Data Protection Information

In this privacy policy, we inform you about the processing of your data when you use our website.

By “your data” we mean personal data. Personal information is information that helps us identify you. Be it directly or by combining it with other data. This includes, for example: your name, your address, your e-mail address, your phone number or your customer number.

Statistical data that we collect when you visit our website, for example, and which cannot be associated with your person, does not fall under the term personal data.

You can print or save this privacy policy by using the usual functionality of your browser.

Data Controller

The data controller within the meaning of the EU General Data Protection Regulation (“GDPR”) is

Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig Germany
Phone: +49 911 504 800
E-Mail: yarns@suedwollegroup.de

(hereinafter referred to as “Südwolle Group”, “we” or “us”)

Please contact the above office with any questions or requests regarding the protection of your data.

Contact details of the data protection officer

Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig Germany
Phone: +49 911 504 800
E-Mail: privacy@suedwollegroup.de

Data processing for contract processing and when contacting us

You have the option of contacting us, for example, by phone or e-mail. In this context, we process your telephone or mobile phone number and/or your e-mail address exclusively for the purpose of communicating with you, e.g. so that we can contact you if you have any queries regarding your request. The provision is voluntary. However, if you do not provide it, we will not be able to contact you if you have any questions.
If you use our contact form to contact us, you will be required to provide your name, a valid e-mail address, the country and the corresponding segment. Further information about yourself can be provided voluntarily. On our contact form, we use the service of “Friendly Capcha” (see below).

When you place an order with our employees or via our webshop, we collect your order or purchase data.

Order or purchase data includes, for example:

  • Details of items purchased, such as name, color, purchase price, etc.
  • Payment method details
  • Delivery and billing address
  • Complaints and other communications in relation to the orders and/or purchases
  • Order number
  • Order Status
  • Payment status

We will only use your data to the extent necessary to process your enquiries and for further correspondence with you. The data collected by us will be stored by us for the purpose of processing the enquiry and in the event of follow-up questions and will be deleted under data protection law after the enquiry you have made has been completed, unless there is another statutory retention obligation.

The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR.

Visit of this website

Every time you use our website, we collect the data that your browser automatically transmits in order to enable you to visit the website. These are in particular:

  • IP address of the requesting device
  • Date and time of the request
  • Address of the website accessed and the requesting website
  • Information about the browser used and the operating system of the end device

The data processing is necessary to enable visitors to visit the website and to ensure the long-term functionality and security of our systems. For the purposes described above, the aforementioned data is also temporarily stored in internal log files in order to compile statistical information about the use of our website, to further develop our website with regard to the usage habits of our visitors (e.g. if the proportion of mobile devices used to access the pages increases) and to maintain our website in general administratively. The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR.

Cookie banner Usercentrics

This website uses the consent technology of Usercentrics to obtain your consent to the storage of certain cookies on your terminal device or to the use of certain technologies and to document this consent in accordance with data protection law. The provider of this technology is Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany, website:

https://usercentrics.com/de/ (hereinafter “Usercentrics”).

When you enter our website, the following personal data is transferred to Usercentrics:

Your consent(s) or revocation of your consent(s)

Your IP address

Information about your browser

Information about your terminal device

Time of your visit to the website

Furthermore, Usercentrics stores a cookie in your browser in order to be able to assign the consent given to you or its revocation. The data collected in this way is stored until you request us to delete it, delete the Usercentrics cookie yourself or the purpose for storing the data no longer applies. Mandatory legal storage obligations remain unaffected.

Usercentrics is used to obtain the legally required consent for the use of certain technologies. The legal basis for this is Art. 6 para. 1 lit. c GDPR. We have concluded a contract on order processing (AV) in accordance with Art. 28 GDPR with the above-mentioned provider. This is a contract required by data protection law, which ensures that the provider only processes the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.

Information on the use of cookies and similar technologies

We use cookies in order to be able to implement certain technically required functions of our website, to be able to track the use of our offers and for the continuous optimisation of the websites and to be able to provide content tailored to your wishes. Cookies are small text files that are stored on your hard drive by a website. Cookies do not cause any damage to your computer, they cannot run programs and they do not contain viruses. Instead of cookies, so-called tracking pixels or comparable common technologies may also be used, which serve to (temporarily) store information about specific users or usage processes (collectively referred to as “cookies”). You can prevent cookies from being stored on your computer at any time via the settings of your browser, please use the settings or the help function of your browser. The function of our website may then be limited.

Technically necessary cookies

These cookies are mainly used to enable you to use the site’s functions, e.g. to hold form data (e.g. as part of the contact form) or to control the display of information (e.g. the cookie banner). The legal basis for the data processing carried out in connection with the technically necessary cookies is Art. 6 para. 1 f) GDPR, based on our legitimate interest in enabling you to use our website comfortably and individually and to make the use as time-saving as possible. In certain cases, these cookies may also be necessary for the performance of a contract or for the implementation of pre-contractual measures, then the processing is carried out in accordance with Art. 6 para. 1 sentence 1 b) GDPR. Deactivating these technically necessary cookies is not offered.

