Datenschutzerklärung

Hier informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops und bei einer Bestellung verarbeitet werden.

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Warenkorb, Merkzettel und technisch erforderliche Speicherung

Warenkorb und Merkzettel werden ausschließlich lokal in Ihrem Browser (Local Storage) gespeichert und nicht an uns übertragen, bis Sie eine Bestellung absenden. Diese Speicherung ist für die von Ihnen angeforderte Shopfunktion erforderlich. Eine Einwilligung ist dafür nicht notwendig.

4. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Kontakt-, Rechnungs-, Liefer- und Bestelldaten. Dies ist zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verwendung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, soweit keine Einwilligung oder andere gesetzliche Grundlage eine weitere Verarbeitung erlaubt.

Herkunft der Bestellung. Mit Ihrer Bestellung speichern wir, wie Sie zu unserem Shop gekommen sind: die Kampagnenparameter des aufgerufenen Links (utm_source, utm_medium, utm_campaign), die Domain der verweisenden Seite, die Einstiegsseite sowie die Art einer Werbe-Klick-Kennung (z. B. „gclid“) ohne deren Wert. Wir nutzen diese Angaben nur intern, um zu erkennen, über welche Kanäle Bestellungen entstehen, und übermitteln sie nicht an Dritte. Bis zur Bestellung hält Ihr Browser sie nur im Arbeitsspeicher des Tabs; nur wenn Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben, zusätzlich im Sitzungsspeicher (Session Storage, insani_touch), der beim Schließen des Tabs gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Auswertung unserer Vertriebskanäle). Die Angaben speichern wir zusammen mit den Bestelldaten und löschen sie mit ihnen.

Zahlungsabwicklung

Zur Bezahlung Ihrer Bestellung leiten wir Sie auf die Seite des von Ihnen gewählten Zahlungsdienstleisters weiter. Dafür übermitteln wir die zur Zahlung erforderlichen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag; bei Klarna und beim Rechnungskauf zusätzlich die Bestellpositionen, beim Rechnungskauf für Geschäftskunden auch den Firmennamen) an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Kreditkarte, Klarna und Rechnungskauf für Geschäftskunden: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande;
• bei Zahlung mit Klarna zusätzlich: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden;
• beim Rechnungskauf für Geschäftskunden zusätzlich: Billie GmbH, Am Postbahnhof 15, 10243 Berlin;
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlarten mit späterer Zahlung (Klarna, Rechnungskauf über Billie) kann der Anbieter in eigener Verantwortung Ihre Identität und Kreditwürdigkeit prüfen; die Zahlart steht dann nur bei positivem Ergebnis zur Verfügung. Kartendaten und Zugangsdaten zu Ihrem Zahlungskonto geben Sie ausschließlich beim Anbieter ein, sie werden nicht an uns übermittelt. Ergänzend gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. für Handels- und Geschäftsbriefe bis zu sechs Jahre, § 257 HGB).

Kundenkonto

Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie die Artikel auf Ihrem Merkzettel, um Ihnen das Kundenkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Nehmen Sie am Cashback-Programm teil, speichern wir zu Ihrer E-Mail-Adresse außerdem Ihr Cashback-Guthaben und die Buchungen (Gutschriften, an der Kasse reservierte und eingelöste Beträge, Stornierungen) mit Bezug zu Ihren Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Lösen Sie Guthaben ein, prüfen wir dafür an der Kasse anhand Ihrer Anmeldung Ihr Guthaben; der eingelöste Betrag ist Teil Ihrer Bestelldaten. Die Anmeldung und die Registrierung erfolgen ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten über unseren E-Mail-Dienstleister Resend einen 6-stelligen Code und einen Anmeldelink; beide sind 15 Minuten gültig und nur einmal verwendbar. Ist zu der Adresse noch kein Kundenkonto vorhanden, legen wir es an, sobald Sie den Code bestätigen. Den Code speichern wir nur als verschlüsselten Wert (Hash); während der Anmeldung speichert ein technisch erforderliches Cookie den Anmeldevorgang (höchstens 15 Minuten). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Codes und Eingabeversuche je E-Mail- und IP-Adresse; dafür speichern wir beide Adressen nur als Hashwert und löschen ihn nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO). Legen Sie nach einer Bestellung über „Jetzt sichern“ ein Kundenkonto an, senden wir den Code an die E-Mail-Adresse der Bestellung und ordnen diese Bestellung und das Cashback dafür Ihrem Kundenkonto zu. Die Sitzung wird in einem technisch erforderlichen Cookie gespeichert (Gültigkeit 30 Tage). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an info@insani24.de verlangen.

