Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patronus Services GmbH, Hauptstraße 48, 01877 Demitz-Thumitz, Deutschland, vertreten durch den Geschäftsführer Torsten Schölzel, Telefon: +49 3594 77 76 70 6, E-Mail: kontakt@cortenstahl-heimdall.de

2.2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.3 Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 8 Wochen gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

2.4 Cookies, Einwilligung und Conversion-Messung

2.4.1 Cookie-Banner und Einwilligung

Beim ersten Besuch unserer Website zeigen wir Besuchern aus Deutschland ein Cookie-Banner. Solange Sie keine Entscheidung getroffen haben oder die Einwilligung abgelehnt haben, werden auf unserer Website keine Cookies zu Analyse- oder Marketingzwecken gesetzt und keine Daten an Google übermittelt. Ihre Entscheidung speichern wir in dem technisch notwendigen Cookie _tracking_consent (Laufzeit 12 Monate), damit das Banner nicht bei jedem Aufruf erneut erscheint; dieses Cookie wird von unserem Bestellsystem Shopify (siehe 2.5) bereitgestellt und auch in der Kasse ausgelesen, damit Ihre Entscheidung dort weiter gilt. Rechtsgrundlage für die Speicherung der Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

2.4.2 Google Ads Conversion-Tracking und Remarketing (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben, laden wir den Google-Tag (gtag.js) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google-Tag setzt das Cookie _gcl_aw (Laufzeit 90 Tage), in dem eine Klick-Kennung gespeichert wird, wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, und übermittelt an Google, welche Seiten und Produkte Sie aufgerufen und welche Artikel Sie in den Warenkorb gelegt haben (Seitenadresse, Seitentitel, Produktkennung, Preis, Menge). Schließen Sie in unserer Kasse (siehe 2.5) eine Bestellung ab, übermittelt Shopify — ebenfalls nur bei erteilter Einwilligung — Bestellwert, Währung und Bestellnummer zusammen mit der Klick-Kennung an Google. Google ordnet den Kauf damit der Anzeige zu, über die Sie zu uns gekommen sind. Ebenfalls nur bei erteilter Einwilligung setzt Shopify in der Kasse den Google-Merchant-Center-Tag, der die Cookies _ga und _ga_* (Laufzeit bis zu 2 Jahre) verwendet, um Käufe kostenlosen Google-Shopping-Einträgen zuzuordnen; auch hieraus erhalten wir nur zusammengefasste Statistiken. Wir erhalten von Google ausschließlich zusammengefasste Statistiken (etwa Zahl der Klicks und Käufe je Anzeige); wir können einzelne Besucher daraus nicht identifizieren.

Wir setzen den Google-Tag im Consent-Modus ohne Vorab-Übermittlung ein: Bevor Sie einwilligen, wird kein Script von Google geladen und es werden keine Daten — auch keine anonymisierten — an Google gesendet.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten auch in den USA (Google LLC). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adscontrols/.

Microsoft Advertising. Wenn Sie in die Marketing-Cookies eingewilligt haben, setzen wir außerdem das Universal Event Tracking der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA; Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) ein. Es setzt die Cookies _uetsid (Sitzung) und _uetvid (13 Monate) und meldet uns, ob ein Besuch nach einem Klick auf eine unserer Anzeigen bei Bing zu einem Kauf geführt hat — zusammen mit der Klick-Kennung (msclkid), dem Bestellwert und der Bestellnummer, ohne Namen oder Adresse. Ohne Einwilligung wird kein Skript von Microsoft geladen und kein Cookie gesetzt. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Microsoft angehört. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

2.4.3 Klick-Kennung in der Bestellung

Gelangen Sie über eine Google-Anzeige zu uns, wird die von Google an die Adresse angehängte Klick-Kennung (z. B. gclid) — unabhängig von einer Einwilligung — für die Dauer Ihres Besuchs im Speicher Ihres Browsers gehalten und bei einer Bestellung als internes Bestellattribut in unserem Bestellsystem gespeichert. Sie dient uns als Nachweis, dass eine Bestellung auf eine Anzeige zurückgeht, und wird nicht an Dritte übermittelt; ein Cookie wird dafür nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Erfolgskontrolle unserer Werbung); die Kennung wird mit der Bestellung nach den handels- und steuerrechtlichen Fristen gelöscht.

Haben Sie der Verwendung zu Marketingzwecken zugestimmt, halten wir die Kampagnenangaben der Adresse, über die Sie zu uns gekommen sind (etwa utm_source, utm_campaign oder eine Klick-Kennung), für die Dauer des Browser-Tabs im Sitzungsspeicher Ihres Browsers (sessionStorage), damit sie ein Neuladen der Seite überstehen. Der Eintrag endet mit dem Schließen des Tabs und wird entfernt, wenn Sie die Einwilligung ablehnen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

2.4.4 Reichweitenzählung ohne Kennung, lokal eingebundene Schriften

Unabhängig von Ihrer Einwilligung zählt unser Server, wie oft Seitentypen und Produkte aufgerufen, Artikel in den Warenkorb gelegt und die Kasse geöffnet wird (mit einer groben Größenklasse des Warenkorbs und der Art der Lieferzusage, etwa Lager- oder Bestellware). Mitgezählt werden dabei nur die Geräteklasse (Mobilgerät oder Desktop) und eine grobe Herkunftsklasse des Besuchs (Anzeige bei Google, Anzeige bei Microsoft, Meta, sonstiger Zugang); die Klick-Kennung selbst erreicht diesen Zählpunkt nicht. Es werden weder Cookies gesetzt noch IP-Adressen, Zeitpunkte unterhalb des Tagesdatums oder sonstige Kennungen gespeichert; es entstehen ausschließlich Tagessummen ohne Personenbezug. Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.

