1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Hausmez
Breite Str. 6-55
50667 Köln, Deutschland
Telefon: +49 221 2866254
E-Mail: kontakt@hausmez.de
Vertretungsberechtigter Geschäftsführer: Lukas Schneider
2. Grundsätze der Datenverarbeitung bei Hausmez
Unsere Datenverarbeitung folgt den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Das bedeutet konkret:
- Rechtmäßigkeit: Wir verarbeiten Daten nur, wenn eine gesetzliche Grundlage vorliegt.
- Zweckbindung: Wir erheben Daten nur für klar definierte und legitime Zwecke.
- Datenminimierung: Wir speichern nur die Daten, die für den jeweiligen Zweck notwendig sind.
- Richtigkeit: Wir sorgen dafür, dass Ihre Daten korrekt und aktuell bleiben.
- Speicherbegrenzung: Wir löschen Daten, sobald sie nicht mehr benötigt werden.
- Sicherheit: Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.
3. Kategorien personenbezogener Daten
Je nach Art Ihrer Nutzung unserer Website und unserer Dienstleistungen können folgende Kategorien personenbezogener Daten verarbeitet werden:
- Stammdaten: Vorname, Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
- Bestelldaten: Produkte, Menge, Preise, Bestellhistorie, Zahlungsstatus
- Zahlungsdaten: IBAN, Kreditkarteninformationen, PayPal- oder andere Zahlungsinformationen (direkt an den Zahlungsanbieter übermittelt)
- Kommunikationsdaten: E-Mails, Support-Tickets, Chatverläufe, Bewertungen
- Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs
- Nutzungsdaten: Klickverhalten, besuchte Seiten, Aufenthaltsdauer, bevorzugte Kategorien und Produkte
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen nach Art. 6 DSGVO. Für jede Datenverarbeitung prüfen wir sorgfältig, welche Rechtsgrundlage zutrifft:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns Ihre Einwilligung erteilen, z. B. zur Zusendung von Newslettern.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, z. B. zur Abwicklung Ihrer Bestellung.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir gesetzlich verpflichtet sind, Daten zu speichern, z. B. steuerliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen): In seltenen Fällen, wenn die Verarbeitung notwendig ist, um lebenswichtige Interessen zu schützen.
- Art. 6 Abs. 1 lit. e DSGVO (Öffentliches Interesse): Wenn die Verarbeitung im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn wir ein berechtigtes Interesse haben, z. B. zur Betrugsprävention oder zur Verbesserung unseres Angebots.
5. Datenerhebung beim Besuch unserer Website
Beim bloßen Besuch unserer Website, ohne dass Sie sich registrieren oder anderweitig Informationen übermitteln, erheben wir automatisch bestimmte technische Daten. Diese sind für den Betrieb der Website technisch erforderlich, um Ihnen unsere Seiten korrekt anzuzeigen, die Stabilität und Sicherheit zu gewährleisten und statistische Auswertungen zu ermöglichen.
Die folgenden Daten werden dabei erhoben:
- IP-Adresse (anonymisiert, soweit möglich)
- Datum und Uhrzeit des Zugriffs
- angeforderte Datei, URL und HTTP-Statuscode
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem und Gerätetyp
- Referrer-URL (Website, von der der Zugriff erfolgte)
6. Nutzung unseres Online-Shops
6.1 Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Stammdaten sowie Ihre Bestellhistorie, um Ihnen den Einkauf zu erleichtern. Ihr Konto können Sie jederzeit löschen lassen, indem Sie uns kontaktieren.
6.2 Bestellabwicklung
Zur Bearbeitung und Abwicklung Ihrer Bestellungen verarbeiten wir Ihre personenbezogenen Daten wie Name, Lieferadresse, E-Mail-Adresse und Telefonnummer. Diese Daten werden genutzt, um die Bestellung zu bestätigen, den Versand zu organisieren, Rechnungen zu erstellen und Ihnen wichtige Informationen zur Lieferung zukommen zu lassen.
6.3 Retouren und Garantie
Im Falle von Rücksendungen, Garantiefällen oder Reklamationen verarbeiten wir die relevanten Daten, um den Vorgang korrekt zu dokumentieren und abzuwickeln. Dies dient sowohl der Vertragserfüllung als auch der rechtlichen Absicherung.
6.4 Weitergabe an Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir Ihre Adressdaten an den jeweiligen Versanddienstleister weiter. Dies ist notwendig, um Ihnen die bestellten Waren liefern zu können.
6.5 Zahlungsabwicklung
Für die Abwicklung von Zahlungen arbeiten wir mit Zahlungsdienstleistern wie PayPal, Klarna oder Stripe zusammen. Ihre Zahlungsdaten werden verschlüsselt direkt an diese Dienstleister übermittelt. Hausmez speichert keine vollständigen Kreditkarten- oder Bankdaten auf eigenen Servern.
7. Verwendung von Cookies und ähnlichen Technologien
Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Session Storage, Pixel-Tags), um Ihr Nutzererlebnis zu verbessern, unsere Services zu optimieren und Ihnen personalisierte Inhalte bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.
7.1 Arten von Cookies
- Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich, z. B. für den Warenkorb oder den Login-Bereich. Ohne diese Cookies können Sie bestimmte Funktionen nicht nutzen.
- Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen, wie das Speichern von Spracheinstellungen oder bevorzugten Versandarten.
- Performance- und Analyse-Cookies: Diese Cookies helfen uns, die Nutzung der Website zu verstehen, Statistiken zu erstellen und das Nutzererlebnis kontinuierlich zu verbessern.
- Marketing- und Retargeting-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen, auch auf anderen Websites oder Plattformen.
