Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zaunerei GmbH
Friesickestraße 7
13086 Berlin
Deutschland

Vertreten durch die Geschäftsführer:
Kai Henning Nowak, Felix Häußler, Nicolas Felder

Kontakt:
Telefon: +49 (0) 30 42433566
E-Mail: b2b@zaunerei.com

Handelsregister:
Amtsgericht Berlin Charlottenburg, HRB 277763 B
Umsatzsteuer-ID: DE457512588

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich.

2. Allgemeine Hinweise und Pflichtinformationen

Zweck dieser Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot").

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG):

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen (z.B. Sicherheit, Betriebssicherheit, Missbrauchsschutz)
• § 25 TTDSG: Speicherung von Informationen im Endgerät bzw. Zugriff auf Informationen im Endgerät (z.B. Cookies)

Datensicherheit und Verschlüsselung

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung beim Websitebesuch

Hosting und Server-Logfiles (Google Cloud Run)

Diese Website wird auf Servern von Google Cloud EMEA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Der verwendete Dienst ist Google Cloud Run, betrieben in der EU-Region (Frankfurt, Deutschland).

Verarbeitete Daten

Bei jedem Zugriff auf diese Website erfasst der Server automatisch folgende Daten (sogenannte Server-Logfiles):

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

Zweck der Verarbeitung

Die Erfassung und temporäre Speicherung dieser Daten ist technisch erforderlich, um:

• Die Website ausliefern und anzeigen zu können
• Die Systemsicherheit und -stabilität zu gewährleisten
• Missbrauch zu erkennen und zu verhindern
• Technische Fehler zu identifizieren und zu beheben

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb der Website sowie der Gewährleistung der IT-Sicherheit.

Speicherdauer

Die Server-Logfiles werden automatisch nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.

Auftragsverarbeitung und Standort

Google Cloud agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Serverstandort: Frankfurt, Deutschland). Google Cloud ist nach ISO 27001 zertifiziert.

Weitere Informationen zum Datenschutz bei Google Cloud: https://cloud.google.com/privacy

4. Domain-Bereitstellung (IONOS)

Unsere Domain wird über IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) verwaltet. IONOS agiert als eigenständig Verantwortlicher für die Verarbeitung von Daten im Rahmen der DNS-Auflösung.

Verarbeitete Daten

• IP-Adresse bei DNS-Anfragen
• Zeitpunkt der Anfrage
• Angefragte Domain

Zweck und Rechtsgrundlage

Die Verarbeitung ist technisch notwendig, um die Domain im Internet erreichbar zu machen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der technischen Bereitstellung der Website).

Weitere Informationen: IONOS Datenschutzerklärung

5. Cookies und lokale Speicherung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie eine Website besuchen. Cookies ermöglichen es, Ihr Gerät bei einem erneuten Besuch wiederzuerkennen.

Welche Cookies werden eingesetzt?

Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für die grundlegende Funktionalität der Website erforderlich sind:

• Session-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung im geschützten Bereich (Portal)
• Firebase Authentication Cookies: Zur Verwaltung Ihrer Authentifizierung und Sitzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Website) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.

Analytics- und Marketing-Cookies

Aktuell werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Sollten wir zukünftig solche Dienste nutzen (z.B. Google Analytics, Vercel Analytics), werden wir Sie vorab um Ihre Einwilligung bitten und ein entsprechendes Cookie-Consent-Banner einbinden.

Cookies verwalten und löschen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein, insbesondere die Anmeldefunktion im Kundenportal.

Local Storage und Session Storage

Zur Speicherung von Authentifizierungsinformationen nutzen wir die Browser-Technologien „Local Storage" und „Session Storage". Diese Speicherungen erfolgen ausschließlich lokal in Ihrem Browser und werden nicht automatisch an unsere Server übertragen.

• Session Storage: Wird beim Schließen des Browser-Tabs automatisch gelöscht
• Local Storage: Bleibt auch nach dem Schließen des Browsers bestehen, bis Sie sich ausloggen oder die Daten manuell löschen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – notwendig für die Nutzung des Kundenportals).

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular verarbeitet.

Verarbeitete Daten

• Firmenname (Pflichtfeld)
• Ihr Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachrichtentext (Pflichtfeld)
• Falls angegeben: Angaben aus dem Preisrechner (Zauntyp, Farbe, Höhe, Länge, Preis)
• IP-Adresse (automatisch erfasst)
• Zeitpunkt der Anfrage (automatisch erfasst)

Zweck der Verarbeitung

Ihre Daten werden verarbeitet, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu erstellen und für eventuelle Anschlussfragen zur Verfügung zu stehen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO: Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO: In allen übrigen Fällen besteht ein berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfragen

Empfänger der Daten

Die über das Kontaktformular eingegebenen Daten werden über unsere sichere Backend-API (Google Cloud Run, EU-Region) verarbeitet und per E-Mail an unsere Geschäfts-E-Mail-Adresse (b2b@zaunerei.com) weitergeleitet.

