Datenschutzerklärung COPPEN Direkt
Stand:
1. Verantwortlicher
COPPEN GmbH, Robert-Bunsen-Straße 1, 67098 Bad Dürkheim, Deutschland, E-Mail direkt@coppen.de.
2. Verarbeitungszwecke und Rechtsgrundlagen
- Bestellabwicklung. Kauf, Zahlung, Versand, Rechnungsstellung, Bestellstatus und Kundenkommunikation — Art. 6 Abs. 1 lit. b DSGVO.
- Konfigurator und Auslegung. Gebäude-, Verbrauchs- und Bestandsangaben zur Erstellung einer unverbindlichen Produktvorauswahl — vorvertragliche Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO. Ohne Absenden eines Formulars bleiben diese Eingaben lokal in deinem Browser.
- Widerrufsabwicklung. Entgegennahme, Bestätigung und Bearbeitung elektronischer Widerrufserklärungen — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
- Gesetzliche Aufbewahrung. Handels- und steuerrechtliche Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO.
- Betrieb und Sicherheit. Bereitstellung, Stabilität und Missbrauchsabwehr — berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
- Reichweitenmessung und Marketing. Analyse- und Werbe-Cookies sowie jede Auswertung deines Verhaltens setzen deine Einwilligung voraus — Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Wir setzen den Google Advanced Consent Mode v2 ein: Das Google-Tag (Google Analytics 4) lädt bereits vor deiner Entscheidung, jedoch ausnahmslos mit allen vier Consent-Signalen auf „denied“, mit aktivierter Datenreduktion für Werbung (ads_data_redaction) und URL-Passthrough. In diesem Zustand werden weder Analyse- noch Werbe-Cookies gesetzt; es werden lediglich cookielose, consent-gesteuerte Messsignale an Google übermittelt. URL-Passthrough kann dabei technische Kampagnen- und Sitzungsparameter innerhalb der Seitennavigation weiterreichen; ads_data_redaction reduziert die Werbedaten bei verweigerter Einwilligung. Microsoft Clarity und Meta laden ausschließlich nach der jeweiligen Einwilligung. Nach einem Widerruf stellen wir die Signale sofort wieder auf „denied“.
- Aggregierte betriebliche Tageszähler. COPPEN führt eigene, ausschließlich aggregierte Tageszähler (grober Vorgang, grober Produktbereich, grobe Gerätegruppe). Es erfolgt keine Speicherung auf deinem Endgerät, keine persistente Kennung und keine individuelle Journey-Auswertung. Zweck: Produktverbesserung und Systemintegrität — berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ausschließlich gemäß dokumentierter Interessenabwägung, Widerspruch jederzeit möglich.
- Einwilligungsnachweis. Jede Entscheidung im Cookie-Banner (Zustimmung, Änderung, Widerruf) wird versioniert und unveränderlich protokolliert: Zeitpunkt, Banner-Version, Art der Entscheidung sowie die gewählten Kategorien. Dabei wird ausschließlich eine zufällige, nicht personenbezogene Kennung deiner Einwilligungshistorie gespeichert — keine IP-Adresse, keine E-Mail, kein Klarname. Rechtsgrundlage ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).
3. Empfänger und eingesetzte Dienste
Wir setzen die folgenden Dienstleister ein. Auftragsverarbeiter verarbeiten Daten weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Hosting, Datenbank und Authentifizierung (Supabase, EU-Region)
- Zweck:
- Betrieb von Shop, Datenbank, Anmeldung und Dateiablage
- Daten:
- Konto-, Bestell-, Konfigurations- und Protokolldaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Hinweis:
- Auftragsverarbeitung; Datenhaltung in der Europäischen Union
Ratepay GmbH, Berlin
- Zweck:
- Rechnungskauf und SEPA-Lastschrift, Identitäts- und Bonitätsprüfung, Forderungsmanagement
- Daten:
- Name, Anschrift, Geburtsdatum, Kontaktdaten, Bestell- und Zahlungsdaten, Gerätemerkmale
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO sowie berechtigtes Interesse an Betrugs- und Ausfallprävention nach Art. 6 Abs. 1 lit. f DSGVO
- Hinweis:
- Ratepay ist eigenständig Verantwortlicher und kann Auskunfteien einbeziehen
Cargoboard (Speditionsplattform)
- Zweck:
- Frachtpreisermittlung, Beauftragung und Avisierung von Speditionssendungen
- Daten:
- Lieferadresse, Kontaktdaten für die Avisierung, Packstück- und Sendungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Hinweis:
- Weitergabe an das ausführende Transportunternehmen
Metrify (Zählertausch-Service)
- Zweck:
- Vermittlung und Abwicklung eines optional gebuchten Zählertausches
- Daten:
- Name, Objektanschrift, Kontaktdaten, Angaben zur Messstelle
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Hinweis:
- Übermittlung nur bei ausdrücklicher Buchung des Zusatzservices
SYTE (Gebäude- und Rentabilitätsanalyse)
- Zweck:
- Auswertung von Dach- und Gebäudedaten für den optional gebuchten Rentabilitätscheck
- Daten:
- Objektadresse und daraus abgeleitete Gebäudemerkmale
