Willkommen bei Frankenschaum.de!

Ob Akustiklösungen, maßgefertigte Matratzen oder Schaumstoffprodukte, wir sorgen dafür, dass alles reibungslos klappt. Genauso verantwortungsvoll behandeln wir Deine personenbezogenen Daten (nachfolgend kurz und knapp “Daten”). Hier, in unserer Datenschutzerklärung, kannst Du nachlesen, was das genau heißt und welche Rechte Du hast.

DATENSCHUTZERKLÄRUNG

Inhaltsverzeichnis

• 1. Verantwortliche und Kontakt
• 2. Dein Besuch bei frankenschaum.de
• 3. Dein Login bei frankenschaum.de
• 4. Dein Einkauf bei frankenschaum
• 5. Personalisierte Produktempfehlungen und Umfragen
• 6. Deine Newsletter-Anmeldung
• 7. Was passiert bei Fragen über das Kontaktformular, E-Mail oder Telefon
• 8. Was wird gespeichert, wenn Du Zahlungsdienstleister nutzt
• 9. Cookies, Einwilligungen und Analyse-Dienste
• 10. YouTube
• 11. Du hast die Kontrolle über Deine Daten
• 12. Dein Widerspruchsrecht
• 13. Sicherheit Deiner Daten
• 14. Die PolySound-App
• 15. Die App „Polster nach Maß“
• 16. Aktualität dieser Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortlich sind natürlich wir und wir stehen Dir jederzeit gerne Rede und Antwort. Genau genommen ist für die Verarbeitung und den Schutz Deiner Daten auf frankenschaum.de IQ Frankenschaum GmbH (im Folgenden einfach nur “wir” oder “Frankenschaum”) verantwortlich.

Wo Du uns findest und wie Du uns erreichst:
IQ Frankenschaum GmbH
Sitz: Würzburg - Amtsgericht Würzburg HRB 10274
Geschäftsführung: Andreas Hemmerich
USt-IdNr. DE 266 175 241
Dr.-Johanna-Stahl-Str. 12 - 97084 Würzburg
Email: info@frankenschaum.de
Telefon: +49 (0)931 3069 9733

Bei Fragen kannst Du Dich gerne an unsere Datenschutzbeauftragte Maren Walter wenden. Per Mail erreichst Du sie unter datenschutz@frankenschaum.de.

2. Dein Besuch bei frankenschaum.de

Wenn Du unsere Websites besuchst, werden automatisch Informationen von Deinem Browser an unseren Server gesendet. Diese Daten brauchen wir nur, um sicherzustellen, dass Du unsere Seite auch einwandfrei erreichst. Dabei handelt es sich um folgende Informationen, die temporär in einem sog. Logfile von uns bis zur automatisierten Löschung gespeichert werden:

• IP-Adresse Deines Rechners,
• Datum und Uhrzeit Deines Zugriffs,
• Name und URL der von Dir abgerufenen Datei,
• Website, von der aus Dein Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Deines Rechners sowie der Name Deines Access-Providers.

Diese Daten werden von uns nur verarbeitet, um Deinen Websitebesuch bei uns technisch so einfach wie möglich für Dich zu gestalten und zwar um:

• einen reibungslosen Verbindungsaufbau mit unserer Website zu gewährleisten,
• eine komfortable Nutzung unserer Website zu ermöglichen,
• die Systemsicherheit und -stabilität auszuwerten und
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Auf keinen Fall werden wir die erhobenen Daten nutzen, um Rückschlüsse auf Deine Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unsere Website Cookies sowie Analysedienste ein.

3. Dein Login bei frankenschaum.de

Mit einem Kundenkonto bei frankenschaum kannst Du noch einfacher und schneller bestellen. Du hast alle Deine Bestellungen, Konto- und Nutzerdaten, Dein Adressbuch, Passwort, Newsletter-Abo und Deine Bewertungen immer griffbereit.

Damit Du die Vorteile Deines Kontos auch nutzen und darauf zugreifen kannst, speichern wir mit jedem Login neben den in 2. genannten Daten auch Deine Registrierungsdaten:

• Datum und Uhrzeit Deines Logins
• Vor- und Nachname
• E-Mail
• Passwort
• unsere zu diesem Zeitpunkt geltenden AGB

Wir achten auf Deine Daten, weshalb unser Registrierungsformular so verschlüsselt ist, dass die dort eingegebenen Daten nicht von Dritten eingesehen werden können. Du hast natürlich immer das Recht, Deine Login-Daten zu ändern.

Wir verarbeiten Deine Daten streng nach Art. 6 Abs. 1 Satz 1 lit. B DSGVO und brauchen sie für eine angemessene Bearbeitung Deiner Bestellungen und Abos sowie für die beiderseitige Erfüllung von Verpflichtungen aus unseren Bestellverträgen.

Wenn Du bei uns bestellst, während Du eingeloggt bist, speichern wir die Daten so lange, wie in 4. beschrieben. Warst Du eingeloggt, ohne zu bestellen, speichern wir Deine Registrierungsdaten so lange, wie wir erfahrungsgemäß mit einer Bestellung von Dir rechnen können, aber nicht länger als drei Monate.

4. Dein Einkauf bei frankenschaum

Wir sorgen dafür, dass das, was Du brauchst, immer so schnell wie möglich zu Dir kommt. Auch dafür brauchen wir Daten.

Bei uns kannst Du entweder mit einem Kundenkonto bestellen, sodass wir die Daten aus 2. und 3. für die Bearbeitung Deiner Bestellung speichern oder Du bestellst als Gast, sodass wir nur die Daten aus 2. sowie die Daten aus unserem Bestellformular speichern. Damit Deine Daten nicht von Dritten eingesehen werden können, haben wir auch unser Bestellformular verschlüsselt. Für die Bearbeitung Deiner Bestellung speichern wir folgende Informationen:

• Anrede, Vorname, Nachname,
• E-Mail-Adresse
• Anschrift
• Telefonnummer (falls angegeben)
• Datum und Uhrzeit der Bestellung
• Bestellte Waren
• Angaben zur Zahlungsweise

Außerdem speichern wir den Vertragstext und unsere zum Zeitpunkt des Vertragsschlusses geltenden AGB.

Warum brauchen wir diese Daten:

• um sicherzustellen, dass Du als unser Kunde korrekt erkannt wirst,
• um Dir die bestellten Waren liefern und den Vertrag erfüllen zu können,
• um Dir Deine Rechnung auszustellen,
• um mit Dir unsere Zahlungsansprüche abzuwickeln und etwaige andere Ansprüche gegen Dich geltend zu machen und
• um Dich über Deine Bestellung auf dem Laufenden zu halten.

Die Datenverarbeitung erfolgt auf Deine Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für unsere beidseitige Erfüllung der Verpflichtungen aus dem Kaufvertrag erforderlich.