E-Mail-Provider: Die E-Mails werden über unseren E-Mail-Provider verarbeitet. Dieser agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Speicherdauer

Ihre Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen (z.B. handels- oder steuerrechtliche Fristen) bestehen. Bei Vertragsschluss gelten die unten genannten Aufbewahrungsfristen.

Weitergabe der Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer soweit dies zur Vertragserfüllung erforderlich ist (z.B. Versanddienstleister) oder wir gesetzlich dazu verpflichtet sind.

7. Kontakt über E-Mail, Telefon und Fax

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden folgende Daten verarbeitet:

• Ihre E-Mail-Adresse
• Ihr Name (sofern angegeben)
• Inhalt Ihrer Nachricht
• Metadaten der E-Mail (Zeitpunkt, Betreff)

Telefonkontakt

Bei telefonischer Kontaktaufnahme werden folgende Daten verarbeitet:

• Ihre Telefonnummer (sofern übermittelt)
• Gesprächsinhalte (in Form von Notizen unserer Mitarbeiter)
• Datum und Uhrzeit des Anrufs

Wichtig: Telefongespräche werden nicht aufgezeichnet.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)

Speicherdauer

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen bestehen.

8. Zahlungsdienstleister

Stripe Payments

Für die Abwicklung von Zahlungen auf unserer Website nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").

Verarbeitete Daten

Wenn Sie sich für die Zahlung über Stripe entscheiden, werden folgende Daten an Stripe übermittelt:

• Name und Anschrift
• E-Mail-Adresse
• Zahlungsbetrag
• Zahlungsdaten (Kreditkartennummer, Kontoverbindung, je nach gewählter Zahlungsart)
• Bestelldaten und Transaktionsinformationen
• Technische Daten (IP-Adresse, Browser-Informationen, Device-ID)

Zweck der Verarbeitung

Die Datenübermittlung an Stripe erfolgt zur Abwicklung der Zahlung und zur Betrugsprävention. Stripe verwendet die Daten auch zur Durchführung von Sicherheits- und Identitätsprüfungen sowie zur Einhaltung gesetzlicher Verpflichtungen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO: Die Datenverarbeitung ist zur Erfüllung des Kaufvertrags erforderlich
• Art. 6 Abs. 1 lit. a DSGVO: Sofern eine Einwilligung in die Datenverarbeitung abgefragt wurde

Drittlandübermittlung (USA)

Stripe kann Daten in die USA übermitteln. Die Datenübermittlung erfolgt auf Grundlage:

• EU-US Data Privacy Framework: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert
• Standardvertragsklauseln (SCCs): Zusätzlich hat Stripe Standardvertragsklauseln der EU-Kommission abgeschlossen

Verantwortlichkeit und Auftragsverarbeitung

Stripe agiert teilweise als eigenverantwortlicher Datenverarbeiter für eigene Zwecke (z.B. Betrugsprävention, gesetzliche Verpflichtungen) und teilweise als Auftragsverarbeiter im Auftrag des Händlers. Wir haben mit Stripe entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.

Widerruf und Löschung

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus. Bereits durchgeführte Zahlungsvorgänge können nicht rückgängig gemacht werden.

Weitere Informationen

Details zur Datenverarbeitung durch Stripe entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

9. Firebase Authentication (Kundenportal)

Für die Benutzeranmeldung und -verwaltung im geschützten Kundenportal nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten

• E-Mail-Adresse (als Benutzername)
• Passwort (verschlüsselt gespeichert)
• User-ID (automatisch generierte eindeutige Kennung)
• Zeitpunkt der Registrierung und letzten Anmeldung
• IP-Adresse bei Anmeldung (zu Sicherheitszwecken)

Zweck der Verarbeitung

Firebase Authentication ermöglicht es Ihnen, sich sicher in Ihrem Kundenkonto anzumelden und auf geschützte Bereiche (Bestellübersicht, Aufträge, Rechnungen) zuzugreifen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags über das Kundenportal erforderlich.

Auftragsverarbeitung und Standort

Firebase Authentication wird im Auftrag von uns durch Google bereitgestellt. Es besteht ein Auftragsverarbeitungsvertrag mit Google. Die Daten werden primär in der EU verarbeitet (Region: Frankfurt, Deutschland).

Drittlandübermittlung

In Einzelfällen können Daten auch auf Google-Server in den USA übertragen werden. Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) und des EU-US Data Privacy Framework.

