Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Butz & Bürker GmbH & Co. KG
Im Mittelfeld 9
76135 Karlsruhe
Deutschland

E-Mail: info@bittebesonders.de
Telefon: +49 721 27 66 55 10

Einen Datenschutzbeauftragten haben wir gesetzlich nicht bestellt (Schwelle gem. § 38 BDSG nicht erreicht). Datenschutzanfragen werden direkt an die oben genannten Kontaktdaten gerichtet und intern von der Geschäftsleitung bearbeitet.

Wir verarbeiten u. a. folgende Kategorien personenbezogener Daten:

• Bestandsdaten (Name, Firma, Rechnungs- und Lieferanschrift, Umsatzsteuer-ID)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (Bestellungen, Angebote, Kundennummer, Vertragsverlauf)
• Zahlungsdaten (Zahlungsmittel, Bankverbindung, Transaktions-IDs – Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet)
• Nutzungs- und Protokolldaten (IP-Adresse, User-Agent, Zugriffszeitpunkt, aufgerufene Seiten, Referrer-URL)
• Inhaltsdaten (Druckdaten-PDFs, hochgeladene Assets, Kommentare, Konfigurationen)

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für nicht-essentielle Cookies, Marketing-Tracking)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (Bestellungen, Angebote, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb & Sicherheit der Website, Missbrauchs­abwehr, serverseitige Reichweitenmessung, Verkaufsstatistik)

Beim Aufruf der Website werden technische Daten automatisch an den Server übermittelt und in Server-Logs gespeichert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Betrieb, Sicherheit und Stabilität). Diese Daten werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine Anhaltspunkte für missbräuchliche Nutzung vorliegen.

Hosting-Provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server-Standort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Schriftarten: Die meisten Schriften liefern wir von unserem eigenen Server aus. Unsere Hausschrift „Dunbar“ binden wir über Adobe Fonts ein, weil die Lizenz ein Ausliefern vom eigenen Server nicht erlaubt. Beim Seitenaufruf lädt dein Browser dafür ein Stylesheet und die Schriftdateien von Servern von Adobe; dabei erhält Adobe technisch bedingt deine IP-Adresse. Zusätzlich ruft das Stylesheet eine Zähladresse von Adobe auf, über die Adobe die Nutzung der Schriften gegenüber den Schriftherstellern abrechnet. Adobe Fonts setzt dabei nach eigener Angabe keine Cookies.

Eine Übermittlung in die USA ist möglich; Adobe ist nach dem EU-US Data Privacy Framework zertifiziert und hat ergänzend EU-Standardvertragsklauseln abgeschlossen.

Für Bestellungen und die Nutzung des Kundenkontos (/konto) verarbeiten wir Bestands-, Kontakt-, Vertrags- und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Konfigurationen und Preis-Festschreibungen („Angebotsmodus") werden gemeinsam mit der Kundenzuordnung gespeichert, damit du deine Angebote unter /konto/angebote wiederfinden.

Im Kundenkonto zeigen wir dir außerdem Auswertungen deiner eigenen Bestellungen und Kalkulationen (z. B. Bestellvolumen, meistbestellte Produkte) unter /konto/statistiken. Rechtsgrundlage ist die Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO); es werden dafür keine zusätzlichen Daten erhoben.

Eine Weitergabe an Dritte erfolgt nur, soweit sie für die Vertragserfüllung erforderlich ist (Versanddienstleister, Zahlungsdienstleister – siehe unten).

Die Abwicklung der Online-Zahlungen erfolgt über unseren Zahlungsdienstleister Stripe. Welche Zahlungsarten dir konkret zur Verfügung stehen, siehst du im Bestellvorgang — die Aufzählung an dieser Stelle ist bewusst entfallen, damit sie nicht veraltet. Wir selbst verarbeiten keine vollständigen Kartendaten; diese werden direkt zwischen deinem Browser und den PCI-DSS-zertifizierten Systemen von Stripe ausgetauscht.