Die für die Abwicklung des Kaufvertrags von uns erhobenen Daten speichern wir bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Du nicht ausdrücklich in eine weitere Nutzung Deiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Dich in dieser Erklärung informieren.

Wir übermitteln deine E-Mail-Adresse und Telefonnummer (falls angegeben) an das mit der Zulieferung beauftragte Unternehmen. Das Unternehmen wird dich über den Sendungsstatus informieren. Das Unternehmen agiert in diesem Fall als eigenständig Verantwortlicher. Unser berechtigtes Interesse der Übermittlung liegt darin, dass wir Dir eine möglichst schnelle, für Dich nachvollziehbare und problemlose Lieferung ermöglichen möchten. Du kannst gegen die Datenweitergabe Widerspruch einlegen, indem du direkt zu uns Kontakt aufnimmst.

4.1 Widerruf über unser Online-Formular

Wenn Du einen Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufst, speichern wir Deinen Namen, die Bestell-, Auftrags- oder Rechnungsnummer, Deine E-Mail-Adresse, Deinen Kommentar (falls angegeben) sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Daten, um den Widerruf Deiner Bestellung zuzuordnen, ihn abzuwickeln und Dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir speichern die Daten bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen.

5. Personalisierte Produktempfehlungen und Umfragen

Als unser Kunde erhältst Du Empfehlungen zu Produkten aus unserem Shop, sowie Kundenumfragen, per E-Mail (im Weiteren „Mailings"). Diese Mailings erhältst Du teilweise unabhängig davon, ob Du einen Newsletter abonniert hast. Deine E-Mail-Adresse, die wir für unsere Produktempfehlungen verwenden, haben wir im Rahmen Deines Einkaufs in unserem Onlineshop von Dir erhalten. In den Mailings findest Du neueste Informationen zu Produkten aus unserem Angebot, die Dich, auf Grundlage Deiner letzten Einkäufe bei uns, interessieren könnten. Falls Du keine Mailings mehr von uns erhalten möchtest, kannst Du dem jederzeit widersprechen. Klicke dafür einfach auf den Abmelde-Link, den Du in jedem von uns versendeten Mailing findest. Im Rahmen der Abmeldung besteht die Möglichkeit sich nur von spezifischen Mailings abzumelden oder von jeder Art von Mailings. Rechtsgrundlage für den Versand von Mailings sind Art. 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Bei einwilligungspflichtigen Mailings werden diese nur versendet, wenn Deine Einwilligung vorliegt (z.B. Newsletteranmeldung).

Zudem nutzen wir auf unserer Webseite Dienste und Funktionen für Web-Umfragen. Dabei werden Order ID, Breakpoint, Gast oder registrierter Nutzer, Umfrageantworten und die E-Mail-Adresse gesammelt. Zweck der Durchführung von Umfragen auf unserer Webseite ist unser berechtigtes Interesse daran, Kundenanfragen effizient zu beantworten und die Zufriedenheit mit unseren Produkten und der Webseite abzufragen.

5.1 Trusted Shops

Auf dieser Webseite findest du Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Dich im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wende Dich bei Datenschutzfragen und zur Geltendmachung Deiner Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon kannst Du Dich aber immer an den Verantwortlichen Deiner Wahl wenden. Deine Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

Datenverarbeitung bei Einbindung des Trustbadges / sonstiger Widgets
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhältst Du hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Deiner Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

Datenverarbeitung nach Bestellabschluss
Sofern Du Deine Einwilligung erteilt hast, greift das Trustbadge nach Bestellabschluss auf in Deiner Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mail-Adresse zu und Deine E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt.
Dies dient der Überprüfung, ob Du bereits für Dienste von Trusted Shops registriert bist. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Dir und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Du noch nicht für die Services registriert bist oder Deine Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilst, erhältst Du im Anschluss die Möglichkeit, Dich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Deines ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Deiner Bestellung auf folgende Informationen zu, die in der von Dir verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Dir den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Du Dich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheidest. Sofern Du Dich für die Nutzung der Services entscheidest, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Deine Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Dir ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhältst Du hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

5.2 Körpervermessung im Matratzen-Konfigurator (livana)

In unserem Matratzen-Konfigurator kannst Du Dich auf Wunsch im Rechner auf unsere Matratzen legen („Probeliegen“) und Dir eine passende Matratze empfehlen lassen. Dafür verarbeiten wir die Angaben, die Du dort machst: Körpergröße, Gewicht, Geschlecht und Schlaflage, bei zwei Personen auch die der zweiten Person.

Wenn Du möchtest, machst Du zusätzlich zwei Fotos von Dir, eins von vorn und eins von der Seite. Die Fotos bleiben auf Deinem Gerät und werden nicht an uns übertragen. Dein Browser ermittelt daraus Deinen Umriss als verkleinerte Schwarz-Weiß-Fläche und die Lage einiger Körperpunkte (zum Beispiel Schultern, Hüfte, Knie). Nur diese Angaben schicken wir zusammen mit Größe, Gewicht und Geschlecht an unsere eigenen Server; dort entsteht daraus ein vereinfachtes 3D-Modell Deines Körpers, mit dem wir auch das Probeliegen rechnen. Ein Foto oder Dein Gesicht erhalten wir nicht.

Wir verarbeiten diese Daten nur, um Dir auf Deinen Wunsch eine passende Matratze zu empfehlen und das Probeliegen zu zeigen. Die Angaben sind freiwillig; ohne Fotos rechnen wir nur mit Größe, Gewicht und Schlaflage. Die Rechnung läuft auf unseren eigenen Servern; eine Weitergabe an Dritte findet nicht statt. Umriss und Körperpunkte verwenden wir nur für die Rechnung und löschen sie danach, Ergebnisse des Probeliegens spätestens 24 Stunden nach der Rechnung. Das 3D-Modell bleibt während Deines Besuchs in Deinem Browser. Antworten zu Körper und Beschwerden aus dem Matratzen-Finder geben wir nicht an Analyse-Dienste weiter; dort wird nur erfasst, dass eine Frage beantwortet wurde. Ein Profiling oder eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Startest Du die ganz genaue Rechnung (Finite-Elemente-Simulation), kannst Du ihr Ergebnis aufbewahren. Bist Du in Deinem Kundenkonto angemeldet oder meldest Du Dich während oder nach der Rechnung an, legen wir das Ergebnis in Deinem Kundenkonto ab: Modell, Maße, Schlaflage, Gewicht, die gewählten Einlagen (Pods) und das Ergebnis der Rechnung in Zahlen, nie Deinen Umriss und nie Deine Fotos. Damit wir die Rechnung Deinem Konto zuordnen können, speichern wir die Auftragsnummer und einen Prüfwert zu einem Zufallscode, den nur Dein Browser kennt. Den Eintrag kannst Du in Deinem Kundenkonto jederzeit löschen, spätestens mit Deinem Kundenkonto wird er gelöscht. Ohne Kundenkonto kannst Du Dir das Ergebnis per E-Mail schicken lassen. Deine E-Mail-Adresse speichern wir dafür nur, bis diese eine Mail verschickt ist, und löschen sie danach, spätestens nach 48 Stunden; Werbung schicken wir Dir darüber nicht. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

6. Deine Newsletter-Anmeldung

Du willst rund um Schaumstoffe auf dem Laufenden gehalten werden? In unserem Newsletter senden wir Dir gerne Tipps, Produkt- & Markenlaunches und aktuelle Trends.

