Datenschutzerklärung und Cookie-Richtlinie

Stand: 25. Mai 2026

1. Allgemeine Informationen

1. Diese Datenschutzerklärung gilt für die Website hotelbettenmanufaktur.de.
2. Verantwortlicher im Sinne der DSGVO ist:
   Grupa Trade Paweł Grucka
   Lasówka 5A
   57-500, Polen
   NIP: 8811367750
3. Kontakt per E-Mail: verkauf@hotelbettenmanufaktur.de
4. Der Verantwortliche verarbeitet personenbezogene Daten, die Nutzer freiwillig über die Website übermitteln oder die bei der Nutzung der Website technisch entstehen.
5. Die Website verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:
   • Bearbeitung von Anfragen über Kontaktformulare oder per E-Mail,
   • Vorbereitung, Verpackung und Versand von Waren,
   • Durchführung von Bestellungen und vertraglichen Leistungen,
   • Präsentation von Angeboten, Produkten und Informationen,
   • technische Bereitstellung, Sicherheit und Optimierung der Website,
   • statistische Analyse und Marketing, soweit hierfür eine Einwilligung erforderlich ist und erteilt wurde.

2. Rechtsgrundlagen der Verarbeitung

1. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere:
   • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
   • Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht,
   • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist,
   • Art. 6 Abs. 1 lit. a DSGVO, wenn der Nutzer eine Einwilligung erteilt hat.
2. Das Speichern von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf solche Informationen, insbesondere durch Cookies, erfolgt nach § 25 TDDDG. Technisch unbedingt erforderliche Cookies können ohne Einwilligung verwendet werden. Nicht erforderliche Cookies werden nur nach vorheriger Einwilligung gesetzt.

3. Art der erhobenen Daten

1. Die Website kann folgende Daten verarbeiten:
   • Vor- und Nachname,
   • E-Mail-Adresse,
   • Telefonnummer,
   • Liefer- und Rechnungsdaten,
   • Inhalte von Nachrichten und Anfragen,
   • Bestell- und Vertragsdaten,
   • IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und technische Logdaten,
   • Cookie- und Einwilligungsinformationen.
2. Die Bereitstellung personenbezogener Daten ist freiwillig, kann aber für die Bearbeitung einer Anfrage oder die Nutzung bestimmter Funktionen erforderlich sein.

4. Hosting und technische Bereitstellung

1. Die Website wird technisch unter Nutzung von Diensten von Cloudflare bereitgestellt.
2. Zum Zweck der technischen Bereitstellung, Sicherheit und Performance können Server- und Zugriffsdaten verarbeitet werden, darunter: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen sowie Sicherheits- und Fehlerprotokolle.
3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Bei der Nutzung von Cloudflare kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere EU-Standardvertragsklauseln.

5. Kontaktformulare und E-Mail-Kontakt

1. Wenn Nutzer über ein Formular oder per E-Mail Kontakt aufnehmen, werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet.
2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Inhalt der Anfrage.
3. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Cookies und ähnliche Technologien

1. Die Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.
2. Cookies können technisch erforderlich sein, um die Website bereitzustellen, Sicherheit zu gewährleisten, Spracheinstellungen zu speichern oder eine Bestellung bzw. Anfrage technisch zu ermöglichen.
3. Darüber hinaus können Cookies für Analyse-, Statistik- und Marketingzwecke verwendet werden, sofern der Nutzer hierfür eine Einwilligung erteilt hat.
4. Es werden insbesondere folgende Kategorien von Cookies verwendet:
   • Notwendige Cookies: erforderlich für den Betrieb und die Sicherheit der Website.
   • Statistik-Cookies: helfen zu verstehen, wie Besucher die Website nutzen.
   • Marketing-Cookies: können verwendet werden, um Werbung oder Inhalte relevanter zu gestalten.
   • Präferenz-Cookies: speichern Einstellungen wie Sprache oder Cookie-Auswahl.
5. Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet.
6. Nicht erforderliche Cookies werden nur auf Grundlage einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO verwendet.

7. Cookie-Einwilligung und Widerruf

1. Beim ersten Besuch der Website kann der Nutzer über ein Cookie-Banner entscheiden, welche nicht erforderlichen Cookies zugelassen werden.
2. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.
3. Der Widerruf kann über die Cookie-Einstellungen auf der Website erfolgen. Zusätzlich können Cookies in den Einstellungen des jeweiligen Browsers gelöscht oder blockiert werden.
4. Die Ablehnung oder Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen der Website eingeschränkt sind.