Datenschutzerklärung Stripe: stripe.com/de/privacy

Wählst du im Bezahlvorgang eine der folgenden Zahlarten, übermitteln Stripe bzw. wir die dafür nötigen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag und Transaktions-ID) an den jeweiligen Anbieter. Er verarbeitet sie in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: paypal.com/de/legalhub/privacy-full
• Apple Pay – Apple Distribution International Ltd., Cork, Irland: apple.com/de/legal/privacy
• Google Pay – Google Ireland Ltd., Dublin, Irland: policies.google.com/privacy
• Rechnungskauf für Geschäftskunden über Billie – Billie GmbH, Berlin. Billie prüft dafür auch die Bonität deines Unternehmens: billie.io/datenschutz

Bei Apple Pay und Google Pay werden deine Kartendaten nicht an uns übermittelt; Stripe erhält von Apple bzw. Google nur einen stellvertretenden Zahlungsschlüssel.

Bestellbestätigungen, Versand-Benachrichtigungen, Magic-Login-Links und vergleichbare Mails versenden wir über den Dienst Brevo.

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. Session-Cookie für Login und Warenkorb, CSRF-Token) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt, da sie für den Betrieb unerlässlich sind.

Für alle übrigen Cookies und Tracking-Technologien (Analyse, Marketing) holen wir deine aktive Einwilligung über eine Consent-Management-Plattform (CMP) ein. Solange du nicht eingewilligt hast, werden keine entsprechenden Skripte geladen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

Serverseitige Reichweitenmessung (ohne Einwilligung): Grundlegende Zugriffszahlen messen wir serverseitig mit einem selbst betriebenen System. Diese Messung setzt kein Cookie, lädt kein Script in deinem Browser und greift nicht auf dein Endgerät zu (§ 25 TDDDG ist nicht berührt) — gezählt wird nur der Seitenaufruf, den dein Browser ohnehin an unseren Server sendet. Innerhalb eines einzelnen Tages fassen wir diese Aufrufe zu groben Sitzungsmetriken zusammen (z. B. Einstiegs- und Ausstiegsseite, Absprungrate, ungefähre Verweildauer); eine Wiedererkennung über den Tag hinaus findet nicht statt.

Zusätzlich werten wir Bestell- und Kalkulationsdaten ausschließlich in aggregierter Form aus (z. B. Kalkulationen pro Artikel, Bestellzahlen, Umsätze) — ohne Bezug zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse mit Matomo (nur mit Einwilligung): Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, laden wir das Analyse-Script von Matomo. Es erfasst, wie unsere Seiten genutzt werden — etwa aufgerufene Seiten, die Nutzung des Konfigurators, Warenkorb- und Bestellschritte — damit wir Shop und Konfigurator verbessern können. Matomo setzt dabei keine Cookies; deine IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt. Ohne deine Zustimmung wird das Script nicht geladen.

Mit derselben Einwilligung nutzen wir die Matomo-Funktionen Heatmaps und Sitzungsaufzeichnungen. Dabei werden Mausbewegungen, Klicks und das Scrollen auf einer Seite erfasst, um zu erkennen, wo die Bedienung hakt. Inhalte von Eingabefeldern (z. B. Name, Adresse, Passwort, Zahlungsdaten) werden bereits in deinem Browser unkenntlich gemacht, bevor Daten an Matomo gehen; Tastatureingaben werden nicht aufgezeichnet.

Bestellungen (ohne Einwilligung): Damit unsere Verkaufsstatistik vollständig ist, übermittelt unser Server jede Bestellung zusätzlich direkt an Matomo – unabhängig davon, ob du im Cookie-Banner zugestimmt hast. Dabei wird nicht auf dein Endgerät zugegriffen, und es werden weder deine IP-Adresse noch eine Geräte- oder Besucherkennung übertragen. Übermittelt werden nur Bestellnummer, Bestellwert, die bestellten Artikel mit Preis und Menge, der Bestellzeitpunkt und der Kundentyp (Gast, Privat- oder Geschäftskunde). Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Verkaufsstatistik (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit nach Art. 21 DSGVO über die Kontaktdaten in Abschnitt 1 widersprechen. Es gelten dieselbe Speicherdauer und derselbe Auftragsverarbeiter wie oben.

InnoCraft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Andere Web-Analyse-Tools (z. B. Google Analytics) setzen wir nicht ein.

