Rechtliches DSGVO
Datenschutz.
Diese Erklärung beschreibt, welche personenbezogenen Daten der Online-Shop SERAMADO verarbeitet, wozu das geschieht und welche Rechte Ihnen zustehen. Sie gilt für seramado.com einschließlich seiner Marktversionen für die angebotenen Lieferländer.
Inhaltsverzeichnis
- Verantwortliche Stelle
- Aufruf der Website
- Hosting, Speicher, CDN
- Cookies, Tracking und Einwilligung
- Age-Gate
- Kontakt
- Kundenkonto, Wunschliste, Amado Club
- Bestellung, Versand und Mollie
- Spar-Abo
- Bewertungen
- Newsletter und Direktwerbung
- First-Party-Tracking, GA4 und GTM
- KI-Chatbot (geplant)
- Weitere Dienste
- Ihre Rechte
- Speicherdauer
1) Verantwortliche Stelle
1.1 Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Folgenden legen wir offen, welche solchen Daten im Shop SERAMADO anfallen, auf welcher Rechtsgrundlage wir sie nutzen und an wen sie gehen.
1.2 Verantwortliche im Sinne der DSGVO ist:
clickpuls eCommerce GmbHArgentinierstraße 39/3
1040 Wien
Österreich
E-Mail: [email protected]
Telefon: +43 670 6512518
Verantwortlich ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
1.3 Datenschutzanfragen richten Sie bitte über das Kontaktformular an uns. Ein Datenschutzbeauftragter ist derzeit nicht bestellt; soweit gesetzlich nicht erforderlich, bleibt die Geschäftsführung Ansprechpartnerin.
2) Aufruf der Website
2.1 Rufen Sie den Shop nur informatorisch auf — ohne Konto, Bestellung oder Formular —, verarbeiten wir die technischen Daten, die Ihr Browser an den Server sendet. Dazu zählen typischerweise die aufgerufene URL, Zeitpunkt, übertragene Datenmenge, Referrer, Browser und Betriebssystem sowie die IP-Adresse (soweit möglich gekürzt oder nur kurzfristig gespeichert).
Diese Serverprotokolle brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Eine andere Verwendung erfolgt nicht; bei konkreten Anhaltspunkten für rechtswidrige Nutzung behalten wir uns eine nachträgliche Auswertung vor.
2.2 Die Verbindung zum Shop ist TLS-verschlüsselt. Sie erkennen das am „https://“ und am Schloss in der Adresszeile. Bestellungen, Kontozugang und Formulare laufen ausschließlich über diese gesicherte Verbindung.
3) Hosting, Speicher, CDN
3.1 Der Shop läuft auf eigener Next.js-Infrastruktur. Rechenleistung, relationale Datenbank (Managed PostgreSQL), Objektspeicher für Produkt- und Medienbilder sowie transaktionale E-Mails (TEM) stellt uns Scaleway bereit:
SCALEWAY S.A.S., 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich.
Bestell-, Konto- und Katalogdaten liegen in der EU-Region (derzeit Paris / fr-par). Produktbilder werden in den Scaleway Object Storage geladen und von dort ausgeliefert, nicht von Dritthosts der Lieferanten. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag. Transaktionsmails (Bestellbestätigung, Versandaviso, Konto, Widerrufsbestätigung und Warenkorberinnerung) gehen über Scaleway TEM, Absender typischerweise eine Adresse unter seramado.com.
3.2 Für die schnelle und stabile Auslieferung von Inhalten (HTML, Skripte, Bilder, Caching, DDoS-Schutz) setzen wir Cloudflare ein:
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Cloudflare kann dabei Ihre IP-Adresse, Request-Metadaten und Sicherheitsereignisse verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Performance und Absicherung des Shops). Es besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA stützt sich Cloudflare auf den EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.
3.3 Die Schrift Urbanist wird lokal über Next.js eingebunden und nicht beim Seitenaufruf von einem externen Schriftanbieter geladen.
