Datenschutzerklärung der Fertig-Pumptrack GmbH

1. Verantwortlicher

Fertig-Pumptrack GmbH
Baukondukteur-Baumann-Allee 12
95111 Rehau
Deutschland

Telefon: +49 (0) 9283 89 89 530
E-Mail: info@fertig-pumptrack.de
Web: www.fertig-pumptrack.de

Vertreten durch die Geschäftsführer: Robin Specht, Melanie Specht
Registergericht: Amtsgericht Hof, HRB 6756
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 362 206 286

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf unserer Website und im Rahmen unserer Leistungen. Für Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ gelten die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Organisation, Anschriften)
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Nachrichten, gewählte Produktkonfiguration, Wunschtermin)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta- und Kommunikationsdaten (z. B. IP-Adressen, Browser- und Geräteinformationen)

Kategorien betroffener Personen

Besucherinnen und Besucher der Website
Interessenten und Ansprechpartner von Kommunen, Vereinen, Unternehmen und Privatpersonen, die Anfragen oder Angebotsanfragen stellen
Kunden und Geschäftspartner
Kommunikationspartner (Kontakt per E-Mail, Telefon oder Formular)

Zwecke der Verarbeitung

Bereitstellung der Website, ihrer Funktionen und Inhalte
Beantwortung von Anfragen und Erstellung von Angeboten
Vertragsabwicklung (Kauf, Miete, Lieferung, Aufbau, Service)
Reichweitenmessung (nur mit Einwilligung)
Sicherheit und stabiler Betrieb der Website
Verwaltung von Einwilligungen

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage folgender Vorschriften:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben in die Verarbeitung für einen bestimmten Zweck eingewilligt.
Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. zur Beantwortung einer Angebotsanfrage, erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht.
Speichern und Auslesen von Informationen auf Ihrem Endgerät (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG): nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), außer wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung aller Seiten und Formulare per TLS (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile).

5. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode
Referrer-URL (zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland verarbeitet.

6. Cookies und Einwilligungsverwaltung (Complianz)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Techniken sind z. B. der lokale Speicher des Browsers (Local Storage). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste (z. B. Statistik) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Niederlande). Das Plugin läuft auf unserem Server; es werden dabei keine Daten an Complianz übermittelt. Beim ersten Besuch können Sie im Banner alle Dienste akzeptieren, ablehnen oder einzeln auswählen. Ihre Auswahl speichern wir in Cookies (cmplz_*, Laufzeit 365 Tage), damit wir sie bei späteren Besuchen berücksichtigen können.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über die Schaltfläche „Cookie-Einstellungen verwalten“ am Bildschirmrand oder in unserer Cookie-Richtlinie. Dort finden Sie auch eine Liste aller eingesetzten Cookies mit Laufzeit und Zweck.

Rechtsgrundlage für die Einwilligungsverwaltung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Organisation, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unsere E-Mails werden über den Dienst mailbox.org verarbeitet (Anbieter: Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Deutschland verarbeitet.

Speicherdauer: siehe Abschnitt 9.

8. Kontakt- und Angebotsformulare

Auf unserer Website bieten wir Formulare an, über die Sie uns kontaktieren oder ein unverbindliches Angebot anfordern können, u. a.:

Kontaktformular (z. B. auf den Seiten „Kontakt“, „Service“, „FAQ“, „Planungsangebot City-Rollsportpark“)
Angebotsformular auf den Produktseiten der einzelnen Pumptrack-Modelle

Die Formulare basieren auf dem WordPress-Plugin Contact Form 7. Die Daten werden auf unserem Server verarbeitet und per E-Mail an uns übermittelt. Zum Schutz vor Spam enthalten die Formulare ein unsichtbares Prüffeld (Honeypot), das nur automatisierte Programme ausfüllen. Dabei werden keine zusätzlichen Daten erhoben und keine Dienste Dritter eingebunden.

Verarbeitete Daten im Kontaktformular: Art der Institution (Stadt, Gemeinde, Verein, Firma), Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ihre Nachricht.

Verarbeitete Daten im Angebotsformular: Art der Organisation (Stadt, Gemeinde, Firma, privat), Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift für das Angebot (Straße, Hausnummer, Postleitzahl, Ort, Land), optional eine abweichende Lieferadresse, Wunschtermin, das gewählte Modell und die im Produktkonfigurator gewählte Ausstattung.

Pflichtfelder sind mit * gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten bzw. kein Angebot erstellen. Alle weiteren Angaben sind freiwillig.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung und Zusendung eines Angebots, Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Speicherdauer: siehe Abschnitt 9.

