1. Verantwortliche nach Verarbeitungszweck
Für den technischen Betrieb der Website Vitunor, die Bereitstellung der Shopoberfläche und den Newsletter ist verantwortlich:
Melduno Technologies, Inhaber Mateusz Paradiuk
Beethovenstraße 124
42655 Solingen
Deutschland
Für Bestellungen, Vertragsabwicklung, Lieferung, Gewährleistung und Widerruf ist als Verkäufer verantwortlich:
Fenster Nowak, Inhaber Marek Nowak
Hans-Böckler-Straße 1a
40764 Langenfeld
Deutschland
Datenschutzanfragen können an bestellung@vitunor.de gerichtet werden. Die Anfrage wird dem jeweils zuständigen Verantwortlichen zugeordnet.
2. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren Betrieb des Onlineshops, in der Fehleranalyse und in der Abwehr missbräuchlicher Zugriffe.
3. Hosting und technische Infrastruktur
Die Website und ihre Datenbank werden über Dienste von Cloudflare, Inc. bereitgestellt. Dabei können Verbindungs-, Sicherheits- und Inhaltsdaten verarbeitet werden. Cloudflare wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Sie erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
4. Konfigurator, Warenkorb und technisch erforderliche Speicherung
Der Konfigurator verarbeitet ausgewählte Systeme, Maße, Öffnungsarten, Farben, Verglasungen, Zubehör, Mengen und berechnete Preise. Soweit diese Angaben nur lokal im Browser gespeichert werden, dient dies der ausdrücklich gewünschten Nutzung von Konfigurator und Warenkorb.
Der Zugriff auf technisch unbedingt erforderliche Informationen im Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder zur sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.
5. Anfragen und Angebotswünsche
Bei einer Anfrage verarbeiten wir die angegebenen Kontakt-, Projekt- und Konfigurationsdaten sowie den Inhalt der Nachricht. Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung eines möglichen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
6. Bestellung und Vertragsabwicklung
Für Bestellungen werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Produktkonfiguration, Bestellnummer, Bestellstatus, Lieferinformationen und Kommunikation verarbeitet. Diese Daten werden an Fenster Nowak übermittelt, soweit dies für Angebot, Vertragsschluss und Vertragsabwicklung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
7. Lieferung und Zahlungsdienste
Für die Lieferung können die notwendigen Empfänger-, Adress-, Kontakt- und Bestelldaten an beauftragte Transport- oder Logistikunternehmen übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Zahlungsdienst wird erst bei Aktivierung der direkten Zahlung eingebunden. Vor seiner Nutzung werden Anbieter, Datenkategorien, Rechtsgrundlage und etwaige Drittlandübermittlungen in dieser Erklärung ergänzt.
8. E-Mail-Kommunikation
Transaktions-, Anfrage- und Bestätigungsnachrichten werden über die Mail-Infrastruktur von OVH verarbeitet. Dabei werden E-Mail-Adresse, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
9. Newsletter
Der Newsletter wird nur nach ausdrücklicher Einwilligung und Bestätigung der Anmeldung im Double-Opt-In-Verfahren versendet. Verarbeitet werden die E-Mail-Adresse sowie Nachweise über Anmeldung, Bestätigung und Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Erforderliche Nachweisdaten können zur Abwehr oder Durchsetzung von Rechtsansprüchen befristet weiter gespeichert werden.
10. Elektronische Widerrufserklärung
Bei Nutzung der Funktion „Vertrag widerrufen“ werden Name, E-Mail-Adresse, Bestellnummer, Umfang und Inhalt der Erklärung, Eingangszeit sowie technische Sicherheitsdaten verarbeitet. Die Speicherung dient der Bearbeitung und dem gesetzlich erforderlichen Nachweis des Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
11. Cookies und vergleichbare Technologien
Technisch unbedingt erforderliche Speicherungen dürfen ohne Einwilligung verwendet werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst erforderlich sind. Optionale Analyse-, Komfort- oder Marketingtechnologien werden nur nach einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die dafür bereitgestellten Datenschutzeinstellungen widerrufen werden.
12. Empfänger
Zugriff erhalten nur Stellen, die Daten für die genannten Zwecke benötigen. Dazu können der jeweils zuständige Verantwortliche, Hosting- und E-Mail-Dienstleister, IT-Unterstützung, Transportdienstleister, künftig eingebundene Zahlungsdienstleister, Steuer- und Rechtsberatung sowie Behörden bei gesetzlicher Verpflichtung gehören.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigte Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Vertrags- und Buchungsunterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Newsletterdaten werden nach Widerruf nicht mehr für Werbung verwendet. Sicherheitsprotokolle werden nur so lange vorgehalten, wie dies für Betrieb und Missbrauchsabwehr erforderlich ist.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über ihre verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder unvollständiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar unter www.ldi.nrw.de.
15. Widerspruch nach Art. 21 DSGVO
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Gegen Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.
16. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling findet nicht statt. Preisberechnungen im Konfigurator sind regelbasierte Produktkalkulationen und keine personenbezogene Bewertung.
17. Datensicherheit und Aktualisierung
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Stand
2. September 2026