4) Cookies, Tracking und Einwilligung
4.1 Der Shop setzt Cookies und ähnliche Speicher (Local Storage, Session Storage). Technisch notwendige Cookies halten Warenkorb, Session, Locale, Age-Gate-Bestätigung und Sicherheitsmerkmale. Sie beruhen auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Unser eigenes First-Party-Tracking arbeitet in einer cookielosen Stufe ohne dauerhafte Gerätekennung. Technische Ereignisse werden mit einem täglich wechselnden Hash aus IP-Adresse und User-Agent serverseitig zu Sitzungen zusammengeführt. Dieser Hash ist für den Kalendertag personenbezogen; er dient nicht der Wiedererkennung über Tage hinweg. Die von uns intern vertretene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Reichweitenmessung und Verbesserung des Shops); die abschließende rechtliche Bewertung dieser Stufe bleibt der Datenschutzprüfung vorbehalten. Eine optionale Analysestufe verwendet erst nach Ihrer Einwilligung die Kennungen sram_vid und sram_sid und kann Ereignisse einem Kundenkonto sowie einer GA4-Client-ID zuordnen.
4.2 Ist der Google Tag Manager technisch konfiguriert, wird das Container-Skript (gtm.js) erst geladen, nachdem Sie Analyse oder Marketing erlaubt haben. Ohne diese Einwilligung gehen keine Requests an googletagmanager.com, Google Analytics 4 oder Google Ads. Die Einwilligung können Sie jederzeit über das Banner oder die Cookie-Einstellungen widerrufen. Google Analytics 4 setzt Einwilligung in „Analyse“ voraus (Art. 6 Abs. 1 lit. a DSGVO). Marketing-Tags setzen zusätzlich „Marketing“ voraus.
4.3 Session-Cookies entfallen mit dem Schließen des Browsers. Persistente Cookies bleiben bis zum Ablaufdatum oder bis Sie sie löschen. Wie lange ein Cookie liegt, sehen Sie in den Browser-Einstellungen.
4.4 Lehnen Sie optionale Cookies ab, bleibt der Kauf grundsätzlich möglich. Einzelne Komfortfunktionen wie geräteübergreifende Messung entfallen dann. Das Einwilligungsbanner speichert Ihre Auswahl. Soweit dabei eine technische Kennung oder die IP kurz verarbeitet wird, stützen wir uns auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis der Einwilligung, ePrivacy).
5) Age-Gate
Das Sortiment ist ausschließlich für volljährige Personen bestimmt. Vor dem Shopzugang bestätigen Sie Ihre Volljährigkeit. Wir speichern diese Bestätigung lokal (Cookie bzw. vergleichbarer Speicher), damit das Gate nicht bei jedem Klick erneut erscheint. Es werden keine Ausweisdaten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserer Pflicht, das Angebot nicht Minderjährigen zugänglich zu machen.
6) Kontakt
Schreiben Sie uns per Formular, E-Mail oder über den Kundenservice, verarbeiten wir die Angaben, die zur Beantwortung nötig sind (mindestens E-Mail, Inhalt, Zeitpunkt; optional Name und Bestellnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vorvertraglichen oder vertraglichen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Sache löschen wir die Korrespondenz, soweit keine Aufbewahrungspflichten entgegenstehen. Zum Kontaktformular.
7) Kundenkonto, Wunschliste, Amado Club
7.1 Legen Sie ein Konto an, speichern wir die in der Maske abgefragten Stammdaten und die Bestellhistorie. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten Magic Link an Ihre E-Mail-Adresse; ein Kundenpasswort speichern wir nicht. Die Datensätze liegen in der Scaleway-Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto können Sie jederzeit über das Kontaktformular schließen lassen. Danach löschen wir die Profildaten, sobald Verträge abgewickelt sind und keine gesetzlichen Fristen oder ein dokumentiertes berechtigtes Interesse (z. B. Streitigkeiten) entgegenstehen.
7.2 Die Wunschliste hängt am Kundenkonto (Varianten-Ebene). Ohne Anmeldung merken wir Artikel nur in diesem Browser (localStorage) und übernehmen sie beim Login in das Konto. Sie dient der Merkliste im Shop, nicht der Weitergabe an Dritte. Preis- und Verfügbarkeits-Mails können Sie in Ihrem Konto abschalten.
7.3 Der Amado Club ist das Kundenvorteilsprogramm (Stufen Annäherung, Nähe, Hingabe, Amado). Teilnahme beginnt mit dem Konto. Zur Stufenberechnung werten wir bezahlte und versendete Einmalbestellungen aus. Ein separates Punktekonto zum Einlösen gibt es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Programmbedingungen) und lit. f (Nachvollzug der Stufe an der Kasse).