9. Angebote, Vertragsabwicklung und Speicherdauer

Kommt es nach Ihrer Anfrage zu einem Angebot oder Vertrag (Kauf, Miete, Lieferung, Aufbau, Wartung), verarbeiten wir die dafür erforderlichen Daten, insbesondere Ansprechpartner, Organisation, Rechnungs- und Lieferadresse, Aufstellort, Vertrags-, Zahlungs- und Kommunikationsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Empfänger: Soweit für die Vertragserfüllung erforderlich, geben wir Daten weiter an Speditionen und Logistikpartner (Lieferadresse, Ansprechpartner vor Ort), Montage- und Servicepartner, Prüfstellen (z. B. für Abnahmen) sowie an Steuerberater und Banken.
Soweit dies für die Planung, Lieferung, Montage oder Betreuung Ihres Projekts erforderlich ist, geben wir Ihre Kontakt- und Projektdaten zudem an die Rollparks GmbH (Marke „RadQuartier“), Baukondukteur-Baumann-Allee 12, 95111 Rehau, weiter. Die Rollparks GmbH ist ein mit uns gesellschaftsrechtlich verbundenes Unternehmen und unterstützt uns bei der Umsetzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer arbeitsteiligen Projektabwicklung innerhalb unserer Unternehmensgruppe, vgl. Erwägungsgrund 48 DSGVO).

Speicherdauer:

Anfragen, aus denen kein Vertrag entsteht: Löschung 12 Monate nach Abschluss der Bearbeitung
Angebote und Geschäftskorrespondenz: 6 Jahre (§ 257 HGB)
Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
Bücher, Jahresabschlüsse: 10 Jahre (§ 147 AO, § 257 HGB)

Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem das Dokument entstanden ist.

10. Online-Shop-Funktionen und Produktkonfigurator (WooCommerce)

Die Modellseiten nutzen das Shopsystem WooCommerce (Automattic Inc.) mit einem Produktkonfigurator, das auf unserem eigenen Server läuft. Eine Online-Bestellung oder Bezahlung ist nicht möglich; der Konfigurator dient nur der Zusammenstellung Ihres Wunschmodells für die Angebotsanfrage. Die gewählte Konfiguration wird mit dem Angebotsformular (Abschnitt 8) übermittelt.

Dabei können technisch notwendige Cookies bzw. Browser-Speichereinträge gesetzt werden, um die Konfiguration während Ihres Besuchs zu speichern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Ein Kundenkonto wird nicht angeboten. Eine Auswertung, über welche Quelle (z. B. Suchmaschine) Sie auf unsere Website gelangt sind, findet über WooCommerce nicht statt.

11. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Analyse-Skript wird über unser Einwilligungstool Complianz eingebunden und erst nach Ihrer Einwilligung geladen.

Google Analytics setzt Cookies und erstellt pseudonyme Nutzungsprofile. Dabei werden u. a. verarbeitet: gekürzte IP-Adresse (in der EU verwendet, nicht gespeichert), besuchte Seiten und Verweildauer, ungefährer Standort (Land, Region), Geräte- und Browserinformationen, Herkunft des Besuchs (z. B. Suchmaschine), Interaktionen wie Formularversand.

Zweck: Auswertung der Nutzung unserer Website, um Inhalte und Angebote zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner).
Speicherdauer: Die Daten werden nach 2 Monaten automatisch gelöscht.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt. Zur Anzeige der Statistiken in unserem WordPress-Backend nutzen wir das Plugin „Site Kit by Google“; dabei werden keine Daten der Websitebesucher an Google übermittelt.

Drittlandübermittlung: Google kann Daten auch in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Widerruf: jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft.
Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/

12. Schriftarten (lokal eingebunden)

Wir nutzen die Schriftart „Poppins“ (Google Fonts). Die Schriftdateien sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt.

13. Pop-ups (Popup Maker)

Für Hinweise und Pop-up-Fenster nutzen wir das WordPress-Plugin Popup Maker, das auf unserem Server läuft. Damit ein geschlossenes Pop-up nicht erneut angezeigt wird, kann ein Cookie (pum-*) gespeichert werden. Es werden keine Daten an Dritte übermittelt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

14. Unsere Präsenz auf Instagram

Wir betreiben ein Profil auf Instagram (https://www.instagram.com/fertigpumptrack/). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf unserer Website verlinken wir nur auf dieses Profil; es sind keine Instagram-Inhalte oder -Plugins eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram besuchen.

Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die Statistiken zu unserem Profil („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wir verarbeiten Daten, die Sie uns dort mitteilen (z. B. Nachrichten, Kommentare), um mit Ihnen zu kommunizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).
Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy

15. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nur im Rahmen von Google Analytics (Abschnitt 11, nur mit Einwilligung) sowie beim Besuch unseres Instagram-Profils (Abschnitt 14) statt. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) und ergänzend von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@fertig-pumptrack.de oder an die Adresse in Abschnitt 1.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

18. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und kein Angebot erstellen. Für einen Vertragsschluss benötigen wir die zur Vertragserfüllung erforderlichen Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Löschung von Daten

Wir löschen Ihre Daten oder schränken ihre Verarbeitung ein, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Müssen Daten aus gesetzlichen Gründen aufbewahrt werden, wird ihre Verarbeitung eingeschränkt, d. h. sie werden gesperrt und nicht für andere Zwecke verwendet.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 01.10.2026