Zurück zur Startseite

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website kommt bewusst mit wenigen Datenverarbeitungen aus: Webserver-Logfiles werden für diese Website nicht gespeichert (Abschnitt 5). Alle Schriftarten und Skripte werden von unserem eigenen Server geladen – es werden keine Inhalte von Drittanbietern nachgeladen, es sei denn, Sie willigen ausdrücklich in den Einsatz des Meta-Pixels ein (Abschnitt 7). Wenn Sie uns per E-Mail kontaktieren oder bestellen, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens (Abschnitt 5). Für Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Abschnitt 6).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GRAVION SOLUTIONS AG in Gründung
Tirolerweg 2
6300 Zug
Schweiz

Vertreten durch: Niklas Graf
Telefon: +49 160 918 988 90
E-Mail: info@gravionsolutions.com

Vertreterin in der Europäischen Union (Art. 27 DSGVO):
MarketingUnion GmbH, Daimlerstr. 1, 49716 Meppen, Deutschland, E-Mail: info@marketingunion.de. Sie ist zusätzliche Anlaufstelle für betroffene Personen und Aufsichtsbehörden in der EU.

Bestell- und Vertragsabwicklung: Für die Verarbeitung personenbezogener Daten im Rahmen von Bestellungen über diese Website (einschließlich Zahlungsabwicklung und Rechnungsstellung) ist die MarketingUnion GmbH, Daimlerstr. 1, 49716 Meppen, als Vertragspartnerin Verantwortliche.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, Art. 10 des Schweizer DSG) nicht vorliegen. Wenden Sie sich bei Datenschutzfragen bitte direkt an die oben genannten Kontaktdaten.

3. Hosting und E-Mail-Postfächer

All-Inkl

Wir hosten diese Website und betreiben unsere E-Mail-Postfächer bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl"). Die Server stehen in Deutschland. Wenn Sie diese Website besuchen oder uns eine E-Mail senden, werden die dabei anfallenden Daten auf den Servern von All-Inkl verarbeitet. Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und schnellen Bereitstellung unserer Website und unserer E-Mail-Kommunikation.

Auftragsverarbeitung

Wir haben mit All-Inkl einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass All-Inkl die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in eine Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; betrifft die Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. den Meta-Pixel), zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Eine Einwilligung ist jederzeit widerrufbar. Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Anfragen, Bestellungen, Zahlungen) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die wir aufgrund gesetzlicher Pflichten benötigen (z. B. handels- und steuerrechtliche Aufbewahrung), verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; auf die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten hingewiesen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine rechtlich zulässigen Gründe für eine weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit geben wir personenbezogene Daten nur weiter, soweit dies erforderlich ist: an unseren Hoster All-Inkl (Websitebetrieb und E-Mail), an den Zahlungsdienstleister Stripe (Zahlungsabwicklung), an Meta (nur bei Ihrer Einwilligung in den Meta-Pixel bzw. bei Nutzung von Meta-Diensten, Abschnitt 7) sowie ggf. an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Weitergabe erfolgt nur auf Grundlage eines Vertrags über Auftragsverarbeitung, zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder mit Ihrer Einwilligung.

Datenübermittlung in Drittstaaten

Einzelne der von uns eingesetzten Dienste übermitteln Daten in die USA (Stripe, Meta – Letzteres nur mit Ihrer Einwilligung). Die betreffenden US-Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; das DPF ist ein von der EU-Kommission per Angemessenheitsbeschluss bestätigtes Abkommen, das für zertifizierte Unternehmen die Einhaltung europäischer Datenschutzstandards gewährleisten soll. Ergänzend bestehen mit den Anbietern Standardvertragsklauseln der EU-Kommission als zusätzliche Garantie. Einzelheiten finden Sie in den jeweiligen Abschnitten dieser Erklärung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Bitte übermitteln Sie uns per E-Mail keine Zahlungsdaten (z. B. Kartennummern).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – z. B. über den Link „Cookie-Einstellungen" im Footer jeder Seite oder formlos per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Ihre weiteren Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die MarketingUnion GmbH zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Für die GRAVION SOLUTIONS AG i. G. mit Sitz in der Schweiz ist zudem der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, zuständig. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Unser Hosting-Konto bei All-Inkl ist so konfiguriert, dass für diese Website keine Webserver-Logfiles erzeugt oder gespeichert werden – es findet also insbesondere keine dauerhafte Protokollierung Ihrer IP-Adresse durch uns statt. Soweit All-Inkl auf Infrastrukturebene kurzzeitig technische Protokolldaten verarbeitet (etwa zur Abwehr von Angriffen und zur Sicherstellung des Serverbetriebs), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb); Einzelheiten entnehmen Sie der Datenschutzerklärung von All-Inkl (Link siehe Abschnitt 3).