Speicherdauer

Ihre Anmeldedaten bleiben gespeichert, solange Ihr Benutzerkonto aktiv ist. Sie können jederzeit die Löschung Ihres Kontos beantragen.

Weitere Informationen

Details zu Firebase Authentication: https://firebase.google.com/support/privacy

10. Externe Inhalte und Dienste

Geist Font (Vercel)

Diese Website verwendet die Schriftart „Geist" von Vercel Inc. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden nicht von externen Servern nachgeladen. Es erfolgt keine Datenübertragung an Vercel.

Keine weiteren externen Dienste

Aktuell werden keine weiteren externen Dienste wie Google Fonts, YouTube-Einbettungen, Kartendienste, Social-Media-Plugins oder Chat-Widgets verwendet. Sollten wir zukünftig solche Dienste einbinden, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

11. Auftragsverarbeiter gemäß Art. 28 DSGVO

Zur Erfüllung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen wurden:

Auftragsverarbeiter

• Google Cloud EMEA (Google Ireland Limited)
  Leistung: Hosting (Google Cloud Run), Backend-Infrastruktur, Firestore-Datenbank
  Standort: EU (Frankfurt, Deutschland)
• Google Ireland Limited
  Leistung: Firebase Authentication
  Standort: EU (primär), teilweise USA
• IONOS SE
  Leistung: Domain-Verwaltung und DNS-Dienste
  Standort: Deutschland

Eigenverantwortliche Dritte (keine Auftragsverarbeiter)

Folgende Dienstleister verarbeiten Daten als eigenständig Verantwortliche:

• Stripe Payments Europe Ltd. (Zahlungsabwicklung)

12. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• Sie haben gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO), z.B. an Versanddienstleister oder Lieferanten
• Eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), z.B. an Finanzbehörden
• Die Weitergabe dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO)

Mögliche Empfänger

• Steuerberater und Wirtschaftsprüfer (zur Erfüllung steuerrechtlicher Pflichten)
• Rechtsanwälte (im Fall von Rechtsstreitigkeiten)
• Versand- und Logistikdienstleister (zur Auftragserfüllung)
• Zahlungsdienstleister (Stripe) zur Zahlungsabwicklung

13. Datenübermittlung in Drittländer (USA)

Bei der Nutzung bestimmter Dienste kann es zu einer Übermittlung Ihrer Daten in Drittländer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Betroffene Dienste

• Google Cloud / Firebase: Teilweise Verarbeitung auf Servern in den USA
• Stripe: Übermittlung von Zahlungsdaten zur Verarbeitung in die USA

Rechtsgrundlage für Drittlandübermittlung

Die Datenübermittlung in die USA erfolgt auf Grundlage folgender Garantien:

1. EU-US Data Privacy Framework (DPF)

Google und Stripe sind nach dem EU-US Data Privacy Framework zertifiziert. Das DPF wurde von der EU-Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als ausreichendes Schutzniveau anerkannt (Art. 45 DSGVO).

Übersicht zertifizierter Unternehmen: https://www.dataprivacyframework.gov/list

2. EU-Standardvertragsklauseln (SCCs)

Zusätzlich zum DPF haben wir bzw. haben unsere Dienstleister mit den US-amerikanischen Empfängern die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) abgeschlossen, die ein angemessenes Datenschutzniveau gewährleisten (Art. 46 Abs. 2 lit. c DSGVO).

Risiken bei Drittlandübermittlung

Trotz der genannten Garantien können bei einer Datenübermittlung in die USA folgende Risiken nicht vollständig ausgeschlossen werden:

• Zugriff durch US-Behörden auf Grundlage des CLOUD Act und des Foreign Intelligence Surveillance Act (FISA)
• Eingeschränkte Rechtsschutzmöglichkeiten für Betroffene in den USA im Vergleich zur EU
• Mögliche Massenüberwachung durch US-Geheimdienste

Schutzmaßnahmen

Wir und unsere Dienstleister ergreifen zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Ende-zu-Ende-Verschlüsselung bei der Datenübertragung (TLS/SSL)
• Verschlüsselung gespeicherter Daten (Encryption at Rest)
• Pseudonymisierung und Minimierung der übertragenen Daten
• Regelmäßige Sicherheitsaudits und Zertifizierungen (ISO 27001, SOC 2)

Ihre Rechte

Sie haben das Recht, Ihre Einwilligung zur Datenübermittlung in Drittländer jederzeit zu widerrufen. Bitte beachten Sie, dass in diesem Fall bestimmte Funktionen (z.B. Zahlungsabwicklung über Stripe) nicht mehr zur Verfügung stehen.

14. Speicherdauer personenbezogener Daten

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Aufbewahrungsfristen:

Server-Logfiles

Speicherdauer: Automatische Löschung nach spätestens 30 Tagen, sofern nicht zur Aufklärung von Sicherheitsvorfällen länger erforderlich.