Widerruf über unsere Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, optional das Bestelldatum und Ihre Anmerkung sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang auf einem dauerhaften Datenträger zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur gekürzt und verschlüsselt (Hash) gespeichert. Die Bestätigung versenden wir über unseren E-Mail-Dienstleister Resend. Die Daten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

Bewertungen und Produktfragen

Wenn Sie eine Bewertung oder eine Frage zu einem Artikel abgeben, verarbeiten wir Ihre Angaben: Sternebewertung, Texte, Fotos, den von Ihnen gewählten Namen, Ihre E-Mail-Adresse und den Zeitpunkt. Name, Texte und Fotos veröffentlichen wir nach einer Prüfung auf der Produktseite; Ihre E-Mail-Adresse wird nicht veröffentlicht. Wir nutzen sie nur für Rückfragen zu Ihrem Beitrag, zur Missbrauchsabwehr und – wenn Sie dies wünschen – für eine einmalige Benachrichtigung, sobald Ihre Frage beantwortet ist. Fotos werden beim Hochladen neu kodiert; eingebettete Metadaten wie Standort- oder Kameradaten werden dabei entfernt. Zum Schutz vor Missbrauch (Begrenzung der Anzahl von Beiträgen, eine Stimme je Antwort bei „Ist das hilfreich?“) speichern wir IP- und E-Mail-Adresse dafür nur als Hashwert, nicht im Klartext; die Hashwerte für die Begrenzung der Anzahl löschen wir nach spätestens zwei Tagen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Veröffentlichung bzw. Beantwortung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, informative Produktseiten). Veröffentlichte Beiträge bleiben sichtbar, bis Sie oder wir sie löschen; die Löschung können Sie jederzeit per E-Mail an info@insani24.de verlangen.

Benachrichtigungen (Verfügbarkeit und Preisalarm)

Wenn Sie sich auf einer Artikelseite für „Benachrichtigen, wenn verfügbar“ oder einen „Preisalarm“ anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Artikel und gegebenenfalls Ihren Wunschpreis, um Sie per E-Mail zu benachrichtigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung ist freiwillig und keine Voraussetzung für einen Kauf.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung ist die Benachrichtigung aktiv. Unbestätigte Anmeldungen löschen wir nach 48 Stunden automatisch. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes, den Inhalt der Bestätigungs-E-Mail (ohne Link) sowie einen verschlüsselten (gehashten) Wert Ihrer gekürzten IP-Adresse (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). Die E-Mails versenden wir über unseren E-Mail-Dienstleister Resend.

Eine Benachrichtigung bei Verfügbarkeit endet mit der ersten Benachrichtigung. Ein Preisalarm bleibt aktiv, bis Sie ihn beenden; Sie erhalten höchstens eine E-Mail pro Tag und zum selben Artikel frühestens nach 7 Tagen erneut eine. Alle Benachrichtigungen enden spätestens nach 12 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@insani24.de. Sobald eine Benachrichtigung endet, löschen wir Ihre E-Mail-Adresse; zum Nachweis der Einwilligung und des Widerrufs bewahren wir nur einen verschlüsselten (gehashten) Wert der Adresse mit den Zeitpunkten bis zu drei Jahre auf (Art. 17 Abs. 3 lit. e DSGVO). Für unsere Einkaufsplanung zählen wir bestätigte Anfragen je Artikel ohne Bezug zu Ihrer Person. Mehr dazu: So funktionieren Benachrichtigungen.

E-Mails nach dem Kauf: Bestellstatus, Bewertungen und Erinnerungen

Bestellstatus und Lieferverzögerungen. Zu jeder Bestellung können Sie den Bearbeitungsstand über einen persönlichen Link (oder im Kundenkonto) abrufen. Verzögert sich der Versand über den angekündigten Zeitraum hinaus, informieren wir Sie per E-Mail. Dafür verarbeiten wir Bestell-, Versand- und Kontaktdaten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Bewertungseinladung und Erinnerung an Verbrauchsmaterial. Für beides holen wir bei der Bestellung je eine eigene, freiwillige Einwilligung ein (zwei getrennte Häkchen, nicht vorausgewählt): Wenn Sie in die Bewertungsbitte eingewilligt haben, bitten wir Sie einige Tage nach der Lieferung per E-Mail um eine Bewertung der gekauften Artikel; wenn Sie in Erinnerungen eingewilligt haben (bei der Bestellung oder im Kundenkonto), erinnern wir Sie zu Artikeln mit Verbrauchsmaterial (z. B. Filtereinsätze, Dosierlösungen, Wartungssets) an das vom Hersteller empfohlene Wechsel- oder Prüfintervall. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir senden höchstens eine solche E-Mail in zwei Wochen. Sie können Einwilligung bzw. Verwendung jederzeit mit Wirkung für die Zukunft widerrufen bzw. ihr widersprechen – über den Link „abbestellen“ in jeder dieser E-Mails, in Ihrem Kundenkonto unter „E-Mail-Einstellungen“ oder per E-Mail an info@insani24.de; dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Den Zeitpunkt Ihrer Einwilligung bzw. Ihres Widerspruchs speichern wir zum Nachweis, solange wir Ihnen solche E-Mails senden dürfen bzw. um Ihren Widerspruch zu beachten. Eine Bewertung über den Link der Einladung kennzeichnen wir als „Verifizierter Kauf“; dafür ordnen wir sie Ihrer Bestellung zu. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend.

KI-gestützte Antworten auf Produktfragen und KI-Berater

Für Antworten auf Fragen zu Artikeln, für Zusammenfassungen von Bewertungen und für den KI-Berater nutzen wir einen KI-Dienst (Sprachmodell). Mit dem KI-Dienst erstellte Inhalte kennzeichnen wir (z. B. „KI-Antwort“, „KI-Berater“). Er trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

Keine personenbezogenen Daten an den KI-Dienst. An den KI-Dienst geben wir nur produktbezogene Texte und Artikeldaten weiter: den Text einer Frage zu einem Artikel, die Texte veröffentlichter Bewertungen bzw. Ihre Nachricht an den KI-Berater sowie technische Angaben und Herstellerangaben zum Artikel. Bevor ein solcher Text unseren Shop verlässt, entfernen wir automatisch Angaben, die auf eine Person hinweisen können – etwa Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Postleitzahlen, Bestell-, Rechnungs- und Kundennummern, Bankverbindungen und Links – und ersetzen sie durch Platzhalter. Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellungen und Ihr Kundenkonto übermitteln wir nicht. Bitte schreiben Sie trotzdem keine persönlichen Daten in Fragen, Bewertungen oder Nachrichten an den KI-Berater: Eine automatische Bereinigung kann nicht jede denkbare Angabe erkennen.

Antworten auf Produktfragen. Aus dem bereinigten Fragetext und den Artikeldaten erstellt der KI-Dienst einen Antwortentwurf. Unser Shop prüft jede Antwort vor der Veröffentlichung automatisch, unter anderem darauf, dass jede Aussage durch die Artikeldaten belegt ist und keine personenbezogenen Daten enthält. Enthält Ihre Frage persönliche Angaben, veröffentlichen wir sie nur ohne diese Angaben. Fragen zu Bestellungen, Lieferungen oder Rücksendungen beantwortet nicht der KI-Dienst, sondern unser Kundendienst. Für Veröffentlichung, Benachrichtigung und Löschung Ihrer Frage gilt der Abschnitt „Bewertungen und Produktfragen“; Ihre E-Mail-Adresse für die Benachrichtigung bleibt in unserem Shop.

Zusammenfassung von Bewertungen („Kunden sagen“). Liegen zu einem Artikel mehrere veröffentlichte Bewertungen vor, erstellt der KI-Dienst aus deren bereinigten Texten – ohne die Namen der Verfasserinnen und Verfasser – eine Zusammenfassung, die unser Shop vor der Veröffentlichung automatisch prüft. Sie beruht ausschließlich auf diesen Bewertungen und wird bei jeder Änderung neu erstellt.

Überarbeitete frühere Kundenfragen. Einige Fragen auf Produktseiten gehen auf frühere Anfragen zu Artikeln zurück. Sie werden vor der Weitergabe an den KI-Dienst bereinigt; veröffentlicht wird nur eine vollständig neu formulierte Frage mit dem Hinweis „Kundenfrage (überarbeitet)“. Anfragen zu Bestellungen werden dafür nicht verwendet.

KI-Berater. Ihre Nachricht an den KI-Berater wird beim Eingang in unserem Shop bereinigt; nur der bereinigte Text geht zusammen mit Artikeldaten an den KI-Dienst. Bei Fragen zu Bestellungen verweisen wir ohne Einsatz des KI-Dienstes auf unseren Kundendienst. Damit Antworten Ihrer Unterhaltung zugeordnet werden können, legt Ihr Browser eine zufällige Kennung im Sitzungsspeicher (Session Storage) ab, die beim Schließen des Tabs gelöscht wird; diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern die Kennung nur als Hashwert. Den bereinigten Text, die genannten Artikel und das Ergebnis speichern wir, um Ihnen die Antwort anzuzeigen und die Qualität der Antworten zu prüfen, und löschen sie nach 90 Tagen.

Rechtsgrundlagen. Die Verarbeitung Ihrer Frage bzw. Nachricht in unserem Shop einschließlich der Bereinigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an schnellen, belegten Produktinformationen und übersichtlichen Bewertungen sowie an möglichst sparsamer Datenverarbeitung).

KI-Dienst. Wir nutzen Sprachmodelle von OpenAI (OpenAI Ireland Limited, Dublin, Irland) über ein Abonnement. Weil wir nur bereinigte, produktbezogene Texte ohne Personenbezug übermitteln, erhält OpenAI von uns keine personenbezogenen Daten.

Typenschild-Scan und Fotosuche

Mit dem Typenschild-Scan können Sie das Typenschild eines Geräts fotografieren oder ein Foto davon hochladen, um Marke, Modell und passende Ersatzteile zu finden. Mit der Fotosuche finden Sie anhand eines Fotos ähnlich aussehende Artikel. Dafür verarbeiten wir das von Ihnen gewählte Foto. Ihr Browser verkleinert es vor dem Senden; auf unserem Server wird es neu kodiert, wobei eingebettete Metadaten wie Standort- oder Kameradaten (EXIF) entfernt werden. Texterkennung und Bildvergleich laufen ausschließlich auf von uns betriebenen Servern in einem Rechenzentrum in Deutschland; externe KI-Anbieter setzen wir dafür nicht ein. Das Foto wird nur im Arbeitsspeicher verarbeitet und nach der Antwort sofort verworfen. Wir speichern weder das Foto noch den vollständigen erkannten Text des Typenschilds (z. B. Seriennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Suche). Bitte fotografieren Sie keine Personen, Kfz-Kennzeichen oder Dokumente.

Ohne Foto und ohne Bezug zu Ihrer Person speichern wir:

• die von Ihnen bestätigte oder korrigierte Marken- und Modellbezeichnung (ohne Seriennummer), um fehlende Ersatzteile zu ergänzen und die Erkennung zu verbessern – Korrekturen höchstens 180 Tage, die Suche nach Ersatzteilen für ein Modell bis 180 Tage nach der letzten Anfrage bzw. nach ihrer Erledigung;
• bei der Fotosuche für die laufende Suche (24 Stunden) die angezeigten Artikel und eine grobe 16-Bit-Kennzahl Ihres Fotos, die nur ähnliche Suchanfragen zu Gruppen zusammenfasst – aus ihr lässt sich das Foto nicht wiederherstellen;
• Ihre Rückmeldung („Das ist mein Artikel“ bzw. „Hier ist nicht der passende Artikel“) als anonymes Ereignis – Artikel, Zeitpunkt, diese 16-Bit-Kennzahl und eine zufällige Kennung der jeweiligen Suche – sowie daraus abgeleitete Trainingsdaten für die Reihenfolge der Treffer, jeweils höchstens 180 Tage; die Reihenfolge ändert sich erst, wenn mindestens zwei verschiedene Suchen dasselbe ergeben;
• tägliche Nutzungszähler (Anzahl der Scans und Suchen), höchstens 180 Tage.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Stunde anhand eines Hashwerts Ihrer IP-Adresse; diesen Hashwert löschen wir nach spätestens zwei Tagen. Rechtsgrundlage dieser Speicherungen ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Suche und Schutz vor Missbrauch).

Geschäftskundenkonto und Firmenangaben

Wenn Sie in Ihrem Kundenkonto ein Geschäftskundenkonto beantragen, verarbeiten wir Firma, Anschrift und Ihre E-Mail-Adresse sowie – je nach Ihrer Wahl – die Umsatzsteuer-Identifikationsnummer (USt-IdNr.), einen hochgeladenen Gewerbenachweis (z. B. Gewerbeanmeldung, Handelsregisterauszug oder Eintragung in die Handwerksrolle) und Ihre Bestätigung, als Unternehmer im Sinne von § 14 BGB zu handeln. Zweck ist die Prüfung, ob Sie als Unternehmer bei uns einkaufen, und die Freischaltung der Nettopreisanzeige. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Geschäftskundenkonto auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Nettopreise nur nachweislich gewerblichen Kunden anzuzeigen).

Abfrage der USt-IdNr. bei VIES. Geben Sie eine USt-IdNr. an, fragen wir deren Gültigkeit im Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission ab. Dabei übermitteln wir die USt-IdNr. und gegebenenfalls unsere eigene USt-IdNr. VIES teilt mit, ob die Nummer gültig ist, und – soweit der jeweilige Mitgliedstaat dies vorsieht – den dort registrierten Namen und die Anschrift sowie eine Abfragenummer. Diese Angaben gleichen wir automatisch mit Ihren Angaben ab. Stimmen Firmenname und – soweit übermittelt – Postleitzahl überein, schalten wir Ihr Konto sofort frei. Liefert VIES keinen Namen (so bei deutschen USt-IdNr.), passen die Angaben nicht zusammen oder ist VIES nicht erreichbar, prüft unser Team Ihre Angaben bzw. wiederholen wir die Abfrage automatisch. Für die Verarbeitung im VIES ist die Europäische Kommission nach der Verordnung (EU) 2018/1725 verantwortlich.

Gewerbenachweis und Prüfung. Einen hochgeladenen Nachweis speichern wir zugriffsgeschützt auf unserem Server; einsehen können ihn nur die mit der Prüfung betrauten Mitarbeiterinnen und Mitarbeiter. Über das Ergebnis (Freischaltung oder Ablehnung mit Begründung) informieren wir Sie per E-Mail über unseren E-Mail-Dienstleister Resend. Antrag, Prüfergebnis und Entscheidung protokollieren wir zum Nachweis.

Firmenangaben bei der Bestellung. Geben Sie bei einer Bestellung eine USt-IdNr., eine Kommission bzw. Ihre eigene Bestellnummer oder eine Leitweg-ID (für elektronische Rechnungen an öffentliche Auftraggeber) an, verarbeiten wir diese als Teil der Bestelldaten, um sie in Rechnung und Bestellunterlagen anzugeben (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Speicherdauer. Die Angaben zum Geschäftskundenkonto speichern wir, solange das Geschäftskundenkonto besteht. Einen hochgeladenen Nachweis bewahren wir bei freigeschaltetem Konto so lange als Beleg dafür auf, dass Sie als Unternehmer bei uns einkaufen. Wird Ihr Antrag abgelehnt, löschen wir einen hochgeladenen Nachweis automatisch sechs Monate nach der Ablehnung; bis dahin können Sie Ihre Angaben ergänzen. Laden Sie einen neuen Nachweis hoch, löschen wir den bisherigen. Sie können die Löschung Ihrer Angaben jederzeit per E-Mail an info@insani24.de verlangen; danach zeigen wir Ihnen wieder Bruttopreise. Angaben, die Teil von Bestellungen und Rechnungen geworden sind, bewahren wir bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen auf.

Förder-Check, Förder-Angebot und Erinnerung an Förder-Fristen

Ihre Angaben im Förder-Check (z. B. Gebäude, Vorhaben, Haushaltseinkommen, Kinder im Haushalt) und im Antrags-Assistenten (Checkliste, Termine) sowie die Projektangaben im Unterlagen-Paket werden nur in Ihrem Browser verarbeitet und dort lokal gespeichert (Local Storage), bis Sie sie zurücksetzen oder die Browserdaten löschen. An uns werden sie nicht übertragen.

Erstellen Sie ein Förder-Angebot aus dem Warenkorb, speichern wir Artikel, Mengen, Preise und Summen ohne Angaben zu Ihrer Person unter einer zufälligen Angebotsnummer, damit Sie das Angebot über den Link aufrufen und in den Warenkorb übernehmen können. Wir löschen es 90 Tage nach Ablauf des Links.

Wenn Sie im Antrags-Assistenten eine Erinnerung einrichten, verarbeiten wir Ihre E-Mail-Adresse, das Förderprogramm und die von Ihnen gewählten Termine, um Sie jeweils 14 Tage vor einem Termin per E-Mail zu erinnern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über einen Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Unbestätigte Anmeldungen löschen wir nach 48 Stunden, bestätigte 30 Tage nach dem letzten Termin. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Abmelden und Daten löschen“ in jeder E-Mail widerrufen; Ihre Daten werden dann sofort gelöscht. Die E-Mails versenden wir über unseren E-Mail-Dienstleister Resend.

6. Empfänger und Auftragsverarbeiter

Wir setzen insbesondere folgende Dienstleister ein, die wir als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet haben:

• Hosting: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; die Server stehen in Deutschland.
• Auslieferung und Schutz der Website (Content-Delivery-Netzwerk): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse in die USA übermittelt; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Versand von E-Mails: Resend, Inc., San Francisco, USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Zahlungsdienstleister: wie im Abschnitt „Zahlungsabwicklung“ beschrieben.

Wir geben Daten nur weiter, soweit dies für den Betrieb des Shops, die Vertragsabwicklung oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Dazu können Hosting- und Infrastrukturprovider, Versanddienstleister, E-Mail-Dienstleister sowie unsere Warenwirtschaft gehören. Eingesetzte Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet.

7. Reichweitenmessung und Werbung mit Google (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir den Google Tag Manager und darüber Google Analytics 4 sowie Google Ads (Conversion-Tracking und Remarketing). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Google-Cookies gesetzt.

Zweck ist die statistische Auswertung der Nutzung unseres Shops (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, ungefährer Standort) sowie die Messung und Optimierung unserer Werbeanzeigen. Dazu werden Cookies bzw. ähnliche Technologien auf Ihrem Endgerät gespeichert und ausgelesen, insbesondere _ga und _ga_* (Speicherdauer bis zu 2 Jahre) sowie _gcl_* (bis zu 90 Tage). Google Analytics 4 speichert keine IP-Adressen. Ihre Auswahl wird über den Google Consent Mode an die Google-Dienste übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Ihre Auswahl speichern wir für 12 Monate im lokalen Speicher Ihres Browsers (insani-consent); danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie im Seitenfuß „Datenschutzeinstellungen“ und wählen Sie „Ablehnen“ – die Google-Cookies werden dabei gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck. Ein Widerspruch genügt formlos, z. B. per E-Mail an info@insani24.de.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.

10. Sicherheit und Aktualisierung

Die Website wird verschlüsselt übertragen. Wir überprüfen diese Datenschutzerklärung und passen sie an, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: Oktober 2026