2.5 Bestellabwicklung über Shopify

Für die Kasse und die Bestellabwicklung nutzen wir die E-Commerce-Plattform Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Bei einer Bestellung werden die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) durch Shopify in unserem Auftrag verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung personenbezogener Daten an die Shopify Inc. in den USA und weitere Konzerngesellschaften in Drittländern ist möglich; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.

In unserem Shopify-Konto ist die Funktion „Shopify Network Intelligence“ aktiviert; sie ist Voraussetzung für den Shop-Kanal und die von Shopify verwalteten Zahlungsmethoden. Shopify verarbeitet dabei Daten über Ihre Besuche und Bestellungen in unserem Shop (insbesondere Geräte- und Nutzungsdaten, Bestell- und Zahlungsdaten) nicht nur in unserem Auftrag, sondern in eigener Verantwortung, um shopübergreifende Dienste wie Betrugserkennung, Zahlungsabwicklung und Produktempfehlungen bereitzustellen und zu verbessern; hierbei werden auch Ihre Interaktionen mit anderen Shopify-Händlern und mit Shopify selbst einbezogen. Ihre Daten werden dabei nicht an andere Händler weitergegeben. Die Verarbeitung kann durch Shopify und seine Dienstleister auch in Ländern außerhalb des Europäischen Wirtschaftsraums erfolgen (siehe oben). Rechtsgrundlage für die Weitergabe an Shopify zu diesem Zweck ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherer Zahlungsabwicklung und Betrugsprävention). Einzelheiten zur Verarbeitung durch Shopify als Verantwortlicher finden Sie in der Datenschutzerklärung von Shopify für Verbraucher unter https://www.shopify.com/de/legal/privacy/customers; unter https://privacy.shopify.com können Sie der Verarbeitung Ihrer Daten durch Shopify für bestimmte Zwecke widersprechen oder sie einschränken.

2.6 Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Stripe): Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Bei Zahlung über Klarna (Rechnung, Ratenkauf, Sofortüberweisung) übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestelldaten, Rechnungsbetrag) an die Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm. Klarna führt zur Entscheidung über die angebotenen Zahlungsarten eine Identitäts- und Bonitätsprüfung durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

2.7 Versand und Speditionslieferung

Zur Zustellung übermitteln wir Name, Lieferanschrift und — bei Speditionsware zur telefonischen Terminabstimmung (Avisierung) — die Telefonnummer des Empfängers an das beauftragte Versand- bzw. Speditionsunternehmen (Art. 6 Abs. 1 lit. b DSGVO).

2.8 Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über das Kontaktformular auf unserer Website verarbeiten wir die mitgeteilten Daten (beim Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachrichteninhalt sowie Datum und Uhrzeit der Absendung) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zur Abwehr automatisierter Missbrauchsanfragen setzt das Formular ein für Besucher unsichtbares Kontrollfeld ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.9 Bewertungsanfragen und Kundenbewertungen (Judge.me)

Für das Einholen und Anzeigen von Kundenbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Company No. 12157706). Judge.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Judge.me verarbeitet die Daten überwiegend auf Servern in den USA, zum Teil auch bei Unterauftragsverarbeitern in der EU; für die Übermittlung in die USA stützt sich Judge.me auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Nach Abschluss einer Bestellung erhalten Sie von uns einmalig eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Dazu übermitteln wir an Judge.me Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, das Bestelldatum und die bestellten Artikel. Rechtsgrundlage ist unser berechtigtes Interesse an der Rückmeldung unserer Kunden zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO); die Zusendung erfolgt unter den Voraussetzungen des § 7 Abs. 3 UWG. Sie können dem Erhalt solcher Anfragen jederzeit widersprechen — über den Abmeldelink in der E-Mail oder per Nachricht an kontakt@cortenstahl-heimdall.de; wir senden dann keine weiteren Bewertungsanfragen. Bewertungsanfragen gehen nicht an Kunden, die im Bestellvorgang dem Erhalt von Werbe-E-Mails widersprochen haben.

Geben Sie eine Bewertung ab, werden Ihr Bewertungstext, die Sternebewertung, Ihr Vorname mit abgekürztem Nachnamen, das Datum sowie gegebenenfalls ein von Ihnen hochgeladenes Foto auf unserer Website veröffentlicht; die Zuordnung zur Bestellung dient dem Nachweis, dass die Bewertung von einem Käufer stammt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden der Bewertung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Bewertungen werden ohne Rücksicht auf ihre Sternezahl veröffentlicht; wir entfernen nur Beiträge, die rechtswidrig sind oder keinen Bezug zum Produkt haben. Die Daten werden gelöscht, wenn Sie die Bewertung zurückziehen oder wir den Dienst beenden.

2.10 Elektronische Widerrufsfunktion (Widerrufsbutton)

Über die elektronische Widerrufsfunktion auf unserer Website können Verbraucher ihren Widerruf erklären. Dabei verarbeiten wir die im Formular angegebenen Daten (Name, Bestellnummer, gewünschter Kommunikationsweg für die Eingangsbestätigung) sowie Datum und Uhrzeit der Absendung zur Bearbeitung und Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB). Die Eingangsbestätigung übermitteln wir auf dem angegebenen Kommunikationsweg.

2.11 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) auf.

2.12 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die/der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Stand: 2. Oktober 2026