Warenkorb
Menü

Datenschutzerklärung

Gültig ab 1. Oktober 2026. Die vorherige Fassung galt ab 29. September 2026.

1. Wer für Ihre Daten verantwortlich ist

1.1. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die BHB Bertsch Holzbau Sp. z o.o., ul. Jana Pawła II 29, 33-300 Nowy Sącz, Polen, Registernummer KRS 0000058672, USt-IdNr. PL7342834114, Inhaberin der Marke Zuluna und Betreiberin des Shops zuluna-shop.de (im Folgenden „wir“).

1.2. Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail an info@zuluna-shop.de, telefonisch unter +49 4955 9342270 oder per Brief an die Anschrift in Nummer 1.1. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Welche Daten wir verarbeiten und woher sie stammen

2.1. Wir erhalten Ihre Daten von Ihnen selbst: wenn Sie bestellen, uns schreiben oder anrufen, das Kontaktformular nutzen, einen Mangel, eine Garantieleistung oder einen Widerruf melden, sich für Angebote per E-Mail anmelden oder unsere Website besuchen.

2.2. Wir verarbeiten:

2.3. Der Inhalt Ihres Warenkorbs wird in Ihrem Browser gespeichert und erreicht uns erst mit Ihrer Bestellung. Mit Ihrer Einwilligung in „Statistik“ erfasst unsere eigene Messung die im Konfigurator gewählten Optionen, deren Preis und die Schritte im Warenkorb (Nummer 7.3), ohne Ihre Kontaktdaten.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

3.1. Abschluss und Erfüllung des Vertrags: Annahme der Bestellung, Zahlung, Lieferung, Montage, Kontakt zur Bestellung, Bestätigungen per E-Mail und eine Zahlungsbestätigung per SMS. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ende des sechsten Kalenderjahres nach dem Jahr, in dem wir die Bestellung ausgeführt haben; bei einem laufenden Vorgang (Mangel, Garantie, Streit) bis zu dessen Abschluss und zur Verjährung der Ansprüche.

3.2. Rechnungen, Buchhaltung und Steuern. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten. Speicherdauer: fünf Jahre ab dem Ende des Kalenderjahres, in dem die Steuer fällig wurde, bei längeren gesetzlichen Fristen entsprechend länger.

3.3. Bearbeitung von Widerrufen, Mängelrügen und Garantiefällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den verbraucherrechtlichen Vorschriften, bei der Garantie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Erledigung, danach wie in Nummer 3.4.

3.4. Feststellung, Geltendmachung und Abwehr von Ansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse. Speicherdauer: bis zur Verjährung der Ansprüche.

3.5. Beantwortung Ihrer Anfragen aus dem Kontaktformular, per E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Frage zu beantworten), bei Fragen zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherdauer: 12 Monate nach dem letzten Kontakt, wenn es nicht zu einem Vertrag kommt; sonst wie in Nummer 3.1.

3.6. Angebote von Zuluna per E-Mail. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Speicherdauer: bis zum Widerruf der Einwilligung. Den Nachweis, wann Sie eingewilligt und widerrufen haben, bewahren wir bis zur Verjährung möglicher Ansprüche auf (Art. 6 Abs. 1 lit. f DSGVO).

3.7. Statistik (Google Analytics und unsere eigene Messung der Websitenutzung). Rechtsgrundlage: Ihre Einwilligung in die Kategorie „Statistik“ (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis zum Widerruf der Einwilligung; in Google Analytics speichern wir Daten 14 Monate, die Daten unserer eigenen Messung 30 Tage ab dem Besuch; danach bleiben nur zusammengefasste Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen.

3.8. Erfolgsmessung und Personalisierung von Werbung (Google Ads, erweiterte Conversions von Google, Meta Pixel, Meta Conversions API). Rechtsgrundlage: Ihre Einwilligung in die Kategorie „Marketing“ (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis zum Widerruf der Einwilligung, Kennungen in Cookies wie in Nummer 7 angegeben. Meta speichert Ereignisdaten höchstens zwei Jahre. Einzelheiten in den Nummern 5 und 7.

