Datenschutzerklärung

ApexSafe ("wir", "uns") respektiert Ihre Privatsphäre. Nachstehend lesen Sie, welche personenbezogenen Daten wir verarbeiten, warum, mit wem wir sie teilen und welche Rechte Sie haben. Wir sind der Verantwortliche im Sinne der DSGVO.

• Frage über das Kontaktformular: Name, Firmenname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.
• Bestellung: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, was Sie bestellt haben und der Betrag. Bei einer geschäftlichen Bestellung außerdem Firmenname, Handelsregisternummer und USt-IdNr. Ihre Zahlung läuft über Mollie: Wir erfahren nur, ob gezahlt wurde und mit welcher Methode, nie Ihre Karten- oder Kontonummer.
• Widerruf: Name, E-Mail-Adresse, Anschrift, Bestellnummer, Empfangsdatum, Produkt und gegebenenfalls der Grund.
• Benachrichtigung bei Verfügbarkeit: Ihre E-Mail-Adresse und, wenn Sie diese angeben, Ihr Firmenname, Ihr Gewerk und die voraussichtlich benötigte Stückzahl. Nur wenn Sie sich bei einem noch nicht lieferbaren Produkt dafür anmelden.
• Herkunft: Bei einer Bestellung, einer Anmeldung oder einer Frage über das Kontaktformular speichern wir, über welche Website oder welchen Kampagnenlink Sie auf unsere Seite gekommen sind (zum Beispiel Google oder LinkedIn) und auf welcher Seite Sie das Formular ausgefüllt haben. Wir speichern nur den Namen dieser Website, nicht die vollständige Adresse oder Ihre Suchbegriffe. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser.
• Rabattcode: Wenn Sie bei einer Bestellung einen Rabattcode verwenden, speichern wir den Code und den Rabattbetrag bei Ihrer Bestellung. Gehört der Code zu einem unserer Partner, erhält dieser Partner eine Vergütung für die Bestellung; Ihre Daten sieht der Partner dabei nicht. Ihr Browser merkt sich den Code höchstens 30 Tage lang, damit der Rabatt an der Kasse eingelöst wird; wie das funktioniert, lesen Sie weiter unten.
• Newsletter: Ihre E-Mail-Adresse, nur wenn Sie sich dafür anmelden.
• Konto: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert, wir können es nicht einsehen). Bei einem Firmenkonto außerdem Firmenname, Handelsregisternummer und USt-IdNr. Telefonnummer und Anschrift nur, wenn Sie diese selbst eingeben. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Legen Sie selbst ein Profilfoto an, bewahren wir es in einem abgeschirmten Ordner auf; nur Ihr eigenes Konto kann dieses Foto abrufen.
• Technisch: IP-Adresse und Browserinformationen, die für den sicheren Betrieb der Website nötig sind.

• Ihre Frage beantworten: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
• Bestellung bearbeiten, abrechnen und liefern: Erfüllung des Vertrags.
• Widerruf bearbeiten: rechtliche Verpflichtung.
• Rechnungen und Buchhaltung aufbewahren: rechtliche Verpflichtung (steuerliche Aufbewahrungspflicht).
• Sie benachrichtigen, sobald ein Produkt lieferbar ist: Ihre Einwilligung, die Sie jederzeit per E-Mail an uns widerrufen können.
• Nachvollziehen, über welche Kanäle Kunden uns finden: unser berechtigtes Interesse zu wissen, welche Maßnahmen wirken. Diese Daten werden nicht weitergegeben und nicht zur Profilbildung genutzt.
• Sie nach einer Bestellung um eine Bewertung bitten, in unserer eigenen E-Mail und über Trustpilot: unser berechtigtes Interesse zu zeigen, wie Kunden uns erleben. Sie können dem jederzeit per E-Mail an uns widersprechen.
• Statistiken über Google Analytics: Ihre Einwilligung, die Sie jederzeit über Cookie-Einstellungen unten auf der Seite widerrufen können.
• Newsletter versenden: Ihre Einwilligung, die Sie jederzeit widerrufen können.
• Ihr Konto anlegen und führen: Erfüllung des Vertrags, da Sie selbst ein Konto beantragen.