Im Rahmen der Newsletter-Anmeldung erheben wir Deine E-Mail-Adresse. Diese ist erforderlich, um den Newsletter versenden zu können. Nach erfolgter Anmeldung kannst Du uns freiwillig Deinen Vornamen, Geburtsdatum, sowie Interessen (Akustikschaumstoffe, Polsterschaumstoffe, Matratzen nach Maß) mitteilen. Bei der Anmeldung zum Newsletter speichern wir, neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Du Dich für den Newsletter angemeldet hast, sowie das Datum und die Uhrzeit der Anmeldung und Bestätigung, um einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen zu können. Außerdem erhalten wir über den Browser Informationen zu Deiner ausgewählten Sprache und dem Land, von welchem Du Dich anmeldest.

Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Dies bedeutet, dass wir Dir erst dann unseren Newsletter per E-Mail zusenden, wenn Du uns dies bestätigst. Du erhältst dafür im ersten Schritt eine E-Mail mit einem Link, über den Du bestätigen kannst, dass Du als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten möchtest. Mit der Bestätigung erteilst Du uns Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Deine personenbezogenen Daten zum Zweck des gewünschten Newsletterversands nutzen dürfen.

Du kannst den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder per E-Mail abbestellen. Nach erfolgter Abmeldung wird Deine E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Du nicht ausdrücklich in eine fortgesetzte Nutzung Deiner Daten eingewilligt hast oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist.

Der Versand unserer E-Mail-Newsletter erfolgt über unseren eigenen Newsletterdienst. Wir werten bei Versand des Newsletters die Öffnungs-/Klickraten unserer Newsletter aus. Die Verarbeitung erfolgt zum Zweck der statistischen Analyse des Leseverhaltens unserer Newsletter sowie der Optimierung unserer E-Mail-Werbung. Dabei erfassen wir, wann Du unsere Newsletter liest, welchen Browsertyp Du verwendest, Deine IP-Adresse und welche Links Du im Newsletter anklickst. Zudem nutzen wir die Daten Deiner letzten Einkäufe, um die Newsletter besser Deinen Interessen anpassen zu können und diesen für Dich somit wertvoller zu gestalten.

7. Was passiert bei Fragen über das Kontaktformular, E-Mail oder Telefon

Wenn Du Fragen hast, etwa zu Deiner Bestellung oder zu einem unserer Artikel, sind wir jederzeit per Mail für Dich da. Du erreichst uns natürlich auch über unser Kontaktformular.

Kontaktierst Du uns über E-Mail oder Telefon erhalten wir nur die personenbezogenen Daten von Dir, welche Du uns zur Verfügung stellst. Rechtsgrundlage ist unser berechtigtes Interesse Deine Anfrage zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. die Erfüllung von bestehenden Vertragsverhältnissen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

7.1 Kontaktformular

Damit wir Deine Anfrage über das Kontaktformular auf unserer Website beantworten und Dir zuordnen können, brauchen wir eine gültige E-Mail-Adresse von Dir. Alle weiteren Angaben sind freiwillig, um uns bei einer schnelleren Beantwortung zu helfen. Die Datenverarbeitung erfolgt dabei nach Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung bestehender Vertragsverhältnisse) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse Deine Anfrage zu beantworten). Auch unser Kontaktformular ist verschlüsselt, damit Deine Daten nicht von Dritten eingesehen werden können.

Nutzung von WhatsApp

Wir nutzen die WhatsApp Business Cloud API.

Soweit Sie eingewilligt haben, verarbeiten wir Ihre mitgeteilten oder vorliegenden personenbezogenen Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten) zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge wie auch zur Versendung werblicher Informationen (z.B. Angebote, Newsletter) unter Nutzung des Instant-Messaging-Dienstes „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verarbeitet.

Für die Nutzung dieses Dienstes wird ein bestehendes Messaging Konto benötigt. Wir weisen darauf hin, dass möglicherweise die WhatsApp Ireland Limited möglicherweise auch personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die WhatsApp Inc. weitergibt, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau herrscht.

Diese Daten gibt WhatsApp möglicherweise an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp Business (Datenschutzrichtlinie WhatsApp und WhatsApp ( WhatsApp Datenschutz). Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland Limited oder die WhatsApp Inc., die insoweit datenschutzrechtlich verantwortlich ist.

Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter). Wir weisen darauf hin, dass Sie Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen können, indem Sie uns Ihren Widerruf per WhatsApp mit einer Nachricht mit dem Hinweis WIDERRUF oder per E-Mail an die in dieser Datenschutzerklärung bzw. unserem Impressum genannte E-Mailadresse der entsprechenden Verarbeitung ihrer personenbezogenen Daten mitteilen. Die oben genannten Daten werden nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden bzw. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

8. Was wird gespeichert, wenn Du Zahlungsdienstleister nutzt

Bei uns kannst Du auf verschiedene Arten sicher zahlen und die für Dich einfachste wählen. Deine persönlichen Daten übermitteln wir nicht an Dritte, außer wenn:

1. es gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung von Vertragsverhältnissen mit Dir erforderlich ist. Dabei verwenden wir die von Dir angegebenen Daten:
   1. um Deine Bestellung abzuwickeln.
   2. um sie an das mit der Lieferung beauftragte Versandunternehmen weiterzugeben, soweit das zur Lieferung Deiner Ware notwendig ist.
   3. zur Abwicklung von Zahlungen. Hierfür geben wir Deine Zahlungsdaten gegebenenfalls an unsere Hausbank weiter.
2. die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
3. Du Deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu gegeben hast.

