Datenschutzerklärung der BRETTArt Deutschland GmbH.

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

BRETTArt Deutschland GmbH Kaiser-Wilhelm-Straße 85 20355 Hamburg Deutschland

Telefon: +49 40 181 218 25 Mobil / WhatsApp-Business: +49 172 157 8535 E-Mail: info@brettart.de

Vertretungsberechtigter Geschäftsführer und inhaltlich Verantwortlicher i.S.d. § 5 Digitale-Dienste-Gesetz (DDG) bzw. § 18 Abs. 2 Medienstaatsvertrag: Marko Patrick Krajinovic.

Eingetragen im Handelsregister des Amtsgerichts Hamburg unter HRB 172234.

Die vollständigen Pflichtangaben finden Sie in unserem Impressum.

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachstehenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den oben genannten Websitebetreiber.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa über das Konfigurator-Formular, das Kontaktformular, eine Terminbuchung oder eine Nachricht per E-Mail bzw. WhatsApp. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur Rechtsgrundlage gemäß TDDDG

Soweit auf dieser Website Informationen in Ihrem Endgerät gespeichert werden oder darauf zugegriffen wird (z. B. Cookies, LocalStorage), erfolgt dies nach Maßgabe von § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) auf Grundlage Ihrer Einwilligung oder, soweit zulässig, weil dies unbedingt erforderlich ist, um einen ausdrücklich vom Nutzer gewünschten Dienst zur Verfügung zu stellen. Eine erteilte Einwilligung können Sie jederzeit über das Cookie-Banner auf jeder Seite widerrufen ("Zustimmung verwalten").

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns oder ein Klick auf "Zustimmung verwalten" im Cookie-Banner-Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu — insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile und am Schloss-Symbol des Browsers.

4. Hosting

IONOS

Die Website wird gehostet bei: 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Hierbei werden — wie bei jedem Webhosting üblich — personenbezogene Daten wie Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer-URL und User-Agent in Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, schnellen und effizienten Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Cookies und Consent-Management

Allgemeine Hinweise zu Cookies

Unsere Website verwendet Cookies und ähnliche Technologien (LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. zum Speichern Ihrer Cookie-Präferenzen oder zur Funktion des Konfigurators) und solchen, die Ihrer ausdrücklichen Einwilligung bedürfen (z. B. zur Reichweitenmessung oder zum Marketing).

Consent-Management mit Complianz GDPR/CCPA

Wir setzen das WordPress-Plugin Complianz der Complianz B.V. (Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz blendet das Cookie-Banner ein, speichert Ihre Consent-Entscheidung lokal in Ihrem Browser (LocalStorage) und blockiert Drittanbieter-Skripte bis zur Einwilligung. Es werden hierbei keine Daten an Complianz selbst übermittelt — Complianz arbeitet als reines Frontend-Tool im Browser.

Eine Übersicht aller eingesetzten Cookies und Tracking-Technologien finden Sie in unserer separaten Cookie-Richtlinie.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch notwendig) i. V. m. Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

6. Datenerfassung über Formulare und Anfragen

Konfigurator (Super Forms)

Auf der Konfigurator-Seite (/konfigurator/) und an weiteren Stellen setzen wir das WordPress-Plugin Super Forms der Codecanyon-Marke Sender.ly ein. Wenn Sie das Konfigurations-Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, ggf. Adresse, Tischmaße, Holzart, Gestell, Bemerkungen und alle weiteren Formularfelder) in unserer WordPress-Datenbank gespeichert und uns per E-Mail zugestellt. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vertragsanbahnung.

Bei der Distanzberechnung ("Aufbauservice") wird Ihre eingegebene Postleitzahl an Google Maps übermittelt (siehe Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Bis zur abgeschlossenen Bearbeitung der Anfrage, im Vertragsfall darüber hinaus im Rahmen handelsrechtlicher und steuerrechtlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre, §§ 257 HGB, 147 AO).