Cookie for Analysis and Marketing purposes

We also use cookies for website analysis, advertising and marketing purposes, to enable personalised advertisements and also to show you promotional content on external websites (e.g. Google or You Tube) for our products and offers that you have been interested in on our website or that matches content that we believe is  that they are interesting for you. General information about possible interests of users of our website and other interested parties, which has been collected by third parties on other websites, is also used in the context of the personalized advertising of our content (so-called re-targeting). The information is stored on cookie identifiers. You will not be identified as a person but will be recognized solely on the basis of the end devices you use. If the cookies are deleted, the personalization of the advertising content will also be eliminated. We only use these cookies if you agree to their use. The legal basis for the data processing carried out in connection with marketing cookies is your consent (Art. 6 para. 1 a) GDPR).

If personal data is transferred to the USA, you will obtain your explicit consent in accordance with Art. 49 para. 1 sentence a) via the cookie banner for this data transfer. GDPR. The associated risks can be found below under “Data transfer to third countries”. You can withdraw your consent by going to the cookie settings and changing the appropriate selection there.

You can also access the cookie settings from any page of this website via the footer.

We would like to point out that some pages of our website may also contain cookies that are not directly related to Südwolle Group. If you visit a page with content embedded by third parties, those third parties may have set their own cookies. Südwolle Group has no influence on the use of these cookies and cannot access them due to the way cookies work, as access to cookies is only possible for the person who originally set them. 

Use of Google Analytics

Our website uses functions of the web analysis service Google Analytics. The provider of the web analysis service is Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics uses “cookies.” These are small text files that your web browser stores on your device and enable an analysis of website use. Information generated by cookies about your use of our website is transmitted to a Google server and stored there. The server is usually located in the USA.

Google Analytics cookies are set on the basis of Art. 6 (1) (f) GDPR. As the operator of this website, we have a legitimate interest in optimising our website in order to optimise our website and, if necessary, advertising.

IP anonymization

We use Google Analytics in conjunction with the IP anonymization feature. It ensures that Google shortens your IP address within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before it is transmitted to the USA. There may be exceptional cases in which Google transmits the full IP address to a server in the USA and shortens it there. On our behalf, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide us with other services related to website and internet usage. The IP address transmitted by Google Analytics will not be merged with other data held by Google.

Browser Plugin

The setting of cookies by your web browser can be prevented. However, some features of our website may be limited as a result. You can also prevent the collection of data relating to your website use, including your IP address, including subsequent processing by Google. This is possible by downloading and installing the browser plugin accessible via the following link: https://tools.google.com/dlpage/gaoptout?hl=de.

Objecting to data collection

You can prevent the collection of your data by Google Analytics by clicking on the following link. An opt-out cookie will be set that prevents the collection of your data on future visits to our website: Deactivate Google Analytics.

Details on the handling of user data by Google Analytics can be found in Google’s privacy policy: https://support.google.com/analytics/answer/6004245?hl=de.

Data processing

In order to fully comply with the statutory data protection requirements, we have concluded a contract processing agreement with Google.

Demographics on Google Analytics

Our website uses the “demographics” feature of Google Analytics. It can be used to create reports that contain statements about the age, gender and interests of the site visitors. This data comes from interest-based advertising from Google as well as visitor data from third-party providers. It is not possible to assign the data to a specific person. You can disable this feature at any time. This can be done via the ad settings in your Google account or by generally prohibiting the collection of your data by Google Analytics, as explained in the section “Objection to data collection”.

Google Tag Manager

We use Google Tag Manager. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Tag Manager is a tool that allows us to integrate tracking or statistics tools and other technologies on our website. The Google Tag Manager itself does not create user profiles, does not store cookies and does not carry out any independent analyses. It is only used to manage and display the tools integrated via it. However, Google Tag Manager does collect your IP address, which may also be transmitted to Google’s parent company in the United States. The use of Google Tag Manager is based on Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in the quick and uncomplicated integration and management of various tools on its website. If a corresponding consent has been requested, the processing is carried out exclusively on the basis of Art. 6 (1) (a) GDPR and § 25 (1) TDDDG, insofar as the consent includes the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be revoked at any time.

Use of Instagram

Our website uses “Instagram” which is operated by Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. The “Instagram” buttons featured on our website will notify Instagram that you opened an according page of our website. If you are logged in to Instagram, Instagram may assign your visit to our website to your Instagram account and link your data. Instagram will save the data transmitted by your browser when the “Instagram” button is activated. For the purpose and extent of data collection, further processing and use of data by Instagram and your respective rights and settings options for protecting your privacy, please see Instagram’s Privacy Policy at https://instagram.com/about/legal/privacy/. If you do not want Instagram to assign your visit to our website to your Instagram account, please log out of your Instagram account before visiting our website.

Use of Pinterest

Plugins of the social network Pinterest are used on our pages, which is operated by the company Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. If you use the aforementioned plugins, i.e. click on the respective button, information that you have accessed certain pages of our website will be forwarded to the servers of Pinterest. We may create ads relevant to users, campaign performance reports, build remarketing lists, and build interest-based audiences and lookalikes (so-called statistical twins). For this purpose, a so-called conversion tracking pixel from Pinterest is integrated into our pages, which is used to inform Pinterest when you visit our website that you have accessed our website and which parts of our offer you are interested in. For example, if you were interested in one of our products on our website, you may be shown an ad for our products on Pinterest. Further information can be found on the provider’s website: https://policy.pinterest.com/de/privacy-policy The use of Pinterest is based on your consent according to Art. 6 para. 1 lit. a) GDPR.

