Datenschutzerklärung
Stand: 23. Oktober 2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Albert Dijkman, handelnd unter VanFraai
Westendstraße 9,
80339 München,
Deutschland
E-Mail: kontakt@vanfraai.de
Telefon: +49 30 52014482
Diese Datenschutzerklärung gilt für www.vanfraai.de und www.vanfraai.com. Die aktuelle Fassung ist unter www.vanfraai.com/datenschutz abrufbar.
Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu nach unserer Einschätzung keine gesetzliche Pflicht besteht. Bei Fragen genügt eine Nachricht an kontakt@vanfraai.de.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für Websitebetrieb, Anfragen, Bestellungen, Vertragserfüllung, Kommunikation, technische Sicherheit, Angebotsverbesserung oder gesetzliche Pflichten erforderlich ist.
Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare Person, etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell-, Zahlungs-, Kommunikations- oder Nutzungsdaten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (gesetzliche Pflicht) und lit. f (berechtigte Interessen). Nicht erforderliche Cookies und ähnliche Technologien werden nur mit Einwilligung eingesetzt.
3. Bereitstellung der Website und Logfiles
Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zugriffszeit, Browser, Betriebssystem, Gerätetyp, Referrer-URL, aufgerufene Seiten, Datenmenge und Statusmeldungen. Zweck ist die sichere und korrekte Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting und Website-Betrieb über Wix
Unsere Website wird mit Diensten von Wix.com Ltd. und verbundenen Unternehmen betrieben. Wix stellt Hosting, Shop, Sicherheit, Performance, Logfiles, Kontaktverwaltung, Mitgliederfunktionen, Formulare, Chat, Suche und weitere Funktionen bereit.
Verarbeitet werden können technische Zugriffsdaten, IP-Adresse, Browser- und Gerätedaten, Cookie- und Consent-Informationen, Kontakt-, Kunden-, Bestell-, Zahlungsstatus-, Formular-, Chat-, Mitglieds-, Login-, Such- und Nutzungsdaten. Wix verarbeitet Daten teilweise in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, f und, soweit erforderlich, a DSGVO.
5. Cookies und Cookie-Einstellungen
Unsere Website verwendet Cookies und ähnliche Technologien. Erforderliche Cookies ermöglichen insbesondere Warenkorb, Checkout, Sprache, Sicherheit, Login und Cookie-Einstellungen. Analyse-, Performance- und Marketingtechnologien werden nur nach Einwilligung verwendet.
Über den Cookie-Banner können Sie zustimmen, ablehnen und Ihre Auswahl später ändern. Rechtsgrundlage für erforderliche Technologien ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG, für nicht erforderliche Technologien Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
6. Consent-Banner und Einwilligungslogbuch
Wix verwaltet Einwilligungen. Gespeichert werden können Einwilligungsstatus, Zeitpunkt, Kategorien, technische Kennung, IP-Adresse oder gekürzte IP-Adresse sowie Browser- und Gerätedaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO.
7. Wix Stores, Warenkorb und Checkout
Wix Stores dient Produktdarstellung, Warenkorb, Checkout, Bestellabwicklung und Shopfunktionen. Verarbeitet werden insbesondere Name, E-Mail, Telefon, Rechnungs- und Lieferadresse, Produkte, individuelle Auswahl, Bestellnummer, Zahlungsart und -status, Lieferland, Kommunikation und Checkout-Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
8. Zahlungsabwicklung im Checkout
Für Online-Zahlungen nutzen wir Wix Payments beziehungsweise den im Checkout angezeigten Zahlungsanbieter. Abhängig von Land, Endgerät und technischer Verfügbarkeit können Kredit- und Debitkarte, Apple Pay, Google Pay sowie iDEAL beziehungsweise Wero angeboten werden. Dabei können Name, Rechnungs- und Bestelldaten, Betrag, Zahlungsart, Transaktionsnummer, Zahlungsstatus und technische Zahlungsdaten an Wix und den jeweils eingesetzten Zahlungsabwickler oder Wallet-Anbieter übermittelt werden. Vollständige Kartendaten erhalten wir in der Regel nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
9. Vorkasse, Banküberweisung und Revolut
Für Banküberweisungen verarbeiten wir Name, sichtbare Bankverbindung, Betrag, Verwendungszweck, Bestell- oder Rechnungsnummer und Zahlungseingang. Unser Bankdienstleister ist Revolut Bank UAB, Zweigniederlassung Deutschland, Unter den Linden 40, 10117 Berlin, Deutschland. Zweck ist Zahlungszuordnung und Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
10. Externe Zahlungslinks im Einzelfall
Soweit wir im Einzelfall nach individueller Abstimmung einen Zahlungslink versenden, verarbeitet der dort benannte Zahlungsdienstleister die erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Betrag, Zahlungsart, Transaktions-, Rechnungs- und technische Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Rechnungen und Buchhaltung
Rechnungen werden separat per E-Mail versendet. Für Rechnungsstellung, Buchhaltung und steuerliche Pflichten nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, sowie interne Verwaltungs- und Speichersysteme und gegebenenfalls unseren Steuerberater.
