Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und
bei einer Bestellung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Polarholz GmbH
An den Nahewiesen 20
55450 Langenlonsheim, Deutschland
Vertreten durch: Dipl. Ing. (FH) Eduard Brumm
Telefon: +49 6704 9633 10
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit
anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting und Content Delivery Network

Webhosting. Diese Website wird bei einem externen Dienstleister gehostet.
Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern dieses Dienstleisters
gespeichert. Dabei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und
Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln,
die über eine Website generiert werden. Das Hosting erfolgt zum Zwecke der Vertragserfüllung
gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse
einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1
lit. f DSGVO). Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare. Wir nutzen den Dienst Cloudflare der Cloudflare Germany GmbH,
Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco,
CA 94107, USA). Cloudflare ist unserem Server vorgeschaltet und vermittelt sämtlichen Datenverkehr
zwischen Ihrem Browser und unserer Website – dies gilt auch für Zugriffe, die über einen
Cloudflare-Tunnel geleitet werden. Dadurch kann Cloudflare Datenverkehr analysieren, Angriffe
abwehren und Inhalte schneller ausliefern. Verarbeitet werden dabei insbesondere Ihre IP-Adresse
sowie technische Merkmale Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben
ein berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb dieser Website.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf
das EU-US Data Privacy Framework gestützt. Es besteht ein Auftragsverarbeitungsvertrag.
Einzelheiten: cloudflare.com/privacypolicy.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen. Soweit Sie in die Verarbeitung eingewilligt haben, verarbeiten
wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich,
verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher
Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützen wir uns auf unser berechtigtes
Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät und
den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Speicherdauer. Soweit in dieser Erklärung keine speziellere Frist genannt ist,
verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes
Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine
anderen zulässigen Gründe für die Speicherung haben – etwa handels- oder steuerrechtliche
Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Empfänger. Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich
erlaubt ist – insbesondere an Auftragsverarbeiter (Hosting, Cloudflare), an Zahlungsdienstleister,
an die von uns beauftragten Speditionen sowie an Steuerberater und Behörden im Rahmen gesetzlicher
Pflichten. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Widerruf Ihrer Einwilligung. Viele Verarbeitungsvorgänge sind nur mit Ihrer
ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit
widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf
unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Werden Ihre Daten auf Grundlage von Art. 6
Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wird Ihre
Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen
widersprechen.

Beschwerderecht. Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu,
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit.
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft
über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der
Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der
Verarbeitung und auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format. Wenden Sie
sich dazu an die oben genannte Adresse.

SSL-/TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz
der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Datenerfassung auf dieser Website

Cookies. Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser
speichert. Technisch notwendige Cookies setzen wir für den Betrieb des Shops ein: Sie merken sich
den Inhalt Ihres Warenkorbs, Ihre Sitzung sowie ausgewählte Optionen wie den gewählten Montageort.
Ohne sie funktioniert der Bestellvorgang nicht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw.
bei einer Bestellung Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG. Cookies, die nicht technisch
notwendig sind – etwa für Reichweitenmessung –, setzen wir nur mit Ihrer Einwilligung.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden,
Cookies nur im Einzelfall erlauben oder generell ausschließen.

Server-Log-Dateien. Der Provider dieser Seiten erhebt und speichert automatisch
Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden
Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen
Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der
Sicherheit unserer Website.

Kontakt- und Anfrageformulare. Für unsere Formulare – Kontakt, Terminbuchung,
Kabinenanfrage, Serviceanfrage, Preisanfrage und Bewerbung – nutzen wir das Plugin Contact Form 7.
Die von Ihnen eingegebenen Daten werden in unserem Postfach und in der Datenbank dieser Website
gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Verarbeitung erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst
auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw.
Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck der
Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon. Wenn Sie uns per E-Mail, Telefon oder Telefax
kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum
Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir
nicht ohne Ihre Einwilligung weiter.

Kundenkonto. Sie können in unserem Shop ein Kundenkonto anlegen. Wir speichern
dann Ihre Zugangsdaten, Ihre Anschrift und Ihre Bestellhistorie, damit Sie Ihre Bestellungen
einsehen und Adressen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Konto jederzeit löschen lassen.

5. Reichweitenmessung

Microsoft Clarity. Diese Website nutzt Microsoft Clarity, einen Dienst der
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown,
Dublin 18, Irland. Clarity zeichnet Nutzungsverhalten auf – unter anderem Mausbewegungen, Klicks,
Scrollverhalten und Seitenaufrufe – und erstellt daraus Sitzungsaufzeichnungen und Heatmaps.
Wir verwenden diese Auswertungen, um Bedienprobleme zu erkennen und den Shop zu verbessern.
Dabei werden Cookies gesetzt und Daten an Microsoft übermittelt, auch in die USA; die Übermittlung
wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework
gestützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit
§ 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: privacy.microsoft.com.