Download / Request for Product Specifications

You can download or request colour charts and collection books on our website. To do this, we need you to specify the relevant segment, the country and an e-mail address. Your data will only be used to send you the documents for download or by e-mail. For this we use the service of “Friendly Capcha” (see below).

We process the data you provide in order to respond to your request. The legal basis for the data processing described is Art. 6 (1) (b) GDPR, insofar as your information is required to answer your enquiry or to initiate or execute a contract, and otherwise Art. 6 (1) (f) GDPR on the basis of our legitimate interest in you contacting us and being able to answer your enquiry. The data collected when contacting us will be deleted after your request has been fully processed, unless we still need your request to fulfill contractual or legal obligations. For this purpose, we use a program code of the service provider Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germany in our library in order to make the use of our website more difficult by automated programs and scripts (so-called “bots”). The legal basis for the processing is our legitimate interests in protecting our website from improper access by bots, i.e. spam protection and protection against attacks such as mass requests), Article 6 (1) (f) (GDPR)

Use of Friendly Captcha

Our website uses the “Friendly Captcha” service of Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germany (www.friendlycaptcha.com) to make the use of our website more difficult by means of automated programs and scripts (so-called “bots”).

We have integrated a program code from Friendly Captcha in certain areas of our website (e.g. in a contact form or our library). This leads to the visitor’s device establishing a connection to the Friendly Captcha servers in connection with the protected area (e.g. sending a contact form). The visitor’s browser receives a computational task from Friendly Captcha. The complexity of the computational task depends on various risk factors. The visitor’s device solves the calculation task, which takes up certain system resources, and sends the calculation result to our web server. The latter contacts the Friendly Captcha server via an interface and receives an answer as to whether the puzzle has been solved correctly by the end device. In addition, the visitor’s browser transmits connection data, environmental data, interaction data and functional data to Friendly Captcha, which evaluates this data and determines how likely it is that it is a human user or bot and transmits the result to us. Depending on this, we may treat access to our website or individual functions as human or potentially machine.

All of the above data is used solely for the detection and treatment of potential bots and risks as described above. The purpose of the processing is therefore to ensure the security and functionality of our website.

If personal data is stored, this data will be deleted within 30 days. Insofar as data is personal, the legal basis for the processing is our legitimate interests in protecting our website from improper access by bots, i.e. spam protection and protection against attacks (e.g. mass queries), Art. 6 (1) (f) GDPR.

Data Processing at Trade Shows and Events

We collect and process the personal data that we have received from you in the context of a business contact in the context of a visit to a trade fair or event.

This data shall include, in particular:

  • Last name, first name of the contact person
  • Company Name
  • Address of the company
  • Business phone number
  • Business Email Address
  • Position in the company, if applicable

We collect and process for the purpose of a possible business initiation, for the fulfilment of a contract and to support business development.

The contact details you provide will be collected by us in order to provide you with information about our company, as well as offers, orders and samples of our products that may be of interest to you.

The legal basis for the processing of personal data for the transmission of information about the company and the products and with regard to the initiation of business is Art. 6 para. 1 lit. b GDPR

Your data will only be used internally within our group for the above-mentioned purposes and will not be passed on to third parties. We store personal data of other business contacts for as long as the person in question is of business importance to us in his or her function. This is checked internally every 12 months. This is followed by archiving of data if this is necessary to fulfil a legal retention obligation.

Ombuds service / Information within the framework of the whistleblower system

We use the information you provide as part of the whistleblower system or the ombuds service for purposes such as verifying and documenting reports, for internal investigations, for forwarding to external lawyers, auditors or other professionals bound by professional secrecy and, if necessary, for forwarding to government agencies (such as the police, public prosecutor’s office or courts). We assure all whistleblowers that their information will be handled confidentially.

We only process your personal data if you provide it to us voluntarily. Data of a reported person will be processed within the framework of the requirements of the German Whistleblower Protection Act (HinSchG) in order to follow up and document the report.

The legal basis for the processing of your personal data by the internal reporting office is Article 6 para. 1 lit. c (fulfillment of a legal obligation) in conjunction with Section 10 Whistleblower Protection Act (HinSchG) or Section 8 of the German Supply Chain Due Diligence Act (LkSG) for notifications under the Supply Chain Act.

The legal basis for the operation of the reporting system is Article 6 (1) lit. f DSGVO (legitimate interest of the controller); our legitimate interest is to establish appropriate reporting channels in order to comply with legal requirements and to be able to follow up on violations within the company. If you disclose your identity when submitting a report, the legal basis for processing your data is your consent pursuant to Article 6 lit. a DSGVO. Furthermore, you are entitled to the data subject rights mentioned in this data protection information.