Verarbeitet werden insbesondere Name, Adresse, E-Mail, Bestell-, Rechnungs-, Zahlungs- und Steuerdaten sowie geschäftliche Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
12. Kontaktaufnahme per E-Mail, Telefon, Formular, Chat und Wix Inbox
Bei Kontakt verarbeiten wir insbesondere Name, E-Mail, Telefon, Nachricht, Bestellnummer, Produktangaben, Kommunikationsverlauf, Anhänge, Zeitpunkt und technische Übermittlungsdaten. Für E-Mail nutzen wir derzeit GoDaddy Professional Email; außerdem Wix Inbox. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
13. Wix Forms und Formulare
Wix Forms & Payments wird insbesondere für Kontakt und die Ausübung des Widerrufsrechts genutzt. Verarbeitet werden Eingaben wie Name, E-Mail, Bestellnummer, Produkt, Nachricht, Widerrufserklärung, Zeitpunkt und technische Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
14. Wix Chat
Bei Nutzung des Chats können Name und E-Mail, Chatinhalt, Zeitpunkt, technische Daten und Kommunikationsverlauf verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
15. Wix Members Area und Kundenkonto
Kunden können ein Konto anlegen. Verarbeitet werden insbesondere Name, Login-E-Mail, Telefon, Profil, Mitgliedsstatus, Login-Daten, letzter Login, Bestellungen, Adressen, Kontaktdaten, Zahlungsstatus und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
16. Kontaktverwaltung, Kundenverwaltung und Segmente in Wix
Wix dient der Verwaltung und Segmentierung von Kontakten, Kunden, Mitgliedern und Bestellungen. Verarbeitet werden Name, E-Mail, Telefon, Mitgliedsstatus, Bestellhistorie, Kontaktverlauf, E-Mail-Abonnementstatus, Warenkorb, letzte Aktivität und Segmentzuordnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f, für Werbung gegebenenfalls lit. a DSGVO.
17. Wix Site Search
Die Suchfunktion kann Suchbegriffe, Zeitpunkt, Ergebnisse, technische Zugriffsdaten, IP-Adresse oder gekürzte IP-Adresse sowie Browser- und Gerätedaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
18. Google Tag Manager
Wir verwenden Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Einbindung und Steuerung freigegebener Analyse- und Marketingdienste. Dabei können IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Interaktionen, Referrer, Zeitpunkt sowie Cookie- oder Gerätekennungen verarbeitet werden. Der Container und darüber geladene nicht erforderliche Dienste werden nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
19. Google Analytics 4
Google Analytics 4 kann über Google Tag Manager zur statistischen Analyse der Website-Nutzung eingesetzt werden. Anbieter ist Google Ireland Limited. Verarbeitet werden können IP-Adresse oder gekürzte IP-Adresse, Geräte-, Browser-, Seiten-, Herkunfts-, Zeit- und Ereignisdaten. Die Aktivierung erfolgt nur nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
20. Google Merchant Center
Google Merchant Center dient der Verwaltung und Darstellung von Produktdaten. Übermittelt werden können Produktname, Beschreibung, Bild, Preis, Verfügbarkeit, URL, Kategorie, Versand- und technische Produktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
21. Pinterest Tag
Pinterest Tag kann zur Analyse von Pinterest-Werbung und zur Conversion-Messung über den freigegebenen Tag-Manager eingebunden werden. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Verarbeitet werden können IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Interaktionen, Conversion-Ereignisse sowie Cookie- oder Gerätekennungen. Die Aktivierung erfolgt nur nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
22. Pinterest Feed Sync
Die aktive Pinterest-Feed-Anbindung synchronisiert Produktdaten wie Produktname, Beschreibung, Bild, Preis, Verfügbarkeit, URL und Kategorie mit Pinterest. Dabei werden grundsätzlich Produkt- und keine Checkout-Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung und Auffindbarkeit unserer Produkte. Besucherbezogenes Tracking erfolgt nur nach Einwilligung.
23. Google Reviews
Eine App von Market Push Apps SRL, Rumänien, zeigt Google-Bewertungen. Beim Laden können IP-Adresse, Browser-, Geräte- und Nutzungsdaten an den Anbieter oder Google gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; nicht erforderliche Technologien nur nach Einwilligung.