Einwilligungsverwaltung (Consent-Banner und Local Storage)

Diese Website speichert Ihre Auswahl im Einwilligungs-Banner in einem einzelnen Eintrag im Local Storage Ihres Browsers (Name: gravion-consent). Der Eintrag enthält ausschließlich Ihren Einwilligungsstatus je Kategorie – keine Nutzerkennung und kein Tracking. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu dokumentieren und zu respektieren, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis- und Dokumentationspflichten). Der Eintrag bleibt gespeichert, bis Sie ihn über Ihre Browserdaten löschen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Sofern keine einwilligungspflichtigen Dienste aktiv sind, wird kein Banner angezeigt und auch kein Eintrag gespeichert.

Anfrage und Bestellung per E-Mail

Auf dieser Website gibt es kein Kontaktformular. Wenn Sie uns per E-Mail kontaktieren oder über die auf der Website angebotenen E-Mail-Links eine Bestellung oder Anfrage senden, wird Ihre Nachricht inklusive der von Ihnen angegebenen Kontakt- und Vertragsdaten (z. B. Name, Firma, E-Mail-Adresse, gewünschtes Produkt und Laufzeit) bei uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten und den Vertrag anzubahnen bzw. abzuwickeln. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen (insbesondere für Geschäftsbriefe und Rechnungen: sechs bzw. zehn Jahre) bleiben unberührt.

6. Zahlungsdienstleister

Stripe

Für Zahlungen auf bzw. über diese Website nutzen wir Stripe. Wenn Sie eine Bestellung mit Online-Zahlung abschließen, werden Sie auf eine von Stripe gehostete Bezahlseite (buy.stripe.com) weitergeleitet. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; dabei können Daten auch an die Stripe, Inc. in die USA übermittelt werden.

Stripe verarbeitet dabei die für die Zahlung und Vertragsabwicklung erforderlichen Daten: Name, Unternehmensname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift (Straße, Hausnummer, PLZ, Ort, Land), auf freiwilliger Basis Ihre Steuernummer bzw. Umsatzsteuer-Identifikationsnummer sowie Zahlungsdaten (z. B. Kartennummer), IP-Adresse und Transaktionsdaten. Die Zahlungsdaten selbst (etwa Ihre vollständige Kartennummer) werden direkt bei Stripe eingegeben und von uns nicht gespeichert. Stripe agiert teilweise als unser Auftragsverarbeiter (Abwicklung der Transaktion; das Data Processing Agreement ist Bestandteil unseres Vertrags mit Stripe) und teilweise als eigenständiger Verantwortlicher (z. B. Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten als reguliertes Zahlungsinstitut).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA ist über die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln der EU-Kommission abgesichert: https://stripe.com/legal/data-privacy-framework. Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

7. Online-Marketing (Meta)

Meta-Pixel und Conversion-Messung

Wir setzen auf dieser Website den Meta-Pixel des sozialen Netzwerks Meta (Facebook/Instagram) ein – ausschließlich, wenn Sie zuvor über unser Einwilligungs-Banner in die Kategorie „Marketing" eingewilligt haben. Ohne Ihre Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übertragen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; die erfassten Daten können auch an die Meta Platforms, Inc. in die USA übertragen werden.

