Datenschutzerklärung

Verantwortliche Stelle

FM Türen GmbH, Herbert-Wehner-Straße 7, 59174 Kamen, Deutschland
Telefon +49 (0) 2307 7199700, E-Mail info@fm-tueren.de

Unseren externen Datenschutzbeauftragten erreichen Sie unter: IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Deutschland, Telefon +49 (0)89 1891 7360, E-Mail email@iitr.de.

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops, für Ihre Anfrage oder Bestellung, aufgrund gesetzlicher Pflichten oder mit Ihrer Einwilligung nötig ist. Im Folgenden erfahren Sie, welche Daten das sind, wozu wir sie verwenden, an wen sie gehen und wie lange wir sie speichern.

Besuch des Shops und Hosting

Der Shop läuft auf der Plattform Shopify (Shopify International Limited, Irland). Beim Aufruf der Seiten werden technisch nötige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Zweck ist die sichere und stabile Bereitstellung des Shops. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Shopify verarbeitet Daten auch in Kanada und in den USA; siehe Übermittlung in Drittländer.

Cookies und Einwilligung

Technisch notwendige Cookies (z. B. für Warenkorb, Kasse, Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und vergleichbaren Technologien, etwa für Statistik oder Werbung, verwenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über das Cookie-Banner von Shopify ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Bestellung, Kundenkonto und Zahlung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, die Konfiguration Ihrer Tür und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO) sowie Daten, die wir aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO).

Sie können per Überweisung, per Nachnahme oder mit PayPal bezahlen. Bei Überweisung verarbeiten wir die Angaben zu Ihrer Zahlung (z. B. Name des Kontoinhabers, Betrag, Verwendungszweck), die uns unsere Bank übermittelt. Bei Nachnahme erhält die Spedition den zu kassierenden Betrag.

PayPal: Wenn Sie mit PayPal bezahlen, geben wir die zur Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet diese Daten als eigenständig Verantwortliche und kann dabei eigene Prüfungen, etwa zur Betrugsvermeidung, vornehmen. Näheres finden Sie in der Datenschutzerklärung von PayPal: paypal.com/at/legalhub/privacy-full.

Für die Zustellung geben wir Name, Lieferadresse und Telefonnummer an die beauftragte Spedition Dachser SE, Thomas-Dachser-Straße 2, 87439 Kempten, Deutschland, weiter (Art. 6 Abs. 1 lit. b DSGVO).

Konfigurator

Der Konfigurator unter konfigurator.fm-tueren.at wird von uns betrieben und ist in die Shop-Seiten eingebettet. Verarbeitet werden Ihre Auswahl (Modell, Maße, Oberfläche, Glas, Griff), technische Verbindungsdaten und – wenn Sie eine Anfrage oder Bestellung absenden – Ihre Kontaktdaten. Zweck ist die Berechnung des Preises und die Bearbeitung Ihrer Anfrage oder Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Betrieb setzen wir zwei Auftragsverarbeiter ein, die die Daten nach Art. 28 DSGVO in unserem Auftrag verarbeiten: Vercel Inc., USA, liefert die Oberfläche des Konfigurators über sein weltweites Servernetz aus; dabei werden technische Verbindungsdaten wie Ihre IP-Adresse verarbeitet, auch in den USA. Render Services, Inc., San Francisco, USA, betreibt Server und Datenbank des Konfigurators in einem Rechenzentrum in Oregon (USA); dort werden Ihre Konfigurationen und Anfragen gespeichert. Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Postleitzahl, Angaben zur Tür) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden über unseren E-Mail-Anbieter Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verarbeitet (Auftragsverarbeiter). Anfragen, die nicht zu einem Auftrag führen, löschen wir 12 Monate nach Abschluss der Anfrage.

Online-Widerruf

Wenn Sie über „Vertrag widerrufen“ zurücktreten, verarbeiten wir Ihren Namen, die Bestell- bzw. Vertragsnummer, Ihre E-Mail-Adresse sowie freiwillige Angaben (Bestelldatum, betroffene Artikel, Nachricht), um den Rücktritt zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO iVm § 13a FAGG). Zum Schutz vor Missbrauch speichern wir außerdem Zeitpunkt, IP-Adresse und Browserkennung der Übermittlung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Nachweis des Eingangs und Abwehr automatisierter Anfragen).

Die Angaben werden auf dem Server unseres Konfigurators bei Render Services, Inc. (Rechenzentrum in Oregon, USA; Auftragsverarbeiter nach Art. 28 DSGVO) gespeichert und per E-Mail über unseren E-Mail-Anbieter Strato GmbH, Berlin, versendet. Wir bewahren sie wie die übrige Korrespondenz zum Vertrag 6 Jahre ab Ende des Kalenderjahres auf (§ 257 HGB).

Werbung und Statistik

Google Ads Conversion-Tracking: Mit Ihrer Einwilligung messen wir, ob eine Anzeige zu einer Anfrage oder Bestellung geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen.

Shopify-Statistik: Mit Ihrer Einwilligung erhalten wir von Shopify zusammengefasste Auswertungen über die Nutzung des Shops (Art. 6 Abs. 1 lit. a DSGVO).

Videos (YouTube)

Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Beim Laden der Seite wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie auf das Vorschaubild klicken, lädt das Video von YouTube (Google Ireland Limited); dabei werden Ihre IP-Adresse und technische Daten an Google übermittelt, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger

• Shopify International Limited, Irland – Shop-Plattform (Auftragsverarbeiter)
• Vercel Inc., USA – Auslieferung der Konfigurator-Oberfläche (Auftragsverarbeiter)
• Render Services, Inc., USA – Server und Datenbank des Konfigurators, Rechenzentrum Oregon (USA) (Auftragsverarbeiter)
• Strato GmbH, Berlin – E-Mail-Verkehr (Auftragsverarbeiter)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung bei Zahlung mit PayPal (eigenständig Verantwortliche)
• Dachser SE, Kempten – Zustellung und gegebenenfalls Einzug der Nachnahme (zur Vertragserfüllung)
• Unsere Bank – Abwicklung von Überweisungen
• Google Ireland Limited – Google Ads Conversion-Tracking, nur mit Ihrer Einwilligung
• Steuerberatung und Behörden – soweit gesetzlich vorgeschrieben

Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Vercel Inc., Render Services, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Stand: 28. September 2026, dataprivacyframework.gov). Für Übermittlungen an diese Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795).

Soweit Daten an Empfänger in den USA gehen, die nicht nach dem Data Privacy Framework zertifiziert sind – etwa im Rahmen der Shop-Plattform Shopify –, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada (Shopify) besteht ein Angemessenheitsbeschluss der EU-Kommission. PayPal (Europe) S.à r.l. et Cie, S.C.A. hat ihren Sitz in Luxemburg; über Übermittlungen innerhalb der PayPal-Gruppe informiert PayPal in der eigenen Datenschutzerklärung.

Speicherdauer

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB).
• Handels- und Geschäftsbriefe, z. B. Auftragsbestätigungen und Korrespondenz zum Vertrag: 6 Jahre (§ 147 AO, § 257 HGB).
• Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
• Anfragen ohne Auftrag: 12 Monate nach Abschluss der Anfrage.
• Widerrufserklärungen: wie Geschäftsbriefe 6 Jahre.
• Einwilligungsbasierte Cookies: bis zum Widerruf, höchstens für die im Cookie-Banner angegebene Dauer.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@fm-tueren.de genügt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Staat Ihres gewöhnlichen Aufenthalts:

• Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
• Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die für eine Bestellung als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertrag; ohne sie können wir die Bestellung nicht ausführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.