PayPal
Du die Zahlungsart PayPaL auswählst. Dann geben wir die erforderlichen Daten weiter an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg). Bei den Daten, die wir für Deinen Bezahlvorgang automatisch an PayPal weitergeben, handelt es sich in der Regel um Vor- und Nachnamen, Straße, Hausnummer, Postleitzahl, Ort, Telefonnummer sowie die Daten im Zusammenhang mit Deiner Bestellung im Rahmen des gesetzlich Zulässigen.
Wenn Du die Dienste von PayPal nutzt, erhebt PayPal unter anderem folgende Daten von Dir:

1. Informationen über Registrierung und Nutzung. Falls Du kein PayPal-Konto hast, kann es je nach ausgewählten Diensten erforderlich sein, dass Du Namen, Anschrift, Telefonnummer, E-Mail-Adresse und weitere Identifizierungsinformationen angeben musst, damit Du ein Konto einrichten kannst.
2. Informationen über Transaktionen und Erfahrungen wie etwa den gesendeten oder angeforderten Betrag, den Betrag, der für Produkte oder Dienstleistungen bezahlt wurde, Händlerinformationen einschließlich Angaben zu Zahlungsquellen, die für die Transaktion verwendet wurden, Geräte-Informationen, technische Nutzungsdaten und Standortdaten.
3. Personenbezogene Daten von Transaktionsteilnehmern, das sind Daten, die Du PayPal über andere Teilnehmer, die im Zusammenhang mit der Transaktion stehen, bereitstellst.

Weitere Informationen von PayPal findest Du hier: PayPal Datenschutzerklärung.
Zum Zweck der Bonitätsprüfung gibt PayPal Deine Daten an Kreditauskunfteien weiter. Die findest Du ebenfalls in der PayPal Datenschutzerklärung.

Amazon Pay
Du die Zahlungsart amazon pay auswählst. Dann geben wir Deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die amazon payments Europe s.c.a. (38 avenue J.F.Kennedy, L-1855 Luxemburg) weiter. An amazon payments weitergegebene Daten werden verarbeitet von amazon EU SARL, amazon Services Europe SARL und amazon Media EU SARL. Wir geben Deine Daten ausschließlich für die Abwicklung der Zahlung mit dem Zahlungsdienstleister amazon payments weiter und nur soweit sie erforderlich sind.
Die Übermittlung Deiner Daten an amazon payments erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Details zur Zahlung mit amazon pay und deren Datenschutzbestimmungen findest Du hier.

Klarna
Du Dich für eine Bezahlung mit Klarna entschieden hast, geben wir die von Dir angegebenen Daten an die Klarna AB (Sveavägen 46,111 34 Stockholm, Schweden) weiter. Klarna ist ein Anbieter von internetbasierten Zahlungsarten. Wenn Du Dich für die Zahlung mit Klarna (Klarna-Checkout-Lösung) entscheidest, werden wir Klarna die für die Abwicklung benötigten personenbezogenen Daten zur Verfügung stellen: Vor- und Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Bankdaten sowie die für die Abwicklung des Rechnungskaufs notwendigen Daten wie Artikelnummer, Rechnungsbetrag und Anzahl der Artikel, wie gegebenenfalls USt-Rechnungen.
Klarna erhebt verschiedene Daten von Dir je nach genutzten Diensten (Adressdaten, Zahlungsinformationen, Bonitätsauskünfte, etc.). Details dazu findest Du in der Datenschutzerklärung von Klarna und sofort.
Die Weitergabe der Daten an Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrages).
Klarna nutzt diese Daten zur Identitätsüberprüfung, Zahlungsadministration, Betrugsprävention und Durchführung der Bonitätsprüfung. Dazu werden ggf. Daten an Wirtschaftsauskunfteien wie SCHUFA, Boniversum, etc. übermittelt. Einzelheiten hierzu findest Du in der jeweiligen Datenschutzerklärung der Auskunfteien.
Du kannst Deine Einwilligung jederzeit widerrufen, ohne dass die Wirksamkeit bisheriger Datenverarbeitungen betroffen ist.

Außer den oben Genannten werden wir Deine Daten nicht an sonstige Dritte weitergeben oder für Werbezwecke außerhalb eines von Dir eingewilligten Newsletterversands nutzen. Frankenschaum-Versprechen. Wenn wir Deine Daten an die oben genannten Dritte weitergeben, kannst Du Dir sicher sein, dass wir sie sorgfältig ausgewählt und explizit beauftragt haben; sie sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Einige der Dienste, die wir einsetzen, werden von Unternehmen mit Sitz oder Konzernmutter in den USA erbracht (zum Beispiel Google, PayPal oder der Content-Delivery-Dienstleister von Trusted Shops). Dabei können personenbezogene Daten in die USA übermittelt werden. Bei welchen Diensten das der Fall sein kann, steht jeweils in der Beschreibung des Dienstes.

Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen sich auf diesen Beschluss (Art. 45 DSGVO). Ist ein Empfänger nicht zertifiziert, schließen wir mit ihm die Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO). Bei Diensten, die wir nur mit Deiner Einwilligung nutzen, umfasst diese Einwilligung auch die Übermittlung. Informationen zu Angemessenheitsbeschlüssen findest Du bei der EU-Kommission, die Liste der zertifizierten Unternehmen unter dataprivacyframework.gov.

9. Cookies, Einwilligungen und Analyse-Dienste

Cookies sind kleine Textdateien, die Dein Browser speichert. Ähnlich funktionieren der „Local Storage“ und der „Session Storage“ Deines Browsers. Wir setzen solche Speicher nur ein, wenn sie für den Shop technisch notwendig sind oder wenn Du eingewilligt hast (§ 25 TDDDG). Was danach mit den Daten passiert, richtet sich nach der DSGVO.

9.1 Technisch notwendige Speicherung

Ohne Einwilligung speichern wir nur, was der Shop zum Funktionieren braucht: die Sitzung (Warenkorb, Anmeldung, Sprache) und Deine Auswahl im Einwilligungsbanner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung Deines Einkaufs) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden Shop). Die einzelnen Einträge stehen in der Tabelle unter 9.9.

9.2 Einwilligungsbanner

Beim ersten Besuch fragen wir Dich, ob Du in Statistik, Marketing und Google Kundenrezensionen einwilligst. „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig, unter „Einstellungen“ entscheidest Du einzeln. Deine Auswahl speichern wir im Local Storage Deines Browsers. Damit wir Einwilligungen nachweisen können, protokolliert unser Shop außerdem, wann welche Auswahl getroffen wurde, zusammen mit einer internen Besuchernummer (ohne Namen oder Kontaktdaten); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Du kannst Deine Einwilligung jederzeit über das Fingerabdruck-Symbol unten links ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Ohne Einwilligung laden wir keinen der in 9.3 bis 9.6 beschriebenen Dienste.

