1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Wasserbetten Haase – Inhaber Ralf Haase
Lengenfelder Straße 13a
08064 Zwickau, Deutschland
Telefon: 0151 14472029
E-Mail: info@wasserbetten-haase.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an die genannten Kontaktdaten wenden.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen sowie zur Abwicklung von Bestellungen, Lieferungen, Montage- und Serviceleistungen.
Für vorvertragliche Maßnahmen auf Ihre Anfrage und die Erfüllung von Verträgen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten, insbesondere steuerliche Aufbewahrungspflichten, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir Daten zur Wahrung berechtigter Interessen verarbeiten, nennen wir das jeweilige Interesse in den folgenden Abschnitten. Bei einwilligungsabhängigen Verarbeitungen ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.
3. Hosting und technische Zugriffsdaten
Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Zur Bereitstellung der Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten beziehungsweise Dateien, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite und technische Fehlermeldungen.
Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung ihres Betriebs und der Erkennung und Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.
Der für unsere Website eingerichtete Ursprungsserver befindet sich in Frankfurt am Main, Deutschland. Zusätzlich verwenden wir das Content Delivery Network (CDN) von Hostinger, um Inhalte zwischengespeichert und schneller auszuliefern. Beim Abruf über das CDN werden technische Verbindungs- und Zugriffsdaten, insbesondere die IP-Adresse und Informationen zur angeforderten Datei, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die zuverlässige und schnelle Bereitstellung unserer Website.
Mit Hostinger besteht eine Vereinbarung zur Auftragsverarbeitung. Der Standort des Ursprungsservers bedeutet nicht, dass sämtliche Verarbeitung durch Hostinger und seine Unterauftragnehmer ausschließlich in Deutschland erfolgt. Hostingers Auftragsverarbeitungsbedingungen sehen für einschlägige Übermittlungen außerhalb des EWR unter anderem EU-Standardvertragsklauseln vor.
Technische Zugriffsdaten werden zur Bereitstellung und Absicherung des Dienstes verarbeitet. Für die Aufbewahrung sind der jeweilige technische Zweck und eine gegebenenfalls erforderliche Untersuchung von Sicherheitsvorfällen maßgeblich. Eine feste, für sämtliche Protokollarten einheitliche Speicherfrist wird hier nicht angegeben. Informationen zu Hostingers Auftragsverarbeitung, Unterauftragnehmern und vorgesehenen Übermittlungsgarantien finden Sie unter:
https://www.hostinger.com/legal/dpa
Weitere Informationen:
https://www.hostinger.com/legal/privacy-policy
4. Verschlüsselte Übertragung
Unsere Website verwendet HTTPS mit TLS-Verschlüsselung. Dadurch wird die Übertragung zwischen Ihrem Browser und unserer Website geschützt. Die Verschlüsselung der Website bedeutet nicht, dass gewöhnliche E-Mails automatisch Ende-zu-Ende-verschlüsselt sind.
5. Cookies, Browserspeicher und Ihre Auswahl
Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Diese können beispielsweise den Warenkorb, die Anmeldung oder Ihre Cookie-Auswahl unterstützen.
Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Zugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Rechtsgrundlage einer anschließenden Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO und dem jeweiligen Zweck.
Zur Verwaltung Ihrer Auswahl verwenden wir Complianz. Ihre Auswahl wird in Ihrem Browser gespeichert. Die dafür eingerichteten Cookies sind cmplz_functional, cmplz_preferences, cmplz_marketing und cmplz_consented_services; ihre konfigurierte Laufzeit beträgt jeweils bis zu 365 Tage. Die Verarbeitung dient der Umsetzung und Dokumentation Ihrer Auswahl sowie der Erfüllung unserer datenschutzrechtlichen Verpflichtungen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. c DSGVO.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ ändern oder mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können außerdem Cookies und lokale Speicherinhalte über Ihren Browser löschen. Dadurch können gespeicherte Einstellungen verloren gehen.
Weitere Informationen zu den tatsächlich eingesetzten Technologien und Laufzeiten finden Sie in unserer Cookie-Richtlinie:
https://wasserbetten-haase.de/cookie-richtlinie-eu/
Unser Service-Popup speichert unter dem Schlüssel „haase_service_pop_v3“ ein Ablaufdatum im lokalen Browserspeicher (LocalStorage). Nach dem Schließen oder dem Anklicken einer Popup-Aktion wird es für einen Tag nicht erneut angezeigt. Vor der Umstellung gespeicherte längere Sperren können bis zu ihrem jeweiligen Ablauf fortbestehen. Das Ablaufdatum beendet die Ausblendung; der Speichereintrag wird dadurch nicht automatisch gelöscht. Sie können den Eintrag über die Website-Daten Ihres Browsers entfernen. Dieser Eintrag wird durch den Popup-Code nicht an einen externen Anbieter gesendet.