7.2 Einwilligung
Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie Ihre Einwilligung zur Nutzung von nicht unbedingt erforderlichen Cookies geben können. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen am unteren Rand der Seite widerrufen oder ändern.
7.3 Speicherung und Löschung
Cookies werden unterschiedlich lange gespeichert. Sitzungscookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Permanente Cookies bleiben auf Ihrem Endgerät, bis Sie diese manuell löschen oder Ihr Browser dies automatisch vornimmt.
8. Webanalyse-Tools
Um unsere Website zu optimieren und besser an die Bedürfnisse unserer Kunden anzupassen, setzen wir verschiedene Webanalyse-Tools ein. Diese Dienste helfen uns, das Nutzerverhalten besser zu verstehen und unser Angebot kontinuierlich zu verbessern.
8.1 Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben die IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt, bevor sie übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
8.2 Google Tag Manager
Wir nutzen den Google Tag Manager, um Website-Tags zentral zu verwalten. Das Tool selbst verarbeitet keine personenbezogenen Daten, sorgt jedoch für die Auslösung anderer Tags, die wiederum Daten erfassen können.
8.3 Matomo (ehemals Piwik)
Zusätzlich setzen wir auf Matomo, eine Open-Source-Webanalyseplattform, die auf unseren eigenen Servern betrieben wird. Die Daten bleiben vollständig unter unserer Kontrolle und werden nicht an Dritte weitergegeben.
9. Marketing und Retargeting
Wir nutzen verschiedene Marketing-Tools, um Ihnen relevante Angebote und Produkte anzuzeigen. Diese Dienste helfen uns, Werbung zu schalten, die auf Ihre Interessen zugeschnitten ist.
9.1 Google Ads & Conversion-Tracking
Unsere Website nutzt das Online-Werbeprogramm Google Ads, einschließlich Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Mit Hilfe dieser Cookies erfahren wir die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.
9.2 Google Remarketing
Diese Funktion ermöglicht es uns, Nutzer, die unsere Website besucht haben, erneut mit gezielter Werbung auf anderen Websites im Google-Display-Netzwerk anzusprechen.
9.3 Meta Pixel (Facebook & Instagram)
Wir setzen das Meta Pixel ein, um die Wirksamkeit unserer Facebook- und Instagram-Werbung zu messen und Nutzer erneut anzusprechen. So können wir besser verstehen, wie Besucher mit unserer Website interagieren.
9.4 Newsletter-Tracking
Wenn Sie unseren Newsletter abonniert haben, erfassen wir statistische Daten über das Lese- und Klickverhalten, um unsere Kommunikation zu optimieren.
10. Social-Media-Plugins und Einbindungen
Auf unserer Website sind Social-Media-Plugins integriert, um Inhalte zu teilen oder zu liken. Zum Schutz Ihrer Daten nutzen wir die sogenannte Zwei-Klick-Lösung. Erst wenn Sie aktiv auf ein Plugin klicken, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.
- Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Instagram: Meta Platforms Ireland Ltd.
- Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
11. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören:
- SSL/TLS-Verschlüsselung sämtlicher Datenübertragungen
- Regelmäßige Sicherheits-Updates und Penetrationstests
- Zugriffskontrollen durch rollenbasierte Berechtigungen
- Sicherheitsrichtlinien und Schulungen für Mitarbeiter
- Überwachung der Systeme auf verdächtige Aktivitäten
12. Internationale Datenübermittlungen
Sofern Daten an Dienstleister außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht durch den Abschluss von EU-Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder durch Angemessenheitsbeschlüsse der EU-Kommission (z. B. für die USA im Rahmen des Data Privacy Framework).
Wir wählen unsere Partner sorgfältig aus und überwachen regelmäßig deren Compliance mit den datenschutzrechtlichen Anforderungen.
13. Rechte der betroffenen Personen
Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte nach der Datenschutz-Grundverordnung (DSGVO) zu. Wir legen großen Wert darauf, dass Sie Ihre Rechte einfach ausüben können. Sie können uns jederzeit unter kontakt@hausmez.de oder postalisch an unsere Anschrift kontaktieren.
13.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen, wie etwa die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer und Ihre weiteren Rechte.
13.2 Recht auf Berichtigung (Art. 16 DSGVO)
Falls Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen.
13.3 Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn Sie Ihre Einwilligung widerrufen haben.
13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen.
13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
13.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Im Falle von Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe von Gründen umgesetzt wird.
13.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Speicherdauer und Löschkonzept
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Nach Wegfall des Speicherungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
- Bestelldaten: 10 Jahre gemäß steuer- und handelsrechtlicher Vorschriften
- Kundenkontodaten: solange Ihr Konto aktiv ist
- Marketingdaten: bis zum Widerruf Ihrer Einwilligung
- Server-Logfiles: in der Regel 14 Tage, maximal 30 Tage
15. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt, der Sie gerne in allen Fragen rund um den Datenschutz unterstützt:
Datenschutzbeauftragter:
Lukas Schneider
Breite Str. 6-55
50667 Köln, Deutschland
E-Mail: kontakt@hausmez.de
16. Automatisierte Entscheidungen und Profiling
Eine automatische Entscheidungsfindung einschließlich Profiling findet nicht statt. Sollten wir solche Verfahren künftig einsetzen, werden wir Sie rechtzeitig und transparent darüber informieren und die erforderlichen Einwilligungen einholen.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version finden Sie jederzeit auf unserer Website unter dem Menüpunkt „Datenschutzerklärung“.
Sollten wesentliche Änderungen vorgenommen werden, die Ihre Rechte betreffen, informieren wir Sie rechtzeitig per E-Mail oder auf unserer Website.
18. Stand der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2025.