9.3 Statistik: Google Tag Manager und Google Analytics 4 (nur mit Einwilligung)

Mit Deiner Einwilligung in „Statistik“ laden wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Werkzeug, mit dem wir die Google-Dienste auf unserer Website einbinden; er selbst wertet nichts aus. Google Analytics zeigt uns, wie unser Shop genutzt wird: welche Seiten aufgerufen, welche Produkte angesehen, in den Warenkorb gelegt oder bestellt werden. Dabei verarbeitet Google Deine IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten und die Herkunft des Besuchs und setzt die Cookies „_ga“ und „_ga_WKV7TE2YV0“ (Speicherdauer bis zu 2 Jahre). Google löscht die einzelnen Ereignisdaten (etwa Seitenaufrufe) nach 2 Monaten und nutzerbezogene Daten 14 Monate nach Deiner letzten Aktivität; das sind die kürzesten Fristen, die Google Analytics zulässt.

Damit auch Bestellungen gezählt werden, die über einen Zahlungsanbieter mit Weiterleitung abgeschlossen werden (zum Beispiel PayPal), meldet unser Server die Bestellung zusätzlich direkt an Google Analytics (Measurement Protocol). Das geschieht nur, wenn in Deiner Sitzung die Einwilligung in „Statistik“ vorliegt. Übermittelt werden Bestellnummer, Warenwert, Versandkosten, Währung und die bestellten Artikel, aber weder Name noch Adresse noch E-Mail-Adresse.

Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 8). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Google.

9.4 Marketing: Google Ads Conversion-Messung und Remarketing (nur mit Einwilligung)

Mit Deiner Einwilligung in „Marketing“ nutzen wir Google Ads. Damit messen wir, ob ein Einkauf über eine unserer Google-Anzeigen zustande kam (Conversion-Messung), und Google kann Dir auf anderen Websites Anzeigen zu Produkten zeigen, die Du Dir bei uns angesehen hast (Remarketing). Google verarbeitet dafür Deine IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten und Produktnummern und setzt Cookies, zum Beispiel „_gcl_au“ (90 Tage) sowie Cookies auf Google-Domains.

Nach einer Bestellung meldet Dein Browser auf der Bestellbestätigung den Kauf an Google: Bestellnummer, Warenwert, Versandkosten und die bestellten Produkte. Damit Google den Kauf einer Anzeige zuordnen kann („erweiterte Conversions“), übermittelt der Google-Tag außerdem Deine E-Mail-Adresse und Telefonnummer, die er vorher in Deinem Browser in SHA-256-Hashwerte umwandelt.

Lädt die Bestellbestätigung nicht, etwa weil Du die Zahlung bei PayPal oder einem anderen Zahlungsdienst abgeschlossen hast, melden wir denselben Kauf von unserem Server aus an Google. Dafür speichert unser Shop bei der Bestellung: Bestellnummer, Zeitpunkt, Warenwert ohne Umsatzsteuer und Versand, Währung, die Kennung des Anzeigenklicks, die Google beim Klick auf eine Anzeige in Deinem Browser abgelegt hat (gclid, gbraid oder wbraid), falls vorhanden, Deine E-Mail-Adresse und Telefonnummer als SHA-256-Hashwert sowie den Stand Deiner Einwilligung. Wir melden Käufe bis 14 Tage nach der Bestellung und löschen die gespeicherten Angaben spätestens nach 30 Tagen.

Ein Hashwert ist eine Pseudonymisierung, keine Verschlüsselung: Google gleicht ihn mit Angaben ab, die Google schon vorliegen, etwa aus Deinem Google-Konto. Ohne Deine Einwilligung in „Marketing“ speichern und übermitteln wir keine dieser Angaben.

Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über das Fingerabdruck-Symbol unten links widerrufen, der Widerruf wirkt für die Zukunft. Für Remarketing und die Zuordnung zu Anzeigen ist Google teilweise selbst verantwortlich. Google kann Daten in die USA übermitteln (siehe Abschnitt 8). Personalisierte Werbung kannst Du zusätzlich unter adssettings.google.com abschalten.

9.5 Google Kundenrezensionen (nur mit Einwilligung)

Hast Du in „Google Kundenrezensionen“ eingewilligt, zeigen wir Dir nach einer Bestellung ein Fenster von Google, in dem Du an einer Umfrage zu Deinem Einkauf teilnehmen kannst. Damit Google Dir die Umfrage nach der Lieferung schicken kann, übermitteln wir Google Deine E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Ob Du teilnimmst, entscheidest Du in dem Fenster selbst. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln (siehe Abschnitt 8).

9.6 Google Consent Mode

Wir nutzen den Google Consent Mode in der Grundeinstellung („Basic“): Der Google Tag Manager und alle Google-Dienste werden erst geladen, wenn Du in mindestens eine der Kategorien „Statistik“, „Marketing“ oder „Google Kundenrezensionen“ eingewilligt hast. Ohne Einwilligung werden keine Daten an Google übertragen, auch keine cookielosen Messungen. Dienste einer Kategorie, in die Du nicht eingewilligt hast, sind gesperrt.

9.7 A/B-Tests mit GrowthBook (nur mit Einwilligung)

Um unseren Shop zu verbessern, zeigen wir gelegentlich zwei Varianten eines Seitenteils (etwa einer Schaltfläche) und vergleichen, welche besser funktioniert. Dafür nutzen wir die Software GrowthBook, und zwar nur mit Deiner Einwilligung in „Statistik“. Die Software laden wir von unserem eigenen Server, die Test-Einstellungen kommen von einem GrowthBook-Server, den wir selbst betreiben (gb-api.intern.schaumstoff.org) in unserem Haus in Würzburg. Damit Du bei jedem Aufruf dieselbe Variante siehst, speichern wir eine zufällig erzeugte Kennung im Cookie „fs_uid“ (12 Monate). Welche Variante Du gesehen hast, wird in Google Analytics (wenn eingewilligt) und in unserer Matomo-Statistik zusammen mit dieser Kennung erfasst. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufst Du sie, löschen wir das Cookie beim nächsten Seitenaufruf.

9.8 Matomo (cookielose Reichweitenmessung) und Klick-Auswertung

Für die Besucherstatistik unserer Website nutzen wir die Open-Source-Software Matomo. Matomo läuft vollständig auf unseren eigenen Servern in Deutschland, es werden keine Daten an Dritte oder in Drittländer übertragen. Wir haben Matomo „cookielos“ konfiguriert: Es setzt keine Cookies und legt keine Kennung auf Deinem Endgerät ab, die Dich wiedererkennt. Beim Seitenaufruf verarbeitet Matomo die aufgerufenen Seiten, die Herkunft des Besuchs (z. B. Suchmaschine oder verlinkende Website), Browser und Betriebssystem, den ungefähren Standort (auf Basis der gekürzten IP-Adresse) sowie Warenkorb- und Bestellwerte. Deine IP-Adresse wird sofort um die letzten beiden Stellen gekürzt. Hast Du in „Statistik“ eingewilligt, ordnet Matomo Deine Besuche zusätzlich der Kennung aus dem Cookie „fs_uid“ zu (siehe 9.7).

