Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

conmerx UG (haftungsbeschränkt)
Wallen-Lienen 64
49545 Tecklenburg
Deutschland

Telefon: +49 5455 6339666
Telefax: +49 5455 6339695
E-Mail: info@conmerx.de

2. Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die technische Infrastruktur wird auf einem KVM-4-VPS von Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern, betrieben. Verbindungs- und Fehlerdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse, die Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

3. Cloudflare als Proxy und Sicherheitsdienst

Cloudflare wird als vorgeschalteter Proxy und Sicherheitsdienst eingesetzt. Verbindungen werden dadurch zunächst über Systeme von Cloudflare geleitet. Dabei können insbesondere IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, technische Verbindungsdaten und Sicherheitsmerkmale verarbeitet werden. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und ihrer technischen Infrastruktur.

Cloudflare verarbeitet technische Daten nach den für den Dienst geltenden vertraglichen und gesetzlichen Vorgaben. Daten werden nur so lange vorgehalten, wie dies für die Bereitstellung, Sicherheitsanalyse, Fehlerbehebung oder gesetzliche Pflichten erforderlich ist.

4. Verschlüsselte Übertragung

Die Website wird über eine verschlüsselte HTTPS-Verbindung übertragen. Dadurch sollen Inhalte auf dem Übertragungsweg vor unbefugtem Mitlesen und Verändern geschützt werden.

5. Geschenkefinder und Merkliste

Suche und Geschenkefinder übertragen Suchbegriffe und gewählte Filter an unseren Webserver, damit passende Ergebnisse aus dem freigegebenen Produktbestand angezeigt werden. Der Rückweg zur bisherigen Auswahl wird im Sitzungsspeicher des Browsers vorgehalten. Beim bewussten Merken oder Verwalten einer Liste speichert die Merkliste Produktnummern, bis zu zehn Listen mit jeweils bis zu 50 Ideen, private Listennamen und die aktive Liste im lokalen Browser-Speicher. Diese Namen werden nicht automatisch an ein Benutzerkonto oder unseren Server übertragen. Löschen der Browserdaten entfernt die eigenen Listen.

Die lokale Speicherung dient den ausdrücklich angeforderten Finder- und Merklistenfunktionen auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG. Soweit dabei ein Personenbezug entsteht, bleibt Artikel 6 Absatz 1 Buchstabe f DSGVO Grundlage für die Bereitstellung dieser gewünschten Funktionen.

Ein selbst erzeugter Teillink enthält ausschließlich ausgewählte Produktnummern im Adressfragment nach dem Zeichen #. Der private Listenname ist nicht enthalten. Empfangende Personen können die Auswahl ansehen, aber nicht die Liste im Browser der erstellenden Person ändern. Das Fragment wird bei der normalen HTTP-Seitenanfrage nicht übertragen; zum Anzeigen werden die Produktnummern anschließend an unsere Produktdaten-Schnittstelle gesendet. Ein Teillink ist eine Momentaufnahme und folgt späteren Listenänderungen nicht. Verwende keine personenbezogenen Angaben in öffentlichen Links. Such- und Filteradressen können dagegen in Serverprotokollen erscheinen.

6. Suche und URL-Parameter

Suchbegriffe und Filterparameter werden beim Aufruf der jeweiligen Ergebnisseite an den Webserver übertragen. Sie können Bestandteil der aufgerufenen URL sein und dadurch in Serverprotokollen erfasst werden. Gib keine Namen oder anderen identifizierenden Angaben in die Suche ein.

7. Lokale Schriften und Medien

Die verwendeten Schriften, Logos und Icons werden vom eigenen Webserver geladen. Beim Laden dieser Bestandteile wird keine Verbindung zu Google Fonts oder einer anderen externen Schriftplattform hergestellt. Aktuell sind keine YouTube-Player oder anderen externen Video-Iframes eingebunden. Falls wir solche Inhalte später einsetzen, sollen sie einschließlich externer Vorschaubilder und Vorverbindungen erst nach einer auf den Inhalt begrenzten Freigabe geladen werden. Ein normaler externer Link bleibt möglich. Die Google Search Console dient der Auswertung von Google-Suchergebnissen und wird nicht als Google-Analytics-Skript im Browser unserer Besuchenden geladen.

8. Freiwillige Nutzungsstatistik und Datenschutzeinstellungen

Unsere freiwillige Nutzungsstatistik ist ohne ausdrückliche Zustimmung ausgeschaltet. Über „Datenschutzeinstellungen“ in der Footer-Spalte „Rechtliches“ kannst du zustimmen, ablehnen oder deine Zustimmung jederzeit widerrufen. Das Öffnen und Schließen des Dialogs und das Weitersurfen gelten nicht als Zustimmung. Die übrige Website bleibt ohne Zustimmung nutzbar. Do Not Track und Global Privacy Control verhindern die optionale Zählung auch bei einer gespeicherten Zustimmung.

