Datenschutzerklärung
1. Verantwortlicher
BEROTEC GmbH
Gewerbestr. 13, 75057 Kürnbach, Deutschland
Telefon: +49 7258 2009090
E-Mail: info@berotec.de
2. Zwecke der Verarbeitung und Rechtsgrundlagen
2.1 Bereitstellung der Website / Server-Logs
Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, HTTP-Statuscode, übertragene Datenmenge, Browser, Betriebssystem). Die Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden spätestens nach 7 Tagen gelöscht oder anonymisiert.
2.2 Cookies und Consent-Management
Wir verwenden essenzielle Cookies, die für den Betrieb des Webshops erforderlich sind (z. B. Warenkorb, Login, Sicherheit). Alle weiteren Cookies (Statistik, Marketing) setzen wir nur, wenn Sie im EU Cookie – Consent Manager für JTL-Shop Ihre Einwilligung erteilen.
- Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG
- Statistik- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
Ihre Einwilligungen können Sie jederzeit im Consent-Manager mit Wirkung für die Zukunft ändern oder widerrufen.
2.3 Kundenkonto (optional)
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen angegebenen Daten zur Verwaltung des Kontos und zur Anzeige Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können das Konto jederzeit im Shop löschen; inaktive Konten löschen wir regelmäßig nach 14 Monaten.
2.4 Bestellung und Vertragserfüllung
Zur Abwicklung von Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Produkte sowie Zahlungs- und Versandinformationen. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Daten werden, soweit erforderlich, an Versanddienstleister (z. B. DHL, DHL Express, DPD) zur Zustellung und Sendungsverfolgung übermittelt. Zudem bestehen handels- und steuerrechtliche Aufbewahrungspflichten von 6 bis 10 Jahren (Art. 6 Abs. 1 lit. c DSGVO).
2.5 Zahlungsabwicklung
Je nach gewählter Zahlungsart verarbeiten wir Zahlungsdaten (z. B. IBAN, maskierte Kartendaten, Transaktions-ID) zur Durchführung der Zahlung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir setzen dabei unter anderem folgenden Zahlungsdienstleister ein:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – PayPal-Datenschutzerklärung
2.6 Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für eventuelle Rückfragen. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir regelmäßig nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
2.7 Eingebettete Inhalte
YouTube: Videos binden wir im erweiterten Datenschutzmodus ein. Google erhält erst dann Informationen, wenn Sie ein Video aktiv abspielen; dabei kann eine Übermittlung in die USA erfolgen, die wir auf das EU–US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) und – für den Fall, dass dieser entfällt – ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) stützen. Anbieter ist Google Ireland Limited, Dublin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Social Media: Links zu unseren Social-Media-Auftritten sind als einfache Hyperlinks eingebunden. Beim Aufruf unserer Website findet kein automatischer Datentransfer statt.
2.8 Statistik (Google Analytics 4)
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Anbieter: Google Ireland Limited, Dublin) zur Analyse der Website-Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. IP-Adressen werden nur gekürzt verarbeitet. Datenübermittlungen in die USA erfolgen auf Grundlage des EU–US Data Privacy Frameworks (Angemessenheitsbeschluss (EU) 2023/1795); ergänzend und für den Fall, dass dieser Beschluss entfällt, stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
2.9 Marketing (Google Ads)
Mit Ihrer Einwilligung setzen wir Google Ads Conversion-Tracking (Anbieter: Google Ireland Limited, Dublin) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Datenübermittlungen in die USA erfolgen auf Grundlage des EU–US Data Privacy Frameworks (Angemessenheitsbeschluss (EU) 2023/1795); ergänzend und für den Fall, dass dieser Beschluss entfällt, stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
2.10 Partnerprogramm (eigenes Affiliate-System)
Wir betreiben ein eigenes Partnerprogramm. Kommen Sie über einen Partnerlink (?ref=…) in unseren Shop, setzen wir – nur mit Ihrer Einwilligung – das First-Party-Cookie berotec_aff mit einer zufälligen ID (Speicherdauer 30 Tage). Zu dieser ID speichern wir die zugehörige Partner-Kampagne und, falls eine Bestellung erfolgt, die Bestellnummer, um die Provision dem Partner zuzuordnen. Das Cookie enthält ausschließlich eine zufällige ID – keine IP-Adresse, keinen Namen, keine sonstigen Klartext-Personendaten. Eine Übermittlung an Dritte oder in ein Drittland findet nicht statt; die Verarbeitung erfolgt ausschließlich bei uns als Erstanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft im Consent-Manager widerrufen.
