Datenschutzerklärung

1. Verantwortlicher

Marqise GmbH
Goethestraße 5
73525 Schwäbisch Gmünd
Vertreten durch: Oğulcan Dincel, Burak Dincel
E-Mail: kontakt@marqise.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@marqise.de oder unter der oben genannten Anschrift.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es nötig ist oder Sie eingewilligt haben, insbesondere:

• beim Aufruf der Website: technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser (Abschnitt 8),
• wenn Sie uns kontaktieren oder ein Formular absenden: Ihre Angaben zur Bearbeitung der Anfrage (Abschnitte 12 und 13),
• bei der Anmeldung zur Marqise® Card des Marqise® Padel Clubs (Abschnitt 15),
• nur mit Ihrer Einwilligung: Statistik- und Marketing-Dienste (Abschnitte 9 bis 11).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG), z. B. für Statistik, Marketing und den Circle-Newsletter. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen zu Küchen und Veranstaltungsanmeldungen; bei Bewerbungen zusätzlich § 26 BDSG.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Betrieb der Website und der Schutz vor Missbrauch.
• Technisch unbedingt erforderliche Speicherung auf Ihrem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG), z. B. Ihre Cookie-Auswahl.

4. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO), oder die wir nur mit Ihrer Einwilligung einbinden. An sonstige Dritte geben wir Daten nur weiter, wenn es gesetzlich erlaubt ist, etwa an Behörden bei einer rechtlichen Verpflichtung.

Für die Marqise® Card arbeiten wir außerdem mit Playtomic S.L., Calle Lagasca 88, 28001 Madrid, Spanien, zusammen (Abschnitt 15).

5. Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für Unternehmen, die danach zertifiziert sind, z. B. Vercel, Google, Microsoft und Twilio. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien können US-Behörden unter Umständen auf Daten zugreifen.

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, oder bis Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach Handels- und Steuerrecht) bleiben unberührt; in dieser Zeit schränken wir die Verarbeitung ein. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder markierten Angaben können wir eine Anfrage oder Anmeldung jedoch nicht bearbeiten.

8. Hosting, Server-Logs und Verschlüsselung

Die Website wird bei Vercel Inc. (USA) gehostet und über deren weltweites Netzwerk ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie Statusangaben. Das dient der Auslieferung, der Stabilität und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nur kurz gespeichert, in der Regel höchstens 30 Tage. Bilder liefern wir über unsere eigene Domain aus; Ihr Browser verbindet sich dafür nicht mit anderen Speicherorten.

Die Inhalte der Website pflegen wir im Content-Management-System Sanity (Sanity Inc., USA). Beim bloßen Besuch der Website werden dabei keine Daten von Ihnen an Sanity übermittelt.

Die Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.

9. Cookies, lokaler Speicher und Ihre Einwilligung

Wir verwenden Cookies und vergleichbare Techniken wie den lokalen Speicher Ihres Browsers. Technisch notwendige Einträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), z. B. um Ihre Cookie-Auswahl zu speichern. Statistik- und Marketing-Dienste laden wir erst, nachdem Sie im Einwilligungsbanner zugestimmt haben. Vorher wird keine Verbindung zu diesen Anbietern aufgebaut.

Im Banner können Sie „Statistik“ und „Marketing“ getrennt erlauben oder ablehnen. Ihre Auswahl speichern wir für 12 Monate im Cookie „CookieConsent“. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; beim Widerruf löschen wir die Cookies der abgewählten Dienste in Ihrem Browser. Alle einzelnen Cookies mit Anbieter, Zweck und Dauer finden Sie in der Cookie-Erklärung.

10. Statistik (nur mit Einwilligung)

11. Marketing (nur mit Einwilligung)

Mit Ihrer Einwilligung in Marketing nutzen wir Google Ads Conversion-Tracking und den Conversion Linker (Google Ireland Limited). Kommen Sie über eine unserer Google-Anzeigen auf die Website, wird ein Cookie gesetzt (u. a. „_gcl_au“, „_gcl_aw“), mit dem wir messen, ob die Anzeige zu einer Anfrage geführt hat. Wir erfahren dabei nicht, wer Sie sind.