Kontaktformular und Anfrage per E-Mail / Telefon

Wenn Sie uns über das Kontaktformular oder per E-Mail, Telefon bzw. WhatsApp kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung (Booked-Plugin)

Für die Online-Terminvereinbarung im Showroom nutzen wir das WordPress-Plugin Booked. Bei der Buchung werden die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Wunsch-Termin, ggf. Anmerkungen) in unserer WordPress-Datenbank gespeichert und uns per E-Mail zugestellt. Eine Übermittlung an Dritte findet nicht statt; die Daten verbleiben auf unserem Server bei IONOS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Beratungsgesprächs).

Schutz vor automatisierten Eingaben (Google reCAPTCHA)

Zur Abwehr von Spam-Eingaben in unseren Formularen setzen wir auf der Konfigurator-Seite Google reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Hierbei werden zur Analyse durch Google die IP-Adresse, Mausbewegungen, Tastatureingabe-Muster und weitere Browser-Daten an Google in den USA übermittelt. Die Verarbeitung erfolgt nur, wenn Sie auf der Konfigurator-Seite ein Formular bedienen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Spam-Abwehr) sowie, soweit eine Einwilligung über das Cookie-Banner erfolgt ist, Art. 6 Abs. 1 lit. a DSGVO.

Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Selbstzertifizierung von Google unter dem EU-US Data Privacy Framework.

Datenschutzerklärung von Google: https://policies.google.com/privacy Nutzungsbedingungen reCAPTCHA: https://policies.google.com/terms

7. WhatsApp-Kontakt (Joinchat)

Wir setzen das WordPress-Plugin Joinchat / Creame WhatsApp Me ein, um auf jeder Seite einen WhatsApp-Kontakt-Button anzubieten. Beim Klick auf den Button werden Sie auf die offizielle WhatsApp-Web-Oberfläche bzw. die WhatsApp-App weitergeleitet, in der Sie eine Nachricht an unsere Nummer +49 172 157 8535 (WhatsApp-Business) starten können.

Joinchat selbst speichert in Ihrem Browser lediglich technische Informationen über das Click-Tracking (Endpoint /wp-json/joinchat/v1/track-click), um statistische Auswertungen für uns zu ermöglichen. Eine personenbezogene Auswertung findet nicht statt; an Joinchat-Server außerhalb von brettart.de werden keine Daten übertragen.

Sobald Sie über WhatsApp Kontakt mit uns aufnehmen, gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, ein Unternehmen der Meta Platforms Inc.). WhatsApp verarbeitet Verbindungs-, Geräte- und Inhaltsdaten in den USA und anderen Drittländern. Wir haben hierauf keinen Einfluss.

Rechtsgrundlage Joinchat-Click-Tracking: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung des Kontaktbuttons). Rechtsgrundlage WhatsApp-Nutzung: Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Inanspruchnahme).

Datenschutzerklärung WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

8. Reichweitenmessung und Marketing

Google Tag Manager

Diese Website nutzt den Google Tag Manager (GTM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der GTM ist ein technisches Werkzeug, das die Verwaltung der weiteren auf dieser Website eingesetzten Tracking- und Analyse-Tools ermöglicht. Der GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er sorgt jedoch dafür, dass die nachstehend genannten Tools nur dann geladen werden, wenn Sie über unser Cookie-Banner eingewilligt haben.

Der GTM-Container hat die Kennung GTM-MVS8BGM. Sämtliche darin ausgespielten Tags sind über Complianz vorblockiert und feuern erst nach Einwilligung der Kategorie "Statistiken" bzw. "Marketing".

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für die Steuerung weiterer Dienste) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung Google: https://policies.google.com/privacy

Google Analytics 4

Über den Google Tag Manager nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited. GA4 erfasst Informationen über Ihre Nutzung dieser Website, um anonymisierte Statistiken über Besucherverhalten zu erstellen. Hierbei werden insbesondere Seitenaufrufe, Verweildauer, Scrolltiefe, Klick-Events und gerätebezogene Merkmale (Browser, Betriebssystem, ungefährer Standort auf Stadt-Ebene) verarbeitet. Eine Erfassung der vollständigen IP-Adresse findet nicht statt; GA4 anonymisiert IP-Adressen standardmäßig vor der Speicherung.

