Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
KI-Shopberater: Unser Chat-Berater ist ein KI-System (Claude von Anthropic). Er wird nur genutzt, wenn Sie ihn öffnen und ausdrücklich einwilligen. Einzelheiten finden Sie im Abschnitt KI-Shopberater.
2. Verantwortlicher
SD BAU GbR
Lisztstr. 75
72336 Balingen, Deutschland
Telefon: 07433-3803365
E-Mail: info@sdbau.eu
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die zuständige Aufsichtsbehörde für Datenschutzfragen ist der Landesbeauftragte für den Datenschutz des Bundeslandes Baden-Württemberg.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).
6. Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15, 16, 17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
7. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
8. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten keinen Schaden an.
Wir unterscheiden zwischen:
- Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (z.B. Session-Cookie, Warenkorb). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Analyse-Cookies: Dienen der statistischen Auswertung des Nutzerverhaltens. Werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Marketing-Cookies: Dienen der personalisierten Werbung. Werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Seitenrand ändern.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Registrierung & Kundenkonto
Bei der Registrierung für ein Kundenkonto erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Optional: Lieferadresse, Rechnungsadresse. Diese Daten werden für die Vertragsabwicklung und Kundenbetreuung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können Ihr Kundenkonto jederzeit löschen lassen. Wenden Sie sich dazu an info@sdbau.eu.
10. Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (i.d.R. 10 Jahre) gelöscht, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben.
11. Zahlungsabwicklung mit Stripe
Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Dienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Auswahl einer Zahlung über Stripe werden die zur Zahlungsabwicklung erforderlichen Daten (u.a. Name, Anschrift, E-Mail-Adresse, Bestellbetrag sowie die von Ihnen eingegebenen Zahlungsdaten) an Stripe übermittelt. Ihre vollständigen Kreditkarten- bzw. Kontodaten werden dabei ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch in den USA. Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet zusätzlich EU-Standardvertragsklauseln an. Die Übertragung erfolgt verschlüsselt (PCI DSS Level 1).
Die von Stripe gesetzten Cookies (__stripe_mid, __stripe_sid) dienen ausschließlich der Betrugsprävention und sind für die sichere Zahlungsabwicklung technisch notwendig. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von Stripe.
12. Weitere eingesetzte Dienste & Auftragsverarbeiter
E-Mail-Versand (Brevo)
Für den Versand von E-Mails (u.a. Bestellbestätigungen, Konto-Verifizierung, Passwort-Zurücksetzen, Newsletter) nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Dabei werden Ihre E-Mail-Adresse sowie die zum Versand erforderlichen Inhalte an Brevo übermittelt und auf Servern innerhalb der EU verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter). Weitere Informationen: Datenschutz von Brevo.
Hosting (DeinServerHost)
Unsere Website und die zugehörigen Daten werden bei einem externen Hosting-Dienstleister in Deutschland betrieben; dort werden u.a. die oben genannten Server-Logfiles verarbeitet. Anbieter ist:
Christian Ralph Hennig (DeinServerHost)
Grubenstr. 21
66265 Heusweiler
Deutschland
Telefon: +49 6881 59591 00 (Notfall: +49 6881 59591 99)
E-Mail: info@deinserverhost.de
USt-IdNr.: DE290815944
Der Hosting-Anbieter verarbeitet die auf unserer Website anfallenden personenbezogenen Daten (insb. IP-Adressen und Zugriffsdaten) ausschließlich in unserem Auftrag und ist zur Einhaltung der geltenden Datenschutzvorschriften verpflichtet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).
Content-Delivery-Network (Cloudflare)
Zur sicheren und schnellen Auslieferung nutzen wir zusätzlich das Content-Delivery-Network und die Sicherheitsdienste von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei die IP-Adresse der Besucher, um Anfragen auszuliefern und Angriffe (z.B. DDoS) abzuwehren. Dabei kann es zu einer Übermittlung in die USA kommen; Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und stellt EU-Standardvertragsklauseln bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).
Schriftarten (selbst gehostet)
Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriften „Inter“ und „Oswald“. Diese sind lokal auf unserem Server gespeichert (selbst gehostet) und werden beim Seitenaufruf direkt von unserem Server geladen. Es findet dabei keine Verbindung zu Servern von Google (Google Fonts) statt; Ihre IP-Adresse wird nicht an Google übermittelt.
Eingebundene Inhalte / CDNs
Zur Bereitstellung von Programmbibliotheken und Symbolen (u.a. Bootstrap, Bootstrap Icons, jQuery) sowie einzelner Bilder binden wir Inhalte von Content-Delivery-Netzwerken und Bilddiensten Dritter ein (u.a. jsDelivr, code.jquery.com, flagcdn.com, i.postimg.cc, images.unsplash.com). Beim Laden dieser Inhalte wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sprachumschaltung (Google Translate)
Für die optionale Übersetzung der Website setzen wir das Widget „Google Übersetzer“ (Google Translate) der Google Ireland Limited ein. Wenn Sie die Sprachumschaltung nutzen, werden Inhalte an Google übermittelt; Google kann dabei Cookies (u.a. googtrans) setzen und Daten in die USA übertragen (DPF-zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
KI-Shopberater (Chat mit Claude von Anthropic)
Im Shop können Sie freiwillig unseren KI-gestützten Chat-Berater nutzen, der Ihnen bei der Suche nach passenden Artikeln hilft. Es handelt sich um ein automatisiertes System (künstliche Intelligenz), nicht um einen Mitarbeiter. Für die Beantwortung nutzen wir das Sprachmodell Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (für Kunden im EWR vertreten durch Anthropic Ireland, Limited).