Die aktuelle Wahl wird erst nach deiner bewussten Auswahl als reiner Ja-/Nein-Wert im eigenen Cookie kgi_function_counting_v2 gespeichert, höchstens 180 Tage, für diese Website und diesen Browser. Es enthält keine eindeutige Besucherkennung. Der Wert wird auch von unseren Zählendpunkten geprüft. Frühere Ablehnungen bleiben wirksam; ältere Zustimmungen aus kgi_function_counting_v1 werden nicht automatisch übernommen. Die notwendige Speicherung der gewünschten Datenschutzeinstellung stützen wir auf § 25 Absatz 2 Nummer 2 TDDDG. Für die optionale Statistik und die dafür erforderlichen Gerätezugriffe gilt deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Nur nach Zustimmung werden diese Funktionsereignisse an unseren eigenen Server gemeldet: Finder gestartet, Finderergebnisse angezeigt, Suche ohne Treffer, Produkt aufgerufen, Produkt gemerkt und Wunschliste geteilt. Der Funktionszähler speichert ausschließlich Summen je Ereignis und UTC-Kalendertag. Suchtexte, Listennamen, Produktnummern, IP-Adressen, Browserkennungen und einzelne Besuchsverläufe werden darin nicht gespeichert. Es werden weder eindeutige Besucher noch bestätigte Käufe ermittelt. Bereits zusammengefasste Tageszahlen lassen sich aus diesem Zähler keiner einzelnen Person zuordnen. Bei weiteren Zähleingängen werden sie nach spätestens 90 Kalendertagen entfernt; ohne weitere Eingänge erfolgt die Bereinigung erst beim nächsten Eingang.

Dieselbe freiwillige Auswahl gilt für die bereits vorhandene lokale Bannerstatistik, die im Abschnitt „Lokale Bildbanner und Bannerstatistik“ beschrieben wird. Ein Widerruf unterbindet zukünftige optionale Ereignismeldungen; noch laufende Meldungen werden im Browser abgebrochen, soweit sie den Server noch nicht erreicht haben. Technische Verbindungsdaten bei Aufrufen der Zählendpunkte können unabhängig von den aggregierten Zählern in den unter 2 und 3 beschriebenen Protokollen verarbeitet werden.

Independent Analytics Pro 2.15.5, die WooCommerce-Nutzungsstatistik und die WooCommerce-Bestellzuordnung bleiben deaktiviert. Independent Analytics wird auch durch deine Zustimmung hier nicht aktiviert. Die installierte Software würde bei Aktivierung unter anderem IP-Adresse und User-Agent mit einem Salt zu einer Besucherkennung verarbeiten; „ohne Cookies“ oder ein Hash sind deshalb für sich kein Nachweis von Anonymität oder Einwilligungsfreiheit. Für einen möglichen späteren Einsatz sind ein täglicher Salt-Wechsel und eine Aufbewahrungsgrenze von 30 Tagen vorgemerkt. Solange das Plugin deaktiviert bleibt, führt es seine eigene automatische Bereinigung nicht aus; historische Bestände werden dadurch nicht als bereits gelöscht dargestellt. Eine Aktivierung erfordert eine neue konkrete technische und rechtliche Prüfung, einschließlich Suchbegriffen, URL-Parametern und optionalen Detaildaten.

9. Produktverwaltung, Händlerlinks und Provisionen

WooCommerce und unsere bestehende Angebotsverwaltung halten redaktionelle Produktangaben und freigegebene Händlerangebote bereit. Aktuelle Angebote stammen unter anderem von memo, schleich, Modellbau-Universe und ROCKBROS über Awin sowie greenstories über ADCELL. Ein öffentlicher Warenkorb und eine Kasse werden bei KGI nicht genutzt. Der Kauf erfolgt beim jeweils verlinkten Anbieter. Als Werbung gekennzeichnete Affiliate-Links können uns eine Provision einbringen.

Beim bewussten Anklicken eines Händlerangebots wird zunächst dessen aktuelle Freigabe geprüft. Die bestehende interne Klickzählung speichert Angebotsnummer, Produktnummer, eine allgemeine Platzierungskennung und Zeitpunkt. In dieser Klicktabelle werden keine IP-Adresse, kein Browserprofil und keine Cookies gespeichert. Der Zähler kann Wiederholungsklicks enthalten und bestätigt keinen Kauf. Er dient der betrieblichen Auswertung der angebotenen Weiterleitungen; soweit ein Personenbezug entsteht, auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Für diese ältere Klicktabelle ist derzeit keine automatische Löschfrist eingerichtet; sie wird getrennt von der freiwilligen Funktionszählung geführt.

