Privacybeleid

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch und bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Invy GmbH, Freytagstraße 20, 30169 Hannover, Deutschland
Vertreten durch den Geschäftsführer: Valentin Genzel
E-Mail: support@invy-elektro.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die vorgenannte E-Mail-Adresse wenden.
Allgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Für bestimmte Funktionen (z. B. Bestellungen) benötigen wir jedoch personenbezogene Daten und erheben dabei nur, was für den jeweiligen Zweck erforderlich ist.
2.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der gesetzlichen Vorgaben. Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG.
2.3 Empfänger und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, Zahlung, Versand). Soweit wir diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitung Vertrags nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist.
2.4 Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz in Drittländern (insbesondere den USA) oder verarbeiten Daten dort. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), sofern der Empfänger entsprechend zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission.
2.5 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) vorsehen. Danach werden die Daten gelöscht.
Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere:
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name der angeforderten Datei bzw. aufgerufene Seite
• Seite, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser und Betriebssystem
• Zugriffsstatus und übertragene Datenmenge
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir ohne Ihre Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein.
Alle nicht notwendigen Technologien (insbesondere zur Analyse, für Marketing und für eingebundene Inhalte Dritter) setzen wir nur ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website können Sie Ihre Auswahl jederzeit anpassen oder widerrufen.
Hosting und Shop-System
Unsere Website und unser Online-Shop werden über die Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland (Muttergesellschaft: Shopify Inc., Kanada). Beim Besuch der Website und bei Bestellungen verarbeitet Shopify u. a. Ihre IP-Adresse, Geräte- und Browserinformationen sowie die im Rahmen einer Bestellung anfallenden Daten (z. B. Name, Adresse, Kontakt- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie – für nicht notwendige Cookies – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
Bestellungen und Kundenkonto
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Anschrift, Kontakt- und Zahlungsdaten sowie die Bestelldaten). Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre Registrierungs- und Bestelldaten sowie zur Vorbeugung von Missbrauch die IP-Adresse und den Zeitpunkt der Registrierung und Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Kundenkonto jederzeit kündigen. Die zugehörigen Daten werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein, insbesondere Shopify Payments / Shop Pay, Stripe, PayPal und Klarna. Zahlungen über Apple Pay und Google Pay werden über diese Dienstleister abgewickelt. Die für die Zahlung erforderlichen Daten (z. B. Zahlungs- und Kontodaten) geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten wir dabei nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Versand
Zur Zustellung Ihrer Bestellung geben wir die erforderlichen Daten (insbesondere Name und Lieferanschrift sowie, wenn angegeben, E-Mail-Adresse und Telefonnummer für die Sendungsverfolgung und -benachrichtigung) an das beauftragte Versandunternehmen weiter. Wir arbeiten hierfür mit DHL und GLS zusammen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Für die Sendungsbenachrichtigung ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Newsletter
Auf unserer Website können Sie unseren Newsletter abonnieren. Für den Versand nutzen wir Shopify Email (Shopify International Limited, Irland). Für die Anmeldung ist eine gültige E-Mail-Adresse erforderlich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren, d. h. Sie erhalten nach der Anmeldung eine Bestätigung, die Sie zunächst bestätigen müssen. Zur Nachweisbarkeit der Anmeldung speichern wir den Anmeldezeitpunkt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail; damit widerrufen Sie zugleich Ihre Einwilligung.
Produktbewertungen
Zur Erhebung und Darstellung von Produktbewertungen setzen wir das Bewertungstool Judge.me ein. Nach einem Kauf senden wir Ihnen automatisiert eine Bewertungsanfrage an die von Ihnen angegebene E-Mail-Adresse und verarbeiten hierfür Ihren Namen, Ihre E-Mail-Adresse und Angaben zu Ihrer Bestellung. Rechtsgrundlage ist – soweit Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO, andernfalls § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse an Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Zusendung von Bewertungsanfragen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Webanalyse und Online-Marketing
Die nachfolgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit dabei Daten in die USA übermittelt werden, gelten die Ausführungen unter Ziffer 2.4.
12.1 Google Analytics
Wir nutzen Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf unserer Website auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher). Diese Informationen helfen uns, unser Angebot zu verbessern. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
12.2 Google Ads
Wir nutzen Google Ads (Google Ireland Limited) zur Bewerbung unserer Angebote. Dabei werden Technologien zum Conversion-Tracking und Remarketing eingesetzt, mit denen wir den Erfolg unserer Werbemaßnahmen messen und Ihnen interessenbezogene Werbung ausspielen können. Hierbei können Cookies gesetzt und Daten an Google übermittelt werden.
12.3 Meta-Pixel
Wir nutzen das Meta-Pixel (Facebook/Instagram) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Werbung bilden. Für die Erhebung der Daten auf unserer Website und deren Weitergabe an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die anschließende Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Eingebundene Inhalte Dritter
Auf unserer Website binden wir Inhalte externer Anbieter ein. Diese Inhalte werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Beim Laden wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei u. a. Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13.1 YouTube-Videos
Wir binden Videos von YouTube (Google Ireland Limited, Irland; Google LLC, USA) ein. Beim Abspielen können Daten über Ihre Nutzung an Google übermittelt werden.
13.2 Instagram- und TikTok-Inhalte
Wir binden Beiträge von Instagram (Meta Platforms Ireland Limited, Irland) und TikTok (TikTok Technology Limited, Irland, sowie verbundene Unternehmen) ein. Beim Aufruf dieser Inhalte können Daten an die jeweiligen Anbieter übermittelt werden.
13.3 Google Maps
Wir nutzen Google Maps (Google Ireland Limited, Irland; Google LLC, USA) zur Darstellung von Kartenmaterial. Beim Laden der Karte werden u. a. Ihre IP-Adresse und Standortinformationen an Google übermittelt.
Schutz vor Missbrauch (hCaptcha)
Zur Abwehr von Missbrauch und automatisierten Zugriffen (Bots) setzen wir hCaptcha ein. Anbieter ist die Intuition Machines, Inc., USA. hCaptcha prüft, ob eine Eingabe durch einen Menschen erfolgt, und verarbeitet hierzu u. a. Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu Ihrem Nutzungsverhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); soweit hierüber eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Zur Datenübermittlung in die USA gelten die Ausführungen unter Ziffer 2.4.
Social-Media-Verlinkungen
Im Fußbereich unserer Website finden Sie Schaltflächen zu unseren Profilen bei Instagram, YouTube, TikTok, Pinterest und WhatsApp. Es handelt sich dabei ausschließlich um Verlinkungen; eine Verbindung zu den Servern der Anbieter wird erst hergestellt, wenn Sie aktiv auf eine dieser Schaltflächen klicken. Ein Datenaustausch beim bloßen Aufruf unserer Website findet dadurch nicht statt. Rechtsgrundlage für die Bereitstellung der Verlinkungen ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenverarbeitung nach einem Klick sind die jeweiligen Anbieter verantwortlich.
Ihre Rechte
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte zu:
• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@invy-elektro.de.
Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt (TLS/SSL). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Wir passen sie an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Website abrufen.