Datenschutzerklärung
1) Verantwortlicher
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), ist:
Thomas Jacob & Christopher Jacob GbR – Piano-Rundumservice
Obertorstraße 8
97292 Uettingen
Deutschland
E-Mail: info@piano-r.de
Telefon: 09369 / 981-7077
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2) Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu beantworten, Reichweiten zu messen und Marketingmaßnahmen auszuwerten.
Je nach Verarbeitung stützen wir uns insbesondere auf:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung, z. B. Anfragebearbeitung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit und technische Verwaltung)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Statistik/Marketing)
§ 25 Abs. 1 TDDDG (Einwilligung für nicht notwendige Cookies/Technologien auf dem Endgerät)
3) Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@piano-r.de.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnsitzes oder des Orts der mutmaßlichen Verletzung.
4) Hosting (All-inkl) und Server-Logfiles
Unsere Website wird bei All-inkl gehostet. Beim Aufruf der Website werden durch den Webserver automatisch Daten erfasst und in Server-Logfiles gespeichert, z. B.:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei
Referrer-URL
Browser-/Geräteinformationen (User-Agent)
Statuscodes / übertragene Datenmenge
Zweck: stabile Bereitstellung, technische Administration, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
5) Cookies und Consent-Management (Complianz)
Wir nutzen Complianz zur Einholung und Verwaltung von Einwilligungen (Cookie-Banner). Dabei können technisch notwendige Informationen gespeichert werden, um Ihre Auswahl zu dokumentieren, z. B. Einwilligungsstatus, Zeitstempel und Einwilligungspräferenzen.
Zweck: rechtssichere Einwilligungsverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
6) Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) oder
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation/Anfragen)
Speicherdauer: Wir speichern Anfragen nur so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7) Formulare über Gravity Forms inkl. Bildupload
Wir nutzen Gravity Forms für Anfrageformulare. Dabei werden die von Ihnen eingegebenen Daten verarbeitet. Wenn ein Bildupload möglich ist, werden hochgeladene Dateien ebenfalls verarbeitet und gespeichert.
Welche Daten:
Formularinhalte (z. B. Kontaktdaten, Nachricht)
technische Metadaten (z. B. Zeitpunkt)
ggf. hochgeladene Dateien/Bilder
Speicherort:
Versand per E-Mail an uns und/oder
Speicherung in der WordPress-Datenbank bzw. in WordPress-Medien (je nach Formulareinstellung)
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Hinweis zum Upload: Bitte laden Sie nur Dateien hoch, die Sie übermitteln möchten, und möglichst keine sensiblen Inhalte (z. B. Gesundheitsdaten).
Speicherdauer: bis Abschluss der Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten bestehen.
8) Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Website-Tags über eine zentrale Oberfläche. Über den Google Tag Manager können weitere Dienste eingebunden werden, die in dieser Datenschutzerklärung gesondert beschrieben sind.
Welche Daten: Beim Einsatz des Google Tag Managers können technische Verbindungsdaten verarbeitet werden, z. B. IP-Adresse, Browserinformationen, Geräteinformationen und Informationen über den Abruf des Tag-Containers.
Zweck: technische Verwaltung und Steuerung von Website-Tags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit der Google Tag Manager zur technisch erforderlichen Verwaltung von Tags eingesetzt wird. Soweit über den Google Tag Manager einwilligungspflichtige Statistik- oder Marketingdienste geladen werden, erfolgt deren Aktivierung ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass im Rahmen von Google-Diensten Daten auch an Google LLC in den USA übermittelt werden. Geeignete Garantien erfolgen gegebenenfalls über einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
9) Sourcebuster JS (WooCommerce Order Attribution)
Wir nutzen Sourcebuster JS zur Bestell- und Besucherquellenanalyse im Zusammenhang mit WooCommerce. Dabei wird nachvollzogen, über welche Quelle, Kampagne oder Website ein Nutzer auf unser Angebot aufmerksam geworden ist.
Dabei können insbesondere folgende Cookies gesetzt werden:
sbjs_migrations
sbjs_current_add
sbjs_first_add
sbjs_current
sbjs_first
sbjs_udata
sbjs_session
Welche Daten: Informationen zur Besuchsquelle, Referrer, Einstiegskanal, Kampagnenparameter (z. B. UTM-Parameter), sitzungsbezogene Informationen und Zeitpunkte.
Zweck: statistische Auswertung von Besucher- und Bestellquellen sowie Attribution von Bestellungen zu Marketingkanälen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Speicherdauer: Die Cookies werden für die Dauer der jeweiligen Sitzung bzw. entsprechend der technischen Konfiguration gespeichert.
10) Webanalyse mit Google Analytics 4 (GA4) über Google Tag Manager
Wir verwenden Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Die Einbindung erfolgt über den Google Tag Manager. GA4 wird erst nach Ihrer Einwilligung über das Consent-Banner aktiviert.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Welche Daten: Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Verweildauer), Geräte-/Browserinformationen, gekürzte IP-Adresse, ggf. Ereignis- und Kampagnendaten.
