Datenschutzerklärung

1. Verantwortlicher

Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland

E-Mail: [email protected]
Telefon: +49 30 83797726
Impressum: https://drain-master.de/impressum/

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21).

Erteilte Einwilligungen kannst du jederzeit widerrufen: für Cookies über den Link „Cookie-Einstellungen“ im Seitenfuß, für den Newsletter über den Abmeldelink in jeder E-Mail. Der Widerruf wirkt für die Zukunft.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

3. Hosting und Server-Protokolle

Unsere Website läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Beim Aufruf jeder Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten sind technisch notwendig, um die Seite auszuliefern, und dienen der Sicherheit und Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Dem Server vorgeschaltet ist ein Sicherheits- und Beschleunigungsdienst der Cloudflare Germany GmbH (Rosental 7, 80331 München). Cloudflare filtert Angriffe und beschleunigt die Auslieferung; dabei wird deine IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Der E-Mail-Versand unserer Systemnachrichten läuft über den Mailserver unseres Hosters.

4. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (Warenkorb, Login, Sprachwahl, Einwilligungsspeicherung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung.

Alle übrigen Cookies und Dienste, insbesondere Analyse und Werbung, setzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Verwaltung übernimmt Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg); die Software läuft auf unserem eigenen Server und speichert deine Entscheidung in einem Cookie auf deinem Gerät.

Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Eine vollständige Liste aller eingesetzten Dienste mit Zweck, Anbieter, Cookie-Namen und Laufzeit findest du direkt im Einwilligungsbanner unter „Individuelle Datenschutzeinstellungen“.

5. Bestellung und Kundenkonto

Für eine Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Zahlungsart und Bestellhistorie. Diese Daten brauchen wir, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Handels- und steuerrechtlich sind wir verpflichtet, Rechnungs- und Buchungsdaten zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto kannst du jederzeit löschen lassen; die gesetzlichen Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

Die Shop-Software ist WooCommerce, betrieben auf unserem eigenen Server. Für die Rechnungsstellung und Buchhaltung nutzen wir Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg).

Adressvervollständigung: Während der Eingabe deiner Anschrift im Bestellvorgang schlägt dir ein Assistent passende Adressen vor. Dazu wird deine Eingabe an die Places-API der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an fehlerfreien Lieferadressen (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Abwicklung nötigen Daten an den jeweiligen Anbieter weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind für ihre Verarbeitung eigenständig verantwortlich.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg): auch für Kredit- und Debitkarten, Apple Pay, Google Pay sowie die europäischen Verfahren iDEAL, Bancontact, EPS, Przelewy24, Blik, MyBank, Trustly und Multibanco. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden). Klarna führt bei Rechnungskauf und Ratenzahlung eigene Identitäts- und Bonitätsprüfungen durch und kann dazu Auskunfteien einbeziehen. Datenschutz: https://www.klarna.com/de/datenschutzerklaerung/
• Vorkasse per Überweisung: hier findet keine Weitergabe an Dritte statt.

7. Versand

Für den Versand geben wir Name, Lieferanschrift und, sofern für die Benachrichtigung nötig, auch E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO):

DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn). Datenschutz: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Newsletter und E-Mail-Marketing

Unseren Newsletter versenden wir über Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo verarbeitet dazu deine E-Mail-Adresse, deinen Namen (sofern angegeben) sowie deine Bestell- und Nutzungsdaten in unserem Shop.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung schicken wir dir eine Bestätigungsmail; erst nach deinem Klick auf den darin enthaltenen Link nehmen wir dich auf. Anmeldung, Bestätigung und Zeitpunkt protokollieren wir zum Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie über den Abmeldelink in jeder E-Mail jederzeit widerrufen.

Erfolgsmessung: Unsere E-Mails enthalten Zählpixel und markierte Links. Damit erkennen wir, ob und wann eine Mail geöffnet und welche Links geklickt wurden. Diese Auswertung ist Teil der Einwilligung und dient dazu, Inhalte und Versandzeitpunkte zu verbessern.

Nutzungsanalyse auf der Website: Klaviyo erfasst außerdem, welche Seiten und Produkte du in unserem Shop ansiehst, um Empfehlungen und Nachrichten daran auszurichten. Diese Erfassung findet nur statt, wenn du im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).

Klaviyo verarbeitet Daten in den USA. Wir haben einen Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln geschlossen; siehe Abschnitt 14.

9. Kundenbewertungen

Wir arbeiten mit Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln). Auf unseren Seiten wird das Gütesiegel eingebunden und die Käuferschutz-Funktion angeboten; dabei wird deine IP-Adresse verarbeitet. Nach einer Bestellung erhältst du eine Einladung, den Kauf zu bewerten. Rechtsgrundlage für die Einbindung des Siegels und die Abwicklung des Käuferschutzes ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, für die Bewertungseinladung deine Einwilligung bzw. § 7 Abs. 3 UWG. Datenschutz: https://www.trustedshops.de/datenschutz/

10. Webanalyse und Werbung

Die folgenden Dienste setzen wir ausschließlich mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden sie nicht geladen.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und Analyse des Nutzungsverhaltens. Die IP-Adresse wird gekürzt verarbeitet. Speicherdauer der Nutzungsdaten: 14 Monate.
• Google Ads inklusive Conversion-Messung und Remarketing (Google Ireland Limited): misst den Erfolg unserer Anzeigen und ermöglicht die Ansprache von Besuchern, die unsere Seite bereits kannten.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Erfolgsmessung und Zielgruppenbildung für Werbung auf Facebook und Instagram. Wir betreiben mit Meta eine gemeinsame Verarbeitung im Sinne von Art. 26 DSGVO.
• releva.nz (releva GmbH, Kaiserstr. 39, 55116 Mainz): Anzeigenausspielung auf Partnerseiten.
• Pixel Manager for WooCommerce (SweetCode GmbH): verwaltet die technische Einbindung der oben genannten Messverfahren auf unserer Seite.

Wir setzen den Google Consent Mode ein: Vor deiner Zustimmung werden keine Kennungen gesetzt; Google erhält lediglich ein anonymes Signal, dass keine Einwilligung vorliegt.

11. Verkauf über Marktplätze

Wir verkaufen unsere Produkte zusätzlich über Amazon und eBay. Bestellst du dort, gelten für den Kaufvorgang zunächst die Datenschutzbestimmungen des jeweiligen Marktplatzes. Wir erhalten von dort die zur Vertragserfüllung nötigen Daten (Name, Lieferanschrift, Bestelldaten) und verarbeiten sie zur Abwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Für die Auftragsverwaltung nutzen wir dabei Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold).

12. Weitere Funktionen unserer Website

• Vorlesefunktion: Auf Wunsch lassen sich Texte vorlesen. Wird die Funktion genutzt, wird der vorzulesende Text an einen Sprachsynthese-Dienst übermittelt (u. a. ElevenLabs Inc., USA, bzw. Google Cloud Text-to-Speech). Das geschieht nur, wenn du die Wiedergabe aktiv startest (Art. 6 Abs. 1 lit. a DSGVO).
• Telefonassistent: Rufst du unsere Servicenummer an, kann ein KI-gestützter Assistent das Gespräch annehmen und dein Anliegen aufnehmen. Verarbeitet werden Kontaktdaten, Telefonie-Metadaten, Audio-Sprachdaten und Angaben zur Servicequalität. Auftragsverarbeiter ist die fonio GmbH, Joanelligasse 5/16, 1060 Wien, Österreich; der Dienst wird in Deutschland gehostet, eine Übermittlung in Drittländer ist im Einzelfall nicht ausgeschlossen und durch den Auftragsverarbeitungsvertrag abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer durchgehenden telefonischen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit einen menschlichen Rückruf verlangen.
• Gewinnspiele: Bei Teilnahme verarbeiten wir Name, E-Mail-Adresse und die von dir gewählten Teilnahmeaktionen zur Durchführung und Gewinnermittlung (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss und Ablauf etwaiger Fristen löschen wir die Daten.
• Partnerprogramm: Für unser Affiliate-Programm verarbeiten wir Stammdaten der Partner sowie die über Partnerlinks vermittelten Bestellungen zur Provisionsabrechnung (Art. 6 Abs. 1 lit. b DSGVO).
• Spam-Schutz: Formulare enthalten ein unsichtbares Zusatzfeld, das automatisierte Einsendungen erkennt. Dabei werden keine personenbezogenen Daten an Dritte übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• Mehrsprachigkeit: Die Sprachauswahl wird in einem technisch notwendigen Cookie gespeichert.

13. Eingebettete Inhalte und soziale Netzwerke

Auf einzelnen Seiten binden wir Inhalte Dritter ein: YouTube und Vimeo (Videos), Instagram und Facebook (Beiträge), Google Maps und OpenStreetMap (Karten).

Diese Inhalte sind standardmäßig blockiert. Erst wenn du sie durch Klick freigibst oder der Kategorie „Externe Medien“ im Einwilligungsbanner zustimmst, werden sie geladen und deine IP-Adresse sowie Geräteinformationen an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO).

Wir unterhalten außerdem Profile bei Instagram, Facebook, YouTube und X. Besuchst du diese, gelten die Datenschutzbestimmungen der jeweiligen Plattform. Für die Verarbeitung von Statistikdaten unserer Seiten sind wir gemeinsam mit der Plattform verantwortlich (Art. 26 DSGVO).

14. Datenübermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten in den USA, insbesondere Klaviyo, ElevenLabs sowie Konzerngesellschaften von Google und Meta. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und, soweit ein Anbieter dort nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und insbesondere ein Zugriff durch Sicherheitsbehörden nicht vollständig ausgeschlossen werden kann.

15. App „DrainMaster Plus“

Für unsere mobile App gilt ergänzend:

• Firebase Authentication und Firestore (Google Ireland Limited): Anmeldung und Speicherung deiner Pflanzendaten und Messwerte, damit sie geräteübergreifend verfügbar sind (Art. 6 Abs. 1 lit. b DSGVO).
• Sentry (Functional Software Inc., USA): Erfassung von Abstürzen und technischen Fehlern zur Stabilitätsverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
• Bluetooth-Verbindung zu kompatiblen Messgeräten. Die Messwerte verbleiben auf deinem Gerät und in deinem Konto; sie werden nicht zu Werbezwecken ausgewertet.
• Die App enthält keine Werbe- oder Tracking-Dienste.
• Ein Offline-Modus speichert Daten lokal auf deinem Gerät.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen:

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026