1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Thomas Schuhmann Innenausbau GmbH, Zum Ruhstein 7, 96110 Scheßlitz.
E-Mail: info@thomasschuhmann.de
Telefon: 09542 7585.
Diese Datenschutzerklärung gilt für sämtliche unter der Domain thomasschuhmann.de betriebenen Internetauftritte einschließlich der Bereiche Eichenfrau und VTS Racing. Ein Datenschutzbeauftragter ist aufgrund der derzeitigen gesetzlichen Voraussetzungen nicht bestellt.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt nur, soweit dies für die Bereitstellung der Website, die Vertragsdurchführung, die Kommunikation mit Interessenten und Kunden oder aufgrund einer Einwilligung erforderlich ist.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
3. Rechtsgrundlagen
Je nach Verarbeitung erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Verpflichtungen) oder lit. f (berechtigtes Interesse).
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
4. Hosting und Server-Logfiles
Die Webseiten werden bei ALL-INKL gehostet. Beim Aufruf der Webseiten werden automatisiert Server-Logdateien verarbeitet. Hierzu zählen IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL sowie aufgerufene Seiten. Diese Daten dienen der Systemsicherheit, Fehleranalyse und Missbrauchserkennung. Eine Zusammenführung mit anderen Daten erfolgt grundsätzlich nicht.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
5. SSL/TLS
Zum Schutz vertraulicher Inhalte wird eine SSL/TLS-Verschlüsselung eingesetzt. Dadurch können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
6. Cookiebot und Cookies
Zur Verwaltung von Einwilligungen wird Cookiebot by Usercentrics eingesetzt. Cookiebot dokumentiert den Einwilligungsstatus und steuert die Aktivierung optionaler Dienste. Technisch notwendige Cookies werden auf Grundlage des berechtigten Interesses verwendet. Statistik- und Marketing-Cookies werden erst nach ausdrücklicher Einwilligung gesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
7. Google Consent Mode v2
Der Google Consent Mode v2 ist aktiviert. Hierdurch werden die Einwilligungsentscheidungen datenschutzkonform an Google-Dienste übermittelt. Ohne Einwilligung werden nur eingeschränkte Signale übertragen, sofern dies technisch vorgesehen ist.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
8. Google Analytics 4
Google Analytics 4 dient der statistischen Analyse der Nutzung der Webseiten. Die Verarbeitung erfolgt ausschließlich nach Einwilligung. Es werden unter anderem Informationen über Seitenaufrufe, Geräteinformationen, Interaktionen und ungefähre Standortdaten verarbeitet. Die IP-Adresse wird entsprechend der Funktionsweise von Google Analytics 4 nicht dauerhaft im Klartext gespeichert. Empfänger ist Google Ireland Limited. Eine Übermittlung in Drittländer kann erfolgen; hierfür werden nach Angaben von Google geeignete Garantien wie Standardvertragsklauseln eingesetzt.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
9. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder über Contact Form 7 werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Als Spam-Schutz wird eine lokale Rechenaufgabe verwendet. Ein Google-reCAPTCHA wird nach den bereitgestellten Informationen nicht eingesetzt.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
10. Kundenkonto und Bestellungen
Die Onlineshops basieren auf WooCommerce. Im Rahmen der Bestellabwicklung werden Stammdaten, Rechnungsdaten, Lieferdaten, Kommunikationsdaten und Bestelldaten verarbeitet. Die Daten werden zur Vertragsdurchführung, Abrechnung, Lieferung und gesetzlichen Dokumentation verwendet. Kunden können – sofern angeboten – ein Kundenkonto anlegen. Bestellungen sind teilweise auch als Gast möglich.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
11. Germanized und WooCommerce-Erweiterungen
Germanized, Germanized Pro, Shiptastic sowie One Stop Shop erweitern WooCommerce um rechtlich erforderliche Funktionen, Steuerlogik, Versandinformationen, Dokumentenerstellung und gesetzliche Pflichtinformationen. Diese Erweiterungen verarbeiten personenbezogene Daten ausschließlich im Rahmen der Shopfunktionen.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
12. Zahlungsabwicklung
Je nach Shop werden PayPal, WooCommerce PayPal Payments und auf VTS Racing zusätzlich WooPayments eingesetzt. Bei Auswahl dieser Zahlungsarten werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Welche Daten übermittelt werden, richtet sich nach der gewählten Zahlungsart und den Vorgaben des jeweiligen Dienstleisters.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
13. Versand
Für den Versand werden DHL oder – je nach Auftrag – geeignete Speditionen eingesetzt. Übermittelt werden ausschließlich die zur Zustellung erforderlichen Angaben wie Name, Lieferanschrift und gegebenenfalls Kontaktinformationen.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
14. Google for WooCommerce
Google for WooCommerce kann Produktinformationen mit Google-Diensten synchronisieren und Produktdarstellungen unterstützen. Hierbei können technische Daten verarbeitet werden.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
15. YouTube
Auf einzelnen Seiten sind YouTube-Videos eingebunden. Beim Aufruf einer Seite mit eingebettetem Video oder spätestens beim Start der Wiedergabe können Daten an YouTube bzw. Google übermittelt werden. Hierzu gehören insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
16. Social Media
Die Webseiten enthalten Verlinkungen zu Facebook, Instagram, X und YouTube. Es handelt sich um externe Links. Erst nach Anklicken wird eine Verbindung zum jeweiligen Anbieter aufgebaut.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
17. Weitere eingesetzte Plugins
Je nach Website kommen unter anderem WPBakery Page Builder, Slider Revolution, Popup Maker, UpdraftPlus, Yoast SEO, Site Kit by Google, WPML, Variation Swatches, Weight Based Shipping, UpSolution Core sowie weitere technische Erweiterungen zum Einsatz. Diese dienen der Bereitstellung der Webseiten, der Gestaltung, Datensicherung, Mehrsprachigkeit, Suchmaschinenoptimierung oder Shopfunktionalität. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der jeweiligen Funktion.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
18. Lokale Schriftarten
Durch das Plugin ‚Disable & Remove Google Fonts‘ werden externe Google-Fonts deaktiviert. Nach den bereitgestellten Informationen werden Schriftarten lokal bereitgestellt, sodass beim Seitenaufruf keine Verbindung zu Google allein zum Laden von Schriftarten hergestellt wird.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
19. Speicherdauer
Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
20. Empfänger
Empfänger personenbezogener Daten können Hostinganbieter, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister sowie Behörden sein, sofern eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Vertragserfüllung erforderlich ist.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
21. Drittlandübermittlungen
Soweit Dienste von Google oder internationalen Zahlungsdienstleistern eingesetzt werden, kann eine Verarbeitung außerhalb der Europäischen Union erfolgen. In diesen Fällen sollen nach Angaben der Anbieter geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt werden.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
22. Betroffenenrechte
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
23. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.
24. Änderungen dieser Datenschutzerklärung
Die Datenschutzerklärung wird angepasst, wenn dies aufgrund technischer Änderungen, neuer gesetzlicher Anforderungen oder Änderungen der eingesetzten Dienste erforderlich wird. Maßgeblich ist die jeweils auf den Webseiten veröffentlichte Fassung.
Weitere Einzelheiten zur jeweiligen Verarbeitung ergeben sich aus dem konkreten Nutzungsvorgang. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Verarbeitungen werden regelmäßig überprüft und auf das notwendige Maß beschränkt.