8) Bestellung, Versand und Mollie
8.1 Für Vertrag, Lieferung, Zahlung, Gewährleistung und gesetzliche Widerrufe verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail, optional Telefon, Warenkorb, Preise, Locale und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (UGB, BAO). Kartendaten im Klartext speichern wir nicht.
8.2 An das jeweils beauftragte Versandunternehmen gehen Name, Lieferadresse und, soweit für Avis oder Zustellung nötig, Telefon bzw. E-Mail. Ohne Einwilligung in die Avisierung beschränken wir uns auf das für die Zustellung Unerlässliche (Art. 6 Abs. 1 lit. b DSGVO). Mit Einwilligung (Art. 6 Abs. 1 lit. a) können E-Mail oder Mobilnummer an den Transporteur gehen, damit ein Liefertermin angekündigt werden kann. Die Avis-Einwilligung kann über das Kontaktformular oder direkt beim Transporteur widerrufen werden. Eingesetzte Partner je nach Route insbesondere:
- Österreichische Post AG, Rochusplatz 1, 1030 Wien
- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
Die konkrete Zuordnung sehen Sie in der Versandbestätigung. Der Versand erfolgt diskret; auf dem Karton steht kein Produktbezug. Das ändert nichts daran, dass Name und Adresse dem Transporteur bekannt sind.
8.3 Die im Checkout aktuell angebotenen Zahlungsmethoden werden über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Mollie erhält insbesondere Name, E-Mail, Rechnungsadresse, Betrag und technische Zahlungsmerkmale und bindet abhängig von der gewählten Methode weitere Zahlungsanbieter, Kartennetze oder Wallets ein. Vollständige Kartendaten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise: mollie.com/privacy.
8.4 Rücksendungen (gesetzlicher Widerruf und 100-Tage-Kulanz) verarbeiten wir mit denselben Stammdaten plus Rücksendegrund, soweit Sie ihn angeben, und der Hygienebestätigung. Die Funktion „Vertrag widerrufen“ ist nur für das gesetzliche FAGG-Rücktrittsrecht gedacht.
9) Spar-Abo
Beim Spar-Abo speichern wir zusätzlich Intervall (monatlich oder quartalsweise), Abo-Status, Lieferadresse und die Kennung des bei Mollie erteilten Mandats, jedoch keine vollständige Kartennummer. Wiederkehrende Zahlungen werden mit diesem Mandat über Mollie ausgelöst; Verwaltung und Kündigung erfolgen über das Kundenkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach wirksamer Kündigung behalten wir die für Gewährleistung und Buchhaltung nötigen Sätze, nicht das aktive Mandat.
10) Bewertungen
Produkt- und Shopbewertungen betreibt SERAMADO selbst (eigene Datenbank, keine Reviews.io-Anbindung). Nach dem Kauf können wir Sie per E-Mail an eine Bewertung erinnern — nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, soweit zulässig, im Rahmen der Bestellkommunikation. Die Erinnerung können Sie jederzeit abbestellen. Veröffentlichte Bewertungen enthalten den von Ihnen gewählten Anzeigenamen, Sterne und Freitext; eine Zuordnung zur Bestellung bleibt intern, damit Missbrauch erkennbar bleibt.
11) Newsletter und Direktwerbung
11.1 Den Newsletter erhalten Sie, wenn Sie sich anmelden und den Link in der Bestätigungsmail anklicken (Double-Opt-in). Pflichtfeld ist die E-Mail-Adresse; Name ist freiwillig. Wir speichern IP, Zeitpunkt der Anmeldung und der Bestätigung, um den Nachweis der Einwilligung führen zu können (Art. 6 Abs. 1 lit. a und lit. c DSGVO). Abmelden: Link in jeder Mail oder Nachricht über das Kontaktformular. Danach entfernen wir die Adresse aus dem Versand, soweit nicht eine andere, Ihnen mitgeteilte Rechtsgrundlage greift.
11.2 Haben Sie im Kauf Ihre E-Mail hinterlassen, dürfen wir Ihnen nach § 107 TKG Angebote zu ähnlichen Waren aus unserem Sortiment schicken, sofern Sie dem nicht bereits widersprochen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung an Bestandskundinnen). Widerspruch jederzeit formlos, ohne andere als die Grundtarife der Übermittlung. Nach dem Widerspruch stellen wir diesen Versand sofort ein.