Recipients of the data

In principle, the data collected by us will only be passed on if:

  • you have given your express consent in accordance with Art. 6 para. 1 a) GDPR,
  • the disclosure pursuant to Art. 6 para. 1 f) GDPR is necessary for the assertion, exercise or defense of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in refraining from disclosing your data,
  • we are legally obliged to disclose pursuant to Art. 6 (1) (c) GDPR, or
  • this is legally permissible and necessary in accordance with Art. 6 para. 1 b) GDPR for the processing of contractual relationships with you or for the implementation of pre-contractual measures that are taken at your request.

Part of the data processing may be carried out by our service providers. In addition to the service providers mentioned in this Privacy Policy, this may include, but is not limited to, data centers that store our website and databases, IT service providers that maintain our systems, consulting firms, suppliers, freight forwarders and postal service providers. If we pass on data to service providers, they may only use the data to perform their tasks. The service providers have been carefully selected and commissioned by us. They are contractually bound by our instructions and have appropriate technical and organisational measures in place to protect the rights of the data subjects.

Within our group of companies, many systems and technologies are shared. This enables us to implement our processes efficiently and in a right-hand manner in the Group. Therefore, within our group of companies, only those companies and departments that need it to fulfil our contractual and legal obligations or to fulfil their respective functions will have access to your data.

We transmit your data in encrypted form within our group of companies:

  • for the purposes of the tax documentation and information obligations within the framework of the VAT group on the basis of legitimate interest in accordance with Art. 6 para. 1 f) GDPR.
  • for the purposes of the group-wide HR department on the basis of legitimate interest in accordance with Art. 6 para. 1 f) GDPR.
  • for the purpose of conducting internal investigations based on information based on our legitimate interest in accordance with Art. 6 para. 1 f) GDPR.

In order to fully comply with the statutory data protection requirements, we have concluded a contract for order processing within our group of companies.

In addition, disclosure may take place in connection with official requests, court orders and legal proceedings if it is necessary for legal prosecution or enforcement (the legal basis for this data processing is, depending on the individual case, Art. 6 para. 1 c) or f) GDPR).

Data transfer to third countries

As explained in this privacy policy, we use services whose providers are partly located in so-called third countries (such as the USA), i.e. countries whose level of data protection does not correspond to that of the European Union. To the extent that this is the case and the European Commission has not issued an adequacy decision (Art. 45 GDPR) for these countries, we have taken appropriate precautions to ensure an adequate level of data protection for any data transfers. These include, among others, the standard contractual clauses of the European Union or binding internal data protection regulations.

Where this is not possible, we base the data transfer on exceptions to Art. 49 GDPR, in particular your explicit consent (Art. 49 para. 1 a) GDPR) or the necessity of the transfer for the performance of the contract or for the implementation of pre-contractual measures (Art. 49 para. 1 b) GDPR). If a transfer to a third country is provided for and there is no adequacy decision or suitable safeguards, it is possible and there is a risk that authorities in the respective third country (e.g. intelligence services) can gain access to the transmitted data in order to collect and analyse it, and that the enforceability of your rights as a data subject cannot be guaranteed. If you obtain your consent via the cookie banner, you will also be informed about this.

Storage period

In principle, we only store personal data for as long as it is necessary to fulfil the purposes for which we collected the data. After that, we delete the data immediately, unless we still need the data until the expiry of the statutory limitation period for evidentiary purposes for civil law claims or because of statutory retention obligations.

For evidentiary purposes, we must retain contract data for another three years from the end of the year in which the business relationship with you ends. According to the statutory standard limitation period, any claims become statute-barred at this point in time at the earliest. Even after that, we still have to store your data for accounting reasons. We are obliged to do so due to legal documentation obligations that may result from the German Commercial Code, the German Fiscal Code, the German Banking Act, the Money Laundering Act and the Securities Trading Act. The periods specified there for the retention of documents are two to ten years.

Your rights

You have the following statutory data protection rights under the respective legal requirements:

  • Right to information (Article 15 GDPR, § 34 BDSG)
  • Right to erasure (Article 17 GDPR, § 35 BDSG)
  • Right to rectification (Article 16 GDPR, § 34 BDSG)
  • Right to restriction of processing (Article 18 GDPR)
  • Right to data portability (Article 20 GDPR)

To exercise your rights described here, you can contact the contact details above at any time.

You also have the right to complain to the data protection supervisory authority responsible for us. In Schwaig near Nuremberg, where we are based, the supervisory authority responsible is: Bavarian State Office for Data Protection Supervision, P.O. Box 606, 91511 Ansbach. Alternatively, you can contact the data protection authority in your place of residence, which will then forward your request to the competent authority.

Right of revocation and objection

In accordance with Art. 7 (2) GDPR, you have the right to revoke your consent at any time from us. As a result, we will no longer continue the data processing that was based on this consent for the future. The revocation of consent does not affect the lawfulness of the processing carried out on the basis of the consent before the revocation.

Insofar as we process your data on the basis of legitimate interests in accordance with Art. 6 para. 1 f) GDPR, you have the right to object to the processing of your data in accordance with Art. 21 GDPR and to give us reasons that arise from your particular situation and which, in your opinion, speak for an outweigh of your interests worthy of protection. If you object to data processing for direct marketing purposes, you have a general right to object, which we will implement even without giving reasons.If you would like to make use of your right of revocation or objection, an informal message to the contact details mentioned above is sufficient.