8. Eingesetzte Analyse- und Marketingdienste

1. Google Analytics
   Die Website kann Google Analytics verwenden, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
2. Google Analytics wird nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
3. Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden.
4. Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
5. Sofern auf der Website Dienste von Meta/Facebook, X/Twitter oder anderen Marketing- bzw. Social-Media-Anbietern eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung des Nutzers.
6. Cloudflare Turnstile
   Die Website verwendet Cloudflare Turnstile, einen Bot-Schutz-Dienst von Cloudflare, Inc. (USA). Beim Anzeigen eines Kontakt- oder Katalogformulars verarbeitet Turnstile Browser- und Geräteinformationen, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). Turnstile setzt keine Cookies und erfordert keine vorherige Einwilligung. Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
7. Resend
   Daten aus dem Kontaktformular und der Katalogbestellung (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) werden über Resend, Inc. (USA), einen Dienst für transaktionale E-Mails, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Übermittlung an Resend erfolgt auf Grundlage von EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag mit Resend ist abgeschlossen.

9. Empfänger personenbezogener Daten

1. Personenbezogene Daten können an folgende Empfänger übermittelt werden:
   • Hosting- und IT-Dienstleister,
   • Cloudflare (USA) als technischer Dienstleister für Hosting, CDN, Bot-Schutz (Turnstile) und Edge-Computing — Übermittlung auf Grundlage von EU-Standardvertragsklauseln,
   • Resend, Inc. (USA) als Dienstleister für transaktionale E-Mails — verarbeitet Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt aus Kontaktformularen — Übermittlung auf Grundlage von EU-Standardvertragsklauseln,
   • Versand- und Logistikdienstleister,
   • Zahlungs- und Buchhaltungsdienstleister, falls eingesetzt,
   • Marketing- und Analysedienstleister, soweit eine Einwilligung vorliegt,
   • autorisierte Mitarbeiter und Kooperationspartner,
   • Behörden, Steuerberater oder Rechtsberater, soweit gesetzlich erforderlich.

10. Übermittlung in Drittländer

1. Bei der Nutzung bestimmter Dienste, insbesondere Cloudflare, Google Analytics oder anderer US-amerikanischer Anbieter, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR erfolgen.
2. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der DSGVO erfüllt sind, insbesondere wenn ein Angemessenheitsbeschluss besteht, geeignete Garantien wie EU-Standardvertragsklauseln verwendet werden oder eine ausdrückliche Einwilligung vorliegt.

11. Speicherdauer

1. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
2. Daten im Zusammenhang mit Verträgen, Bestellungen, Rechnungen oder gesetzlichen Pflichten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
3. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung verarbeitet.
4. Marketingdaten werden nicht länger als 3 Jahre verarbeitet, soweit keine kürzere Frist gilt.

12. Rechte der betroffenen Personen

1. Nutzer haben nach Maßgabe der DSGVO folgende Rechte:
   • Recht auf Auskunft gemäß Art. 15 DSGVO,
   • Recht auf Berichtigung gemäß Art. 16 DSGVO,
   • Recht auf Löschung gemäß Art. 17 DSGVO,
   • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
   • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
   • Recht auf Widerspruch gemäß Art. 21 DSGVO,
   • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
2. Zur Ausübung der Rechte kann der Nutzer den Verantwortlichen unter verkauf@hotelbettenmanufaktur.de kontaktieren.

13. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

1. Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hat der Nutzer das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
2. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

14. Beschwerderecht bei einer Aufsichtsbehörde

1. Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
2. Für den Verantwortlichen kann insbesondere die polnische Datenschutzaufsichtsbehörde zuständig sein:
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2, 00-193 Warszawa, Polen
   Website: https://uodo.gov.pl

15. Automatisierte Entscheidungsfindung und Profiling

1. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt, sofern dies nicht ausdrücklich anders angegeben wird.
2. Profiling zu Analyse- oder Marketingzwecken kann nur erfolgen, wenn der Nutzer hierzu eine Einwilligung erteilt hat.

16. Datensicherheit

1. Die Website verwendet eine verschlüsselte Verbindung mittels SSL/TLS, um übertragene Daten zu schützen.
2. Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen.
3. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, regelmäßige Aktualisierungen eingesetzter Software und Sicherheitskopien.

17. Browser-Einstellungen für Cookies

1. Nutzer können Cookies auch über die Einstellungen ihres Browsers verwalten, blockieren oder löschen.
2. Informationen hierzu finden sich unter anderem bei:
   • Google Chrome
   • Mozilla Firefox
   • Apple Safari
   • Microsoft Edge
   • Opera

18. Minderjährige

1. Diese Website richtet sich ausschließlich an Geschäftskunden und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

19. Änderungen dieser Datenschutzerklärung

1. Der Verantwortliche kann diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.
2. Es gilt jeweils die auf der Website veröffentlichte aktuelle Version.