Drittländer ist mit dem Consent-Management selbst nicht verbunden.

Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern und bereits erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

6. Datenverarbeitung auf Ihrem Endgerät (Cookies und ähnliche Technologien)

Unser Online-Shop verwendet technisch notwendige Cookies und vergleichbare Technologien (z. B. LocalStorage/SessionStorage). Diese sind erforderlich, um grundlegende Funktionen wie den Warenkorb, den Bestellprozess, die Anmeldung im Kundenkonto und die Sicherheit des Shops bereitzustellen. Die von Shopify gesetzten notwendigen Cookies werden je nach Cookie für die Dauer der Sitzung bis maximal ein Jahr gespeichert. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Speichertechnologien zu Statistik- und Marketingzwecken (siehe Abschnitte Google Analytics, Microsoft Clarity, Rybbit, Meta Pixel, Google Ads und Werbe-Erfolgsmessung) setzen wir ausschließlich im Fall der Erteilung Ihrer Einwilligung ein.

7. Werbe-Erfolgsmessung (Kampagnen-Zuordnung eigener Werbung)

Im Fall der Erteilung Ihrer Einwilligung speichern wir bei Ihrem Besuch die Herkunft Ihres Aufrufs (Kampagnen-Parameter wie utm-Quelle bzw. Klick-IDs) für die Dauer von maximal 90 Tagen im LocalStorage Ihres Browsers, um Anfragen über unsere Formulare unseren Werbekanälen zuordnen zu können. Ohne Ihre Einwilligung erfolgt diese Speicherung nur für die Dauer Ihrer Sitzung (SessionStorage) und endet mit dem Schließen des Browsers. Diese Angaben werden ausschließlich dann an uns übermittelt, wenn Sie eines unserer Formulare absenden. Ein Tracking Ihres Surfverhaltens über unsere Website hinaus oder eine Weitergabe an Dritte findet dabei nicht statt.

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG bzw. für die sitzungsbezogene Speicherung unser berechtigtes Interesse an der Messung der Wirksamkeit unserer eigenen Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

8. Einbindung der Google- und Meta-Dienste (Google-Tag)

Die nachfolgend beschriebenen Statistik- und Marketing-Dienste (Abschnitte 9 bis 11) sind über die nativen Integrationen unseres Shopsystems Shopify eingebunden. Im Fall der Erteilung Ihrer Einwilligung wird dazu der Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Integrationscode von Meta geladen; dieser dient der Ausspielung der jeweiligen Dienste und verarbeitet dazu Verbindungsdaten und Daten Ihres Webbrowsers. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Nichterteilung der Einwilligung hat lediglich zur Folge, dass die Dienste nicht geladen werden.

9. Google Analytics

Im Fall der Erteilung Ihrer Einwilligung setzen wir den Dienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google verarbeitet die Daten dabei in unserem Auftrag als Auftragsverarbeiter; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Ads Data Processing Terms). Zweck ist die Auswertung der Nutzung unseres Online-Shops und die Ableitung von Maßnahmen zu dessen Weiterentwicklung sowie die Messung unseres Werbeerfolgs.

Dabei werden Verbindungsdaten, Daten Ihres Webbrowsers und Daten über die aufgerufenen Inhalte erhoben sowie Daten auf Ihrem Endgerät gespeichert. Die Daten auf Ihrem Endgerät werden für die Dauer von bis zu zwei Jahren gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Nichterteilung der Einwilligung hat auf die Funktion des Shops keine Auswirkung. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Der Google-Konzern übermittelt personenbezogene Daten in die USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage gemäß Art. 45 DSGVO sowie ergänzend auf Grundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Soweit Google eine weitergehende eigenständige Verarbeitung der Daten, insbesondere im Rahmen des Google-Werbenetzwerks, zu eigenen Zwecken vornimmt, ist Google dafür alleinige Verantwortliche. Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Microsoft Clarity

Im Fall der Erteilung Ihrer Einwilligung nutzen wir den Webanalysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity zeigt uns, wie Besucher unseren Online-Shop nutzen (z. B. Klicks, Scrollverhalten, Mausbewegungen und aufgerufene Seiten), auch in Form von Sitzungsaufzeichnungen und Heatmaps. So erkennen wir Bedienprobleme und können die Nutzerfreundlichkeit verbessern. Eingaben in Formularfelder werden dabei maskiert und nicht erfasst.

Dabei werden Verbindungsdaten, Daten Ihres Webbrowsers und Endgeräts sowie Nutzungsdaten verarbeitet und Cookies auf Ihrem Endgerät gespeichert (Speicherdauer bis zu einem Jahr). Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft kann personenbezogene Daten in die USA übermitteln. Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage gemäß Art. 45 DSGVO. Details finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

11. Reichweitenmessung mit Rybbit (selbst gehostet)

Im Fall der Erteilung Ihrer Einwilligung messen wir die Nutzung unseres Online-Shops zusätzlich mit der Open-Source-Software Rybbit, die wir auf einem eigenen Server (tracking.renofloor.de) betreiben. Die Daten werden nicht an Dritte weitergegeben. Erfasst werden aufgerufene Seiten, Verweisquelle, ungefährer Standort, Browser- und Gerätetyp sowie die Nutzung von Formularen ohne deren Inhalte; dazu wird eine zufällige Besucherkennung auf Ihrem Endgerät gespeichert.

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

12. Meta Pixel

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Schaltung personalisierter Werbung auf den Meta-Plattformen (Facebook, Instagram) und der Messung unseres Werbeerfolgs.

Wir ermöglichen dem Dienst die Erhebung von Verbindungsdaten, von Daten Ihres Webbrowsers und von Daten über die aufgerufenen Inhalte sowie die Platzierung von Cookies. Durch die Platzierung von Cookies ist es Meta möglich, für jeden Nutzer eine individuelle User-ID zu berechnen und Sie im Rahmen des Meta-Werbenetzwerks wiederzuerkennen bzw. personalisierte Werbung auszuspielen. Für die im Rahmen der gemeinsamen Verantwortlichkeit erfolgende Verarbeitung haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen (Controller Addendum).

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Nichterteilung der Einwilligung hat auf die Funktion des Shops keine Auswirkung. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Zusätzlich übermitteln wir im Fall Ihrer Einwilligung über die Conversions API von Meta Ereignisdaten (z. B. Seitenaufrufe, Warenkorb, Bestellung, Absenden eines Anfrageformulars) direkt von unserem Shop-Server an Meta. Soweit Sie uns diese Daten mitgeteilt haben, werden dabei auch Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Ort) in verschlüsselter (gehashter) Form übertragen, damit Meta die Ereignisse Nutzern seines Netzwerks zuordnen und den Erfolg unserer Werbung messen kann. Rechtsgrundlage, gemeinsame Verantwortlichkeit und Drittlandübermittlung richten sich nach den vorstehenden Absätzen.

Meta übermittelt personenbezogene Daten in die USA. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage gemäß Art. 45 DSGVO sowie ergänzend auf Grundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Soweit Meta eine weitergehende eigenständige Verarbeitung der Daten vornimmt, ist Meta dafür alleinige Verantwortliche. Details finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy

13. Google Ads (Conversion-Tracking und Remarketing)

Im Fall der Erteilung Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für unsere Online-Werbung, insbesondere das Conversion-Tracking von Google Ads und das Remarketing. Damit messen wir den Erfolg unserer Anzeigen (z. B. ob eine Anfrage oder Bestellung auf eine Anzeige zurückgeht) und können Ihnen auf Websites Dritter im Google-Werbenetzwerk interessenbezogene Werbung ausspielen. Dazu werden — regelmäßig über den Google-Tag (gtag.js, siehe Abschnitt 8) — Cookies gesetzt bzw. vergleichbare Technologien eingesetzt und Verbindungs- sowie Nutzungsdaten verarbeitet.

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Google kann dabei personenbezogene Daten in die USA übermitteln; zu den Übermittlungsgrundlagen gilt das in Abschnitt 9 (Google Analytics) Gesagte entsprechend.

14. Bestellungen und Kundenkonto

Wenn Sie in unserem Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) zum Zweck der Vertragserfüllung einschließlich Lieferung und Rechnungsstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie keine Bestellung aufgeben bzw. kein Kundenkonto anlegen können.

Ein von Ihnen angelegtes Kundenkonto führen wir, bis Sie es löschen bzw. dessen Löschung verlangen. Nach Löschung des Kontos entfernen wir die zugehörigen Stammdaten, soweit keine gesetzlichen Aufbewahrungspflichten (siehe unten) entgegenstehen.

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse zur Lieferavisierung) an das mit der Lieferung beauftragte Logistikunternehmen weiter. Wir versenden mit GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein, Deutschland) sowie per Spedition über den Speditionsverbund IDS (IDS Logistik GmbH, Im Taubental 11, 41468 Neuss, Deutschland) und dessen Partnerspeditionen. Die Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und werden nach Ablauf dieser Fristen gelöscht. Die Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

15. Zahlungsabwicklung

Für die Bezahlung Ihrer Bestellung bieten wir folgende Zahlungsarten an. Die Rechtsgrundlage der damit verbundenen Datenverarbeitung ist jeweils die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Die Zahlungsabwicklung erfolgt über Shopify Payments, einen Dienst der Shopify International Limited (Adresse siehe oben). Bei Zahlung per Kreditkarte (z. B. Visa, Mastercard, American Express) oder Wallet werden Ihre Zahlungsdaten direkt vom Zahlungsdienst verarbeitet; wir selbst erhalten keine vollständigen Kartendaten. Shopify Payments kann Daten dabei auch in Drittländer übermitteln (siehe Abschnitt 3).

PayPal: Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Details finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Vorkasse/Banküberweisung: Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung und überweisen den Betrag selbst; dabei werden Ihre Daten ausschließlich von uns und den beteiligten Kreditinstituten verarbeitet.

16. Kontakt- und Angebotsformulare

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular oder ein Angebotsanfrage-Formular direkt mit uns in Kontakt zu treten. Nach Absenden des Formulars verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der von Ihnen durch das Absenden des Formulars erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; im Fall einer Anfrage zur Angebotserstellung erfolgt die Verarbeitung zudem zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Das Formular wird technisch über die Shopify-Plattform bereitgestellt und Ihre Eingaben zunächst über diese an uns übermittelt (Shopify als Auftragsverarbeiter, siehe Abschnitt 3). Die anschließende inhaltliche Verarbeitung der Formulardaten erfolgt auf unseren eigenen, in Deutschland betriebenen Systemen (Automatisierungs- und CRM-System). Eine darüber hinausgehende Übermittlung an Drittanbieter oder in Drittländer findet nicht statt.

Wir speichern die Anfragedaten, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist. Führt der Kontakt nicht zu einem Vertrag, löschen wir die Daten, sobald der zugrunde liegende Sachverhalt abschließend geklärt ist, spätestens jedoch nach Ablauf von sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt der Kontakt zu einem Vertrag oder zur weiteren Betreuung als Kunde, gelten die Speicher- und Löschfristen aus Abschnitt 14.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

17. Newsletter und E-Mail-Marketing

In unserem Online-Shop können Sie sich zu unserem Newsletter anmelden, mit dem wir Sie über Angebote, Produkte und Neuigkeiten informieren. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Für die Verwaltung der Anmeldungen und den Versand nutzen wir die E-Mail-Funktionen unserer Shop-Plattform Shopify (Shopify International Limited, siehe Abschnitt 3), die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Zertifizierung von Shopify unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit § 7 Abs. 2 UWG). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen — z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an info@renofloor.de. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, soweit wir sie nicht zum Nachweis der zuvor erteilten Einwilligung aufbewahren müssen.

18. Schutz vor automatisierten Eingaben (Captcha)

Zur Vermeidung von nicht menschlichen und automatisierten Eingaben setzt die Shopify-Plattform auf shop-eigenen Formularen (z. B. Anmeldung zum Kundenkonto) Sicherheitsdienste wie Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. hCaptcha (Intuition Machines, Inc., USA) ein. Dabei können Verbindungsdaten und Daten Ihres Webbrowsers verarbeitet werden. Die Rechtsgrundlage ist das berechtigte Interesse am Schutz des Shops vor Missbrauch und automatisierten Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Google bzw. Intuition Machines eine weitergehende eigenständige Verarbeitung vornehmen, sind diese dafür alleinige Verantwortliche; Details finden Sie in den Datenschutzerklärungen der Anbieter.

19. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

20. Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht, gegen diese Verarbeitung zu widersprechen. Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

21. Widerrufsrecht

Sie haben das Recht, eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen — für Cookies und Marketing-Dienste über die Cookie-Einstellungen im Footer, im Übrigen z. B. per E-Mail an info@renofloor.de. Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

22. Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Weiter haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

23. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in unserem Online-Shop ändert (z. B. durch neue Funktionen oder Dienste). Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18.09.2026