Wir verkaufen Ihre Daten niemals. Für den Betrieb unserer Website und Verwaltung setzen wir folgende Auftragsverarbeiter ein:

• Supabase: Speicherung von Angeboten, Bestellungen, Konten und Kundendaten. Auch die Anmeldung läuft über Supabase. Server in der EU (Paris, Frankreich).
• Cloudflare: Hosting, Sicherheit und Besucherstatistik der Website.
• Google (Analytics): nur, wenn Sie im Cookie-Fenster einwilligen: Statistiken über die Nutzung der Website, nicht für Werbung.
• Trustpilot: Nach einer Bestellung senden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot, damit Trustpilot Sie einladen kann, eine Bewertung zu schreiben. Trustpilot hat seinen Sitz in Dänemark. Ob Sie eine Bewertung schreiben, entscheiden Sie selbst.
• Resend: Versand unserer E-Mail-Benachrichtigungen und Bestellbestätigungen.
• Mollie: Abwicklung Ihrer Zahlung (iDEAL, Bancontact, Karte). Mollie ist ein niederländischer Zahlungsdienstleister und verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher.
• Google (Sheets): Wir kopieren Nachrichten aus dem Kontaktformular in eine geschützte Tabelle für unsere eigene Verwaltung.
• Google (Anmeldung): nur, wenn Sie sich mit Google anmelden. Google bestätigt dann, wer Sie sind, und übermittelt uns Ihren Namen und Ihre E-Mail-Adresse.
• Lieferanten: Bei einer Dropshipping-Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den Lieferanten weiter, der das Produkt direkt an Sie versendet. Er erhält nicht mehr Daten, als für die Zustellung nötig ist.

Einige der oben genannten Parteien haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb des EWR verarbeiten. Für diese Übermittlung gelten geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework. Unsere Datenbank steht bewusst in der EU.

Cookies nur mit Ihrer Einwilligung. Wir setzen nur Cookies, wenn Sie sich im Fenster unten auf der Website mit einem Klick auf Akzeptieren dafür entscheiden. Klicken Sie auf Ablehnen oder treffen Sie keine Wahl, setzt die Website keine Cookies und es wird nichts an Google gesendet. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern oder widerrufen.

Google Analytics, nur nach Ihrer Einwilligung. Mit Google Analytics sehen wir, welche Seiten besucht werden, wie Besucher auf die Website kommen und was wir verbessern können. Dafür setzt Google die Cookies _ga und _ga_ mit einem nachfolgenden Code, die bis zu 2 Jahre in Ihrem Browser bleiben, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Google Analytics 4 speichert keine IP-Adressen. Wir haben Google Analytics so eingestellt, dass die Daten nicht für Werbung genutzt und nicht mit Ihrem Google-Konto verknüpft werden (Google-Signale sind ausgeschaltet). Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter; sie können in die Vereinigten Staaten gelangen, auf Grundlage des EU-US Data Privacy Framework. Wir bewahren die Daten in Google Analytics höchstens 14 Monate auf. Widerrufen Sie Ihre Einwilligung, entfernen wir die Cookies von Google aus Ihrem Browser.

Außerdem zählen wir Besuche ohne Cookies. Dafür nutzen wir Cloudflare Web Analytics, bei jedem Besucher. Das funktioniert ohne Cookies und ohne dass etwas in Ihrem Browser gespeichert oder ausgelesen wird. Wir sehen, wie viele Aufrufe eine Seite hatte, von welcher Website jemand kam, aus welchem Land, mit welcher Art von Gerät und wie schnell die Seite geladen hat, aber nicht, wer Sie sind. Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung erforderlich.

Abgesehen von diesen Messskripten laden die Seiten nichts von Dritten. Schriften, Bilder und Gestaltung kommen von unserem eigenen Server. Die Produktfotos kommen aus unserer Datenbank in der Europäischen Union.

Zwei Ausnahmen, beide nur bei einem Formular und beide notwendig:

• Wenn Sie ein Formular ausfüllen, laden wir in diesem Moment eine Prüfung von Cloudflare Turnstile, die feststellt, dass Sie ein Mensch und kein automatisiertes Programm sind. Ohne diese Prüfung würden unsere Formulare volllaufen. Sie lädt erst, sobald Sie in ein Feld tippen, also nicht, wenn Sie sich nur umsehen.
• Bei dieser Prüfung wird Ihre IP-Adresse an Cloudflare übermittelt, weil die Prüfung sonst nicht funktionieren kann. Wir selbst speichern diese IP-Adresse nicht: Sie steht nicht in unserer Datenbank und wir können damit später nichts nachschlagen.