Für die Speicherung auf dem Endgerät gelten die oben beschriebenen Voraussetzungen des § 25 TDDDG. Eine kurze Ausblenddauer allein begründet keine Ausnahme von der Einwilligungspflicht.
Die WooCommerce-Funktion zur Erfassung der Bestellherkunft ist deaktiviert.
6. Kontakt, Beratung und Serviceanfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Name, Kontaktdaten, Ihre Nachricht sowie Angaben zum gewünschten Produkt oder Service gehören.
Unsere Kontaktformulare werden mit Contact Form 7 bereitgestellt. Die übermittelten Angaben werden zur Bearbeitung Ihrer Anfrage an uns weitergeleitet. Für den E-Mail-Versand und den Empfang verwenden wir Hostinger.
Geht es um eine Bestellung, ein Angebot, eine Beratung oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht.
Wir löschen die Angaben, wenn Ihre Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung oder Abwehr rechtlicher Ansprüche bleiben unberührt.
7. Spam-Schutz mit Cloudflare Turnstile
Zum Schutz unserer Kontaktformulare vor automatisierten Anfragen und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., USA.
Turnstile wertet technische Signale aus, um menschliche Besucher von automatisierten Zugriffen zu unterscheiden. Nach den Angaben von Cloudflare zählen dazu die IP-Adresse, TLS-Fingerprint, User-Agent-Header sowie der Sitekey und der zugehörige Ursprung. Cloudflare verarbeitet die Signale zur Bereitstellung des Schutzdienstes und zudem in eigener Verantwortung zur Verbesserung der Bot-Erkennung.
Unser Zweck ist der Schutz unserer Formulare und Systeme vor Spam, automatisiertem Missbrauch und Störungen. Als Rechtsgrundlage für diesen Sicherheitszweck kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Soweit Turnstile auf Informationen Ihres Endgeräts zugreift, gelten daneben die Voraussetzungen des § 25 TDDDG.
Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Der Anbieter sieht in seinen Auftragsverarbeitungsbedingungen für bestimmte Drittlandübermittlungen EU-Standardvertragsklauseln vor:
https://www.cloudflare.com/cloudflare-customer-dpa/
Diese Anbieterbedingungen enthalten Informationen zu den vorgesehenen Schutzmaßnahmen. Die Dauer der Verarbeitung richtet sich nach den jeweiligen Sicherheits- und Betriebszwecken; eine verbindliche feste Löschfrist für alle Turnstile-Signale wird hier nicht zugesichert.
Weitere Informationen:
https://www.cloudflare.com/de-de/turnstile-privacy-policy/
8. Kommunikation über WhatsApp
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren gegebenenfalls angezeigten Profilnamen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage über den von Ihnen gewählten Kommunikationsweg.
Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited bereitgestellt. Der Anbieter verarbeitet insbesondere Nutzungs- und Verbindungsdaten in eigener Verantwortung; dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Ende-zu-Ende-Verschlüsselung der Nachrichten verhindert nicht die Verarbeitung sämtlicher Metadaten durch den Anbieter.
Sie können uns alternativ telefonisch, per E-Mail oder über unser Kontaktformular erreichen. Bitte senden Sie über WhatsApp keine sensiblen Gesundheitsdaten oder Zahlungsdaten.
Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea
9. Bestellungen, Kundenkonto, Lieferung und Montage
Für unseren Online-Shop verwenden wir WooCommerce. Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Zahlungsstatus und die zur Ausführung Ihres Auftrags erforderlichen Angaben.
Bei individuell bestellten Betten und Schlafsystemen können hierzu auch die gewünschten Maße, Farben, Ausführungen oder Härtegrade gehören. Für Lieferungen, Montage und Serviceeinsätze verarbeiten wir die erforderlichen Termin- und Zugangsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit für die Auftragsabwicklung erforderlich, geben wir die benötigten Daten an beteiligte Hersteller, Lieferanten, Versandunternehmen oder beauftragte Servicepartner weiter. Die Übermittlung beschränkt sich auf die für die jeweilige Leistung erforderlichen Angaben.
Bei Einrichtung eines Kundenkontos verarbeiten wir Ihre Kontodaten zur Bereitstellung der Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Nach Löschung des Kontos bewahren wir nur solche Angaben weiter auf, die beispielsweise aufgrund gesetzlicher Pflichten oder zur Bearbeitung offener Vertragsangelegenheiten noch erforderlich sind.
Erforderliche Angaben sind im Bestellprozess entsprechend gekennzeichnet. Ohne die notwendigen Vertrags-, Liefer- und Zahlungsdaten können wir Ihre Bestellung nicht abwickeln.
10. Zahlungen und PayPal
Bei Zahlung per Überweisung verarbeiten wir die für die Zuordnung und Verbuchung der Zahlung erforderlichen Angaben. Bei Barzahlung verarbeiten wir die zur Dokumentation des Zahlungseingangs erforderlichen Angaben.