Data security

To protect the security of your information during transmission, we use the encryption protocol TLS (Transport Layer Security), also better known as SSL (Secure Sockets Layer). This applies, among other things, to your orders or our contact form. We do not support older versions of the SSL protocol, which is why SSL connections to some older browsers are not accepted by our servers. We therefore recommend that you use an up-to-date browser version.

Status of Privacy Policy

Further developments in the Internet and in the relevant case law may also affect this Privacy Policy. We reserve the right to amend this Privacy Policy (including sections specific to this website) in the future to ensure it complies with current legal requirements and/or to reflect any additions or changes to our website.

The current version of this privacy policy applies to your visit; you can access it on every subpage via the “Privacy Policy” link. Date of this privacy policy: August 2026

Datenschutzhinweise

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer Daten bei der Nutzung unserer Website.

Mit „Ihre Daten“ meinen wir personenbezogene Daten. Personenbezogene Daten sind Informationen, mit deren Hilfe wir Sie identifizieren können. Sei es direkt oder durch Kombination mit anderen Daten. Hierunter fallen beispielsweise: Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Kundennummer.

Statistische Daten, die wir beispielsweise bei einem Besuch unserer Webseite erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.

Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) ist die

Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Telefon: +49 911 504 800
E-Mail: yarns@suedwollegroup.de

(nachfolgend „Südwolle Group“, „wir“ oder „uns“)

Bitte wenden Sie sich mit Fragen oder Wünschen rund um den Schutz Ihrer Daten an oben genannte Stelle.

Kontaktdaten Datenschutzbeauftragter

Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Telefon: +49 911 504 800
E-Mail: privacy@suedwollegroup.de

Datenverarbeitung zur Vertragsabwicklung und bei Kontaktaufnahme

Sie haben die Möglichkeiten, mit uns z. B. per Telefon oder E-Mail in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Ihre Telefon- bzw. Handynummer und / oder Ihre E-Mail-Adresse ausschließlich zur Kommunikation mit Ihnen, z. B. damit wir Sie bei Rückfragen in Bezug auf Ihre Anfrage kontaktieren können. Die Bereitstellung ist freiwillig. Bei Nicht-Bereitstellung können wir Sie aber bei Fragen nicht kontaktieren.

Wenn Sie zur Kontaktaufnahme unser Kontaktformular nutzen, ist die Angabe Ihres Namens, einer gültigen E-Mail-Adresse das Land und das entsprechende Segment erforderlich. Weitere Angaben zu Ihrer Person können freiwillig erfolgen. Auf unserem Kontaktformular setzen wir den Dienst von “Friendly Capcha” (siehe unten) ein.

Wenn Sie bei unseren Mitarbeitenden oder über unseren Webshop eine Bestellung aufgeben, erfassen wir Ihre Bestell- bzw. Einkaufsdaten.

Unter Bestell- bzw. Einkaufsdaten fallen beispielsweise:

  • Angaben zu gekauften Artikeln, etwa Bezeichnung, Farbe, Kaufpreis usw.
  • Angaben zur Zahlungsart
  • Liefer- und Rechnungsanschrift
  • Reklamationen und sonstigen Mitteilungen in Bezug auf die Bestellungen bzw. Einkäufe
  • Bestellnummer
  • Bestellstatus
  • Zahlungsstatus

Wir verwenden Ihre Daten nur, soweit dies für die Abwicklung Ihrer Anfragen und für die weitere Korrespondenz mit Ihnen erforderlich ist. Die von uns erhobenen Daten werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und nach Erledigung der von Ihnen gestellten Anfrage datenschutzrechtlich gelöscht, soweit nicht eine andere gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.

Besuch dieser Webseite

Bei jeder Nutzung unserer Webseite erheben wir die Daten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen. Diese sind insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • Adresse der aufgerufenen Webseite und der anfragenden Webseite
  • Angaben über den verwendeten Browser und das Betriebssystem des Endgerätes

Die Datenverarbeitung ist erforderlich, um den Besuch der Webseite zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die genannten Daten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Webseite zu erstellen, um unsere Webseite im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z.B., wenn der Anteil mobiler Endgeräte steigt, mit denen die Seiten abgerufen werden) und um unsere Webseite allgemein administrativ zu pflegen. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.

Cookiebanner Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

  • Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
  • Ihre IP-Adresse
  • Informationen über Ihren Browser
  • Informationen über Ihr Endgerät
  • Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Informationen zum Einsatz von Cookies und vergleichbaren Technologien

Um bestimmte technisch erforderliche Funktionen unserer Website umsetzen zu können, die Nutzung unserer Angebote nachvollziehen zu können und für die ständige Optimierung der Websites und um Ihren Wünschen angepasste Inhalte zur Verfügung stellen zu können, verwenden wir Cookies. Cookies sind kleine Textdateien, die von einer Website auf Ihrer Festplatte gespeichert werden. Cookies richten auf Ihrem Rechner keine Schäden an, sie können keine Programme ausführen und keine Viren enthalten. Anstelle von Cookies können auch sog. Zählpixel oder vergleichbare gängige Technologien zum Einsatz kommen, die der (Zwischen-)Speicherung von Informationen zu spezifischen Nutzern oder Nutzungsvorgängen dienen (gemeinsam im Folgenden als „Cookies“ bezeichnet). Sie können das Speichern von Cookies auf Ihrem Rechner jederzeit über die Einstellungen Ihres Browsers verhindern, bitte verwenden Sie dazu die Einstellungen oder die Hilfefunktion Ihres Browsers. Die Funktion unserer Website ist dann unter Umständen eingeschränkt.