Für Remarketing und Conversion-Messung in sozialen Netzwerken und Werbeanzeigen binden wir – ausschließlich nach deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO – folgende Tracking-Dienste ein:

Bei gemeinsamer Verantwortung mit Meta Platforms besteht eine Joint-Controller-Vereinbarung gem. Art. 26 DSGVO (abrufbar unter facebook.com/legal/controller_addendum). Mit Google bestehen EU-Standardvertragsklauseln ergänzend zur EU-US Data Privacy Framework-Zertifizierung.

Wir setzen zur Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein, die für uns personenbezogene Daten verarbeiten (Art. 28 DSGVO). Mit allen aktiven Auftragsverarbeitern bestehen entsprechende Verträge.

• Hetzner Online GmbH (DE) – Webhosting, Object Storage für Druckdaten
• Stripe Payments Europe, Ltd. (IE/US) – Zahlungsabwicklung
• Sendinblue SAS (Brevo) (FR) – E-Mail-Versand
• Usercentrics A/S (Cookiebot) (DK) – Consent-Management
• Google Ireland Ltd. (IE/US) – Google Ads (geplant, nur mit Einwilligung)
• Meta Platforms Ireland Ltd. (IE/US) – Meta Pixel (geplant, nur mit Einwilligung)
• InnoCraft Ltd. (Matomo Cloud) (NZ, Datenhaltung DE/IE) – Webanalyse (nur mit Einwilligung)
• Microsoft Ireland Operations Ltd. (IE/US) – Kalender und Videoberatung (Microsoft 365, Teams)
• Mistral AI (FR) – KI-gestützte Textgenerierung
• Four Pees NV (Atomyx) (BE) – Druckdaten-Preflight (in Vorbereitung)

Auf unserer Kontaktseite kannst du einen Beratungstermin buchen. Den Terminkalender stellt der Dienst zcal bereit. Er ist dort nicht sofort eingebettet: Erst wenn du auf „Terminkalender laden" klickst oder den Link „Direkt bei zcal öffnen" nutzt, stellt dein Browser eine Verbindung zu zcal her und überträgt dabei technisch bedingt deine IP-Adresse und Browser-Angaben. Buchst du einen Termin, verarbeitet zcal die Angaben, die du im Formular einträgst.

zcal verarbeitet die Daten in den USA. Für die USA besteht kein allgemeiner Angemessenheitsbeschluss; zcal ist nach eigenen Angaben nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt, weil sie für die von dir gewünschte Terminbuchung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, erreichst du uns für einen Termin auch per E-Mail oder Telefon.

Den gebuchten Termin tragen wir in unseren Kalender bei Microsoft 365 ein. Findet die Beratung per Video statt, erzeugt Microsoft Teams den Besprechungsraum und versendet die Einladung mit dem Link zum Beitreten an deine E-Mail-Adresse. Während der Besprechung verarbeitet Microsoft die für die Übertragung nötigen Daten (Bild, Ton, Anzeigename, IP-Adresse). Wir zeichnen Beratungsgespräche nicht auf.

Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten und Rechnungen: 10 Jahre nach Ende des Kalenderjahres der Rechnungsstellung (§ 147 AO, § 257 HGB)
• Kundenkonto-Daten: bis zur Löschung des Kontos; inaktive Konten nach 3 Jahren ohne Anmeldung
• Druckdaten-Uploads: bis zu 12 Monate nach Auftragsende, sofern keine Archivierung vereinbart (vgl. AGB § 16)
• Server-Logs: 14 Tage
• Cookiebot-Einwilligungs-Logs: 12 Monate
• Matomo (Webanalyse, nur mit Einwilligung): Rohdaten 24 Monate; Heatmaps und Sitzungsaufzeichnungen 3 Monate
• Reichweitenmessung: Tages-Hashwerte max. 90 Tage; aggregierte Statistiken ohne Personenbezug unbefristet
• Beratungstermine: bis zur Erledigung der Anfrage, maximal 2 Jahre
• Kontaktanfragen per Mail: bis zur Erledigung, maximal 2 Jahre

Du hast nach der DSGVO jederzeit folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, etwa dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Art. 77 DSGVO)

Deine Rechte machst du bitte per E-Mail an info@bittebesonders.de geltend. Wir bearbeiten deine Anfrage innerhalb der gesetzlichen Frist von einem Monat.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen kommunizieren wir aktiv per E-Mail an angemeldete Kunden.