Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AmaRob Europe OÜ
Järvevana tee 9
11314 Tallinn
Estland

Vertreten durch den Geschäftsführer:
Robin Egetemeir

E-Mail: kontakt@amarob.info
Website: www.ecoschlaf.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren nationalen Datenschutzvorschriften.

Unsere Website dient ausschließlich der Information über unsere Produkte und der Weiterleitung auf entsprechende Produktseiten bei Amazon.

Über diese Website können keine Bestellungen abgeschlossen werden. Es bestehen keine Kundenkonten und kein Newsletter. Personenbezogene Daten, die Sie uns selbst mitteilen, erhalten wir nur über das Kontaktformular bzw. per E-Mail (siehe Abschnitt 7).

Die Website wurde unter Verwendung des Dienstes Lovable erstellt und veröffentlicht. Lovable stellt auch die Datenbank für unsere Einwilligungsnachweise (Abschnitt 5) und den E-Mail-Versand des Kontaktformulars (Abschnitt 7) bereit.

Verarbeitung in unserem Auftrag: Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Agreement). Vertragspartner und Auftragsverarbeiter ist danach die

Lovable Labs Incorporated
1 Lincoln St
Boston, MA 02111
USA

Lovable verarbeitet diese Daten nur nach unseren Weisungen. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten nach dem Vertrag die EU-Standardvertragsklauseln. Lovable setzt weitere Unterauftragsverarbeiter ein; die aktuelle Liste veröffentlicht Lovable im Trust Center. Nach dem Vertrag speichert Lovable diese Daten für die Dauer des Vertrags und löscht sie auf unsere schriftliche Anweisung bzw. nach Vertragsende, soweit keine Ausnahme gilt; gelöschte Daten können für begrenzte Zeit in Sicherungskopien verbleiben.

Eigene Betriebs- und Sicherheitsprotokolle von Lovable: Beim Aufruf unserer Website entstehen technische Protokolldaten, insbesondere:

• IP-Adresse und ungefährer Standort
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Funktion
• Browsertyp und Browserversion
• Sitzungs- oder Gerätekennungen
• technische Fehler- und Protokolldaten

Diese Protokolldaten („Log Data“) darf Lovable nach dem Auftragsverarbeitungsvertrag als eigenständig Verantwortlicher ausschließlich für Analyse-, Sicherheits-, Abrechnungs- und Produktentwicklungszwecke verarbeiten; Vertragspartei ist dabei die oben genannte Lovable Labs Incorporated. Zusammengefasste bzw. anonymisierte Daten darf Lovable nach dem Vertrag unbefristet aufbewahren. Eine konkrete Speicherdauer für die Protokolldaten nennt Lovable im Vertrag nicht. Weitere Informationen gibt Lovable in seiner Datenschutzerklärung; für die dort beschriebene Verarbeitung nennt Lovable die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, als verantwortliche Stelle.

Wir setzen Lovable ein, um die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Unsere Domain wird über die

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

verwaltet.

Im Rahmen der Domainverwaltung und der technischen Auflösung unserer Domain können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere IP-Adressen und DNS-Anfragen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Erreichbarkeit unserer Website.

Notwendige Speicherung: In Ihrem Browser speichern wir Ihre Datenschutz-Auswahl (localStorage-Eintrag „ecoschlaf_consent“, 365 Tage) sowie während des Besuchs die Scrollposition beim Seitenwechsel (sessionStorage). Unser Hosting-Anbieter kann technisch notwendige Sicherheits-Cookies setzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle weiteren Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Kategorie einzeln wählen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ am Ende jeder Seite ändern oder widerrufen. Ohne Einwilligung bleiben die Kategorien ausgeschaltet; die Website funktioniert dann vollständig.