11.3 Newsletter-Versand und Newsletter-Listen übernimmt Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02111, USA. Klaviyo erhält die dafür nötigen Profildaten (E-Mail, optional Name und Locale). Rechtsgrundlage für den Versand im Auftrag: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO wie vorstehend; Auftragsverarbeitung ist vereinbart. Öffnungs- und Klickmessung nur mit Einwilligung (Art. 6 Abs. 1 lit. a); Widerruf über den Abmeldelink oder das Cookie-Banner, soweit das Tracking dort geführt wird. Klaviyo ist dem EU-US Data Privacy Framework beigetreten; ergänzend gelten Standardvertragsklauseln.
11.4 Transaktionsmails (Bestellung, Versand, Konto, Warenkorberinnerungen und Bewertungsnachrichten) sind keine Klaviyo-Flows. Sie laufen über Scaleway TEM.
12) First-Party-Tracking, GA4 und GTM
12.1 SERAMADO misst Seitenaufrufe und Shopereignisse zunächst im eigenen System. Die cookielose Stufe kommt ohne Cookies und dauerhafte Besucherkennung auf dem Gerät aus. Ein täglich rotierender Hash aus IP-Adresse und User-Agent ermöglicht eine kurzfristige serverseitige Sitzungszuordnung; optional wird aus einer lokalen GeoLite2-Datenbank eine grobe Region abgeleitet. Der Hash ist personenbezogen für den Kalendertag. Zweck sind Betrieb, Fehleranalyse, Reichweitenstatistik und Verbesserung des Shops. Die von uns intern vertretene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die abschließende Bewertung bleibt der Datenschutzprüfung vorbehalten. Die Interessenabwägung berücksichtigt die Datenminimierung, tägliche Rotation und fehlende dauerhafte Gerätekennung.
12.2 Nach Einwilligung in „Analyse“ (Art. 6 Abs. 1 lit. a DSGVO) speichern wir die First-Party-Kennungen sram_vid und sram_sid. Dadurch können Sitzungen gerätebezogen wiedererkannt und, wenn Sie angemeldet sind, dem Kundenkonto zugeordnet werden. Der Widerruf erfolgt über die Cookie-Einstellungen; danach unterbleibt diese optionale Zuordnung.
12.3 Soweit konfiguriert, wird Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erst nach Einwilligung in Analyse oder Marketing geladen. GTM dient als Container für optionale Analyse- und Marketing-Tags. Ohne diese Einwilligung wird gtm.js nicht geladen; es finden keine cookielosen Google-Pings statt. Google kann nach einer Einwilligung Daten an Google LLC in den USA übermitteln und stützt dies auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Hinweise: policies.google.com/privacy.
12.4 Google Analytics 4 kann über diesen Container nur nach Analyse-Einwilligung geladen werden. Dann erfasst GA4 Seiten- und Ereignisdaten, Geräte- und Browserinformationen, eine GA4-Client-ID und eine gekürzte IP, um Reichweite, Funnel und Shopnutzung zu verstehen. Eine Kunden-ID wird nur nach derselben Einwilligung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne konfigurierte GTM-Kennung findet keine Übermittlung an Google statt.
12.5 Marketing-Tags wie eine optionale Google-Ads-Conversionmessung werden nur bei technischer Konfiguration und mit Einwilligung in „Marketing“ geladen. Sie können die Einwilligung jederzeit im Cookie-Banner widerrufen.
12.6 Nutzer-ID: Bei angemeldeten Kundinnen und mit Einwilligung „Analyse“ setzt der Shop in GA4 eine gehashte `user_id` (SHA-256 aus der internen Kundennummer und einem serverseitigen Geheimnis). Die Roh-ID und die E-Mail-Adresse werden dafür nicht übermittelt. Ohne Secret oder ohne Konto entfällt das Feld.
12.7 Erweiterte Conversions: Klartext-Kontaktdaten (`user_data`: E-Mail, optional Telefon und Lieferanschrift) hängen nur an den Ereignissen `purchase` (Kauf) und `generate_lead` (Newsletter-Anmeldung) und nur, wenn Sie Marketing erlaubt haben. Andere Shop- und GA4-Ereignisse enthalten diese Angaben nicht.
12.8 Web Vitals: Der Shop erfasst technische Leistungsdaten der Seite (etwa LCP, INP, CLS) als Ereignis `web_vitals`. CLS wird ganzzahlig (Wert × 1000) gemeldet. Es wird keine zusätzliche Gerätekennung gesetzt.
13) KI-Chatbot (geplant)
13.1 Ein Assistenz-Chat für Produktfragen, Navigation und grobe Bestellhilfe ist geplant, derzeit aber nicht aktiv. Solange er nicht aktiviert ist, werden keine Chatdaten an einen Modelldienst übermittelt oder als Chattranskripte gespeichert. Der menschliche Kundenservice bleibt über das Kontaktformular erreichbar.
13.2 Bei einer späteren Aktivierung sollen Modelle über eine EU-Gateway-API und/oder über in der EU gehostete Modelle verarbeitet werden. Vor Aktivierung werden eingesetzte Anbieter, Datenkategorien, Rechtsgrundlage und Speicherdauer in dieser Erklärung konkretisiert.
13.3 Bitte übermitteln Sie auch künftig keine Passwörter, Kartendaten oder Ausweisnummern in einen Chat. Ein Chatbot ersetzt keine medizinische, rechtliche oder persönliche Beratung und trifft keine verbindlichen Preis-, Liefer- oder Rechtszusagen; maßgeblich bleiben Warenkorb, AGB und Widerrufsbelehrung.
14) Weitere Dienste
14.1 Im Checkout kann die Adresssuche von Photon auf Basis von OpenStreetMap-Daten während Ihrer Eingabe passende Adressen vorschlagen. Dabei wird der eingegebene Suchtext an den konfigurierten Photon-Endpunkt übermittelt. Zweck sind eine zustellbare Lieferanschrift und weniger Fehllieferungen (Art. 6 Abs. 1 lit. f, bei Vertrag Art. 6 Abs. 1 lit. b DSGVO). Hinweise zu OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy.
14.2 Buchhaltung und Belegzuordnung erledigen wir mit sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Rechnungen, Zahlungsbewegungen und soweit nötig Kundendaten auf Belegen gehen dorthin (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Auftragsverarbeitung ist vereinbart.
14.3 Das Produktquiz speichert Ihre Antworten, soweit das Ergebnis oder eine Empfehlung angezeigt bzw. einem Konto zugeordnet werden soll. Ohne Speicherung bleibt der Durchlauf lokal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f, bei optionalem Mail-Follow-up Art. 6 Abs. 1 lit. a DSGVO.
14.4 Zahlungsicons und eingebettete Medien können kurz Drittanfragen auslösen. Soweit nicht nötig, laden wir sie vom eigenen Host bzw. aus dem Scaleway-Speicher.
15) Ihre Rechte
15.1 Gegenüber der clickpuls eCommerce GmbH stehen Ihnen zu, soweit die gesetzlichen Voraussetzungen vorliegen:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Unterrichtung Dritter über Korrekturen (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit bis zum Widerruf berührt wird
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
15.2 Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf berechtigtes Interesse, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann stellen wir die Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen.
Richtet sich die Verarbeitung auf Direktwerbung, genügt ein Widerspruch ohne Begründung. Werbung an diese Adresse bzw. dieses Profil stellen wir dann unverzüglich ein.
16) Speicherdauer
Wir behalten personenbezogene Daten nur so lange, wie der Zweck, eine Einwilligung, eine gesetzliche Frist oder die Verteidigung von Ansprüchen es verlangen.
- Einwilligungsbasierte Vorgänge: bis zum Widerruf, danach nur noch Nachweisdaten, soweit nötig
- Verträge und Buchhaltung: handels- und steuerrechtlich regelmäßig sieben Jahre (UGB/BAO), Gewährleistung darüber hinaus so lange, wie Ansprüche möglich sind
- Direktwerbung auf berechtigtem Interesse: bis zum Widerspruch nach Art. 21 Abs. 2 DSGVO
- Serverlogs: kurze Frist, sofern kein Sicherheitsvorfall eine längere Auswertung rechtfertigt
- Age-Gate-Cookie: bis Ablauf oder Löschung im Browser
- First-Party-Tracking: Rohdaten höchstens 92 Tage; danach verbleiben tägliche Aggregationen. Trackingdaten werden nach insgesamt 24 Monaten gelöscht.
- Optionale Analysekennungen und GA4/GTM-Verarbeitung: bis zum Widerruf der Einwilligung zuzüglich technisch erforderlicher Löschfristen
Im Übrigen löschen oder anonymisieren wir Datensätze, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
Fragen richten Sie bitte über das Kontaktformular an uns.
Newsletter