Die Weiterleitung führt über das Affiliate-Netzwerk zum Händler. Dabei können das jeweilige Netzwerk (Awin oder ADCELL) und der Händler unter anderem IP-Adresse, Browserinformationen, Affiliate-/Klickkennungen und die angefragte Zieladresse verarbeiten. Für die weitere Verarbeitung und eventuelle Cookies auf diesen externen Seiten gelten deren eigene Hinweise und Einwilligungsentscheidungen. Details: Datenschutzerklärung der Awin-Gruppe. Ergänzend: Datenschutzhinweise von ADCELL (Firstlead GmbH). Die Affiliate-/Partnerkennungen in den Händlerlinks bleiben erhalten. Bei KGI wird durch das Anzeigen der Produktkarten kein Awin- oder ADCELL-Tracking-Skript geladen.

10. Kontaktaufnahme

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, einen optionalen Betreff, den Inhalt deiner Nachricht und die Bestätigung, dass du diese Datenschutzerklärung gelesen hast. Die Angaben werden ausschließlich zur Bearbeitung deines Anliegens verarbeitet und als E-Mail an info@conmerx.de übermittelt. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen ist Artikel 6 Absatz 1 Buchstabe f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung.

Das Formular nutzt deine Angaben nicht für Newsletter oder Marketing und speichert den Nachrichteninhalt nicht dauerhaft in der WordPress-Datenbank. Der Versand und die weitere Bearbeitung erfolgen über das von der conmerx UG genutzte All-inkl-E-Mail-Hosting. Kontaktangaben und Inhalte werden nur so lange aufbewahrt, wie dies zur Bearbeitung des Anliegens, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden sie gelöscht.

Bei einer Kontaktaufnahme per E-Mail, Telefon, Telefax oder Post verarbeiten wir die dabei von dir übermittelten Angaben zu denselben Zwecken und auf denselben Rechtsgrundlagen.

10a. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, die Zuordnung zur Newsletterliste sowie den Status und die Zeitpunkte deiner Anmeldung, Bestätigung und Abmeldung. Die Anmeldung ist freiwillig. Rechtsgrundlage für den Newsletterversand ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Wir senden dir zunächst eine Bestätigungsmail. Erst nach dem Anklicken des Bestätigungslinks wird deine Adresse für den Newsletter freigegeben (Double-Opt-in).

Wir betreiben die Newsletterverwaltung mit listmonk auf unserem bei Hostinger gehosteten VPS. Für den Newsletter-Versand nutzen wir Amazon Simple Email Service (Amazon SES) in der AWS-Region Europa (Frankfurt, eu-central-1). Dabei werden deine E-Mail-Adresse, die E-Mail-Inhalte und technisch erforderliche Zustelldaten verarbeitet. Rückläufer werden zur Erkennung unzustellbarer Adressen ausgewertet; dauerhaft unzustellbare Adressen werden für weiteren Versand gesperrt. Öffnungs- und Klicktracking sind deaktiviert. Bestätigungs- und Verwaltungslinks enthalten eine zufällige Kennung, damit wir deine Auswahl zuordnen können.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an info@conmerx.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wir speichern die für den Versand benötigten Angaben während deines Abonnements. Nach der Abmeldung werden sie nur weiter aufbewahrt, soweit dies zur Beachtung deiner Abmeldung, zum Nachweis einer Einwilligung oder zur Wahrung von Rechtsansprüchen erforderlich ist; anschließend werden sie gelöscht. Unbestätigte Anmeldungen werden nicht für den Newsletterversand verwendet.

11. Sicherungen

Zur Wiederherstellung und Absicherung der WordPress-Installation werden technische Sicherungen erstellt und extern gespeichert. Soweit eine Sicherung personenbezogene Daten enthält, wird sie nur für Wiederherstellung, Sicherheit, Fehleranalyse und die Erfüllung gesetzlicher Pflichten verwendet. Sicherungen werden gelöscht oder überschrieben, sobald sie für diese Zwecke nicht mehr erforderlich sind.

12. Empfänger und Übermittlungen

Empfänger personenbezogener Daten können die von uns eingesetzten Hosting-, E-Mail-, Wartungs-, Sicherheits- und Backup-Dienstleister sein, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Daten werden nur weitergegeben, wenn dafür eine gesetzliche Grundlage besteht, dies für die Bereitstellung der Website erforderlich ist oder eine wirksame Einwilligung vorliegt.

Soweit Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen der Artikel 44 bis 49 DSGVO.

13. Deine Datenschutzrechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der verantwortlichen Stelle ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Automatisierte Entscheidungen und Aktualisierung

Die Geschenkberatung unterstützt die Auswahl von Geschenkideen. Sie trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Artikel 22 DSGVO.

Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Funktionen, Empfänger oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.