2.11 Bewertungserinnerungen per E-Mail
Wenn Sie in unserem Shop ein Produkt kaufen, senden wir Ihnen nach ca. 10 Tagen eine E-Mail mit der Bitte, das gekaufte Produkt zu bewerten. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unserer Produkte und unseres Services sowie an werblicher Kommunikation nach § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können der Zusendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
2.12 Newsletter (Brevo)
Sie können sich im Checkout oder im Footer unseres Webshops für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.
Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Die Daten werden auf Servern in Deutschland gespeichert. Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Bei der Anmeldung verarbeiten wir: E-Mail-Adresse, optional Name sowie IP-Adresse und Zeitpunkt der Anmeldung und Bestätigung zur Protokollierung der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung können Sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Daten werden nach Abmeldung aus der Verteilerliste gelöscht. Ihre E-Mail-Adresse kann anschließend in einer Blacklist gespeichert werden, um künftige Mailings zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); dieser Speicherung können Sie jederzeit widersprechen. Weitere Informationen: Datenschutzhinweise von Brevo.
3. Empfänger und Dienstleister
Empfänger personenbezogener Daten können insbesondere sein:
- IT-, Hosting- und Serverdienstleister (ecomDATA GmbH, Server in Deutschland)
- Zahlungsdienstleister (z. B. PayPal)
- Versanddienstleister (z. B. DHL, DHL Express, DPD)
- Analyse- und Marketinganbieter (Google, nur bei Einwilligung)
- Newsletter-Dienstleister (Brevo GmbH, Deutschland)
- Behörden und öffentliche Stellen, sofern gesetzlich vorgeschrieben
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
4. Ihre Rechte
Sie haben im Rahmen der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Widerspruch gegen Direktwerbung: Soweit wir Ihre personenbezogenen Daten zur Direktwerbung verarbeiten (z. B. Bewertungserinnerungen, Newsletter), können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der LfDI Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Website des LfDI Baden-Württemberg.
5. Datensicherheit
Wir nutzen TLS-Verschlüsselung, rollenbasierte Berechtigungskonzepte, Zugriffsbeschränkungen, Backups und regelmäßige Sicherheitsupdates, um Ihre Daten zu schützen.
6. Cookies im Detail
Nachfolgend sind die aktuell im Webshop eingesetzten Cookies aufgeführt:
| Cookie | Anbieter / Domain | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| JTLSHOP | shop.berotec.de | Session-Cookie für Warenkorb, Sprache und grundlegende Shopfunktionen | Session | § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO |
| jtl_token | shop.berotec.de | CSRF-Schutz und Formularsicherheit | Session | § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO |
| consent_manager | shop.berotec.de | Speichert Ihre Auswahl im Cookie-Consent-Banner | 1 Jahr | Art. 6 Abs. 1 lit. c und lit. f DSGVO |
| _ga, _ga_* | .berotec.de (Google Analytics) | Unterscheidung von Nutzern und Sitzungen, Statistik über Seitenaufrufe | bis zu 2 Jahre | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG |
| _gcl_au | .berotec.de (Google Ads) | Conversion-Tracking für Google Ads Kampagnen | ca. 3 Monate | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG |
| berotec_aff | shop.berotec.de (eigenes Partnerprogramm) | Affiliate-Attribution: merkt sich per zufälliger ID, über welchen Partnerlink (?ref=…) der Besuch kam, um eine spätere Bestellung dem Partner zuzuordnen | 30 Tage | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG |
7. Aktualität
Stand: Juli 2026. Die jeweils aktuelle Version dieser Datenschutzerklärung finden Sie jederzeit auf dieser Seite.