1 | Verantwortlicher

Joachim Kronenwetter
Lützelsteiner Straße 17
80939 München, Deutschland
Tel. +49 (0) 171 756 28 99
E-Mail jocky@echomops.de

2 | Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf werden durch unseren Webserver automatisch folgende Daten erfasst und kurzfristig gespeichert:

• besuchte Seite/Datei

• Datum und Uhrzeit des Zugriffs

• übertragene Datenmenge

• Referrer-URL

• Browsertyp/-version und Betriebssystem

• IP-Adresse (sofern möglich gekürzt/anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Funktionsfähigkeit und IT-Sicherheit). Eine Zusammenführung mit anderen Daten findet nicht statt; Logfiles werden nur bei konkreten Anhaltspunkten für Missbrauch geprüft.

3 | SSL/TLS-Verschlüsselung

Alle Verbindungen zu dieser Website erfolgen verschlüsselt (erkennbar an „https://“ und Schloss-Symbol).

4 | Cookies und Einwilligungs-Management

4.1 Consent-Banner

Beim ersten Besuch erscheint ein Banner, in dem Sie der Nutzung einzelner Cookies / Dienste zustimmen oder sie ablehnen können. Technisch notwendige Cookies werden aufgrund Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG gesetzt, weil sie für den Betrieb der Seite erforderlich sind. Alle anderen Cookies und vergleichbaren Technologien werden erst geladen, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG). Ihre Auswahl wird in einem essenziellen Cookie gespeichert.

4.2 Funktions- und Performance-Cookies

Zur Beschleunigung der Auslieferung von Seiteninhalten setzen wir server- und clientseitiges Caching ein. Dabei kann ein kurzes Cookie gespeichert werden, das nur eine anonyme Kennung enthält. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Ladezeit).

Sie können Ihren Browser so konfigurieren, dass Cookies grundsätzlich blockiert werden; dann stehen ggf. nicht alle Funktionen zur Verfügung.

5 | Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail, Telefon oder Chat kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht) lediglich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, wenn es um vor-/vertragliche Anfragen geht, sonst lit. f DSGVO). Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

6 | Kundenkonto & Bestellungen

Bei Eröffnung eines Kundenkontos oder einer Bestellung verarbeiten wir Ihre Stammdaten, Adress- und Zahlungs­informationen, um Verträge abzuwickeln, gesetzliche Pflichten zu erfüllen und ggf. Support zu leisten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Das Konto kann jederzeit gekündigt werden; gesetzliche Aufbewahrungs­fristen bleiben unberührt.

7 | Newsletter und Direktwerbung

7.1 Anmeldung (Double-Opt-in)

Für den Newsletter verwenden wir ausschließlich Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen zur persönlichen Ansprache. Sie erhalten den Newsletter erst nach Bestätigung des Double-Opt-in-Links (Art. 6 Abs. 1 lit. a DSGVO).

7.2 Werbung an Bestandskunden

Wenn Sie beim Kauf Ihre E-Mail-Adresse angegeben haben, dürfen wir Ihnen ähnliche Produkte anbieten (§ 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.

7.3 Versanddienstleister

Der Versand erfolgt über professionelle Mailing-Dienstleister innerhalb der EU. Mit diesen bestehen Auftragsverarbeitungsverträge.

8 | Versand- und Zahlungsabwicklung

Für Lieferung oder Abholung übermitteln wir die erforderlichen Adress- und Kontaktdaten an Beauftragte. Zur Zahlungs­abwicklung geben wir – je nach gewählter Methode – Zahlungs- und Bestelldaten an Zahlungs­dienstleister (z. B. Kredit­karten-Acquirer, PayPal oder Bank) weiter. Bei Zahlungsarten mit Vorleistung kann eine Bonitätsprüfung erfolgen (Art. 6 Abs. 1 lit. f DSGVO).

9 | Sicherheits- und Performance­dienste

Zur Abwehr von Angriffen, Vermeidung von Spam und Aufrechterhaltung der Betriebs­sicherheit nutzt unsere Website Dienste wie Web-Application-Firewalls, Malware-Scanner, Login-Schutz sowie Content-Delivery-Netzwerke. Dabei werden u. a. IP-Adressen und Zugriffs­zeiten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

10 | Webanalyse- und Marketing-Dienste

Wichtig: Sämtliche in diesem Abschnitt beschriebenen Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Consent-Layer) aktiviert. Wir verwenden Google Consent Mode (v2), sodass Google-Tags vor einer Entscheidung lediglich anonymisierte Pings senden; Cookies oder ähnliche Identifier werden erst gesetzt, wenn Sie „Statistik“ (Analytics) bzw. „Marketing“ (Ads / Remarketing) zulassen. Ihre Einwilligungen können Sie jederzeit über das Banner widerrufen oder anpassen.

10.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin D04 E5W5, Irland („Google“). Der Tag Manager selbst

• setzt keine Cookies und

• ver­arbeitet lediglich Ihre IP-Adresse sowie Browser-Metadaten, um Tags auszuliefern und zu steuern.

