Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortlicher

SD BAU GbR
Lisztstr. 75
72336 Balingen, Deutschland
Telefon: 07433-3803365
E-Mail: info@sdbau.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die zuständige Aufsichtsbehörde für Datenschutzfragen ist der Landesbeauftragte für den Datenschutz des Bundeslandes Baden-Württemberg.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

6. Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15, 16, 17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

7. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

8. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten keinen Schaden an.

Wir unterscheiden zwischen:

Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (z.B. Session-Cookie, Warenkorb). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies: Dienen der statistischen Auswertung des Nutzerverhaltens. Werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Cookies: Dienen der personalisierten Werbung. Werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Seitenrand ändern.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Registrierung & Kundenkonto

Bei der Registrierung für ein Kundenkonto erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Optional: Lieferadresse, Rechnungsadresse. Diese Daten werden für die Vertragsabwicklung und Kundenbetreuung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können Ihr Kundenkonto jederzeit löschen lassen. Wenden Sie sich dazu an info@sdbau.eu.

10. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (i.d.R. 10 Jahre) gelöscht, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben.

11. Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Dienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Auswahl einer Zahlung über Stripe werden die zur Zahlungsabwicklung erforderlichen Daten (u.a. Name, Anschrift, E-Mail-Adresse, Bestellbetrag sowie die von Ihnen eingegebenen Zahlungsdaten) an Stripe übermittelt. Ihre vollständigen Kreditkarten- bzw. Kontodaten werden dabei ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch in den USA. Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet zusätzlich EU-Standardvertragsklauseln an. Die Übertragung erfolgt verschlüsselt (PCI DSS Level 1).

Die von Stripe gesetzten Cookies (__stripe_mid, __stripe_sid) dienen ausschließlich der Betrugsprävention und sind für die sichere Zahlungsabwicklung technisch notwendig. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von Stripe.

12. Weitere eingesetzte Dienste & Auftragsverarbeiter

E-Mail-Versand (Brevo)

Für den Versand von E-Mails (u.a. Bestellbestätigungen, Konto-Verifizierung, Passwort-Zurücksetzen, Newsletter) nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Dabei werden Ihre E-Mail-Adresse sowie die zum Versand erforderlichen Inhalte an Brevo übermittelt und auf Servern innerhalb der EU verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter). Weitere Informationen: Datenschutz von Brevo.

Hosting (DeinServerHost)

Unsere Website und die zugehörigen Daten werden bei einem externen Hosting-Dienstleister in Deutschland betrieben; dort werden u.a. die oben genannten Server-Logfiles verarbeitet. Anbieter ist:

Christian Ralph Hennig (DeinServerHost)
Grubenstr. 21
66265 Heusweiler
Deutschland
Telefon: +49 6881 59591 00 (Notfall: +49 6881 59591 99)
E-Mail: info@deinserverhost.de
USt-IdNr.: DE290815944

Der Hosting-Anbieter verarbeitet die auf unserer Website anfallenden personenbezogenen Daten (insb. IP-Adressen und Zugriffsdaten) ausschließlich in unserem Auftrag und ist zur Einhaltung der geltenden Datenschutzvorschriften verpflichtet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

Content-Delivery-Network (Cloudflare)

Zur sicheren und schnellen Auslieferung nutzen wir zusätzlich das Content-Delivery-Network und die Sicherheitsdienste von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei die IP-Adresse der Besucher, um Anfragen auszuliefern und Angriffe (z.B. DDoS) abzuwehren. Dabei kann es zu einer Übermittlung in die USA kommen; Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und stellt EU-Standardvertragsklauseln bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriften „Inter“ und „Oswald“. Diese sind lokal auf unserem Server gespeichert (selbst gehostet) und werden beim Seitenaufruf direkt von unserem Server geladen. Es findet dabei keine Verbindung zu Servern von Google (Google Fonts) statt; Ihre IP-Adresse wird nicht an Google übermittelt.

Eingebundene Inhalte / CDNs

Zur Bereitstellung von Programmbibliotheken und Symbolen (u.a. Bootstrap, Bootstrap Icons, jQuery) sowie einzelner Bilder binden wir Inhalte von Content-Delivery-Netzwerken und Bilddiensten Dritter ein (u.a. jsDelivr, code.jquery.com, flagcdn.com, i.postimg.cc, images.unsplash.com). Beim Laden dieser Inhalte wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sprachumschaltung (Google Translate)

Für die optionale Übersetzung der Website setzen wir das Widget „Google Übersetzer“ (Google Translate) der Google Ireland Limited ein. Wenn Sie die Sprachumschaltung nutzen, werden Inhalte an Google übermittelt; Google kann dabei Cookies (u.a. googtrans) setzen und Daten in die USA übertragen (DPF-zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

13. Newsletter

Mit Ihrer ausdrücklichen Einwilligung können Sie unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Klick werden Sie in den Verteiler aufgenommen. Zur Nachweisbarkeit speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung. Der Versand erfolgt über Brevo (siehe oben). Sie können den Newsletter jederzeit abbestellen; ein Abmeldelink befindet sich in jeder Newsletter-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Ihr Widerruf gilt für die Zukunft.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Ihre Rechte im Überblick

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

17. Kontakt zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: info@sdbau.eu

Stand: Juli 2026