Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marzel Kuhn — VAROZ
Braunschweiger Str. 24a, 38259 Salzgitter, Deutschland
Telefon: +49 152 234 17557
E-Mail: hallo@varoz.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b) oder aufgrund berechtigter Interessen (lit. f).

Bei jedem Aufruf werden vom Hosting-Provider technisch erforderliche Informationen temporär in Logfiles gespeichert (IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit der Website). Die Daten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Über das Kontaktformular auf /#kontakt erhobene Angaben (Name, E-Mail, optional Unternehmen, Budget-Spanne, Nachrichtentext) werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

• Verarbeitung & Speicherung: Ihre Angaben werden auf unserem eigenen Server in Deutschland gespeichert. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail (siehe Abschnitt »E-Mail-Versand«).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und lit. b (Anbahnung eines Vertragsverhältnisses).
• Speicherdauer: bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf Wunsch löschen wir Ihre Anfrage jederzeit.

Diese Website wird bei der Domain-Factory GmbH (Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland) gehostet. Domain-Factory verarbeitet hierbei technisch notwendige Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags. Sämtliche Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Weitere Informationen entnehmen Sie der Datenschutzerklärung des Hosters: www.df.eu/de/datenschutz.

Die verwendeten Schriftarten (Inter, JetBrains Mono) werden lokal über Next.js Font Optimization ausgeliefert. Es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt.

Die Terminbuchung auf /#termin läuft vollständig über unseren eigenen Server. Die dabei erhobenen Angaben (Name, E-Mail, optional Telefonnummer und Anliegen sowie der gewählte Termin) werden zur Vereinbarung und Durchführung des Termins verarbeitet und auf unserem eigenen Server in Deutschland gespeichert. Es kommt kein externer Buchungsdienst zum Einsatz. Zur Bestätigung und Benachrichtigung versenden wir E-Mails (siehe Abschnitt »E-Mail-Versand«). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Die Daten werden nach Abschluss des Termins gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für Benachrichtigungen und Bestätigungen rund um Kontaktanfragen und Terminbuchungen versenden wir E-Mails über einen externen E-Mail-Dienstleister (SMTP). Dabei werden die in der jeweiligen Nachricht enthaltenen Daten (z. B. Name, E-Mail-Adresse, Termin) an diesen Anbieter übermittelt, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Eingesetzter Anbieter ist unser Hoster, die Domain-Factory GmbH (Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland), als Auftragsverarbeiter mit Serverstandort in der Europäischen Union. Weitere Informationen: www.df.eu/de/datenschutz.

Für die Abwicklung von Käufen in unserem Shop sowie für die Online-Begleichung von Rechnungen (u. a. über den Bezahl-QR-Code auf der Rechnung oder den »Mit Karte bezahlen«-Button im Kundenportal) setzen wir externe Zahlungsdienstleister ein. Welcher Anbieter zum Einsatz kommt, richtet sich nach der von Ihnen gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Zahlungsabwicklung, Betrugsprävention). Die Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie direkt beim jeweiligen Anbieter ein; wir erhalten diese vollständigen Zahlungsdaten nicht, sondern lediglich eine Rückmeldung über den Zahlungsstatus.

Stripe.Bei Zahlung per Karte, Apple Pay, Google Pay, Klarna, SEPA-Lastschrift u. ä. werden Sie auf die sichere Bezahlseite der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) weitergeleitet. An Stripe übermittelt werden u. a. Name, E-Mail-Adresse, ggf. Rechnungsanschrift, der Zahlbetrag sowie die Bestell-/Rechnungsnummer; die eigentlichen Zahlungsdaten verarbeitet Stripe eigenverantwortlich. Eine Übermittlung in die USA kann stattfinden; diese ist über die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: stripe.com/de/privacy.

PayPal. Bei Zahlung über PayPal werden Sie auf die Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg) weitergeleitet. Übermittelt werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Betrag, Bestellnummer). Weitere Informationen: paypal.com/de · Datenschutzerklärung.

Zahlen Sie per Überweisung, werden keine Daten an einen Zahlungsdienstleister übermittelt; die Abwicklung erfolgt allein über Ihre Bank und unser Konto. Aus steuer- und handelsrechtlichen Gründen (insbesondere § 14b UStG, § 257 HGB, § 147 AO) bewahren wir Rechnungs- und Zahlungsdaten für die gesetzlichen Fristen (i. d. R. bis zu 10 Jahre) auf.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät) und uns so zu helfen, das Angebot zu verbessern.

• Einwilligung erforderlich: Google Analytics wird erst geladen und aktiv, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Bis dahin ist die Speicherung über den Google Consent Mode deaktiviert (»denied«); es werden keine Analyse-Cookies gesetzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung/das Auslesen von Informationen auf Ihrem Endgerät.
• IP-Anonymisierung: Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip); eine direkte Personenbeziehbarkeit wird so vermieden.
• Drittlandübermittlung: Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Diese ist über die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework abgesichert.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen — beim nächsten Besuch erscheint das Banner erneut.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an hallo@varoz.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Technisch notwendige Cookies (z. B. die verschlüsselte Sitzung im Kunden- und Admin-Bereich) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung — sie sind für den Betrieb der Website erforderlich.

Optionale Cookies (Statistik/Google Analytics, siehe Abschnitt 10) setzen wir ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Sie können dort frei zwischen »Einverstanden« und »Ablehnen« wählen; lehnen Sie ab, werden keine Analyse-Cookies gesetzt. Ihre Auswahl speichern wir lokal in Ihrem Browser (kein serverseitiges Profil). Eine erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die Website-Daten/Cookies in Ihrem Browser löschen — danach erscheint das Banner beim nächsten Besuch erneut.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.