Diese Erklärung beschreibt die tatsächlich vorgesehenen Datenverarbeitungen des Shops zaun-discount.shop. Optionale Analyse, Marketingdienste und externe Medien dürfen erst nach Ihrer passenden Einwilligung starten.

1. Verantwortlicher

Garten- und Zaunbau Miss GmbH
Klosterweg 29
58791 Werdohl, Deutschland
Telefon: 02392 - 2970
E-Mail: Angebotanfordern@zaun-discount.com

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere:

zur Durchführung vorvertraglicher Maßnahmen und von Verträgen nach Art. 6 Abs. 1 Buchst. b DSGVO,
zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Pflichten, nach Art. 6 Abs. 1 Buchst. c DSGVO,
auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und – bei Zugriffen auf Ihr Endgerät – § 25 Abs. 1 TDDDG,
zur sicheren, stabilen und missbrauchsarmen Bereitstellung des Shops nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt dabei in IT-Sicherheit, Fehleranalyse, Betrugs- und Spamabwehr sowie der Durchsetzung und Abwehr von Ansprüchen.

3. Hosting, Serverprotokolle und Fehlerdiagnose

Bereitstellung und Serverprotokolle

Beim Abruf des Shops verarbeitet unsere technische Infrastruktur die IP-Adresse, Zeitpunkt und Ziel der Anfrage, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser-/Geräteangaben. Die Verarbeitung ist für Auslieferung, Stabilität und Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 Buchst. f DSGVO). Empfänger können unser Hostinganbieter und beauftragte technische Dienstleister sein.

Technische Frontend-Fehler

Bei einem Browserfehler sendet der Shop höchstens Fehlermeldung, gekürzten technischen Stack, betroffene URL und Browserkennung an unseren eigenen Fehlerdienst. Der Fehlerdatensatz enthält keine Formularfelder, Cookies oder Nutzerkennung und speichert keine rohe IP-Adresse. Die Fehlerliste ist technisch auf ungefähr 5.000 der neuesten Einträge begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. Kontakt, Beratung, Chat und Spamabwehr

Wenn Sie uns über Kontakt-, Angebots-, Planer- oder Chatfunktionen, per E-Mail, Telefon oder WhatsApp ansprechen, verarbeiten wir die von Ihnen übermittelten Kontakt- und Inhaltsdaten. Dazu können Name, Firma, Anschrift, E-Mail, Telefonnummer, Nachricht, Produktwahl, Maße, Lieferort, Konfigurationen, Dateien und der gewählte Kommunikationskanal gehören. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anliegen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Zum Schutz vor automatisiertem Missbrauch nutzt der Shop Eingabeprüfungen, ein für Menschen unsichtbares Honeypot-Feld, Ratenbegrenzung und eine regelbasierte Spam-Einstufung. Dabei können IP-Adresse, Zeitpunkt, technische Request-Daten und Auffälligkeiten der Eingabe verarbeitet werden. Verdächtige Anfragen werden getrennt gekennzeichnet und vor geschäftlichen Folgen durch Beschäftigte geprüft; es findet keine ausschließlich automatisierte Entscheidung mit Wirkung nach Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5. Warenkorb, Bestellung, Zahlung und Lieferung

Warenkorb und Checkout

Für Warenkorb und Checkout verarbeiten wir Artikel, Varianten, Mengen, Preise, Liefer- und Rechnungsdaten, Kontaktdaten, Versandauswahl, rechtliche Bestätigungen sowie technische Bestell- und Zahlungsreferenzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die lokale Speicherung eines Warenkorbs und technisch notwendiger Checkout-Zustände ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, soweit sie ausdrücklich von Ihnen angeforderte Shopfunktionen ermöglicht.

PayPal und dort angebotene Zahlungsarten

Im Zahlungsbereich bindet der Shop Leistungen der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. PayPal kann dort je nach Verfügbarkeit PayPal, „Später Bezahlen“, SEPA-Lastschrift sowie Debit- oder Kreditkarte anbieten. Beim Öffnen beziehungsweise Nutzen dieses Zahlungsbereichs werden insbesondere Betrag, Währung, Bestellreferenz, erforderliche Kontaktdaten sowie technische Daten an PayPal übermittelt. Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet weitere Daten in eigener Verantwortlichkeit, insbesondere für Zahlungsprüfung, Betrugsprävention und gegebenenfalls Bonitätsentscheidungen. Mehr dazu in der Datenschutzerklärung von PayPal.

Versand, Buchhaltung und Belege

Soweit zur Vertragserfüllung erforderlich, übermitteln wir Lieferdaten und Kontaktdaten an Paket- oder Speditionsdienstleister (Art. 6 Abs. 1 Buchst. b DSGVO). Bestell-, Zahlungs-, Rechnungs- und Buchungsdaten verarbeiten wir außerdem zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Steuer- und Rechtsberatung sowie Behörden können Empfänger sein, soweit dies erforderlich oder vorgeschrieben ist.

6. Einwilligungsverwaltung und Reichweitenanalyse

Einwilligungseinstellungen

Ihre Auswahl für essenzielle Funktionen, Analyse, Marketing und externe Medien wird mit Zeit- und Versionsangabe lokal unter dem Schlüssel tz-cookie-consent gespeichert. Das ist erforderlich, um Ihre Auswahl umzusetzen und nachweisbar zu respektieren (Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft.