Wenn Sie eine über PayPal angebotene Zahlungsart verwenden, werden die für die Zahlungsabwicklung notwendigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellinformationen, Zahlungsbetrag und technische Verbindungsdaten gehören.
Wir übermitteln die zur Ausführung der Zahlung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit optionale PayPal-Technologien bereits vor Auswahl der Zahlungsart auf Informationen Ihres Endgeräts zugreifen, ist deren Einbindung gesondert nach den jeweils geltenden Einwilligungsvoraussetzungen zu beurteilen.
PayPal verarbeitet Daten zudem in eigener Verantwortung, etwa zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten und gegebenenfalls für eine Bonitätsprüfung bei bestimmten Zahlungsarten. Informationen zu Empfängern, internationalen Übermittlungen, Speicherfristen und automatisierten Entscheidungen finden Sie bei PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
11. Google-Bewertungen über Trustindex
Wir stellen Google-Bewertungen mithilfe eines Widgets von Trustindex dar. Anbieter ist Trustindex Ltd., Nyári Pál utca 15., 2724 Újlengyel, Ungarn.
Beim Laden der externen Widget-Dateien werden insbesondere Ihre IP-Adresse sowie technische Angaben des Browsers und der Anfrage an die bereitstellenden Server übermittelt. Zweck ist die Anzeige von Kundenbewertungen auf unserer Website.
Die optionale Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dabei nicht erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Die Freigabe erfolgt in unseren Cookie-Einstellungen über die Kategorie „Marketing“. Ihre Auswahl können Sie dort jederzeit ändern.
Weitere Informationen:
https://www.trustindex.io/privacy-policy/
12. Darstellung, Caching und externe Links
Wir verwenden Schriftarten zur einheitlichen Darstellung unseres Internetangebots und LiteSpeed Cache zur Beschleunigung des Seitenaufbaus. Bei serverseitiger Zwischenspeicherung werden Seiteninhalte für die erneute Auslieferung vorgehalten. Soweit dabei personenbezogene Daten für den technischen Betrieb verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einem zuverlässigen und zügigen Seitenaufbau.
Zur lokalen Bereitstellung erkannter Schriftarten verwenden wir OMGF. Das Plugin speichert die erkannten Schriftdateien auf unserem Server. Das zusätzlich aktive Hostinger-CDN ist im Abschnitt über Hosting beschrieben.
Unsere Website enthält Links zu externen Angeboten, darunter soziale Netzwerke. Wenn Sie einem Link folgen, verlassen Sie unsere Website. Für die Verarbeitung auf dem Zielangebot ist dessen Betreiber verantwortlich. Informationen hierzu finden Sie in dessen Datenschutzhinweisen.
13. Buchhaltung und Rechnungserstellung mit Papierkram
Für unsere Buchhaltung und die Erstellung von Angeboten und Rechnungen nutzen wir Papierkram der odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland. Dazu verarbeiten wir die erforderlichen Kunden-, Kontakt-, Auftrags-, Rechnungs- und Zahlungsdaten.
Die Verarbeitung zur Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung.
Der Anbieter setzt Unterauftragnehmer ein. Die uns vorliegende Vereinbarung nennt neben europäischen Dienstleistern auch US-Unternehmen für Servermonitoring und KI-gestützte Belegverarbeitung. Daher wird keine ausschließlich deutsche Verarbeitung zugesichert.
Die in der Auftragsverarbeitungsvereinbarung genannten Unterauftragnehmer umfassen unter anderem New Relic, Inc. für Servermonitoring und Microsoft Corporation für KI-gestützte Belegkategorisierung. Die Nennung in der Vereinbarung bedeutet nicht, dass jede Funktion bei jedem Auftrag eingesetzt wird. Bei einer Verarbeitung außerhalb des EWR müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Angaben zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzhinweisen.
Weitere Informationen:
https://www.papierkram.de/datenschutz
14. Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Rechnungen und andere Buchungsbelege sind regelmäßig acht Jahre aufzubewahren, Handels- und Geschäftsbriefe regelmäßig sechs Jahre. Für bestimmte steuerliche Unterlagen gelten zehnjährige Fristen. Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt.
Grundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO. Zur Geltendmachung oder Abwehr rechtlicher Ansprüche kann eine weitere Aufbewahrung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erforderlich sein. Unser berechtigtes Interesse ist die Wahrung unserer Rechte. Nach Ablauf der maßgeblichen Fristen beziehungsweise Wegfall der Zwecke werden die Daten gelöscht.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich an info@wasserbetten-haase.de oder an die oben genannte Postanschrift wenden.
16. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für unseren Unternehmenssitz zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Besucheranschrift: Maternistraße 17, 01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de
17. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen Anforderungen ändern.
Stand: 3. Oktober 2026.