Technisch erforderliche Cookies

Diese Cookies dienen im Wesentlichen dazu, die Nutzung der Funktionen der Seite für Sie zu ermöglichen, z. B. Formulardaten zu halten (z. B. im Rahmen des Kontaktformulars) oder auch die Anzeige von Informationen (z. B. den Cookie-Banner) zu steuern. Die Rechtsgrundlage für die im Zusammenhang mit den technisch erforderlichen Cookies erfolgende Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, beruhend auf unserem berechtigten Interesse, Ihnen eine komfortable und individuelle Nutzung unserer Website zu ermöglichen und die Nutzung so zeitsparend wie möglich zu gestalten In bestimmten Fällen können diese Cookies auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 b) DSGVO. Ein Deaktivieren dieser technisch erforderlichen Cookies wird nicht angeboten.

Analyse und Marketing Cookies

Wir verwenden zudem Cookies für die Analyse der Website sowie für Werbung und Marketingzwecke, um personalisierte Werbeanzeigen zu ermöglichen und Ihnen auch auf externen Websites (z.B. bei Google oder You Tube) Werbeinhalte für unsere Produkte und Angebote anzuzeigen, für die Sie sich auf unserer Website interessiert haben oder die zu Inhalten passen, von denen wir glauben, dass sie für Sie interessant sind. Auch allgemeine Informationen über mögliche Interessen von Nutzern unserer Website und anderen Interessenten, die von Dritten auf anderen Websites gesammelt wurden, werden im Rahmen der personalisierten Bewerbung unserer Inhalte genutzt (sog. Re-Targeting). Die Informationen werden dabei zu Cookie-Kennungen gespeichert. Sie werden nicht als Person identifiziert, sondern die Wiedererkennung erfolgt allein anhand der von Ihnen genutzten Endgeräte. Wenn die Cookies gelöscht werden, entfällt auch die Personalisierung der Werbeinhalte. Wir verwenden diese Cookies nur, wenn Sie dieser Nutzung zustimmen. Die Rechtsgrundlage für die im Zusammenhang mit den Marketing-Cookies erfolgende Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 a) DSGVO).

Für den Fall, dass personenbezogene Daten in die USA übertragen werden, holen über das Cookie-Banner für diese Datenübermittlung Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 S. a) DSGVO ein. Die damit einhergehenden Risiken finden Sie unten unter „Datenübermittlung in Drittländer“.  Sie können Ihre Einwilligung widerrufen, indem sie die Cookie-Einstellungen aufrufen und dort die entsprechende Auswahl ändern.

Die Cookie-Einstellungen erreichen Sie von jeder Seite dieser Website aus auch über den Footer.

Wir weisen darauf hin, dass sich auf manchen Seiten unserer Website unter Umständen auch Cookies befinden, die nicht unmittelbar mit der Südwolle Group zusammenhängen. Wenn Sie eine Seite mit Inhalten besuchen, die von Drittanbietern eingebettet wurden, können von diesen Drittanbietern eigene Cookies gesetzt worden sein. Die Südwolle Group hat keinen Einfluss auf den Einsatz dieser Cookies und kann wegen der Funktionsweise von Cookies nicht auf sie zugreifen, da der Zugriff auf Cookies nur für denjenigen möglich ist, der sie ursprünglich gesetzt hat.

Einsatz von Google Analytics

Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Webanalysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet “Cookies.” Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookies erzeugte Informationen über Ihre Benutzung unserer Website werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA.

Das Setzen von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Optimierung unserer Webseite, um unser Webangebot und ggf. auch Werbung zu optimieren.

IP-Anonymisierung

Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google statt.

Browser Plugin

Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Widerspruch gegen die Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.

Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.

Demografische Merkmale bei Google Analytics

Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich oder indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar

Nutzung von Instagram

Auf unserer Webseite wird das soziale Netzwerk „Instagram“ verwendet. „Instagram“ wird durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA betrieben. Durch den eingebundenen „Instagram“-Button auf unseren Webseiten erhält Instagram die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Wenn Sie sich bei Instagram eingeloggt haben, kann Instagram diesen Besuch auf unseren Webseiten Ihrem Instagram-Konto zuordnen und die Daten somit verknüpfen. Die durch Anklicken des „Instagram“-Buttons übermittelten Daten werden von Instagram gespeichert. Zu Zweck und zum Umfang der Verarbeitung der Daten sowie Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie weitere Informationen in der Instagram-Datenschutzrichtlinie, die Sie über https://instagram.com/about/legal/privacy/

aufrufen können.

Wenn Sie verhindern wollen, dass Instagram den Besuch unserer Webseite Ihrem Instagram-Konto zuordnen kann, müssen Sie sich vor dem Besuch unserer Webseite von Ihrem Instagram-Account abmelden.