Schicken Sie mit Einwilligung in Marketing eine Anfrage über eines unserer Anfrageformulare, speichern wir zusammen mit der Anfrage, über welche Anzeige oder welchen Kampagnen-Link Sie gekommen sind: die Klick-Kennung von Google Ads (gclid, gbraid oder wbraid), die Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die Einstiegsseite. Bis zum Absenden liegen diese Angaben im Sitzungsspeicher Ihres Browsers („marqise_attribution“) und werden beim Schließen des Tabs gelöscht. So sehen wir, welche Anzeigen zu passenden Anfragen führen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung in Marketing speichern wir dazu nichts.

Für das Conversion-Tracking nutzen wir außerdem die Funktion „Erweiterte Conversions“ von Google. Schicken Sie mit Einwilligung in Marketing eine Anfrage ab, können Ihre E-Mail-Adresse und Telefonnummer aus dem Formular noch in Ihrem Browser verschlüsselt (gehasht mit SHA-256) und an Google übermittelt werden. Google gleicht diese Werte mit angemeldeten Google-Konten ab, um Ihre Anfrage der Anzeige zuzuordnen, über die Sie gekommen sind. Wir erhalten davon nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung in Marketing wird nichts übermittelt. Google verarbeitet diese Daten in unserem Auftrag nach den Datenverarbeitungsbedingungen für Google Ads.

Außerdem können Google Signals und Werbe-Zielgruppen aktiv sein: Sind Sie in Ihrem Google-Konto angemeldet und haben personalisierte Werbung erlaubt, kann Google Ihre Nutzung geräteübergreifend zuordnen und für personalisierte Werbung verwenden. Ohne Einwilligung in Marketing ist das ausgeschaltet. Mehr in der Übersicht von Google zu Werbung.

12. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails gehen in unserem Postfach bei Google Workspace ein.

Auf der Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp (WhatsApp Ireland Limited, Irland; Konzernmutter Meta Platforms Inc., USA). Schreiben Sie uns dort, gelten zusätzlich die Datenschutzhinweise von WhatsApp. Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Führt eine Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Fristen.

13. Formulare und Anfragen

Auf der Website bieten wir Formulare an, unter anderem für:

• Kontakt- und Rückrufanfragen,
• Anfragen aus dem Küchenkonfigurator,
• Katalog-Anforderungen,
• Anfragen zur Küchenmiete und zu Veranstaltungen in unserem Showroom,
• Anmeldungen zu Veranstaltungen (z. B. After Work, Alb Ultra Trail).

Wir verarbeiten die Angaben, die Sie dort machen (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Postleitzahl des Projekts, Art und Zeitpunkt des Vorhabens, Budgetrahmen, Wünsche zur Küche oder zur Veranstaltung), um Ihre Anfrage oder Anmeldung zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Absenden erhalten wir die Angaben per E-Mail, und Sie bekommen in der Regel eine Bestätigung. Der Versand läuft über SendGrid (Twilio Inc., USA). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse kurzzeitig und nutzen ein unsichtbares Feld gegen automatisierte Einträge (Art. 6 Abs. 1 lit. f DSGVO). Anfragen speichern wir außerdem in unserem Content-Management-System Sanity (Sanity Inc., USA, Abschnitt 4), damit wir sie bearbeiten können. Zur Speicherdauer siehe Abschnitt 12.

14. Bewerbungen

Bewerbungen, die Sie uns per E-Mail schicken, nutzen wir ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

15. Marqise® Padel Club: Marqise® Card, Circle-Newsletter und Gewinnspiel

16. Newsletter

Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und im Double-Opt-in-Verfahren. Jede E-Mail enthält einen Link zur Abmeldung. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse nur noch, soweit es nötig ist, um Ihnen keine weiteren E-Mails zu schicken und die frühere Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c und f DSGVO).

17. Links zu anderen Websites

Wir verlinken auf Angebote anderer Anbieter, z. B. Instagram, Playtomic, WhatsApp oder Google Maps für die Routenplanung. Social-Media-Plugins binden wir nicht ein. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

18. Schriftarten

Die Schriften der Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.