Auf der Bestellbestätigung meldet Dein Browser unserem Server, dass Matomo die Bestellung bereits erfasst hat, damit sie nicht doppelt gezählt wird. Dafür wird nichts in Deinem Browser gespeichert; übertragen werden nur die Bestellnummer und ein Prüfzeichen an unseren eigenen Server.

Im Matratzen- und Zuschnitt-Konfigurator, im Warenkorb und im Bestellvorgang erfassen wir außerdem, wohin auf der Seite geklickt und wie weit gescrollt wird (als Prozentwert, ohne Eingaben und ohne Kennung), um Bedienprobleme zu finden. Die Daten gehen an einen eigenen Auswertungsdienst auf unserem Server (hm.intern.schaumstoff.org); auf Deinem Endgerät wird dafür nichts gespeichert.

Rechtsgrundlage für Matomo, die Rückmeldung der Bestellbestätigung und die Klick-Auswertung ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Matomo berücksichtigt das „Do-Not-Track“-Signal Deines Browsers. Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 12).

9.9 Übersicht: Cookies und Browserspeicher

Zu Trusted Shops siehe Abschnitt 5.1, zu YouTube Abschnitt 10, zum Website-Chat Abschnitt 9.10.

9.10 Website-Chat

Für den Chat auf unserer Website nutzen wir die Software Chatwoot, die wir selbst auf unserem Server betreiben (hallo.frankenschaum.de); Daten gehen dabei nicht an Dritte. Schreibst Du uns im Chat, speichern wir Deine Nachrichten und die Angaben, die Du uns machst (etwa Name und E-Mail-Adresse), um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Das Chat-Fenster laden wir erst, wenn Du auf das Chat-Symbol oder einen Chat-Link klickst; vorher wird nichts von unserem Chat-Server geladen. Danach setzt Chatwoot das Cookie „cw_conversation“ (Speicherdauer 1 Jahr), damit Dein Gesprächsverlauf beim nächsten Seitenaufruf erhalten bleibt, und das Sitzungs-Cookie „_chatwoot_session“ auf hallo.frankenschaum.de. Beides ist für den von Dir angeforderten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. YouTube

YouTube Video ist ein Streamingdienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“) Wir benutzen auf unserer Webseite die YouTube-Einbettungsfunktion, welche uns ermöglicht Videos auf unserer Webseite anzuzeigen und wiedergeben zu können.

Zum Schutz Ihrer Daten verwenden wir in Verbindung mit unseren eingebetteten YouTube Videos einen sog. Consent-Banner. Mithilfe dieses Banners können wir verhindern, dass Ihre Daten nicht schon beim Abruf der Seite, auf dem das YouTube Video eingebunden ist, sondern erst mit Ihrer Einwilligung durch YouTube verarbeitet werden. Darüber hinaus verwenden wir auf unserer Webseite den erweiterten Datenschutzmodus, wodurch Ihre angesehenen Videos weder für die Personalisierung des Surfens auf YouTube noch für die Personalisierung von Werbung verwendet werden. Bei der Wiedergabe eines Videos auf unserer Webseite setzt YouTube Local Storages ein. Im Rahmen dieses Dienstes verarbeitet Google die IP-Adresse, Browser- und Geräteinformationen (z.B. das Betriebssystem), die Referrer URL, sowie Informationen über die angesehenen Videos.

Google ist für die zuvor beschriebene Datenverarbeitung selbst verantwortlich. Bitte beachten Sie, dass Google die o.g. Informationen an die Server von Google in den USA übermittelt (s. Kapitel Datenübermittlungen in Drittländer). Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter dem Punkt „Cookies“ am Ende unserer Webseite widerrufen.

Weitere Informationen zu den Datenschutzbestimmungen von Google erhalten Sie unter https://policies.google.com/privacy?hl=de.

11. Du hast die Kontrolle über Deine Daten

Deine Daten gehören Dir und wir geben Dir gerne Auskunft über ihren Verbleib bei uns. Deshalb hast Du jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Deine von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Deine personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

12. Dein Widerspruchsrecht

Du willst nicht mehr, dass wir Deine Daten verarbeiten? Dein gutes Recht, sag uns einfach Bescheid.
Sofern wir Deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast Du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchtest Du von Deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, schreib uns per E-Mail an info@frankenschaum.de.
Selbstverständlich kannst Du auch der Verarbeitung Deiner Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Dafür musst Du uns nur eine E-Mail an info@frankenschaum.de schicken.

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Dein Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennst Du an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Die PolySound-App

Mit unserer App „PolySound“ (iOS/Android) kannst Du Deinen Raum vermessen, den Nachhall bestimmen und passende Akustik-Lösungen direkt bestellen. Alles, was die App verarbeitet, liegt auf unseren eigenen Servern in Deutschland, wir geben keine Daten an Werbenetzwerke weiter und setzen in der App keine Tracking-Dienste von Drittanbietern ein. Im Einzelnen:

14.1 Konto und Anmeldung

Für die Nutzung kannst Du ein Konto mit E-Mail-Adresse anlegen, Dich mit Apple oder Google anmelden oder die App zunächst als Gast nutzen. Gespeichert werden dabei Deine E-Mail-Adresse und eine interne Nutzer-Kennung; bei der Anmeldung über Apple oder Google erhalten wir nur die von Dir dort freigegebenen Angaben (in der Regel die E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Dein Konto kannst Du samt aller Daten direkt in der App löschen (Konto → Konto löschen), damit werden auch Deine Räume, Scans, Fotos und Messungen entfernt.

14.2 Raum-Scans und Fotos

Beim Vermessen erstellt die App ein 3D-Modell Deines Raums (Kamera/LiDAR) und nimmt dabei automatisch Fotos auf, aus denen Materialien und Einrichtung für die Akustik-Berechnung erkannt werden. Diese Daten können Deine Wohnung zeigen; sie werden ausschließlich für Deine Raumanalyse verwendet, auf unseren eigenen Servern gespeichert und dort auch von unserer selbst betriebenen Bild-Erkennung ausgewertet, eine Weitergabe an externe KI- oder Cloud-Dienste findet nicht statt. Die Daten bleiben gespeichert, bis Du den Raum oder Dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14.3 Mikrofon (Nachhall-Messung)

Für die Nachhall-Messung nutzt die App kurz Dein Mikrofon. Die Auswertung passiert vollständig auf Deinem Gerät; übertragen und gespeichert werden nur die errechneten Kennwerte (zum Beispiel Nachhallzeit je Frequenz und Abklingkurve), niemals eine Tonaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14.4 Support-Chat und Bildschirm-Mitsehen

Der Support-Chat in der App läuft über unsere selbst gehostete Chat-Software; gespeichert werden Deine Nachrichten und Deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich kannst Du im Chat freiwillig „Support darf meinen Bildschirm sehen“ einschalten: Dann überträgt die App regelmäßig ein Bild des App-Bildschirms an unseren Support, bis Du die Funktion wieder ausschaltest (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar durch Ausschalten; das jeweils letzte Bild wird fortlaufend überschrieben).