Nutzung von Pinterest

Auf unseren Seiten sind Plugins des sozialen Netzwerks Pinterest im Einsatz, welches durch das Unternehmen Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland betrieben wird. Wenn Sie die genannten Plugins nutzen, d. h. den jeweiligen Button anklicken, werden Informationen, dass sie bestimmten Seiten unseres Internetauftritts aufgerufen haben, an die Server von Pinterest weitergeleitet. Wir können für Nutzer relevante Anzeigen, Berichte zur Kampagnenleistung erstellen, Remarketing-Listen aufbauen, sowie interessensbasierte Zielgruppen und Lookalikes (sog. statistische Zwillinge) bilden. Hierzu wird auf unseren Seiten ein sog. Conversion-Tracking Pixel von Pinterest eingebunden, über das Pinterest bei Ihrem Besuch unserer Website mitgeteilt wird, dass Sie unsere Website aufgerufen haben und für welche Teile unseres Angebots Sie sich interessiert haben. Wenn Sie sich z.B. auf unserer Website für eines unserer Produkte interessiert haben, kann Ihnen auf Pinterest eine Anzeige zu unseren Produkten angezeigt werden. Weiter Informationen finden Sie unter der Webseite des Anbieters: https://policy.pinterest.com/de/privacy-policy

Die Nutzung von Pinterest erfolgt aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO.

Download / Übersendung Produktspezifikationen

Sie können auf unserer Website Farbkarten und Kollektionsbücher herunterladen bzw. anfordern. Hierzu benötigen wir von Ihnen die Angabe des relevanten Segments, das Land und eine E-Mail-Adresse. hre Daten werden ausschließlich dazu verwendet, Ihnen die Unterlagen zum Download oder per E-Mail zuzustellen. Hierbei setzen wir den Dienst von “Friendly Capcha” ein (siehe unten).

Wir verarbeiten die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrages benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Die bei der Kontaktaufnahme erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

Einsatz von Friendly Captcha

Unsere Webseite nutzt den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (www.friendlycaptcha.com), um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.

Wir haben in bestimmten Bereichen unserer Webseite (z.B. bei einem Kontaktformular oder unsere Library) einen Programmcode von Friendly Captcha integriert. Dieser führt dazu, dass das Endgerät des Besuchers im Zusammenhang mit dem geschützten Bereich (z.B. Absenden eines Kontaktformulars) eine Verbindung zu den Servern von Friendly Captcha aufbaut. Der Browser des Besuchers erhält von Friendly Captcha eine Rechenaufgabe. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Daneben übermittelt der Browser des Besuchers Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionalen Daten an Friendly Captcha, welche diese Daten auswertet und ermittelt, wie wahrscheinlich es ist, dass es sich um einen menschlichen Nutzer oder Bot handelt und übermittelt uns das Ergebnis. Abhängig von diesem können wir den Zugriff auf unsere Webseite bzw. einzelne Funktionen als menschlich oder potenziell maschinell behandeln.

Alle genannten Daten werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Bots und Risiken verwendet. Zweck der Verarbeitung ist mithin die Sicherstellung der Sicherheit und Funktionsfähigkeit unserer Webseite. Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. Soweit Daten personenbeziehbar sind, ist Rechtsgrundlage für die Verarbeitung unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichem Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenabfragen), Art. 6 Abs. 1 lit. f DSGVO.

Datenverarbeitung bei Messen und Events

Wir erheben und verarbeiten die personenbezogenen Daten, welche wir von Ihnen im Rahmen eines Geschäftskontaktes im Rahmen eines Messebesuchs oder Events erhalten haben.

Zu diesen Daten zählen insbesondere:

  • Name, Vorname des Ansprechpartners
  • Name des Unternehmens
  • Anschrift des Unternehmens
  • Geschäftliche Telefonnummer
  • Geschäftliche E-Mail Adresse
  • Ggf. Position im Unternehmen

Wir erheben und verarbeiten zum Zwecke einer möglichen Geschäftsanbahnung, zur Vertragserfüllung und zur Unterstützung geschäftlicher Fortentwicklung.

Die von Ihnen zur Verfügung gestellten Kontaktdaten werden von uns erfasst, um Ihnen Informationen über unser Unternehmen sowie Angebote, Aufträge und Muster unserer Produkte zukommen zu lassen, die für Sie von Interesse sein könnten.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten zur Übermittlung von Informationen zum Unternehmen und zu den Produkten und im Hinblick auf die Anbahnung von Geschäften ist Art. 6 Abs. 1 lit. b DSGVO

Ihre Daten werden nur intern innerhalb unserer Unternehmensgruppe für die oben genannten Zwecke verwendet und nicht an Dritte weitergegeben. Personenbezogene Daten sonstiger Geschäftskontakte speichern wir so lange, wie die jeweilige Person in ihrer Funktion für uns von geschäftlicher Bedeutung ist. Dies wird intern alle 12 Monate geprüft. Im Anschluss daran erfolgt eine Archivierung von Daten, sofern dies zur Erfüllung einer gesetzlichen Aufbewahrungspflicht erforderlich ist.