Eigene Shopanalyse – nur nach Einwilligung

Wenn Sie „Analyse“ erlauben, erfassen wir Seitenaufrufe, Klick-/CTA-Ereignisse, Produktansichten, Warenkorbanzahl und -wert, Produktgruppen, Checkout-Schritt, Verweildauer, Referrer-/UTM-Quelle, Browser-/Geräteklasse und – soweit unser vorgeschalteter Dienst sie liefert – grobe Ortsangaben. Namen, E-Mail-Adressen, Telefonnummern und Formularinhalte gehören nicht in diesen Analysedatensatz. Eine rohe IP-Adresse wird dort nicht gespeichert; sie kann kurzfristig zur Bildung einer gekürzten, pseudonymen Besucherkennung verarbeitet werden. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Die Kategorie „Marketing“ aktiviert nur dann einen Dienst, wenn ein solcher Dienst technisch eingebunden und von Ihnen ausdrücklich erlaubt wurde. Das bloße Vorhandensein der Auswahl aktiviert noch keinen Werbedienst.

7. Externe Karten, Adresssuche und WhatsApp

Google Maps, OpenStreetMap, Nominatim und Esri

Kontakt- und Planungsseiten können Karten, Kartenkacheln oder Adresssuche von Google Ireland Limited, OpenStreetMap Foundation, Nominatim beziehungsweise Esri verwenden. Beim Laden erhalten die jeweiligen Anbieter mindestens Ihre IP-Adresse, Zeitpunkt, Browserdaten und den angefragten Kartenbereich; bei einer Suche zusätzlich die eingegebene Adresse oder Position. Externe Karteninhalte dürfen erst nach Ihrer Einwilligung in „Externe Medien“ geladen werden (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung steht Ihnen unsere Adresse als Text sowie die Kontaktaufnahme als Alternative zur Verfügung.

Eine serverseitige Abfrage der Overpass API zur Ermittlung von OpenStreetMap-Gebäudeumrissen übermittelt die Suchkoordinaten an den Dienst; Ihre Browser-IP wird dabei nicht direkt vom Overpass-Anbieter empfangen.

WhatsApp wird nicht automatisch geladen. Wenn Sie einen WhatsApp-Link aktiv auswählen, verlassen Sie unseren Shop und kommunizieren mit WhatsApp Ireland Limited. Dabei verarbeitet WhatsApp technische und von Ihnen übermittelte Kommunikationsdaten in eigener Verantwortung; eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden. Nutzen Sie alternativ Telefon oder E-Mail. Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

8. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Beschäftigte und Dienstleister, die die Daten für die genannten Zwecke benötigen. Kategorien von Empfängern sind Hosting-/IT-Dienstleister, Kommunikationsanbieter, Zahlungsdienstleister, Paket- und Speditionsunternehmen sowie Steuer-, Rechts- und Behördenstellen. Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden, soweit sie nicht selbst Verantwortliche sind.

Bei US-amerikanischen oder sonstigen Anbietern außerhalb des EWR kann eine Drittlandübermittlung stattfinden. Wir stützen sie – je nach Anbieter und Verarbeitung – auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder, bei bewusst aktivierten externen Medien, auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO. Trotz Garantien können Zugriffsrisiken durch ausländische Behörden bestehen.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfrage- und Kommunikationsdaten werden nach Abschluss der Bearbeitung gelöscht oder eingeschränkt, sobald sie nicht mehr für einen möglichen Vertrag oder die Durchsetzung und Abwehr von Ansprüchen benötigt werden. Vertrags-, Rechnungs- und Buchungsdaten bleiben für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gesperrt gespeichert. Sicherheits- und Fehlerdaten werden nach Wegfall des Diagnose-/Abwehrzwecks gelöscht; technisch begrenzte Fehlerprotokolle werden fortlaufend durch neuere Einträge ersetzt. Einwilligungsbasierte Analysedaten werden bei Widerruf nicht weiter erhoben und gelöscht oder anonymisiert, sobald sie für die Auswertung und den Nachweis nicht mehr erforderlich sind. Gesetzliche Pflichten und die Sicherung konkreter Ansprüche bleiben unberührt.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO),
jederzeitigen Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de. Weitere Informationen finden Sie auf ldi.nrw.de.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder im Checkout sind für den Vertragsschluss und die Lieferung erforderlich; ohne sie können wir die Bestellung nicht ausführen. Angaben in einer unverbindlichen Anfrage sind nur erforderlich, soweit sie zur Bearbeitung benötigt werden. Wir treffen selbst keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Ein Zahlungsanbieter kann in eigener Verantwortung automatisierte Prüfungen durchführen; hierzu gelten dessen Datenschutzinformationen.

12. Stand und Änderungen

Stand: 8. August 2026. Wir aktualisieren diese Erklärung, wenn sich Dienste, Datenflüsse oder Rechtsgrundlagen ändern. Die jeweils veröffentlichte Fassung gilt für die aktuelle Nutzung des Shops.