(Stand: Juli 2025)
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Im Folgenden informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten gemäß den gesetzlichen Datenschutzvorschriften.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ehrensperger
Oberkasseler Straße 88
40545 Düsseldorf
Deutschland
Tel.: +49 (0)211 – 557843-0
E-Mail: impressum@m2-company.net
2. Datenverarbeitung bei Besuch der Website
Beim rein informatorischen Besuch unserer Website (ohne Registrierung oder aktive Datenübermittlung) werden automatisch folgende Daten verarbeitet (sog. Server-Logfiles):
- Besuchte Seite
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse (anonymisiert)
Diese Verarbeitung erfolgt zur technischen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting & Shop-System
Diese Website wird mit WooCommerce (WordPress) betrieben. Die Datenverarbeitung erfolgt über den Hosting-Anbieter in der EU. Eine Auftragsverarbeitung nach Art. 28 DSGVO ist vertraglich abgesichert.
4. Cookies & Einwilligungsverwaltung
Wir setzen auf unserer Website Cookies ein, um Funktionen bereitzustellen und Inhalte zu verbessern.
Die Nutzung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Für alle anderen (z. B. Statistik oder Marketing) holen wir über ein Consent-Tool (Cookie-Banner) Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Sie können Ihre Einstellungen jederzeit über den Link im Footer anpassen.
5. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Dublin 4, Irland.
Die IP-Adresse wird standardmäßig anonymisiert verarbeitet. Google verwendet die gesammelten Informationen in unserem Auftrag zur Analyse der Website-Nutzung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Weitere Infos: https://policies.google.com/privacy
Sie können Ihre Einwilligung jederzeit widerrufen.
6. Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
7. Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
8. Google Conversion-Tracking
Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
9. Microsoft Clarity
Diese Website nutzt Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://learn.microsoft.com/en-us/clarity/faq (im Folgenden „Microsoft Clarity“).
Microsoft Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Microsoft Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Microsoft Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Microsoft Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an einer effektiven Nutzeranalyse.
Weitere Details zum Datenschutz von Microsoft Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
10. Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
11. Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir notwendige Daten an Zahlungsdienstleister weiter:
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg
Daten: E-Mail, IP-Adresse, Kaufdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
12. Versanddienstleister
DHL
Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL (Deutsche Post AG).
Sofern Sie im Bestellprozess einwilligen, geben wir auch Ihre E-Mail-Adresse für Sendungsinformationen weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
13. Kundenkonto und Bestellungen
Bei der Erstellung eines Kundenkontos oder einer Bestellung werden Ihre Daten (Name, Adresse, E-Mail, Zahlungsdaten) zur Vertragsabwicklung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Nach vollständiger Abwicklung werden Ihre Daten im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert (z. B. 10 Jahre für Rechnungen, § 147 AO).
14. Kontaktaufnahme
Wenn Sie uns über E-Mail oder ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
15. Newsletter (geplant)
Für die Anmeldung zu unserem Newsletter nutzen wir das Double-Opt-In-Verfahren.
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Geplanter Anbieter: z. B. Mailchimp oder Brevo (Sitz: USA/EU, mit EU-Standardvertragsklauseln).
Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail abmelden.
16. Social Media Plugins (geplant)
Geplant ist die Einbindung von Plugins folgender Dienste:
- Meta (Facebook & Instagram)
Bei Klick auf den Button wird eine Verbindung zu Meta hergestellt.
Anbieter: Meta Platforms Ireland Ltd.
Datenschutzhinweis: https://www.facebook.com/about/privacy
Die Einbindung erfolgt erst nach Ihrer aktiven Zustimmung (Shariff-Lösung oder Zwei-Klick-Verfahren).
17. YouTube-Einbindung (geplant)
Geplante Einbindung von Videos über YouTube (Google Ireland Ltd.).
Wenn Sie ein Video starten, werden ggf. Daten (z. B. IP-Adresse, Cookie-IDs) an Google übermittelt.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
18. Live-Chat (zukünftig)
Sollte ein Live-Chat integriert werden (z. B. via tawk.to, Zendesk), informieren wir Sie hier gesondert über Zweck, Anbieter und Ihre Rechte.
19. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
20. Dauer der Speicherung
Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
21. Änderungen
Diese Datenschutzerklärung kann bei Änderungen gesetzlicher Vorgaben oder unserer Leistungen angepasst werden.
Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.