Datenverarbeitung im Rahmen eines Hinweises über unsere Ombudsstelle bzw. im Rahmen des Hinweisgebersystems

Wir verwenden die von Ihnen im Rahmen des Hinweisgebersystems bzw. der Ombudsstelle angegebenen Informationen u.a. zum Zweck der Überprüfung und Dokumentation der Meldungen, für interne Ermittlungen, zur Weitergabe an externe Rechtsanwälte, Wirtschaftsprüfer oder andere berufsrechtlich zur Verschwiegenheit verpflichtete Berufsträger und ggf. zur Weitergabe an staatliche Stellen (wie Polizei, Staatsanwaltschaft oder Gerichte). Allen Hinweisgebern sichern wir eine vertrauliche Bearbeitung zu.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn Sie uns diese freiwillig mitteilen. Daten einer gemeldeten Person werden im Rahmen der Vorgaben des HinSchG verarbeitet, um der Meldung nachzugehen und diese zu dokumentieren.

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten durch die interne Meldestelle ist Art. 6 Abs. 1 lit. c (Erfüllung einer gesetzlichen Verpflichtung) in Verbindung mit § 10 HinSchG bzw. § 8 LkSG für Hinweise im Rahmen des Lieferkettengesetzes.

Rechtsgrundlage für den Betrieb des Meldesystems ist Art. 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen); unser berechtigtes Interesse besteht darin, geeignete Meldekanäle einzurichten, um die gesetzlichen Vorgaben zu erfüllen und Verstößen im Unternehmen nachgehen zu können. Wenn Sie Ihre Identität bei Abgabe einer Meldung preisgeben, so ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Ihre Einwilligung gem. Art. 6 lit. a DSGVO. Darüber hinaus stehen Ihnen die in diesen Datenschutzinformationen genannten Rechte zu.

Empfänger der Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 c) DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, Beratungsunternehmen, Lieferanten, Spediteure und Postdienstleister gehören. Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden und verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen.

Innerhalb unserer Unternehmensgruppe werden viele Systeme und Technologien gemeinsam genutzt. Dies ermöglicht es uns, unsere Prozesse effizient und rechtsschier in der Gruppe umzusetzen. Deshalb erhalten innerhalb unserer Unternehmensgruppe nur diejenigen Unternehmen und Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder zur Erfüllung ihrer jeweiligen Funktionen benötigen.

Wir übermitteln verschlüsselt Ihre Daten innerhalb unserer Unternehmensgruppe:

  • für Zwecke der steuerlichen Dokumentations- und Auskunftspflichten im Rahmen der umsatzsteuerlichen Organschaft aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 f) DSGVO.
  • für Zwecke der gruppenweiten Personalabteilung aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 f) DSGVO.
  • für Zwecke der Durchführung von internen Ermittlungen aufgrund von Hinweisen basierend auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 f) DSGVO.

Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir innerhalb unserer Unternehmensgruppe jeweils einen Vertrag über die Auftragsverarbeitung abgeschlossen.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist (Rechtsgrundlage für diese Datenverarbeitung ist, je nach Einzelfall Art. 6 Abs. 1 c) oder f) DSGVO).

Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (wie den USA) sitzen, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 a) DSGVO) oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 49 Abs. 1 b) DSGVO).

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.

Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie sie zur Erfüllung derjenigen Zwecke erforderlich sind, für die wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen die folgenden gesetzlichen Datenschutzrechte:

  • Recht auf Auskunft (Artikel 15 DSGVO, § 34 BDSG)
  • Recht auf Löschung (Artikel 17 DSGVO, § 35 BDSG)
  • Recht auf Berichtigung (Artikel 16 DSGVO, § 34 BDSG)
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Sie haben zudem das Recht Sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Schwaig b. Nürnberg, dem Sitz von uns, ist die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach. Sie können sich alternativ an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Widerrufs- und Widerspruchsrecht

Sie haben gemäß Art. 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.

Datensicherheit

Um die Sicherheit Ihrer Informationen bei der Übertragung zu schützen, setzen wir das Verschlüsselungsprotokoll TLS (Transport Layer Security), auch besser unter der Vorgängerbezeichnung SSL (Secure Sockets Layer) bekannt, ein. Dies gilt unter anderem für Ihre Bestellungen oder unser Kontaktformular. Ältere Versionen des SSL-Protokolls unterstützen wir nicht, weshalb SSL-Verbindungen mit einigen älteren Browsern von unseren Servern nicht akzeptiert werden. Wir empfehlen Ihnen daher eine aktuelle Browserversion zu verwenden.

Stand der Datenschutzhinweise

Eine Weiterentwicklung des Internets sowie der Rechtsprechung für unserer Webseite können sich auch auf diese Datenschutzhinweise auswirken. Wir behalten uns vor, diese (teils webseitenspezifischen) Datenschutzhinweise künftig zu ändern, damit sie den aktuellen rechtlichen Anforderungen entsprechen und/oder um Erweiterungen oder Änderungen unserer Webseite wiederzugeben.

Für Ihren Besuch gilt die jeweils aktuelle Fassung der vorliegenden Datenschutzhinweise, die sie auf jeder Unterseite unter dem Link „Datenschutz“ abrufen können. Stand dieser Datenschutzhinweise: August 2026