Nachweis Ihrer Einwilligung: Zu jeder Entscheidung speichern wir in unserer Datenbank eine zufällige Einwilligungs-ID, den Zeitpunkt laut Server, die Textversion des Banners, Ihre Auswahl je Kategorie, den gewählten Button und ob die Entscheidung im Banner oder in den Einstellungen getroffen wurde. Den Wortlaut der Banner- und Einstellungstexte archivieren wir je Version. Namen, Formulareingaben oder IP-Adressen speichern wir dabei nicht. Die Datenbank betreibt Lovable in unserem Auftrag auf Servern in den USA (siehe Abschnitt 3). Unabhängig davon können beim Speichern die in Abschnitt 3 beschriebenen eigenen Betriebs- und Sicherheitsprotokolle von Lovable entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Wir bewahren die Nachweise drei Jahre ab der letzten gespeicherten Entscheidung unter derselben Einwilligungs-ID auf. Jede neue Entscheidung unter dieser ID, etwa eine Änderung oder ein Widerruf, setzt die Frist neu; ein bloßer erneuter Besuch der Website verlängert sie nicht. Nach Ablauf löschen wir alle Nachweise zu dieser Einwilligungs-ID; die Löschung läuft einmal täglich automatisch. Gelöschte Daten können für begrenzte Zeit in Sicherungskopien von Lovable verbleiben (siehe Abschnitt 3). Unabhängig davon ist Ihre Auswahl in Ihrem Browser 365 Tage gültig; danach fragen wir erneut.

Google Tag Manager: Erst wenn Sie „Statistik“ oder „Google-Werbeerfolgsmessung“ erlauben, laden wir den Google Tag Manager. Er steuert, welche der folgenden Google-Dienste geladen werden. Vorher werden alle Google-Signale auf „abgelehnt“ gesetzt (Google Consent Mode); wir lassen nur die Signale zu, die Ihrer Auswahl entsprechen, und blockieren Anfragen an Google, für die keine Einwilligung vorliegt. Anbieter aller Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Statistik – Google Analytics 4: Wir erfahren, welche Seiten aufgerufen werden, wie weit gescrollt wird und welche Links zu anderen Websites geklickt werden. Verarbeitet werden u. a. aufgerufene Seiten, Zeitpunkt, ungefährer Standort, Geräte- und Browserinformationen sowie eine pseudonyme Kennung. Formulareingaben werden nicht übertragen. Cookies: „_ga“ und „_ga_…“; sie laufen spätestens 365 Tage nach Ihrem letzten Besuch ab.

Google-Werbeerfolgsmessung (Google Ads Conversion-Tracking): Wir messen, ob Besuche über unsere Google-Anzeigen zu einem Klick auf einen unserer Amazon-Links führen. Google erhält dafür u. a. die aufgerufene Seite, den Klick und die Kennung der Anzeige, über die Sie gekommen sind. Wir sehen nur zusammengefasste Zahlen. Namen, E-Mail-Adressen, Telefonnummern oder Formulareingaben geben wir nicht an Google weiter. Cookies: „_gcl_…“ auf unserer Website; Google kann auf eigenen Domains (z. B. doubleclick.net) weitere Cookies setzen, deren Laufzeit Google bestimmt.

Personalisierte Google-Werbung / Remarketing: Nur wenn Sie dies zusätzlich zur Werbeerfolgsmessung erlauben, darf Google Ihren Besuch nutzen, um Ihnen später passende Anzeigen von EcoSchlaf zu zeigen, und die Daten mit Ihrem Google-Konto verknüpfen (Google Signals), soweit Sie dort angemeldet sind und dies in Ihrem Google-Konto zugelassen haben.

Bei einem Widerruf stoppen wir die betroffenen Google-Dienste sofort, löschen die Google-Cookies, die wir auf unserer Website erreichen, und laden die Seite neu. Cookies auf Google-eigenen Domains können Sie in Ihrem Browser löschen. Weitere Informationen: policies.google.com/privacy.

Auf unserer Website befinden sich Schaltflächen bzw. Links, über die Sie zu Produktseiten auf Amazon.de weitergeleitet werden. Auf unserer Website wird kein Amazon-Inhalt eingebettet; Amazon erhält erst Daten, wenn Sie einen Link anklicken.

Nur mit Ihrer Einwilligung in die Kategorie „Werbeerfolgsmessung – Amazon Attribution“ enthalten die Links eine Kampagnen-Kennung (Amazon Attribution). So zeigt uns Amazon zusammengefasst, wie viele Seitenaufrufe und Käufe über unsere Website zustande kamen. Ohne Einwilligung öffnen die Links dieselben Seiten ohne Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wir übermitteln keine eigenen Kundenlisten, Formularinhalte oder selbst vergebenen Besucherkennungen an Amazon; auch Google-Klick-Kennungen geben wir nicht an Amazon weiter. Beim Öffnen eines Attribution-Links erhält Amazon die Kampagnenparameter des Links sowie die dabei technisch anfallenden Verbindungsdaten (z. B. IP-Adresse und Browserangaben).