Verarbeitete Daten: der Text Ihrer Chat-Nachrichten und der bisherige Gesprächsverlauf dieser Sitzung sowie technisch notwendige Verbindungsdaten. Zur Beantwortung sucht unser Server im Artikelkatalog und übermittelt die gefundenen Artikeldaten (Name, Artikelnummer, Beschreibung, Verfügbarkeit) zusammen mit Ihren Nachrichten an Anthropic. Der Berater nennt keine Preise; Preise werden nicht an Anthropic übermittelt. Sind Sie angemeldet und suchen nach einem Budget, prüft ausschließlich unser Server anhand Ihrer Shop-Preise, welche Artikel passen. An Anthropic gehen dabei nicht Ihr Name, Ihre E-Mail-Adresse, Ihre Kundennummer, Ihre Preise oder andere Kontodaten. Wir speichern die Chat-Inhalte nicht auf unserem Server und protokollieren sie nicht. Der Verlauf wird nur im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit das Gespräch beim Seitenwechsel erhalten bleibt, und beim Schließen des Tabs oder über „Neuer Chat“ gelöscht. Zum Schutz vor Missbrauch und zur Begrenzung der Nachrichtenanzahl wird Ihre IP-Adresse ausschließlich als nicht umkehrbarer Hash-Wert (HMAC mit wechselndem Schlüssel) für höchstens 24 Stunden im Arbeitsspeicher gehalten, nie auf Datenträgern gespeichert und nicht protokolliert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb).
Datenminimierung: Telefonnummern, E-Mail-Adressen, IBANs und Kartennummern werden bereits in Ihrem Browser und zusätzlich auf unserem Server automatisch aus Ihren Nachrichten entfernt, bevor sie an Anthropic gehen. Es werden nur die letzten Nachrichten des Gesprächs übermittelt, die für die Antwort nötig sind. Für die Kostenkontrolle speichern wir ausschließlich Datum, Anzahl der Anfragen und angefallene Kosten – ohne Bezug zu Ihrer Person.
Rechtsgrundlage: Ihre Einwilligung, die Sie vor dem ersten Chat durch Klick auf „Einverstanden – Chat starten“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, über den Link „Einwilligung widerrufen“ im Chat-Fenster (dabei werden Verlauf und Einwilligung in Ihrem Browser sofort gelöscht) oder indem Sie den Browser-Tab schließen. Die Speicherung im sessionStorage ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Drittlandübermittlung und Speicherdauer beim Anbieter: Die Verarbeitung kann in den USA erfolgen. Grundlage sind die mit Anthropic vereinbarten Datenverarbeitungsbedingungen einschließlich EU-Standardvertragsklauseln (Art. 28, Art. 46 DSGVO). Nach Angaben von Anthropic werden Eingaben über die API nicht zum Training der Modelle verwendet und nach einer begrenzten Frist gelöscht, sofern keine gesetzliche Pflicht oder ein Missbrauchsverdacht eine längere Speicherung erfordert.
Empfänger und Auftragsverarbeitung: Empfänger der Chat-Nachrichten ist ausschließlich Anthropic als unser Auftragsverarbeiter. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum der kommerziellen Nutzungsbedingungen). Eine Weitergabe an sonstige Dritte findet nicht statt.
Zweck: Beantwortung Ihrer Fragen zum Sortiment, Suche passender Artikel (auf Wunsch innerhalb eines Budgets) und allgemeine Hinweise zu Bestellung und Versand. Der Chat dient nicht der Werbung, wir erstellen keine Profile und es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt – der Berater gibt nur unverbindliche Empfehlungen; Bestellungen schließen Sie selbst ab.
Kennzeichnung als KI: Der Berater ist im Chat-Fenster deutlich als KI-System gekennzeichnet; Sie werden vor dem ersten Chat darauf hingewiesen, dass Sie mit einer KI und nicht mit einem Menschen kommunizieren (Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689).
Freiwilligkeit: Die Nutzung des Chats ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Einwilligung können Sie den Shop uneingeschränkt nutzen und uns per Telefon, E-Mail oder Kontaktformular erreichen.
Speicherdauer: Bei uns werden keine Chat-Inhalte gespeichert. Der Verlauf und Ihre Einwilligung liegen nur im sessionStorage Ihres Browser-Tabs und werden beim Schließen des Tabs, über „Neuer Chat“ bzw. „Einwilligung widerrufen“ gelöscht. Der IP-Hash zur Missbrauchsbegrenzung wird spätestens nach 24 Stunden aus dem Arbeitsspeicher entfernt. Gegen die Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein (z.B. Name, Adresse, Telefonnummer, Bestell- oder Zahlungsdaten). Für Fragen zu Bestellungen nutzen Sie bitte Ihr Kundenkonto oder unser Kontaktformular. Die Antworten des KI-Beraters sind unverbindlich und können Fehler enthalten; verbindlich sind nur Warenkorb, Bestellprozess und Bestellbestätigung. Weitere Informationen: Datenschutzerklärung von Anthropic.
13. Newsletter
Mit Ihrer ausdrücklichen Einwilligung können Sie unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Klick werden Sie in den Verteiler aufgenommen. Zur Nachweisbarkeit speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung. Der Versand erfolgt über Brevo (siehe oben). Sie können den Newsletter jederzeit abbestellen; ein Abmeldelink befindet sich in jeder Newsletter-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Ihr Widerruf gilt für die Zukunft.
14. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
15. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
16. Ihre Rechte im Überblick
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
17. Kontakt zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: info@sdbau.eu
Stand: Oktober 2026