Mit dem Meta-Pixel kann Meta die Besucher unserer Website als Zielgruppe für die Anzeige von Werbung (sogenannte „Meta Ads") bestimmen. Wir setzen den Pixel ein, um die Wirksamkeit unserer Werbeanzeigen für statistische Zwecke und zur Marktforschung auszuwerten (etwa: ob jemand nach dem Klick auf eine Anzeige unsere Website besucht oder eine Bestellung ausgelöst hat) und um Besuchern unserer Website interessenbezogene Werbung auf Facebook und Instagram anzuzeigen (Retargeting/Website Custom Audiences). Der Pixel speichert dazu Cookies auf Ihrem Endgerät (u. a. das Cookie _fbp) und erfasst z. B. Ihre IP-Adresse, besuchte Seiten und ausgelöste Ereignisse. Die Daten sind für uns anonym, können von Meta jedoch mit Ihrem Nutzerkonto verknüpft und für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie verwendet werden: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen; der Pixel wird dann nicht mehr geladen.

Soweit mithilfe des Meta-Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und ihre Weitergabe an Meta; die nach der Weitergabe erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: https://www.facebook.com/legal/controller_addendum. Wir sind danach für die Erteilung der Datenschutzinformationen beim Einsatz des Tools und für die datenschutzrechtlich sichere Implementierung auf unserer Website verantwortlich; für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte können Sie hinsichtlich der bei Meta verarbeiteten Daten direkt bei Meta geltend machen.

Die Datenübermittlung in die USA ist über die Zertifizierung von Meta nach dem EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln der EU-Kommission abgesichert: https://www.dataprivacyframework.gov/participant/4452. Einstellungen zu nutzungsbasierter Werbung können Sie in Ihrem Meta-Konto vornehmen: https://www.facebook.com/adpreferences/ad_settings.

Meta Custom Audiences (Kundenlisten)

Sofern Sie hierin gesondert und ausdrücklich eingewilligt haben (z. B. im Rahmen einer Newsletter-Anmeldung), können wir Ihre E-Mail-Adresse in gehashter Form an Meta übermitteln, um Ihnen auf Facebook und Instagram passende Werbung anzuzeigen oder Sie von Werbung auszuschließen („Custom Audiences aus Kundenlisten"). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Einwilligung findet keine Übermittlung Ihrer Kontaktdaten an Meta statt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.

Meta Lead Ads

Wir schalten auf Facebook und Instagram Anzeigen mit Kontaktformularen („Lead Ads"). Wenn Sie in einer solchen Anzeige ein Formular ausfüllen und absenden, übermittelt Meta uns die von Ihnen dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma). Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Ihre im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Werbliche E-Mails erhalten Sie nur, wenn Sie im Formular ausdrücklich eingewilligt haben. Für die Verarbeitung Ihrer Daten innerhalb der Meta-Plattform gilt die Datenschutzerklärung von Meta (Link siehe oben).

8. Newsletter und E-Mail-Werbung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Produkten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren die Anmeldung (Zeitpunkt, E-Mail-Adresse, Bestätigung), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Der Versand erfolgt über unsere bei All-Inkl gehosteten E-Mail-Postfächer (siehe Abschnitt 3).

Bestandskunden können wir im gesetzlich zulässigen Rahmen des § 7 Abs. 3 UWG per E-Mail über eigene, ähnliche Produkte informieren: Dies gilt nur, wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben und Sie der Verwendung nicht widersprochen haben. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen – bei der Erhebung, über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns –, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch oder Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Werbeverteiler entfernt und ausschließlich in einer internen Sperrliste gespeichert, um künftige Werbung an Sie zu verhindern.

9. Schriftarten (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung Schriftarten (Google Fonts) und ggf. Icon-Schriften (Font Awesome), die lokal auf unserem eigenen Server installiert sind. Beim Aufruf der Website findet dadurch keine Verbindung zu Servern von Google, Fonthändlern oder anderen Drittanbietern statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

Stand: August 2026