Kontaktformular und E-Mail-Anfragen

Speicherdauer: Löschung nach Bearbeitung der Anfrage, spätestens nach 3 Jahren, sofern keine vertragliche Beziehung zustande kommt.

Vertragsdaten (Bestellungen, Rechnungen, Angebote)

Speicherdauer: Aufbewahrung gemäß handels- und steuerrechtlicher Vorschriften:

• 10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege, Rechnungen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• 6 Jahre: Geschäftsbriefe, empfangene Handels- und Geschäftsbriefe (§ 257 Abs. 4 HGB)

Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung erfolgte bzw. der Beleg entstanden ist.

Kundenkonto (Firebase Authentication)

Speicherdauer: Solange das Kundenkonto aktiv ist. Löschung auf Anfrage, vorbehaltlich gesetzlicher Aufbewahrungsfristen für Vertragsdaten.

Zahlungsdaten (Stripe)

Speicherdauer: Stripe speichert Zahlungsdaten gemäß eigener Aufbewahrungsrichtlinien und gesetzlicher Vorgaben (PCI-DSS, Geldwäschegesetz). Details siehe Stripe-Datenschutzerklärung.

Cookies und Session-Daten

Speicherdauer:

• Session-Cookies: Werden beim Schließen des Browsers automatisch gelöscht
• Authentifizierungs-Cookies: Bleiben gespeichert, bis Sie sich ausloggen oder die Cookies manuell löschen

Allgemeine Regelung

Sofern keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde.

15. Technische und organisatorische Maßnahmen

Wir treffen umfassende technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen:

Verschlüsselung

• Transport Layer Security (TLS 1.3): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt
• Encryption at Rest: Gespeicherte Daten auf Google Cloud Run und Firestore sind verschlüsselt
• Passwort-Hashing: Passwörter werden mit modernen Hashing-Verfahren (bcrypt/scrypt) gespeichert

Zugriffskontrollen

• Authentifizierung und Autorisierung für alle Systemzugriffe
• Rollenbasierte Zugriffskontrolle (RBAC)
• Zwei-Faktor-Authentifizierung für administrative Zugriffe
• Regelmäßige Überprüfung und Protokollierung von Zugriffen

Infrastruktur-Sicherheit

• Hosting in zertifizierten Rechenzentren (ISO 27001, SOC 2)
• Serverstandort in der EU (Frankfurt, Deutschland)
• Regelmäßige Sicherheitsupdates und Patch-Management
• Firewalls und Intrusion Detection Systeme
• DDoS-Schutz auf Infrastrukturebene

Organisatorische Maßnahmen

• Verpflichtung aller Mitarbeiter auf Vertraulichkeit (§ 53 BDSG)
• Schulungen zum Datenschutz und zur Informationssicherheit
• Datenschutzkonzept und Sicherheitsrichtlinien
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Notfallpläne und Backup-Strategien

Entwicklungssicherheit

• Security-by-Design-Prinzipien in der Softwareentwicklung
• Code-Reviews und automatisierte Sicherheitstests
• Regelmäßige Dependency-Updates zur Schließung von Sicherheitslücken
• Input-Validierung und Schutz vor Injection-Angriffen (SQL, XSS, CSRF)

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien personenbezogener Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Herkunft der Daten

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung rechtlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Aufbewahrungsfristen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung)
• Die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich bitte an:

Zaunerei GmbH
Friesickestraße 7
13086 Berlin
E-Mail: b2b@zaunerei.com
Telefon: +49 (0) 30 42433566

Bitte geben Sie zur Bearbeitung Ihrer Anfrage ausreichende Informationen zur Identifizierung an (z.B. Name, E-Mail-Adresse, Kundennummer).

17. Automatisierte Entscheidungen und Profiling

Wir nutzen keine automatisierten Entscheidungsfindungen gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Es findet kein Profiling zu Marketing- oder Werbezwecken statt. Ihre Daten werden nicht verwendet, um automatisierte Entscheidungen über Ihre Kreditwürdigkeit, Gesundheit, persönliche Vorlieben oder Interessen zu treffen.

Ausnahme: Stripe kann im Rahmen der Zahlungsabwicklung automatisierte Betrugsprävention und Risikobewertungen durchführen. Diese Verarbeitung erfolgt durch Stripe als eigenverantwortlichen Datenverarbeiter. Details siehe Stripe-Datenschutzerklärung.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z.B. bei der Einführung neuer Services).

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erfassten Daten informiert zu bleiben.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie gesondert informieren (z.B. per E-Mail oder durch einen deutlichen Hinweis auf unserer Website).