6. Karten, Videos und eingebundene Dienste

OpenStreetMap. Auf unserer Kontaktseite und bei der Berechnung des Montagepreises
zeigen wir Karten an. Das Kartenmaterial stammt von der OpenStreetMap Foundation, St John’s Innovation
Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Kartenkacheln wird
Ihre IP-Adresse an Server der OpenStreetMap Foundation übertragen. Die Karte wird deshalb erst
geladen, nachdem Sie ausdrücklich darauf geklickt haben; Rechtsgrundlage ist Ihre Einwilligung nach
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Für das Vereinigte Königreich liegt ein
Angemessenheitsbeschluss der EU-Kommission vor. Die Kartensoftware selbst (Leaflet) liefern wir von
unserem eigenen Server aus. Datenschutzerklärung:
wiki.osmfoundation.org.

Entfernungsberechnung für die Montage. Für den Montagepreis ermitteln wir die
Fahrstrecke zwischen unserem Werk in Langenlonsheim und Ihrem Aufstellort. Dazu übermitteln wir die
von Ihnen angegebene Adresse bzw. die von Ihnen auf der Karte gesetzte Position an den
Geokodierungsdienst Nominatim (OpenStreetMap Foundation) und an den Routendienst OpenRouteService
des Heidelberger Instituts für Geoinformationstechnologie (HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33,
69118 Heidelberg). Diese Abfragen stellt unser Server – Ihre IP-Adresse wird dabei nicht an
diese Dienste übertragen. Übermittelt werden ausschließlich Ortsangaben, also Adresse bzw.
Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung zur Ermittlung des
Preises und damit zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Ergebnisse
speichern wir für kurze Zeit zwischen, um wiederholte Abfragen zu vermeiden.

YouTube und Vimeo. Auf einzelnen Seiten binden wir Videos von YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo Inc.,
330 West 34th Street, New York, NY 10001, USA) ein. Wir nutzen YouTube im erweiterten
Datenschutzmodus. Die Videos werden erst geladen, wenn Sie auf die Wiedergabe klicken – vorher sehen Sie nur ein Standbild, das auf unserem eigenen Server liegt, mit einer Schaltfläche darauf; weder das Video noch ein Vorschaubild werden von diesen Anbietern geladen, es besteht also keinerlei Verbindung dorthin. Klicken Sie auf Wiedergabe, werden Ihre IP-Adresse und weitere Verbindungsdaten an den
jeweiligen Anbieter übertragen; sind Sie dort eingeloggt, kann der Anbieter Ihr Surfverhalten Ihrem
Profil zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO,
§ 25 Abs. 1 TDDDG, die Sie durch den Klick auf die Wiedergabe erteilen.

Skript-Bibliotheken und Schriften. Alle Programmbibliotheken und Schriftarten, die diese Website für Anzeigefunktionen benötigt, liefern wir von unserem eigenen Server aus. Content Delivery Networks Dritter werden dafür nicht aufgerufen, es werden also keine Daten von Ihnen an solche Anbieter übermittelt.

ProvenExpert. Wir zeigen unsere Bewertungsnote von ProvenExpert (Expert Systems AG,
Quedlinburger Str. 1, 10589 Berlin) an. Die Bewertungen ruft unser Server in regelmäßigen
Abständen ab und speichert sie zwischen. Beim Besuch unserer Website entsteht dadurch keine
Verbindung Ihres Browsers zu ProvenExpert; es werden keine Daten von Ihnen an den Anbieter
übermittelt.

7. Bestellung, Zahlung und Lieferung

Verarbeitung von Kunden- und Vertragsdaten. Wir erheben, verarbeiten und nutzen
personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung
des Rechtsverhältnisses erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Ihr Name, Ihre
Rechnungs- und Lieferanschrift, Ihre Kontaktdaten, die bestellten Artikel und – bei Buchung einer
Montage – der von Ihnen angegebene Aufstellort samt berechneter Entfernung. Den Montageort geben wir
an unser Montageteam weiter, damit dieses den Termin planen kann. Nach vollständiger Abwicklung des
Vertrags werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen
Aufbewahrungsfristen gelöscht.

Übermittlung an Speditionen. Zur Lieferung Ihrer Kabine geben wir Ihren Namen,
Ihre Lieferanschrift und Ihre Telefonnummer an das beauftragte Speditionsunternehmen weiter, damit
dieses den Liefertermin mit Ihnen abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal. Wählen Sie PayPal als Zahlungsart, werden Ihre Zahlungsdaten an die
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO, soweit für den Bezahlvorgang Cookies gesetzt werden. Einzelheiten:
paypal.com.

Überweisung und Barzahlung. Bei Vorkasse per Überweisung verarbeiten wir Ihre
Zahlungsdaten im Rahmen der Kontoführung bei unserer Bank. Bei Barzahlung anlässlich einer
Selbstabholung fallen über die Bestelldaten hinaus keine weiteren Zahlungsdaten an.

8. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzten Dienste
oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.