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Hinweis:
- Aufruf nur bei ausdrücklicher Auswahl der Analyse
Google Maps Platform (Adressvervollständigung)
- Zweck:
- Vorschläge und Validierung von Adresseingaben
- Daten:
- Eingegebene Adressfragmente, IP-Adresse
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und lit. f DSGVO
Google Analytics 4 (Google Ireland Limited)
- Zweck:
- Reichweitenmessung und Marketing
- Daten:
- Nutzungs- und Gerätedaten, gekürzte IP-Adresse; nach Marketing-Einwilligung beim bestätigten Kauf zusätzlich lokal SHA-256-gehashte E-Mail, Telefonnummer sowie Vor- und Nachname und – soweit vorhanden – Ort, PLZ und Land gemäß Google-Schema, keine Straße (Enhanced Conversions)
- Rechtsgrundlage:
- Cookies und Auswertung: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Hinweis:
- Kein Google Tag Manager und kein eigenes Google-Ads-Tag; Ads-Zuordnung über GA4-Conversion-Import. Advanced Consent Mode v2: das Tag lädt vor der Entscheidung ausschließlich mit „denied“-Signalen und ohne Analyse-/Werbe-Cookies (cookielose Messsignale). Die automatische DOM-Erkennung von Nutzerdaten ist für COPPEN Direkt technisch ausgeschlossen; user_data stammt ausschließlich aus dem manuellen, einwilligungsgebundenen Kauf-Ereignis. Details unter Cookies & Web-Analyse
Microsoft Ireland Operations Limited (Microsoft Clarity)
- Zweck:
- Sitzungsaufzeichnungen sowie Klick- und Scroll-Heatmaps zur Verbesserung der Nutzerführung
- Daten:
- Nutzungs- und Gerätedaten, IP-Adresse (ungefährer Standort), Interaktionsmuster ohne Eingabeinhalte; Eingabe-, Adress-, Zahlungs- und Steuerbereiche sind maskiert
- Rechtsgrundlage:
- Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Hinweis:
- Wird ohne deine Einwilligung nicht geladen; Speicherdauer nach Angabe von Microsoft, Details unter Cookies & Web-Analyse
Meta Platforms Ireland Limited (Meta Pixel, Meta Ads)
- Zweck:
- Kampagnenzuordnung und Conversion-Messung für Werbeanzeigen auf Facebook und Instagram
- Daten:
- Browser- und Gerätedaten, IP-Adresse, aufgerufene Seiten, Produkt- und Bestellkennungen, Bestellwert; soweit die Conversions API eingesetzt bzw. aktiviert ist, zusätzlich gehashte Kontaktdaten
- Rechtsgrundlage:
- Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Hinweis:
- Wird ohne deine Einwilligung nicht geladen; Details unter Cookies & Web-Analyse
Darüber hinaus geben wir Daten an Steuerberatung, Banken sowie an Behörden und Gerichte weiter, soweit dies gesetzlich vorgeschrieben ist.
4. Übermittlung in Drittländer
Unsere Kern-Infrastruktur wird in der Europäischen Union betrieben. Soweit im Rahmen von Diensten Dritter — insbesondere Google-, Microsoft- und Meta-Diensten — eine Verarbeitung außerhalb der EU/des EWR (vor allem in den USA) stattfinden kann, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, des EU-US Data Privacy Framework und ergänzender Schutzmaßnahmen. Microsoft- und Meta-Dienste laden wir ausschließlich nach deiner Einwilligung; Google-Tags laden vor deiner Entscheidung ausschließlich mit „denied“-Signalen und ohne Analyse- oder Werbe-Cookies.
5. Speicherdauer
- Bestell-, Rechnungs- und Widerrufsunterlagen: zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen.
- Kundenkonten: bis zur Löschung des Kontos; anschließend nur noch aufbewahrungspflichtige Belege.
- Konfigurator-Eingaben ohne Bestellung: lokal in deinem Browser, löschbar über die Browsereinstellungen.
- Server- und Sicherheitsprotokolle: in der Regel bis zu 30 Tage.
- Einwilligungsnachweise (Cookies, Ratepay-AGB): bis zum Ablauf der Nachweis- und Verjährungsfristen.
6. Verarbeitung elektronischer Widerrufserklärungen
Über die Widerrufsfunktion erheben wir Name, E-Mail-Adresse, Bestell- bzw. Vertragsbezug, den Umfang des Widerrufs sowie optional die betroffenen Positionen und eine Nachricht. Zusätzlich speichern wir den Eingangszeitpunkt und ein Eingangskennzeichen, um den Zugang deiner Erklärung nachweisen zu können. Wir nutzen diese Daten ausschließlich zur Bestätigung und Bearbeitung des Widerrufs, zur Rückabwicklung und zur Erfüllung der Nachweispflicht aus § 356a BGB.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies und Analyse über die Cookie-Einstellungen im Footer.
Wende dich dafür an direkt@coppen.de. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
8. Erforderlichkeit der Bereitstellung
Die Angabe von Bestell-, Liefer- und Zahlungsdaten ist für den Vertragsschluss erforderlich; ohne diese Angaben können wir die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig. Bei Ratepay-Zahlarten ist die Prüfung durch Ratepay Voraussetzung für die Nutzung dieser Zahlungsart; alternativ steht Vorkasse zur Verfügung.
