← Zurück zur Startseite

Datenschutzerklärung (DSGVO)

Datenschutzerklärung gemäß DSGVO

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Keramik Outlet GmbH (Kontaktdaten siehe Impressum, E-Mail: info@keramikoutlet24.de).

2. Hosting und Server-Logfiles

Unsere Website wird auf Servern innerhalb der Europäischen Union (Deutschland) betrieben. Beim Aufruf unserer Seiten erhebt der Webserver automatisch technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, Browsertyp und Betriebssystem) in sogenannten Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Sicherheit und Abwehr von Angriffen). Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

3. Bestellabwicklung, Gastbestellung und Kundenverwaltung

Wenn Sie im Onlineshop eine Fliesen- oder Musterbestellung aufgeben, verarbeiten wir die von Ihnen im Checkout angegebenen Daten (Vorname, Nachname, ggf. Firma und USt-IdNr., Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Gutscheincodes und Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe an Versanddienstleister und Spedition (Avisierung)

Die Auslieferung erfolgt ausschließlich per Versand (Paketdienst für Musterboxen und Kleinmengen bis 30 kg, Spedition für Palettenware ab 30 kg). Zur Durchführung der Lieferung übermitteln wir Ihre Lieferanschrift sowie – bei Speditionslieferungen – Ihre Telefonnummer und E-Mail-Adresse zur Vereinbarung des Anliefertermins (telefonisches Speditions-Avis frei Bordsteinkante) an das beauftragte Transportunternehmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart (z. B. Vorkasse per Banküberweisung oder Rechnungskauf für geprüfte Gewerbekunden) verarbeiten wir die erforderlichen Zahlungs- und Buchhaltungsdaten gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Kontakt- und B2B-Anfrageformulare

Bei Nutzung unserer Anfrageformulare verarbeiten wir die eingegebenen Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines entsprechenden Projektangebots (Art. 6 Abs. 1 lit. b DSGVO).

7. Technisch notwendige Speicherung (Warenkorb, Musterbox & Admin-Session)

Unser Onlineshop verwendet im öffentlichen Bereich ausschließlich technisch notwendige lokale Speichereinträge (localStorage im Browser Ihres Endgeräts), um Ihren aktuellen Warenkorb, Ihre Musterbox-Auswahl und eingegebene Gutscheincodes während Ihres Besuchs bereitzuhalten. Für den geschützten Administrationsbereich wird ein technisch notwendiges, serverseitiges Session-Cookie mit den Sicherheitsattributen HttpOnly, Secure und SameSite=Strict eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Werbe-, Profiling- oder Drittanbieter-Tracking-Cookies ohne Einwilligung eingesetzt.

8. Google Merchant Center Produktfeed

Zur Bereitstellung strukturierter Produktkatalogdaten stellt unser System einen öffentlichen XML-Produktfeed bereit. Dabei werden ausschließlich sachbezogene Artikeldaten (Artikelnummer, Preis, Produktbild, Format) und keinerlei personenbezogene Besucherdaten übertragen.

9. Speicherdauer und gesetzliche Aufbewahrungsfristen

Wir speichern personenbezogene Vertrags- und Bestelldaten für die Dauer der Vertragsabwicklung sowie darüber hinaus entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 6 bzw. 10 Jahre.

10. Ihre Betroffenenrechte

Sie haben nach der DSGVO jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

11. Technische und organisatorische Sicherheitsmaßnahmen

Sämtliche Datenübertragungen auf unserer Website erfolgen SSL-/TLS-verschlüsselt (HTTPS). Administrationszugänge sind durch kryptografische Passwort-Hashes (Argon2id), Rate-Limiting und CSRF-Token serverseitig geschützt.