14.5 Nutzungsstatistik, Absturzberichte und Push-Mitteilungen

Um die App zu verbessern, erfassen wir pseudonyme Nutzungsereignisse (zum Beispiel „Scan abgeschlossen“) und, im Fall eines Absturzes, technische Fehlerberichte, beides ohne Werbe-Tracking und ausschließlich auf unseren eigenen Servern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile Betrieb der App). Push-Mitteilungen erhältst Du nur, wenn Du sie in iOS/Android erlaubst; dabei wird eine Geräte-Kennung (Push-Token) gespeichert und die Zustellung läuft technisch bedingt über Apple beziehungsweise Google.

14.6 Bestellungen aus der App

Bestellst Du über die App, wird die Bestellung in unserem Shop ausgeführt, es gelten die Abschnitte 4 (Einkauf) und 8 (Zahlungsdienstleister) dieser Erklärung.

15. Die App „Polster nach Maß“

Mit unserer App „Frankenschaum Polster nach Maß“ (iOS) scannst Du ein Polster, ein Möbel oder eine leere Sitzfläche, und wir fertigen daraus Schaumstoff und Polster nach Maß. Auf Wunsch vermitteln wir Dich an einen Polsterbetrieb in Deiner Nähe. Alles, was die App verarbeitet, liegt auf unseren eigenen Servern in Deutschland. Wir geben keine Daten an Werbenetzwerke weiter und setzen in der App keine Analyse- oder Tracking-Dienste von Drittanbietern ein. Im Einzelnen:

15.1 Scans, Fotos und Messkarte

Beim Scannen nimmt die App Tiefendaten (LiDAR) und Kamerabilder des Polsters und seiner direkten Umgebung auf. Daraus berechnen wir auf unseren eigenen Servern Form und Maße, eine Fertigungszeichnung und ein 3D-Modell, mit dem Du Dein neues Polster in Deinem Raum ansehen kannst. Aus den Bildern lesen wir außerdem die Farben Deines Raums, um Dir passende Stoffe vorzuschlagen. Die Bilder können Deine Wohnung oder Dein Fahrzeug zeigen. Sie werden ausschließlich für Deinen Auftrag verwendet und von unserer selbst betriebenen Auswertung verarbeitet; eine Weitergabe an externe KI- oder Cloud-Dienste findet nicht statt. Die Messkarte enthält keine personenbezogenen Daten. Gibst Du ein Fahrzeugmodell an, speichern wir es zusammen mit dem Scan. Deine Scans speichern wir bis zu drei Jahre nach Deiner letzten Bestellung, ohne Bestellung bis zu zwölf Monate nach dem Scan, damit wir Dein Polster fertigen, nachfertigen und Reklamationen bearbeiten können; auf Wunsch löschen wir sie früher (E-Mail an hallo@frankenschaum.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15.2 Anmeldung mit Deinem Kundenkonto

Du kannst Dich in der App mit Deinem Kundenkonto von frankenschaum.de anmelden und dort Deine Bestellungen, ihren Status und die Sendungsverfolgung sehen. Dein Passwort geht dabei einmal verschlüsselt an unseren Shop und wird von der App nicht gespeichert. Die App erhält stattdessen einen Anmeldeschlüssel, der im Schlüsselbund Deines iPhones liegt; bei uns speichern wir davon nur einen nicht umkehrbaren Prüfwert. Er gilt bis zu 90 Tage nach der letzten Nutzung, höchstens ein Jahr, und verfällt, sobald Du Dich abmeldest oder Dein Passwort änderst. Zum Schutz vor Missbrauch speichern wir fehlgeschlagene Anmeldeversuche für kurze Zeit. Für Dein Kundenkonto und Deine Bestellungen gelten außerdem die Abschnitte 3 (Login) und 4 (Einkauf). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Bist Du angemeldet, kannst Du freiwillig ein Profilbild hinterlegen, das Du mit der Kamera aufnimmst oder aus Deinen Fotos wählst. Wir speichern es auf unseren Servern als quadratisches Bild ohne Metadaten wie Aufnahmeort oder Kamera und zeigen es nur Dir in der App. Es bleibt gespeichert, bis Du es in der App löschst oder Dein Kundenkonto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Du kannst das Bild jederzeit löschen.

Außerdem verknüpfen wir Deine Scans mit Deinem Kundenkonto („Scans im Konto“), damit Du sie auf jedem iPhone siehst, auf dem Du angemeldet bist. Dafür speichern wir zu jedem Scan die Auftragsnummer, einen Titel, die Art des Polsters, das Datum und den Zugangsschlüssel zum Scan, diesen nur verschlüsselt. Die Scans selbst bleiben, wie unter 15.1 beschrieben, auf unseren Servern. Meldest Du Dich in der App ab, bleiben die Scans in Deinem Konto. Die Verknüpfung speichern wir bis zu drei Jahre nach der letzten Änderung; wird Dein Kundenkonto gelöscht, löschen wir sie mit, auf Wunsch auch früher (E-Mail an hallo@frankenschaum.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Shop und in der App kannst Du Dich auch mit Deiner Apple-ID („Mit Apple anmelden“) oder Deinem Google-Konto („Über Google anmelden“) anmelden. Auf unserer Website laden wir dafür keine Skripte, Schriften oder Bilder von Apple oder Google: Erst wenn Du auf einen der Knöpfe tippst, leiten wir Dich zur Anmeldeseite von Apple bzw. Google weiter, vorher besteht keine Verbindung zu diesen Anbietern. In der App öffnet sich die Anmeldung von Apple bzw. Google ebenfalls erst nach Deinem Tippen. Nach der Anmeldung erhalten wir vom jeweiligen Anbieter eine feste Kennung, Deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und, wenn Du es freigibst, Deinen Namen; Dein Passwort bei Apple oder Google erfahren wir nicht. Gibt es noch kein Kundenkonto, legen wir damit eins an; Deine Anschrift fragen wir erst bei Deiner ersten Bestellung ab. Gibt es schon ein Kundenkonto mit derselben E-Mail-Adresse, verbinden wir es erst, wenn Du einmal Dein Passwort eingibst. Damit wir Deine Freigabe bei Apple zurückziehen können, wenn Du die Verbindung löst oder Dein Konto löschst, speichern wir einen von Apple ausgestellten Schlüssel verschlüsselt. Anbieter sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Anmeldung bei ihnen gelten zusätzlich deren Datenschutzbestimmungen. Die Verbindung kannst Du in der App unter „Dein Konto“ → „Anmeldung“ lösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dein Kundenkonto kannst Du jederzeit löschen: in der App unter „Dein Konto“ → „Konto löschen“, im Shop unter „Mein Konto“. Wir löschen dann Dein Konto, Deine Anmeldungen in der App, Dein Profilbild, die Verknüpfung Deiner Scans und die Verbindung zu Apple oder Google; Bestellungen und Rechnungen bewahren wir auf, solange das Gesetz es verlangt.