3.9. Sicherheit und Betrieb der Website: Server-Logdateien, Schutz vor Missbrauch und Datensicherungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logdateien des Webservers bis zu 14 Tage, Sicherungen der Datenbank bis zu 30 Tage (ohne die Daten unserer Messung aus Nummer 7.3).

3.10. Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

4. Müssen Sie Daten angeben?

4.1. Die Angabe von Daten ist freiwillig. Ohne Name, E-Mail-Adresse, Telefonnummer und Lieferadresse können wir eine Bestellung jedoch nicht annehmen und ausführen, ohne Firmenangaben keine Rechnung auf eine Firma ausstellen. Ohne Kontaktdaten können wir eine Anfrage nicht beantworten. Die Einwilligung in Angebote per E-Mail und in nicht notwendige Cookies ist vollständig freiwillig; ohne sie können Sie genauso bestellen.

5. Empfänger Ihrer Daten

5.1. Ihre Daten können erhalten:

5.2. Wir verkaufen Ihre Daten nicht und geben sie niemandem für dessen eigene Werbung weiter.

6. Übermittlung in Länder außerhalb des EWR

6.1. Der Shop und seine Datenbank laufen auf einem Server in Polen. Google und Meta können Ihre Daten auch in den USA verarbeiten (Google LLC, Meta Platforms, Inc.). Grundlage dafür ist der Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023 über ein angemessenes Schutzniveau im Rahmen des EU-US Data Privacy Framework; beide Unternehmen sind danach zertifiziert (Liste: dataprivacyframework.gov). Sollte diese Grundlage entfallen, verwenden diese Anbieter die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

7. Cookies und ähnliche Technologien

7.1. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Ähnlich funktioniert der Speicher Ihres Browsers (localStorage und sessionStorage). Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt § 25 TDDDG; werden dabei personenbezogene Daten verarbeitet, gilt zusätzlich die DSGVO. Technisch notwendige Speicherungen nehmen wir ohne Einwilligung vor (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen erst nach Ihrer Einwilligung im Cookie-Banner. Sie können Cookies außerdem in Ihrem Browser löschen und blockieren.

7.2. Notwendig (ohne Einwilligung, weil die Website sonst nicht wie von Ihnen gewünscht funktioniert):

7.3. Statistik (nur mit Einwilligung in „Statistik“): Google Analytics speichert die Kennungen _ga und _ga_… für 2 Jahre. So sehen wir, wie viele Menschen die Website besuchen und was sie nutzen. Zugriff auf diese Daten hat Google. Bestellen Sie mit dieser Einwilligung, speichern wir diese Kennungen zu Ihrer Bestellung, und nach Zahlungseingang übermittelt unser Server den Kauf (Bestellnummer, Wert, Produkte) zusammen mit ihnen an Google Analytics, auch wenn Sie nach der Zahlung nicht auf unsere Website zurückkehren. Name, E-Mail-Adresse, Telefonnummer und Anschrift übermitteln wir dabei nicht. Widerrufen Sie die Einwilligung in „Statistik“, bevor die Bestellung bezahlt ist, löschen wir diese Kennungen aus der Bestellung.

Mit derselben Einwilligung läuft unsere eigene Messung der Websitenutzung. Sie erfasst: woher Sie kommen (Website oder Anzeige, Kampagnenparameter), Art und Bildschirmgröße Ihres Geräts, aufgerufene Seiten, welche Bereiche der Seite Sie wie lange ansehen, wie weit Sie scrollen, was Sie anklicken, welche Optionen Sie im Konfigurator wählen und deren Preis, die Schritte in Warenkorb und Bestellung (zum Beispiel, welches Feld Sie auszufüllen begonnen haben, bei welchem ein Fehler angezeigt wurde, welche Zahlungsart Sie gewählt haben und den Zahlungsstatus) sowie technische Fehler der Website. Ihre IP-Adresse und Ihre Eingaben in Formularfelder speichern wir dabei nicht, und der Bildschirm wird nicht aufgezeichnet. Seitenaufrufe verbinden zufällige Nummern: zuluna_vid (Browserspeicher, bis zum Widerruf der Einwilligung, höchstens 12 Monate) und zuluna_sid (Sitzungsspeicher, bis Sie den Browser-Tab schließen). Die Daten gelangen auf unseren Server in Polen, wir speichern sie 30 Tage, danach bleiben nur zusammengefasste Auswertungen. Wir nutzen sie ausschließlich, um die Website zu verbessern, nicht für Werbung und nicht zur Bewertung einzelner Personen.

