Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AB-Tools GmbH
Marsstraße 78
80335 München
Deutschland

Telefon: +49 89 38898588
Telefax: +49 89 38898589
E-Mail: info@ab-smarthouse.com

Vertreten durch den Geschäftsführer: Andreas Breitschopp
Handelsregister: HRB 202859, Amtsgericht München
USt-IdNr.: DE268720895

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Grundlage die Verarbeitung gestattet.

2.2 Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. optionale Cookies, Analyse)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Bestellabwicklung, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (IT-Sicherheit, technischer Betrieb, Missbrauchsabwehr)

Bei Einwilligungen gilt zusätzlich § 25 Abs. 1 TDDDG für das Speichern von Informationen auf bzw. den Zugriff auf Informationen in der Endeinrichtung des Nutzers; technisch notwendige Vorgänge stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

2.3 Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten bestehen — insbesondere 10 Jahre für Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB) und 6 Jahre für empfangene und abgesandte Handels- bzw. Geschäftsbriefe. Für diese Dauer werden die Daten in der Verarbeitung eingeschränkt.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Zugriffsstatus

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).
Speicherdauer: 14 Tage.

Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

AB-Soft GmbH, Marsstraße 78, 80335 München, Deutschland

Der Anbieter verarbeitet die vorgenannten Daten in unserem Auftrag. Mit ihm besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungsverwaltung

4.1 Cookies

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Sitzungsverwaltung, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies werden nur nach Ihrer Einwilligung gesetzt.

Von unserem Shopsystem (WooCommerce) eingesetzte notwendige Cookies umfassen insbesondere woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_* zur Warenkorb- und Sitzungsverwaltung.

4.2 Consent-Management mit CookieYes

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool CookieYes des Anbieters CookieYes Limited, 3 Warple Mews, Ealing, London, W3 0RF, Vereinigtes Königreich.

Beim Aufruf der Website wird ein Skript von einem Server des Anbieters geladen; dabei wird Ihre IP-Adresse übertragen. CookieYes speichert Ihre Einwilligungsentscheidung in einem Cookie (cookieyes-consent), um diese bei weiteren Besuchen berücksichtigen zu können. Erfasst werden dabei insbesondere ein pseudonymer Consent-Identifier, die gewählten Cookie-Kategorien sowie Zeitpunkt der Einwilligung.

Zweck: Erfüllung der gesetzlichen Pflicht zur Einholung und Dokumentation von Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

5. Bestellabwicklung im Online-Shop

5.1 Bestellungen

Bei einer Bestellung erheben wir die zur Vertragsabwicklung erforderlichen Daten:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• ggf. Telefonnummer
• Bestell- und Zahlungsdaten
• ggf. Firmenname und USt-IdNr.

Zweck: Abwicklung des Kaufvertrags, Lieferung, Rechnungsstellung, Kundenkommunikation, Bearbeitung von Gewährleistungs- und Widerrufsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Zahlungsdienstleister, Versanddienstleister, Steuerberatung sowie IT-Dienstleister als Auftragsverarbeiter (siehe unten).

Das Shopsystem WooCommerce wird auf unserem eigenen Webspace betrieben; die Bestelldaten werden in der Datenbank unserer Website gespeichert.

5.2 Kundenkonto

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten werden gespeichert, bis Sie Ihr Konto löschen. Die Registrierung ist freiwillig; Bestellungen sind auch als Gast möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach Löschung des Kontos bleiben Daten erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Ziffer 2.3).

5.3 Zahlungsabwicklung über PayPal

Für die Zahlungsabwicklung — sowohl bei Zahlung über ein PayPal-Konto als auch bei Kartenzahlung — nutzen wir den Dienst PayPal der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestelldaten, IP-Adresse) an PayPal übermittelt. Kartendaten geben Sie unmittelbar bei PayPal ein; wir erhalten und verarbeiten keine vollständigen Kartendaten.