Zweck: Reichweitenmessung, Verbesserung der Website, Auswertung von Nutzerinteraktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Datenübermittlung in Drittländer: Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Google stützt sich hierfür – je nach Konfiguration und Einzelfall – auf geeignete Garantien, z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln.
Speicherdauer: 26 Monate.
Widerruf: Über die Cookie-Einstellungen können Sie die Einwilligung jederzeit widerrufen; GA4 wird dann künftig nicht mehr ausgeführt.
11) Google Ads (Conversion-Tracking)
Wir nutzen Google Ads, um den Erfolg von Werbekampagnen zu messen (Conversion-Tracking). Auch dies wird erst nach Einwilligung über das Consent-Banner aktiviert.
Anbieter: Google Ireland Limited, Irland.
Welche Daten: z. B. Informationen darüber, dass Sie über eine Anzeige gekommen sind, welche Aktionen auf der Website ausgeführt wurden (Conversions), Geräte-/Browserdaten, ggf. Cookie-IDs.
Zweck: Messung und Optimierung von Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Drittlandtransfer: siehe Abschnitt zu Google-Diensten oben.
12) Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel, um die Wirksamkeit von Werbeanzeigen auf Facebook/Instagram zu messen und Zielgruppen für Kampagnen zu bilden. Das Pixel wird erst nach Einwilligung über das Consent-Banner aktiviert.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Welche Daten: z. B. Seitenaufrufe/Events (Conversions), Geräteinformationen, ggf. Cookie-IDs, IP-Adresse; Meta kann diese Daten mit einem bestehenden Facebook/Instagram-Konto verknüpfen, wenn Sie dort eingeloggt sind.
Zweck: Kampagnenmessung, Optimierung, zielgruppenbasierte Ausspielung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Übermittlung in Drittländer, z. B. in die USA, kann nicht ausgeschlossen werden; Meta nutzt hierfür geeignete Garantien, z. B. Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Widerruf: jederzeit über Cookie-Einstellungen.
13) Trustindex-Bewertungswidget
Wir binden auf unserer Website ein Bewertungswidget von Trustindex ein, um externe Bewertungen, insbesondere Google-Bewertungen, anzuzeigen.
Anbieter: Trustindex Ltd.
Welche Daten: Beim Laden des Widgets können personenbezogene Daten wie IP-Adresse, Browserinformationen und Nutzungsdaten an Trustindex und weitere beteiligte Drittanbieter übermittelt werden. Je nach Darstellung der Bewertungen können außerdem Inhalte von Drittservern, z. B. Profilbilder oder Bewertungsinhalte, nachgeladen werden.
Zweck: Darstellung von Bewertungen und Vertrauenselementen auf unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit im Rahmen des Widgets nicht notwendige Cookies oder externe Inhalte geladen werden.
Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass im Rahmen der Einbindung auch Daten an Drittländer, insbesondere die USA, übermittelt werden, etwa wenn Inhalte von Google oder anderen Drittanbietern nachgeladen werden.
14) Google Maps
Auf der Website verwenden wir keine eingebetteten Karten, sondern verlinken lediglich auf Google Maps. Beim Anklicken des Links verlassen Sie unsere Website. Ab diesem Zeitpunkt verarbeitet Google Daten in eigener Verantwortung.
15) Schriftarten (Google Fonts)
Soweit auf unserer Website Google Fonts extern eingebunden werden, erfolgt beim Aufruf der Website eine Verbindung zu Servern von Google, insbesondere zu fonts.gstatic.com oder www.gstatic.com.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie ggf. Google LLC, USA.
Welche Daten: insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und technische Abrufdaten.
Zweck: einheitliche Darstellung von Schriftarten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit die Einbindung nicht technisch zwingend erforderlich ist.
Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass Daten an Google LLC in den USA übermittelt werden. Geeignete Garantien erfolgen gegebenenfalls über einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
16) Gravatar
Soweit auf unserer Website Autorenbilder oder Avatar-Grafiken über Gravatar eingebunden werden, wird beim Aufruf entsprechender Seiten eine Verbindung zu Servern von Gravatar bzw. Automattic hergestellt.
Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Welche Daten: insbesondere IP-Adresse, Browserinformationen und technische Abrufdaten.
Zweck: Anzeige von Autoren- und Profilbildern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Einbindung zur Darstellung von Autorenprofilen erforderlich ist.
Drittlandtransfer: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.
17) Social-Media-Links
Auf unserer Website sind lediglich verlinkte Icons zu Social-Media-Profilen eingebunden. Beim Besuch unserer Website werden dadurch keine Daten automatisch an die jeweiligen Plattformen übertragen. Erst beim Anklicken des Links verlassen Sie unsere Website.
18) Empfänger / Dienstleister (Auftragsverarbeitung)
Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten können oder als eigenständige Empfänger personenbezogene Daten erhalten, insbesondere:
All-inkl (Hosting)
9seventy UG (haftungsbeschränkt) (Website-Betreuung/technische Unterstützung, Marketing)
Google (z. B. Google Tag Manager, Analytics, Ads, Google Fonts) – teils nur nach Einwilligung
Meta (Pixel) – nur nach Einwilligung
Trustindex (Bewertungswidget)
Automattic / Gravatar
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
19) Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Tools oder rechtliche Anforderungen ändern.