Die GA4-Mess-Kennung ist G-ZRVTMX471J. Die Daten werden in der Google-Cloud (Server in den USA) verarbeitet und nach einer von uns konfigurierten Aufbewahrungsdauer automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) i. V. m. § 25 Abs. 1 TDDDG. Die Datenübermittlung in die USA stützt sich auf die Selbstzertifizierung von Google unter dem EU-US Data Privacy Framework sowie die Standardvertragsklauseln der EU-Kommission.

Sie können der Erfassung durch GA4 jederzeit über das Cookie-Banner ("Zustimmung verwalten" → Statistiken deaktivieren) widersprechen.

Datenschutzerklärung Google: https://policies.google.com/privacy Browser-Add-on zur Deaktivierung von GA: https://tools.google.com/dlpage/gaoptout?hl=de

Google Ads / Conversion-Tracking

Wir nutzen über den Google Tag Manager das Google-Ads-Conversion-Tracking der Google Ireland Limited (Konto AW-806360724). Dabei wird beim Klick auf eine Google-Anzeige ein Cookie zur Conversion-Verfolgung gesetzt. Diese Cookies verlieren nach 30–90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website (z. B. nach erfolgreicher Konfigurator-Absendung), erkennen Google und wir lediglich, dass jemand auf die Anzeige geklickt hat und auf die Conversion-Seite weitergeleitet wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Marketing-Cookies) i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung Google Ads: https://policies.google.com/privacy

9. Eingebundene Dienste

Google Maps (über Super Forms)

Auf der Konfigurator-Seite wird der Kartendienst Google Maps der Google Ireland Limited eingebunden, um eine Distanzberechnung für den Aufbauservice zu ermöglichen. Hierfür wird Ihre eingegebene Postleitzahl bzw. Adresse an Google übermittelt; technisch wird Ihre IP-Adresse erforderlich, um Google Maps zu laden. Die Daten werden in der Regel an einen Google-Server in den USA übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Distanzberechnung für unseren Aufbauservice). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Datenschutzerklärung Google: https://policies.google.com/privacy

YouTube mit erweitertem Datenschutz (Plugin "EmbedPlus for YouTube")

Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein ("youtube-nocookie.com"). Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher unserer Website speichert, bevor Sie das Video aktiv starten. Erst beim Klick auf "Wiedergabe" wird eine Verbindung zu YouTube-Servern aufgebaut; dabei können Cookies gesetzt und IP-Adressen verarbeitet werden.

Der YouTube-Embed wird über Complianz erst nach Ihrer Einwilligung in die Marketing-Kategorie geladen. Bis dahin sehen Sie einen Platzhalter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy

Verlinkung zu Social-Media-Profilen (kein SDK-Embed)

Im Footer unserer Website verlinken wir auf unsere Social-Media-Profile bei Facebook und Instagram (jeweils Meta Platforms Ireland Limited). Es handelt sich dabei ausschließlich um statische Hyperlinks — wir setzen keine Plugins, Like-Buttons oder eingebetteten Inhalte ein. Erst wenn Sie auf den Link klicken und die Profile aktiv aufrufen, gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

Datenschutzerklärung Meta (Facebook + Instagram): https://www.facebook.com/policy.php

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@brettart.de.

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

11. Speicherdauer

Soweit in dieser Erklärung nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder Sie einer rechtmäßigen Verarbeitung wirksam widersprechen.

Gesetzliche Aufbewahrungspflichten — insbesondere aus § 257 HGB (6 Jahre für Handelsbriefe, 10 Jahre für Buchungsbelege) und § 147 AO (Steuerunterlagen) — bleiben unberührt; in diesen Fällen erfolgt eine Sperrung der Daten bis zum Ablauf der Aufbewahrungsfrist.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an die geltende Rechtslage und an Änderungen unseres Angebotes anzupassen. Bei Ihrem nächsten Besuch gilt die jeweils aktualisierte Fassung. Den aktuellen Stand finden Sie am Anfang dieser Erklärung.

Stand der Datenschutzerklärung: 22.05.2026