Die IP-Adresse wird nach Googles Angaben nur kurzfristig verarbeitet, um die Auslieferung zu ermöglichen, und nicht mit anderen Google-Daten zusammengeführt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG). Ohne Einwilligung wird der Tag Manager blockiert und lädt keine nachgelagerten Tags.

10.2 Google Analytics 4 (GA4)

Zur statistischen Auswertung des Nutzerverhaltens setzen wir Google Analytics 4 (Google Ireland Ltd.) ein.

• IP-Anonymisierung: Die IP-Adresse wird in der Regel schon innerhalb der EU gekürzt und nur in anonymisierter Form an Google-Server übermittelt.

• Consent Mode: Bis zur Einwilligung werden ausschließlich pseudonyme Consent-Pings ohne Cookie-ID versendet. Erst nach Zustimmung werden Analytics-Cookies (_ga, ga<container-ID> etc.) gesetzt.

• Ereignisdaten & Parameter: GA4 erfasst Seitenaufrufe, Klicks, Scroll-Tiefe, Gerätemerkmale und—sofern Sie zustimmen—demografische Daten.

• Erweiterungen (nur nach gesonderter Zustimmung):

  • demografische Merkmale & Interessen (Machine-Learning auf Basis von Google-Signalen)

  • Google Signals (geräte­übergreifende Berichte)

  • User-IDs (Zusammenführung Ihrer Sitzungen, wenn Sie sich einloggen)

Speicherfristen: Rohdaten 14 Monate, Ereignis-Protokolle (event logs) 2 Monate, danach Löschung oder Aggregation.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG). Sie können GA4 jederzeit über den Consent-Manager deaktivieren.

10.3 Google Ads (Conversion-Tracking & Remarketing)

Wir verwenden Google Ads zur Schaltung von Anzeigen und zur Erfolgsmessung unserer Werbekampagnen.

• Conversion-Tracking: Erkennt, über welche Google-Anzeige Sie auf unsere Website gelangt sind und ob dort definierte Aktionen (z. B. Kauf, Buchung) erfolgt sind. Hierzu wird – nach Ihrer Einwilligung – das Cookie _gcl_au (Speicherdauer 90 Tage) gesetzt.

• Remarketing / Retargeting: Ermöglicht es uns, Ihnen auf anderen Google-Diensten (Suche, YouTube, Display-Netzwerk) Werbung zu zeigen, die auf Seiten­inhalten basiert, die Sie bei uns angesehen haben. Hierfür werden Cookies wie IDE, NID oder ANID eingesetzt (max. 13 Monate).

• Consent Mode: Solange keine Einwilligung vorliegt, sendet Google Ads nur anonymisierte Pings; keine Cookies oder mobile IDs werden gespeichert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG). Ohne Zustimmung bleibt das Conversion- und Remarketing-Tag inaktiv.

10.4 Datenübermittlung in Drittländer

Google verarbeitet Daten ggf. auch auf Servern der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google ist für die relevanten Dienste nach dem EU–US Data Privacy Framework zertifiziert. Außerdem haben wir mit Google Standardvertragsklauseln (SCC) geschlossen, um ein angemessenes Datenschutz­niveau sicherzustellen (Art. 46 DSGVO).

10.5 Opt-Out- und Einstellungs­möglichkeiten

• Über unser Cookie-Banner können Sie Ihre Einwilligung jederzeit widerrufen.

• Sie können zusätzlich Google-Werbe­einstellungen unter https://adssettings.google.com anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout).

11 | Externe Medien & eingebettete Inhalte

• CAPTCHA-Dienst (zum Schutz vor automatisierten Formular­eingaben)

• Web-Schriftarten (einheitliche Darstellung)

• Videos / Karten / Bewertungs-Widgets

Diese Inhalte werden erst geladen, wenn Sie der Funktion im Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann es zu Daten­übermittlungen in Länder außerhalb des EWR (insb. USA) kommen; die Anbieter sind entweder nach dem EU-US-Data-Privacy-Framework zertifiziert oder mit EU-Standard­vertrags­klauseln verpflichtet.

12 | Speicherdauer

Wir löschen bzw. anonymisieren personenbezogene Daten, sobald der Verarbeitungs­zweck entfällt und keine gesetzlichen Aufbewahrungs­fristen entgegenstehen. Daten, die wir auf Basis Ihrer Einwilligung verarbeiten, löschen wir nach Widerruf, sofern keine andere Rechts­grundlage besteht. Back-ups werden spätestens nach 90 Tagen überschrieben.

13 | Ihre Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16)

• Löschung („Recht auf Vergessenwerden“, Art. 17)

• Einschränkung der Verarbeitung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

• Widerspruch gegen Datenverarbeitungen, die wir auf Art. 6 Abs. 1 lit. f stützen (Art. 21)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

14 | Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald technische oder rechtliche Änderungen es erfordern. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung.