Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, der in unserem Auftrag tätig ist und mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Über diesen Dienstleister erfolgt auch der Versand und Empfang von E-Mails.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und den lokalen Speicher Ihres Browsers (localStorage). Diese sind für den Betrieb der Website unbedingt erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

• armari-shop-session (Cookie): ordnet Ihren Besuch einer Sitzung zu, z. B. für die gewählte Sprache und Formularmeldungen. Gültigkeit: 120 Minuten.
• XSRF-TOKEN (Cookie): schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. Gültigkeit: 120 Minuten.
• armari-theme (localStorage): speichert, ob Sie die helle oder dunkle Darstellung gewählt haben. Bleibt gespeichert, bis Sie Ihre Browserdaten löschen.
• armari-cookie-consent (localStorage): speichert Ihre Auswahl im Cookie-Hinweis (nur notwendige Cookies oder zusätzlich Statistik), damit dieser nicht bei jedem Aufruf erneut erscheint und Ihre Entscheidung beachtet wird. Bleibt gespeichert, bis Sie Ihre Auswahl ändern oder Ihre Browserdaten löschen.

Sie können Cookies und lokale Daten jederzeit in Ihren Browsereinstellungen löschen oder blockieren. Ohne die notwendigen Cookies können Teile der Website, insbesondere das Anfrageformular, nicht funktionieren.

5. B2B-Anfrageformular und Kontakt per E-Mail

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir folgende Daten:

• Name, Firma und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer und Thema (freiwillig)
• Inhalt Ihrer Nachricht (Pflichtangabe)
• IP-Adresse, Browserkennung (User-Agent) und Zeitpunkt der Anfrage

Die Angaben speichern wir in unserer Datenbank und erhalten zusätzlich eine Benachrichtigung per E-Mail. Wir verwenden sie ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit Sie nicht selbst Vertragspartner werden, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.

IP-Adresse und User-Agent speichern wir, um Missbrauch und Spam zu erkennen und nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zum Spamschutz nutzen wir außerdem eine einfache Rechenaufgabe, die vollständig auf unserem eigenen Server ausgewertet wird. Dabei werden keine Daten an Dritte übermittelt.

Für Anfragen per E-Mail gilt dies entsprechend.

6. Webanalyse mit Google Tag Manager und Google Analytics

Sofern Sie im Cookie-Hinweis über „Akzeptieren“ oder unter „Einstellungen“ für die Kategorie „Statistik“ ausdrücklich einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung werden weder Google Analytics noch der Google Tag Manager geladen, und es werden keine Daten an Google übermittelt.

Google Analytics wird über den Google Tag Manager eingebunden, ebenfalls ein Dienst von Google. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Er dient nur dazu, das Analyse-Skript zu laden und zu verwalten. Beim Laden des Tag Managers wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Dabei nutzen wir den Einwilligungsmodus von Google (Consent Mode): Werbe- und Personalisierungsfunktionen sind dauerhaft deaktiviert.

Google Analytics setzt Cookies (z. B. _ga und _ga_<ID>, Gültigkeit bis zu 2 Jahre) und verarbeitet Informationen über Ihre Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser. Wir verwenden diese Informationen in zusammengefasster Form, um die Nutzung unserer Website auszuwerten und sie zu verbessern. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen, indem Sie „Nur notwendige“ wählen oder unter „Einstellungen“ die Statistik abwählen und Ihre Auswahl speichern. Die Google-Analytics-Cookies werden dann gelöscht.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Die von Google Analytics erhobenen Daten werden nach 14 Monaten gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Externe Links

Unsere Website enthält Links zu externen Websites, z. B. zu App-Stores. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

8. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur unser Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter sowie, nur mit Ihrer Einwilligung, Google im Rahmen von Google Analytics (siehe Abschnitt 6). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen von Google Analytics statt.

9. Speicherdauer

• Server-Logfiles: nach kurzer Zeit, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden
• Anfragen über das Formular oder per E-Mail: bis zur abschließenden Bearbeitung, spätestens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt
• Daten aus Verträgen und geschäftlicher Korrespondenz: entsprechend den gesetzlichen Aufbewahrungsfristen (6, 8 bzw. 10 Jahre nach § 257 HGB und § 147 AO)
• Cookies und lokale Speicherung: wie in Abschnitt 4 und 6 angegeben

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@armari-shop.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026