15.3 Polstern lassen in Deiner Nähe

Möchtest Du Dein Polster von einem Polsterbetrieb in Deiner Region fertigen lassen, gibst Du Deine Postleitzahl ein, und wir zeigen Dir die Betriebe, die dort arbeiten. Erst wenn Du einer Anfrage ausdrücklich zustimmst, übermitteln wir an den von Dir gewählten Betrieb Deinen Namen, Deine E-Mail-Adresse, Deine Telefonnummer (wenn Du sie angibst), die Maße, die Fertigungszeichnung, die Scan-Nummer und Deine Nachricht. Nur wenn Du beim Absenden zusätzlich einwilligst (Schalter „Fotos, Film und 3D-Form zeigen“), kann der Betrieb außerdem die Fotos, den kurzen Film und die 3D-Form aus Deinem Scan ansehen, damit er Dein Polster ohne Besuch einschätzen kann. Unser Server ruft sie dafür für ihn ab; einen eigenen Zugang zu Deinem Scan bekommt der Betrieb nicht. Diese Einwilligung ist freiwillig und gilt nur für diese Anfrage; ohne sie sieht der Betrieb nur die oben genannten Angaben. Wir speichern, wann Du eingewilligt hast. Der Betrieb verwendet diese Daten, um Dir ein Angebot zu machen und den Auftrag auszuführen, und ist dafür selbst verantwortlich. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@frankenschaum.de. Deine Anfragen speichern wir bis zu zwei Jahre nach der letzten Nachricht dazu.

15.4 Nachrichten in der App

Mit dem Polsterbetrieb schreibst Du Dir direkt in der App. Wir speichern die Nachrichten auf unseren Servern und erhalten eine Kopie, damit wir bei Problemen helfen und Missbrauch verhindern können. Die Nachrichten speichern wir bis zu zwei Jahre nach der letzten Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Kopie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Ablauf der Vermittlung.

15.5 Für Polsterbetriebe

Polsterbetriebe, die sich bei uns anmelden, geben Firmenname, Ansprechperson, Anschrift, die Postleitzahl-Bereiche, in denen sie arbeiten, und ihre Leistungen an, freiwillig auch einen Vorstellungstext und Bilder ihrer Arbeiten. Name, Ort, Leistungen, Text und Bilder zeigen wir Kundinnen und Kunden in der App; Kontaktdaten zeigen wir dort nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Polsterbetriebe und Händler können ihr Kundenkonto auch im Browser unter frankenschaum.de/profi nutzen („Frankenschaum Profi“): Anfragen, Nachrichten, Scans, Zuschnitte und Bestellungen, mit denselben Daten und Speicherdauern wie in der App. Nach der Anmeldung im Shop setzen wir dafür ein technisch notwendiges Cookie (fs_web), das die Anmeldung in diesem Browser höchstens 90 Tage hält; Skripte können es nicht lesen, und beim Abmelden löschen wir es. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

15.6 Push-Mitteilungen

Mitteilungen, zum Beispiel wenn Deine Maße berechnet sind oder eine neue Nachricht da ist, erhältst Du nur, wenn Du sie in iOS erlaubst. Dabei speichern wir eine Geräte-Kennung (Push-Token); die Zustellung läuft technisch bedingt über Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Du kannst die Mitteilungen jederzeit in den Einstellungen Deines iPhones abschalten.

15.7 Bestellungen aus der App

Bestellst Du über die App, wird die Bestellung in unserem Shop ausgeführt; es gelten die Abschnitte 4 (Einkauf) und 8 (Zahlungsdienstleister) dieser Erklärung.

15.8 Nutzungsmessung (Matomo)

Um die App zu verbessern, zählen wir, welche Bildschirme und Schritte genutzt werden und an welcher Stelle ein Ablauf abbricht, zum Beispiel „Scan begonnen“, „Scan fertig“ mit seiner Dauer, „Ergebnis gesehen“, „Stoff gewählt“ oder „In den Warenkorb“. Dafür nutzen wir die Open-Source-Software Matomo auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte oder in Drittländer übertragen. Übermittelt werden nur diese Ereignisse mit ihrem Zeitpunkt, die Version der App, die iOS-Version und die Geräteart „iPhone“, außerdem technisch bedingt Deine IP-Adresse. Matomo kürzt sie sofort um die letzten beiden Stellen und speichert sie nur gekürzt. Die App legt dafür keine Kennung an, die Dich wiedererkennt: Sie verwendet weder die Werbe-ID noch eine andere Geräte-Kennung, sondern nur für die Dauer einer Nutzung eine Zufallszahl, die nicht gespeichert wird und bei jedem Start sowie nach 30 Minuten im Hintergrund neu entsteht. Maße, Fotos, Eingaben, Suchbegriffe, Postleitzahlen, Bestell- und Auftragsnummern sowie Dein Kundenkonto werden nicht übermittelt und nicht mit den Zählungen verknüpft. Ohne Internetverbindung bewahrt die App die Ereignisse höchstens 23 Stunden auf Deinem iPhone auf und sendet sie dann. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler und Hürden in der App zu finden und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Messung jederzeit abschalten: in der App unter „Dein Konto“ → „Einstellungen“ → „Nutzung anonym messen“. Dann sendet die App nichts mehr und löscht, was noch nicht gesendet ist.

16. Aktualität dieser Datenschutzerklärung

Als Schaumstoff-Experten wissen wir, wie wichtig es ist, immer auf dem neuesten Stand zu sein, deshalb achten wir auch bei unserem Datenschutz auf Aktualität.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Es kann notwendig werden, unsere Datenschutzerklärung zu ändern, entweder weil wir unsere Website oder unsere Angebote auf der Website für Dich weiterentwickeln oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben. Die jeweils aktuelle Datenschutzerklärung findest Du zum Ausdrucken, Durchlesen oder an die Wand Hängen jederzeit auf unserer Website unter https://www.frankenschaum.de/Datenschutz/.

Wir verstehen völlig, dass das viel Input ist und manche Formulierungen schwer zu durchblicken sind. Solltest Du also noch Fragen zu unserer Datenschutzerklärung oder allgemein Fragen zum Datenschutz bei frankenschaum haben, kannst Du Dich gerne per Mail an mich wenden: datenschutz@frankenschaum.de.