Datenschutzerklärung

Stand: 06 Juli 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze ist:

Witzki & Grimm GmbH
Auf der Waidmühle 19
99097 Erfurt

Telefon: +49 (0) 361 4224 111
E-Mail: hallo@witzki-grimm.de

Datenschutzbeauftragter:
Herr Dietmar Grimm – dietmar.grimm@witzki-grimm.de

Zuständige Aufsichtsbehörde:
Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Häßlergasse 8
99096 Erfurt
Telefon: +49 361 573311-200
Telefax: +49 361 573311-210
E-Mail: poststelle@datenschutz.thueringen.de
Webseite: www.datenschutz.thueringen.de

Grundsätze der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und mit größter Sorgfalt. Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit im Einzelfall nichts anderes angegeben ist. Für den Abschluss und die Abwicklung einer Bestellung ist die Angabe bestimmter Daten (z.B. Name, Lieferadresse) jedoch erforderlich; ohne diese Angaben kann der Vertrag nicht erfüllt werden.

Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse und Ihre IP-Adresse.

Ihre Rechte als Betroffener

Sie haben jederzeit das Recht, über die von uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung Auskunft zu erhalten. Des Weiteren haben Sie das Recht auf Berichtigung oder Löschung dieser Daten. Außerdem stehen Ihnen das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Widerspruchsrecht zu.

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn die Speicherung nicht mehr notwendig ist oder keine andere Rechtsgrundlage vorliegt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn z.B. die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle von Direktwerbung haben Sie ein generelles Widerspruchsrecht.
• Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Für alle Fragen bezüglich Ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden.

Datenverarbeitung auf unserer Website

1. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:  E-Mail:  info@all-inkl.com     Die auf dieser Website erfassten Daten werden auf den Servern des Hosters gespeichert. Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

2. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Bestellungen oder Anfragen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

3. Server-Logfiles

Wenn Sie unsere Website besuchen, werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser an uns übermittelt. Dazu gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Diese Daten sind für uns nicht direkt bestimmten Personen zuzuordnen. Die Erfassung dieser Daten erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch einwandfreien Betrieb und der Optimierung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden nach [AUSFÜLLEN: z.B. 7 Tagen] automatisch gelöscht.

4. Cookie Consent Management (TDDDG & DSGVO)

Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzung zu ermöglichen, zu optimieren und personalisierte Inhalte sowie Werbung anzuzeigen. Dies erfolgt in Übereinstimmung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und der DSGVO.

Wir setzen ein Cookie Consent Management System ein ([AUSFÜLLEN: Name des CMP, z.B. Borlabs Cookie, Cookiebot]), das Ihnen beim ersten Besuch unserer Website die Möglichkeit gibt, Ihre Einwilligung zur Nutzung bestimmter Cookies und Tracking-Technologien zu erteilen oder abzulehnen. Sie können Ihre Einstellungen jederzeit über den im Footer verlinkten Button anpassen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

• Notwendige Cookies: Diese Cookies sind für den grundlegenden Betrieb unserer Website (z.B. Warenkorbfunktion, Anmeldung) technisch erforderlich. Ihre Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie die Funktionalität der Website gewährleisten. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
• Funktionale, Statistik- und Marketing-Cookies: Diese Cookies werden für erweiterte Funktionen, die Analyse des Nutzerverhaltens oder für Marketingzwecke eingesetzt. Ihre Nutzung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Details zu den einzelnen Cookies und deren Verwendungszwecken finden Sie in unseren Cookie-Einstellungen.

5. Kundenkonto & Bestellungen (WooCommerce)

Beim Anlegen eines Kundenkontos oder bei der Aufgabe einer Bestellung über unser WooCommerce-System erheben wir personenbezogene Daten wie Name, Adresse, E-Mail-Adresse und ggf. Zahlungsinformationen.

• Die Verarbeitung zum Zweck der Kontoverwaltung und zur Vereinfachung zukünftiger Bestellungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit durch Löschung Ihres Kundenkontos widerrufen.
• Die Verarbeitung zur Abwicklung Ihrer Bestellung und zur Erfüllung des Kaufvertrags (z.B. Versand, Rechnungsstellung) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Vertragsabwicklung geben wir Ihre Daten an Dritte weiter, soweit dies für die Lieferung, Zahlungsabwicklung oder IT-Dienstleistungen erforderlich ist (z.B. Versanddienstleister, Zahlungsdienstleister, Hosting-Anbieter). Dies geschieht stets im Einklang mit den gesetzlichen Vorgaben.

