Stand: 12. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch von spass-garant.de und bei einer Bestellung verarbeiten, wozu wir das tun und welche Rechte Sie haben.
BÜRO15 GmbH
Lerchenweg 6
73577 Ruppertshofen
Deutschland
Geschäftsführer: David Nickel, Helmut Nickel
Amtsgericht Ulm, HRB 752122
Telefon: 0170 599 74 29
E-Mail: agentur@buero15.com
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):
Speichern wir Informationen auf Ihrem Endgerät oder greifen darauf zu (zum Beispiel mit Cookies), richtet sich das zusätzlich nach § 25 TDDDG: Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.
Die Website läuft bei Cloudways Ltd., 52 Springvale, Pope Pius XII Street, Mosta MST2653, Malta, auf einem Server von DigitalOcean in Frankfurt am Main. Cloudways verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten (Server-Logfiles): aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) und Ihre IP-Adresse. Das ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen höchstens sieben Tage gespeichert und danach gelöscht, außer sie werden zur Aufklärung eines Vorfalls länger benötigt.
Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein, das auf unserem eigenen Server läuft und Zugriffe einschließlich der IP-Adresse auf Angriffsmuster prüft. Für einzelne Schutzfunktionen kann Wordfence Informationen über verdächtige Zugriffe, etwa IP-Adressen, mit dem Hersteller Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, abgleichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Für die Verwaltung Ihrer Einwilligungen nutzen wir Borlabs Cookie. Das Plugin läuft auf unserem Server; Daten gehen dabei nicht an den Hersteller. Ihre Auswahl speichern wir in dem Cookie „borlabs-cookie“ und protokollieren sie mit einer zufälligen Kennung, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl können Sie jederzeit hier ändern oder widerrufen:
Technisch notwendig und ohne Einwilligung gesetzt werden nur die Cookies von WooCommerce für Warenkorb und Bestellvorgang (zum Beispiel „woocommerce_cart_hash“, „woocommerce_items_in_cart“ und „wp_woocommerce_session_…“) sowie das Einwilligungs-Cookie. Alle anderen Dienste, die Cookies setzen, laden wir erst nach Ihrer Einwilligung (siehe Abschnitt 7).
Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir Seitenaufrufe und Klicks auf „In den Warenkorb“ selbst auf unserem Server. Dabei speichern wir je Tag nur eine Summe aus: aufgerufener Seite, grober Herkunft (zum Beispiel „google“ oder „direkt“, abgeleitet aus der zuvor besuchten Website oder einem Kampagnen-Parameter in der Adresse), Kampagnenname und Geräteart (Smartphone oder Desktop). Wir setzen dafür keine Cookies, speichern keine IP-Adressen und keine Kennungen und bilden keine Nutzerprofile. Einzelne Besucher lassen sich daraus nicht erkennen. Die Summen werten wir in unserem internen Dashboard aus. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie im Cookie-Banner einwilligen, laden wir den Google Tag Manager und darüber Dienste von Google Ads zur Erfolgsmessung von Anzeigen (Conversion-Tracking) und zum Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Nutzungsdaten wie besuchte Seiten, Geräteinformationen, die IP-Adresse sowie Informationen zu angesehenen und gekauften Produkten an Google übermittelt. Google kann diese Daten mit anderen Daten zusammenführen, etwa wenn Sie in einem Google-Konto angemeldet sind, und dadurch passende Werbung anzeigen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Einwilligung lädt der Google Tag Manager nicht. Daten können dabei an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Mehr dazu: policies.google.com/privacy.
Wenn Sie bei uns bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und Firma, die bestellten Produkte samt gewählter Farben sowie Zahlungs- und Versandinformationen. Wir brauchen diese Daten, um den Vertrag zu erfüllen, die Ware zu versenden und Ihnen Bestellbestätigung und Rechnung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.
Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht. Falls Sie ein Kundenkonto haben, speichern wir dessen Daten, bis Sie es löschen lassen.
Die Zahlung wickeln wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dazu übermitteln wir Mollie die für die Zahlung nötigen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer). Je nach gewählter Zahlungsart gibt Mollie die Daten an den jeweiligen Anbieter weiter:
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch die Zahlungsanbieter gelten deren Datenschutzbestimmungen. Ihre Karten- oder Kontodaten erhalten wir nicht.
Wir versenden mit DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Damit Ihr Paket ankommt, geben wir Ihren Namen und Ihre Lieferadresse an DPD weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem ausdrücklich zugestimmt haben.
Bestellbestätigungen, Rechnungen und andere Nachrichten zu Ihrer Bestellung versenden wir über den Mailserver der Host Europe GmbH, Hansestraße 111, 51149 Köln, die dabei in unserem Auftrag tätig ist (Art. 28 DSGVO).
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (beim Formular Name, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Formular werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.
Für unseren Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Newsletter erhalten Sie nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wenn Sie bei uns bereits gekauft haben und wir Sie über ähnliche Produkte informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Im zweiten Fall weisen wir Sie bei der Bestellung und in jeder E-Mail darauf hin, dass Sie der Nutzung jederzeit widersprechen können, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
Brevo speichert Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen und misst, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir die Newsletter verbessern können. Abmelden können Sie sich jederzeit über den Link in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; für den Nachweis einer früheren Einwilligung bewahren wir sie bis zu drei Jahre gesperrt auf.
Unsere Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut. Videos, Karten oder Beiträge aus sozialen Netzwerken binden wir derzeit nicht ein.
Wir sind mit einem Profil bei Instagram vertreten, betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website steht dazu nur ein einfacher Link; erst wenn Sie ihn anklicken, wird Instagram aufgerufen. Auf Instagram verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für Statistiken zu unserem Profil sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.
Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums findet nur statt, soweit es in dieser Erklärung beschrieben ist (Google, Wordfence). Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-US Data Privacy Framework, oder der Standardvertragsklauseln der EU-Kommission.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen oder per E-Mail an uns.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Eine Bonitätsprüfung bei Zahlungsarten von Klarna führt Klarna in eigener Verantwortung durch.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen