Übersicht
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung im Rahmen unserer Website und unseres Online-Shops.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist CLXON24. Name und Anschrift des Anbieters stehen im Impressum. E-Mail: info@clxon24.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflicht) und lit. f (berechtigtes Interesse).
3. Hosting (Netlify)
Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden Server-Logfiles erfasst (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei, Browser/OS, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Netlify setzt geeignete Garantien (z. B. Standardvertragsklauseln) ein.
4. Online-Shop und Bestellungen
Bei einer Bestellung verarbeiten wir: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellpositionen sowie Zahlungsstatus. Vollständige Kartendaten werden bei uns nicht gespeichert.
Zweck: Vertragserfüllung, Lieferung, Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
5. Zahlung über Stripe
Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Stripe verarbeitet Zahlungsdaten eigenständig gemäß seiner Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Bestelldatenbank (Supabase)
Bestellungen und Rechnungsmetadaten speichern wir bei Supabase (EU-Region). Kunden können optional ein Kundenkonto anlegen; Bestellhistorie, Zahlungsstatus und PDF-Rechnungen werden dort verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
7. E-Mail-Versand
Bestellbestätigungen und Rechnungen versenden wir per E-Mail (SMTP/Resend). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Warenkorb und lokale Speicherung
Der Warenkorb und ein Checkout-Entwurf werden in Ihrem Browser in localStorage / sessionStorage gespeichert (keine Server-Cookies dafür). Die Daten verbleiben auf Ihrem Gerät und können jederzeit über die Browser-Einstellungen gelöscht werden.
9. Kontaktformular & Chat
Bei Nutzung des Kontaktformulars werden Name, E-Mail und Nachricht in unserer Datenbank zur Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Der optionale Beratungs-Chat speichert den Verlauf ausschließlich in Ihrem Browser (sessionStorage). Es werden keine Chat-Inhalte an Drittanbieter übermittelt.
10. Cookies, Speicherung & Statistik
Technisch notwendige Speicherung umfasst Warenkorb, Checkout-Entwurf, Login-Session (Supabase Auth) und Stripe-Technologien beim Bezahlen.
Optionale Statistik: Eigene First-Party-Messung (Cookie clx_sid, max. 180 Tage, keine IP-Speicherung), Google Analytics 4 (Mess-ID G-LQVQ4RVZG8) und Google Tag Manager (Container GTM-5CPFF7SM). Für Google Analytics verwenden wir den erweiterten Google Consent Mode mit dem Standard analytics_storage=denied. Das Google-Tag kann deshalb bereits vor einer Auswahl bzw. bei Ablehnung geladen werden und Messsignale ohne Analyse-Cookies senden; vollständige Analytics-Messung und Google Tag Manager werden erst nach Ihrer Statistik-Einwilligung aktiviert. Zusätzlich kann nach Einwilligung eine datensparsame Herkunftsmessung im Browser gespeichert werden (clx_attribution_v1, max. 90 Tage). Dabei verarbeiten wir Quelle, Medium, Kampagnenbezeichnung, Einstiegsseite und ausschließlich die Domain eines externen Referrers; Roh-Click-IDs werden nicht in unserer Bestelldatenbank gespeichert. Bei einer bestätigten Bestellung kann ein cookieless purchase-Signal mit Betrag und Währung an Google gesendet werden; Bestellnummer und Artikeldetails werden nur bei erteilter Statistik-Einwilligung mitgesendet. Rechtsgrundlage für die einwilligungsabhängige Speicherung und volle Statistik ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Optionales Marketing: Für Google Ads verwenden wir den erweiterten Google Consent Mode mit ad_storage=denied, ad_user_data=denied und dauerhaft ad_personalization=denied als Standard. Das Google-Ads-Tag kann daher auch ohne Marketing-Einwilligung geladen werden und cookieless Consent-/Conversion-Signale zur Modellierung senden; Werbe-Cookies, personalisierte Werbung und die Übermittlung werbebezogener Nutzerdaten bleiben dabei gesperrt. Anzeigenklick-Parameter können auf derselben Domain per URL-Passthrough weitergegeben werden; bei verweigerter Werbespeicherung ist zusätzlich Ads Data Redaction aktiviert. Unsere eigene gespeicherte Werbe-Herkunft (Quelle/Medium/Kampagne) wird nur nach entsprechender Einwilligung geführt und enthält keine Roh-Click-ID. Bei einer bestätigten Bestellung können Betrag und Währung als cookieless Conversion-Signal gesendet werden; die Bestellnummer wird nur bei erteilter Marketing-Einwilligung an die Google-Ads-Conversion übergeben. ad_personalization bleibt immer denied, es werden keine personalisierten Remarketing-Zielgruppen aufgebaut. Zusätzlich verwenden wir nach erteilter Marketing-Einwilligung OpenAI Ads Conversion Measurement (Pixel-ID 9mmL3xBpQFhV9be3Fpt2VK). Das OpenAI-Pixel wird erst nach dieser Einwilligung geladen und erhält bei einer serverseitig als bezahlt bestätigten Bestellung das Ereignis order_created mit Bestellwert, Währung und einer Ereignis-ID zur Zuordnung bzw. Deduplizierung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Rechtsgrundlage für die einwilligungsabhängige Speicherung und volle Werbe-Attribution ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligungsauswahl speichern wir lokal. Sie können sie jederzeit über das Datenschutz-Symbol unten links ändern. Wenn Sie Statistik und Marketing wieder deaktivieren, wird die lokal gespeicherte Herkunftszuordnung unmittelbar entfernt und für zukünftige Besuche nicht weitergeführt. Ein Widerruf wirkt für die Zukunft; bereits rechtmäßig erfolgte Verarbeitungen vor dem Widerruf bleiben davon unberührt.
11. Schriftarten & externe Links
Es werden ausschließlich lokal gehostete Schriften verwendet – keine Google Fonts von Drittservern. Die Website kann Links zu externen Angeboten enthalten; für deren Datenschutzpraktiken sind wir nicht verantwortlich.
12. Speicherdauer
Bestell- und Rechnungsdaten werden solange gespeichert, wie es für die Vertragserfüllung und gesetzliche Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) erforderlich ist.
13. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit per E-Mail
Kontakt: info@clxon24.de
14. Beschwerderecht
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Stand: September 2026