7.4. Marketing (nur mit Einwilligung in „Marketing“):

Die Übermittlung von Ereignissen an Meta, auch von unserem Server, setzt Ihre Einwilligung in „Marketing“ voraus. Sie können sie für die Zukunft widerrufen; bereits übermittelte Daten bleiben davon unberührt. Ereignisse aus der Zeit, bevor Sie im Banner entscheiden, bleiben in Ihrem Browser und werden erst nach Ihrer Einwilligung übermittelt; lehnen Sie ab, werden sie verworfen.

7.5. Für die Erhebung von Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Nach der mit Meta geschlossenen Vereinbarung (Controller Addendum) sind wir dafür zuständig, Sie über diese Verarbeitung zu informieren, und Meta dafür, Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Sie können Ihre Rechte uns gegenüber oder direkt gegenüber Meta geltend machen. Die weitere Verarbeitung durch Meta, einschließlich der Übermittlung an Meta Platforms, Inc. in den USA, erfolgt in der alleinigen Verantwortung von Meta. Den Abgleich von Kontaktdaten und die Kampagnenberichte erstellt Meta in unserem Auftrag. Kontaktdaten von Meta und seinem Datenschutzbeauftragten, Rechtsgrundlagen und die Ausübung Ihrer Rechte finden Sie in der Datenschutzrichtlinie von Meta. Personalisierte Werbung können Sie auch in den Werbeeinstellungen von Meta und Google (myadcenter.google.com) sowie auf youronlinechoices.eu abschalten.

7.6. Ohne Ihre Einwilligung lädt unsere Website keine Skripte von Google oder Meta. Das Skript von Google (gtag.js) wird erst geladen, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben.

7.7. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

8. Ihre Rechte

8.1. Sie haben das Recht auf:

8.2. Widerspruchsrecht. Sie können der Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann für diesen Zweck nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.3. Um Ihre Rechte auszuüben, schreiben Sie uns an die Adresse in Nummer 1.2. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist kostenlos. Bei Zweifeln an Ihrer Identität können wir um zusätzliche Angaben bitten.

9. Profiling und automatisierte Entscheidungen

9.1. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Preis im Konfigurator ergibt sich aus der Preisliste und den gewählten Optionen, ist für alle gleich und wird nicht individuell angepasst.

9.2. Wenn Sie in „Marketing“ einwilligen, können Google und Meta Ihre Aktivität auswerten, um die angezeigte Werbung auszuwählen. Diese Einwilligung können Sie jederzeit widerrufen.

9.3. Die Ergebnisse unserer eigenen Messung (Nummer 7.3) werten wir zusammengefasst aus, um die Website zu verbessern; Entscheidungen gegenüber einzelnen Personen treffen wir auf ihrer Grundlage nicht.

10. Sicherheit

10.1. Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Zugriff auf Bestelldaten haben nur berechtigte Personen. Kartendaten und Zugangsdaten zu Ihrer Bank verarbeitet ausschließlich Przelewy24; wir haben keinen Zugriff darauf. Die Daten unserer Messung enthalten weder IP-Adressen noch Formulareingaben, und die Datenbank ist nur vom Server des Shops aus erreichbar.

11. Änderungen

11.1. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Leistungen oder eingesetzte Werkzeuge ändern. Die aktuelle Fassung mit Gültigkeitsdatum finden Sie immer auf dieser Seite.