Für Amazon Attribution gilt der Datenverarbeitungsanhang von Amazon Advertising (Data Processing Addendum), auf den die Vereinbarung über Amazon Attribution verweist; maßgeblich ist für uns die dort derzeit verlinkte Fassung mit Stand 12. Januar 2023. Als zuständige europäische Amazon-Gesellschaft nennt der Anhang die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Handelsregister Luxemburg B180022). Danach ist zwischen zwei Rollen zu unterscheiden:

• Amazon als unser Auftragsverarbeiter: Soweit Amazon Ihren Browser bzw. Ihr Gerät ausschließlich zur Erfolgsmessung unserer Links einem Messsegment unserer Kampagne zuordnet, verarbeitet Amazon diese Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Amazon darf diese Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, nach dem Datenverarbeitungsanhang nur auf Grundlage anerkannter Übermittlungsmechanismen wie der EU-Standardvertragsklauseln. Amazon löscht diese Daten bei Vertragsende oder auf unsere Anweisung, soweit nicht Gesetz oder Vertrag eine weitere Speicherung verlangen bzw. erlauben.
• Amazon als eigenständig Verantwortlicher: Für die im Datenverarbeitungsanhang als „Amazon Data“ bezeichneten Daten ist Amazon selbst verantwortlich. Das sind nach dem Anhang personenbezogene Daten, die (1) eine von Amazon erzeugte eindeutige Kennung eines Nutzers der Amazon-Seiten sind, (2) bereits vorhandene Amazon-Daten sind, die Amazon im Rahmen eines Auftrags nutzt, (3) im Rahmen eines Auftrags bei der Auslieferung einer Anzeige erhoben werden, (4) von Nutzern auf den betreffenden Amazon-Seiten eingegeben werden, sofern dort nicht ausdrücklich angegeben ist, dass dies allein für einen Werbetreibenden geschieht, oder (5) von Amazon erzeugte eindeutige Referral-Tags oder URLs sind – dazu gehört die Kampagnen-Kennung in unseren Links.

Wie Amazon personenbezogene Daten darüber hinaus auf seinen Seiten verarbeitet, beschreibt Amazon im Datenschutzhinweis von amazon.de. Dort nennt Amazon als Verantwortliche die Amazon Europe Core SARL, die Amazon EU SARL und die Amazon Media EU SARL (jeweils 38 avenue John F. Kennedy, L-1855 Luxemburg) sowie die Amazon Digital Germany GmbH (Anni-Albers-Str. 21, 80807 München).

Wir erhalten über Amazon Attribution nur zusammengefasste Berichte und keine personenbezogenen Kundendaten wie Name, Lieferadresse oder Zahlungsinformationen.

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name, soweit angegeben
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage.

Nachrichten aus dem Kontaktformular werden nicht auf unserer Website und nicht in unserer Datenbank gespeichert, sondern über den E-Mail-Dienst von Lovable in unserem Auftrag (siehe Abschnitt 3) an unser Postfach gesendet. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen. Ihre Eingaben werden nicht an Google oder Amazon übertragen.

Beim Versand erstellt Lovable Versandprotokolle, unter anderem mit Empfängeradresse, Zeitpunkt und Versandstatus. Wie lange Lovable diese Versandprotokolle und gegebenenfalls Inhalte der Nachricht aufbewahrt und welche Dienstleister Lovable für den Versand einsetzt, hat Lovable uns bisher nicht konkret mitgeteilt. Daneben können die in Abschnitt 3 beschriebenen eigenen Betriebs- und Sicherheitsprotokolle von Lovable entstehen.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Personenbezogene Daten können im technisch erforderlichen Umfang an Dienstleister weitergegeben werden, die uns beim Betrieb und bei der Bereitstellung unserer Website unterstützen.

Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister
• Domain- und DNS-Dienstleister
• IT- und Sicherheitsdienstleister

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

Eine darüber hinausgehende Übermittlung erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, eine Einwilligung vorliegt oder wir gesetzlich dazu verpflichtet sind.

Im Rahmen der Nutzung einzelner technischer Dienstleister oder deren Unterauftragnehmer kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in Staaten ohne einen Angemessenheitsbeschluss der Europäischen Kommission übertragen werden, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Speicherzwecks werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen einer Löschung entgegenstehen.

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem Zugriff durch unbefugte Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Widerspruch – Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: kontakt@amarob.info

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über diese Website nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: November 2026