Wenn Sie sich in Ihrem Konto anmelden, speichert Ihr Browser einen Anmeldeschlüssel (im Speicher Ihres Browsers, nicht als Cookie), damit Sie beim Wechsel zwischen den Seiten angemeldet bleiben. Das ist für das von Ihnen selbst gewünschte Konto unbedingt erforderlich und bedarf keiner Einwilligung. Beim Abmelden wird der Schlüssel gelöscht. Schalten Sie „Angemeldet bleiben“ aus, wird er auch gelöscht, sobald Sie den Tab schließen.

Legen Sie etwas in den Warenkorb, merkt sich Ihr Browser, welche Produkte das sind (wieder im Speicher Ihres Browsers, nicht als Cookie). Auch das ist für etwas, das Sie selbst wünschen, unbedingt erforderlich. Die Liste bleibt in Ihrem Browser; erst beim Bezahlen senden wir sie an unseren Server, um den Preis zu berechnen.

Verwenden Sie einen Rabattcode oder kommen Sie über einen Link mit einem Rabattcode zu uns, merkt sich Ihr Browser diesen Code auf dieselbe Weise höchstens 30 Tage lang (nicht als Cookie). So wird der Rabatt an der Kasse eingelöst, auch wenn Sie sich zuerst noch umsehen. Sie sehen dann eine Meldung mit dem Code und können ihn jederzeit entfernen; nach einer bezahlten Bestellung wird er automatisch gelöscht.

Enthält ein Artikel ein Video, wird es erst geladen, wenn Sie auf Abspielen klicken. Bis dahin wird nichts von YouTube auf der Seite geladen: Das Vorschaubild kommt von unserem eigenen Server. Klicken Sie auf Abspielen, wird das Video über youtube-nocookie.com geladen, die datenschutzfreundlichere Version von YouTube. Google, der Eigentümer von YouTube, erhält dann Ihre IP-Adresse und kann Daten in Ihrem Browser speichern, zum Beispiel um das Video richtig abzuspielen. Dafür gilt die Datenschutzerklärung von Google. Möchten Sie das nicht, klicken Sie nicht auf Abspielen; der Rest des Artikels funktioniert ganz normal.

Das Radio auf der Anmeldeseite funktioniert genauso. Die Musik läuft im Player von YouTube, und erst nachdem Sie auf das Radio und dann auf Abspielen geklickt haben. Bis dahin wird nichts von YouTube auf der Seite geladen. Danach verbindet sich Ihr Browser mit YouTube (Google), wie oben beschrieben. Möchten Sie das nicht, klicken Sie nicht auf Abspielen; die Anmeldung funktioniert ganz normal.

• Angebote und Kundenkontakt: höchstens 2 Jahre nach Ihrem letzten Kontakt.
• Bestellungen, Rechnungen und Widerrufe: 7 Jahre, wegen der steuerlichen Aufbewahrungspflicht.
• Benachrichtigung bei Verfügbarkeit: bis wir Ihnen mitgeteilt haben, dass das Produkt lieferbar ist, höchstens 12 Monate nach Ihrer Anmeldung.
• Herkunft: so lange, wie die Bestellung, Anmeldung oder Frage, zu der sie gehört, aufbewahrt wird.
• Google Analytics: höchstens 14 Monate in Google Analytics; die Cookies in Ihrem Browser bis zu 2 Jahre, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.
• Newsletter: bis Sie sich abmelden.
• Konto: solange Ihr Konto besteht. Schreiben Sie uns, wenn Sie es löschen lassen möchten; wir tun das innerhalb von 30 Tagen. Bestellungen bleiben so lange gespeichert, wie es die steuerliche Aufbewahrungspflicht verlangt.

Die Website funktioniert ausschließlich über eine gesicherte Verbindung (HTTPS). Unsere Datenbank ist mit Zugriffsregeln auf Zeilenebene geschützt und das Verwaltungspanel ist nur für Administratoren zugänglich. Passwörter von Konten werden verschlüsselt gespeichert; auch wir können sie nicht einsehen. Wenn Sie ein Passwort wählen, prüft Ihr Browser über den Dienst Have I Been Pwned, ob es in bekannten Datenlecks vorkommt. Dabei werden nur die ersten fünf Zeichen einer nicht umkehrbar verschlüsselten Fassung Ihres Passworts übermittelt (und, wie bei jeder Verbindung, Ihre IP-Adresse), niemals das Passwort selbst.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit widerrufen. Richten Sie Ihre Anfrage an info@apexsafeofficial.com; wir antworten innerhalb von 30 Tagen.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei der niederländischen Aufsichtsbehörde beschweren, der Autoriteit Persoonsgegevens. Wohnen Sie in Belgien oder Luxemburg, können Sie sich an die Aufsichtsbehörde in Ihrem eigenen Land wenden.