24. Website Speedy / Speedy Page Speed Optimizer
Wir verwenden die aktive Wix-App „Speedy | page speed optimizer“ von MakkPress Technologies Private Limited (Website Speedy), Indien, zur Optimierung von Ladegeschwindigkeit und Web-Performance. Hierbei können IP-Adresse, Browser-, Geräte-, Seitenaufruf-, Ladezeit- und Performancedaten verarbeitet werden. Rechtsgrundlage für technisch erforderliche Optimierungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und stabilen Website. Nicht erforderliche Technologien werden nur nach Einwilligung eingesetzt. Eine Verarbeitung in Indien kann nicht ausgeschlossen werden; für Drittlandübermittlungen gelten die in Abschnitt 29 genannten Voraussetzungen.
25. Newsletter
Derzeit bieten wir keinen regelmäßigen allgemeinen Newsletter aktiv an. Künftige werbliche E-Mails erfolgen nur mit Einwilligung oder anderer gesetzlicher Grundlage. Einwilligungen können jederzeit widerrufen werden.
26. Produktion, Lieferung und Zollabwicklung
Für Herstellung, Bearbeitung, Lieferung und Zoll können erforderliche Daten an Hersteller, Tischlereien, Speditionen, Transport-, Zahlungs-, Rechnungs-, Steuer-, Zoll- und Importdienstleister sowie Behörden übermittelt werden. Dies kann insbesondere Polen und bei Schweizer Lieferungen Schweizer Dienstleister betreffen.
Übermittelt werden nur erforderliche Daten, etwa Name, Lieferadresse, Telefon, E-Mail, Bestellnummer, Produkt-, Liefer-, Zoll- und Rechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
27. Social-Media-Links
Links zu Instagram, Pinterest oder anderen Plattformen übertragen grundsätzlich erst nach Anklicken Daten. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.
28. Websiteverifizierung bei Suchmaschinen und Plattformen
Meta-Tags oder technische Nachweise für Google Search Console, Pinterest oder Bing können die Verwaltungsberechtigung bestätigen. Sie dienen nicht der Besucheranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
29. Datenübermittlung in Drittländer
Dienstleister oder verbundene Unternehmen können Daten außerhalb EU/EWR verarbeiten, insbesondere in Israel, USA, Indien, Schweiz oder anderen Staaten. Übermittlungen erfolgen nur auf zulässiger Grundlage, insbesondere Angemessenheitsbeschluss, Standardvertragsklauseln, Einwilligung oder andere DSGVO-Grundlage. Für die USA kann das EU-U.S. Data Privacy Framework relevant sein.
30. Speicherdauer
Wir speichern Daten nur zweckgebunden oder nach gesetzlichen Pflichten. Kontaktanfragen in der Regel bis 6 Monate nach Abschluss, Angebote ohne Bestellung bis 12 Monate, Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten nach gesetzlichen Fristen, Kundenkontodaten bis zur Löschung vorbehaltlich Aufbewahrungspflichten und Einwilligungsdaten solange zum Nachweis erforderlich. Längere Speicherung kann zur Rechtsverfolgung nötig sein.
31. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen. Die Website nutzt SSL-/TLS-Verschlüsselung. Eine vollständig lückenlose Sicherheit im Internet kann dennoch nicht garantiert werden.
32. Pflicht zur Bereitstellung personenbezogener Daten
Eine allgemeine Bereitstellungspflicht besteht nicht. Für Bestellung, Kundenkonto, Kontakt, Zahlung oder Lieferung sind bestimmte Daten jedoch erforderlich; ohne sie kann die Leistung gegebenenfalls nicht erbracht werden.
33. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
34. Ihre Rechte
Nach Maßgabe der gesetzlichen Vorschriften bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Beschwerde (Art. 77 DSGVO). Anfragen an kontakt@vanfraai.de. Ein Identitätsnachweis kann erforderlich sein.
35. Widerruf von Einwilligungen
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Cookie-Einwilligungen lassen sich über die Cookie-Einstellungen ändern; andere Einwilligungen per E-Mail an kontakt@vanfraai.de.
36. Widerspruchsrecht
Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO besteht aus Gründen der besonderen Situation ein Widerspruchsrecht. Gegen Direktwerbung besteht ein allgemeines Widerspruchsrecht.
37. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsortes oder der für uns zuständigen Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
38. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung anpassen, wenn sich Website, Dienste, Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist unter www.vanfraai.com/datenschutz abrufbar.
Weitere Informationen zu den eingesetzten Anbietern: Wix: https://de.wix.com/about/privacy · GoDaddy: https://www.godaddy.com/de-de/legal/agreements/privacy-policy · Google: https://policies.google.com/privacy?hl=de · Pinterest: https://policy.pinterest.com/de/privacy-policy · Website Speedy: https://websitespeedy.com/privacy-policy