Zweck: Zahlungsabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit PayPal Daten zu eigenen Zwecken (z. B. Bonitätsprüfung, Betrugsprävention) verarbeitet, erfolgt dies in eigener Verantwortlichkeit von PayPal.
Drittlandtransfer: PayPal kann Daten an verbundene Unternehmen, u. a. in den USA, übermitteln.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.4 Versand

Zur Lieferung der Ware geben wir Ihre Adressdaten sowie ggf. E-Mail-Adresse/Telefonnummer (für Sendungsbenachrichtigungen) an den beauftragten Versanddienstleister weiter:

Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
Hermes Europe GmbH. Essener Bogen 1, 22419 Hamburg, Deutschland
FedEx Express Deutschland GmbH, Haberstraße 2, 53842 Troisdorf, Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der E-Mail-Adresse/Telefonnummer zum Zweck der Sendungsavisierung erfolgt nur, soweit Sie hierin eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

5.5 Steuerliche Meldepflichten (One-Stop-Shop)

Bei grenzüberschreitenden Lieferungen innerhalb der EU verarbeiten wir Bestell- und Umsatzdaten zur Erfüllung umsatzsteuerlicher Melde- und Aufzeichnungspflichten (OSS-Verfahren).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme

6.1 Kontaktformular

Auf unserer Website steht ein Kontaktformular (Plugin „WPForms“) zur Verfügung. Die dort eingegebenen Daten (u. a. Name, E-Mail-Adresse, Nachrichtentext) werden zur Bearbeitung Ihrer Anfrage verarbeitet und uns per E-Mail zugesandt.

Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Kontakt per E-Mail, Telefon oder Telefax

Bei Kontaktaufnahme per E-Mail, Telefon oder Telefax verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 6.1.

6.3 E-Mail-Versand und Protokollierung

Für den Versand von System- und Bestell-E-Mails nutzen wir einen SMTP-Dienst:

AB-Soft GmbH, Marsstraße 78, 80335 München, Deutschland

7. Webanalyse: Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Einsatz mit Google Consent Mode v2

Wir setzen Google Analytics mit dem sogenannten Consent Mode v2 ein:

• Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine dauerhaften Kennungen verarbeitet. Es werden lediglich cookielose, aggregierte Signale („cookieless pings“) an Google übermittelt; dabei wird Ihre IP-Adresse verarbeitet und von Google für statistische Modellierungen genutzt. Eine Wiedererkennung Ihres Endgeräts findet nicht statt.
• Mit Ihrer Einwilligung werden zusätzlich Cookies (u. a. _ga, _ga_<Property-ID>) gesetzt und Nutzungsdaten (u. a. besuchte Seiten, Verweildauer, Referrer, gekürzte IP-Adresse, Geräteinformationen) pseudonymisiert an Google übermittelt.

Zweck: Statistische Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung und laufenden Optimierung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für den Einsatz von Cookies und die darauf gestützte Analyse.
Speicherdauer: Die Aufbewahrungsdauer der Nutzungsdaten auf Ebene der Nutzer und Ereignisse ist auf 14 Monate eingestellt.
Drittlandtransfer: Daten können an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für das Framework besteht ein Angemessenheitsbeschluss der EU-Kommission. Ergänzend hat Google Standardvertragsklauseln abgeschlossen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

8. Sicherheitsmaßnahmen

8.1 Schutz vor Anmeldeversuchen

Zum Schutz vor automatisierten Angriffen auf den Login-Bereich setzen wir eine Schutzfunktion ein, die fehlgeschlagene Anmeldeversuche protokolliert und IP-Adressen bei wiederholten Fehlversuchen temporär sperrt (Plugin „Limit Login Attempts Reloaded“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Speicherdauer: 3 Monate.

8.2 Spamschutz

Zur Abwehr von Spam nutzen wir „Antispam Bee“. Die Prüfung erfolgt lokal auf unserem Server; eine Übermittlung an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.3 Datensicherungen

Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien der Website einschließlich der Datenbank (Plugin „UpdraftPlus“).
Speicherort der Sicherungen: Eigener Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO.

8.4 Weitere lokale Funktionen ohne Datenübermittlung

Folgende Funktionen werden vollständig auf unserem eigenen Server ausgeführt; eine Datenübermittlung an Dritte findet nicht statt:

• Schriftarten: Die verwendeten Schriftarten (Poppins) werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.
• Mehrsprachigkeit: Die Übersetzung erfolgt über das lokal installierte Plugin „TranslatePress“.
• Seitencache: Zur Beschleunigung der Auslieferung werden statische Kopien von Seiten auf unserem Server zwischengespeichert (Plugin „Cache Enabler“).

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfängerkategorien sind:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Versanddienstleister
• Steuerberatung und Wirtschaftsprüfung
• Behörden im Rahmen gesetzlicher Verpflichtungen

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.

---

Stand: 08.08.2026