6. Kontaktformular & E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss abzielt, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsdienstleister (z.B. PayPal)

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Wenn Sie eine Zahlungsmethode auswählen, werden Ihre Zahlungsdaten sowie Bestelldaten an den jeweiligen Dienstleister übermittelt.

PayPal: Bei Zahlungen via PayPal gelten die Datenschutzbestimmungen von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung.

[AUSFÜLLEN: weitere angebotene Zahlungsarten ergänzen, z.B. Klarna, Kreditkarte via Stripe, Vorkasse]

Bitte beachten Sie die Datenschutzinformationen der jeweiligen Zahlungsdienstleister.

8. Versanddienstleister

Für den Versand Ihrer bestellten Waren arbeiten wir mit externen Versanddienstleistern zusammen ([AUSFÜLLEN: z.B. DHL, DPD, Hermes – namentlich nennen]). Hierfür werden Ihr Name, Ihre Adresse und ggf. Ihre E-Mail-Adresse und Telefonnummer zum Zweck der Lieferungsankündigung und Zustellung an den Dienstleister übermittelt.

• Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
• Soweit Ihre E-Mail-Adresse zur Übermittlung von Sendungsstatusinformationen genutzt wird, erfolgt dies auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

9. Website-Analyse und Marketing-Tools

Um unsere Website zu optimieren und Ihnen relevante Inhalte anzuzeigen, setzen wir verschiedene Analyse- und Marketing-Tools ein. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die über unser Consent Management System eingeholt wird.

a. Google Analytics 4 (über Site Kit by Google)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es auch zu einer Übertragung in die USA kommen. Bei Google Analytics 4 werden IP-Adressen standardmäßig nicht protokolliert bzw. nur gekürzt verarbeitet, sodass keine direkte Personenbeziehbarkeit über die IP-Adresse hergestellt wird.

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Drittlandtransfer (USA): Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Übertragung basiert auf dem Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Ergänzend kommen Standardvertragsklauseln (SCCs) zum Einsatz.
• Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout?hl=de

b. Google Ads Conversion Tracking (über Site Kit by Google)

Wir nutzen Google Ads Conversion Tracking von Google, um die Effektivität unserer Werbekampagnen zu messen. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt.

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Drittlandtransfer (USA): Siehe Google Analytics.

c. Schriftarten (Google Fonts – lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt; es werden keine Daten an Google übertragen.

d. Google Maps

Zur visuellen Darstellung geografischer Informationen verwenden wir Google Maps von Google. Beim Aufruf von Seiten, die Google Maps integrieren, werden Daten über Ihre Nutzung der Google Maps-Funktionen erhoben, verarbeitet und genutzt. Die Karte wird erst nach Ihrer Einwilligung geladen (Zwei-Klick-Lösung über unser CMP).

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Drittlandtransfer (USA): Siehe Google Analytics.

e. YouTube-Videos

Wir binden Videos der Plattform YouTube des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei nutzen wir den „erweiterten Datenschutzmodus“, wodurch nach Angaben des Anbieters Nutzerdaten erst bei Wiedergabe des Videos gespeichert werden.

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Drittlandtransfer (USA): Siehe Google Analytics.

10. Suchmaschinenoptimierung und Auffindbarkeit in KI-Diensten

Um die Auffindbarkeit unseres Shops in Suchmaschinen und KI-basierten Assistenzdiensten zu verbessern, setzen wir technische und inhaltliche Optimierungsmaßnahmen ein. Dabei können Nutzungsdaten durch die oben beschriebenen Google-Dienste verarbeitet werden, die uns helfen, die Relevanz unserer Inhalte für Suchanfragen zu verstehen. Eine darüber hinausgehende personenbezogene Datenverarbeitung speziell zu diesem Zweck erfolgt nicht. Die Optimierung dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unser Angebot besser auffindbar zu machen und zu präsentieren.

Datenweitergabe an Dritte

Eine Weitergabe Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung hierzu besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer von personenbezogenen Daten

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder zur Einhaltung gesetzlicher Pflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten von 6, 8 oder 10 Jahren) erforderlich ist. Nach Ablauf der jeweiligen Fristen oder Entfall des Zwecks werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern nicht eine weitere Speicherung aus anderen Gründen (z.B. Einwilligung, Vertragserfüllung) erforderlich ist.