01 Verantwortliche nach Verarbeitungszweck
Für den technischen Betrieb der Website Vitunor, die Bereitstellung der Shopoberfläche und den Newsletter ist verantwortlich:
Melduno Technologies, Inhaber Mateusz Paradiuk
Beethovenstraße 124
42655 Solingen
Deutschland
Für Bestellungen, Vertragsabwicklung, Lieferung, Gewährleistung und Widerruf ist als Verkäufer verantwortlich:
Fenster Nowak, Inhaber Marek Nowak
Hans-Böckler-Straße 1a
40764 Langenfeld
Deutschland
Datenschutzanfragen können an bestellung@vitunor.de gerichtet werden. Die Anfrage wird dem jeweils zuständigen Verantwortlichen zugeordnet.
02 Aufruf der Website und Serverprotokolle
Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren Betrieb des Onlineshops, in der Fehleranalyse und in der Abwehr missbräuchlicher Zugriffe.
03 Hosting und technische Infrastruktur
Die Website und ihre Datenbank werden über Dienste von Cloudflare, Inc. bereitgestellt. Dabei können Verbindungs-, Sicherheits- und Inhaltsdaten verarbeitet werden. Cloudflare wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Sie erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
04 Konfigurator, Warenkorb und technisch erforderliche Speicherung
Der Konfigurator verarbeitet ausgewählte Systeme, Maße, Öffnungsarten, Farben, Verglasungen, Zubehör, Mengen und berechnete Preise. Soweit diese Angaben nur lokal im Browser gespeichert werden, dient dies der ausdrücklich gewünschten Nutzung von Konfigurator und Warenkorb.
Der Zugriff auf technisch unbedingt erforderliche Informationen im Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder zur sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.
05 Anfragen und Angebotswünsche
Bei einer Anfrage verarbeiten wir die angegebenen Kontakt-, Projekt- und Konfigurationsdaten sowie den Inhalt der Nachricht. Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung eines möglichen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
06 Bestellung und Vertragsabwicklung
Für Bestellungen werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Produktkonfiguration, Bestellnummer, Bestellstatus, Lieferinformationen und Kommunikation verarbeitet. Diese Daten werden an Fenster Nowak übermittelt, soweit dies für Angebot, Vertragsschluss und Vertragsabwicklung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
07 Kundenkonto und passwortlose Anmeldung
Das freiwillige Kundenkonto ermöglicht den Zugriff auf eigene Bestellungen und deren Bearbeitungs-, Produktions- und Versandstatus. Verarbeitet werden die bestätigte E-Mail-Adresse, eine interne Konto-ID, Zeitpunkte der Kontoerstellung und Anmeldung sowie technisch erforderliche Sitzungsdaten. Die Zuordnung vorhandener Bestellungen erfolgt erst nach Bestätigung der E-Mail-Adresse.
Zur Anmeldung wird ein zeitlich begrenzter Einmal-Link per E-Mail versendet. In der Datenbank werden nur kryptografische Hashwerte der Anmelde- und Sitzungstoken gespeichert. Die Verarbeitung erfolgt zur Bereitstellung des gewünschten Kundenkontos nach Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Authentifizierung nach Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche Sitzungscookie beruht zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG.
Das Kundenkonto kann auf Anfrage gelöscht werden. Gesetzlich aufzubewahrende Bestell- und Vertragsdaten bleiben hiervon unberührt.
08 Lieferung und Zahlungsdienste
Für die Lieferung können die notwendigen Empfänger-, Adress-, Kontakt- und Bestelldaten an beauftragte Transport- oder Logistikunternehmen übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Zahlungsdienst wird erst bei Aktivierung der direkten Zahlung eingebunden. Vor seiner Nutzung werden Anbieter, Datenkategorien, Rechtsgrundlage und etwaige Drittlandübermittlungen in dieser Erklärung ergänzt.
09 E-Mail-Kommunikation
Transaktions-, Anfrage- und Bestätigungsnachrichten werden über die Mail-Infrastruktur von OVH verarbeitet. Dabei werden E-Mail-Adresse, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
10 Newsletter
Der Newsletter wird nur nach ausdrücklicher Einwilligung und Bestätigung der Anmeldung im Double-Opt-In-Verfahren versendet. Verarbeitet werden die E-Mail-Adresse sowie Nachweise über Anmeldung, Bestätigung und Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Erforderliche Nachweisdaten können zur Abwehr oder Durchsetzung von Rechtsansprüchen befristet weiter gespeichert werden.
11 Elektronische Widerrufserklärung
Bei Nutzung der Funktion „Vertrag widerrufen“ werden Name, E-Mail-Adresse, Bestellnummer, Umfang und Inhalt der Erklärung, Eingangszeit sowie technische Sicherheitsdaten verarbeitet. Die Speicherung dient der Bearbeitung und dem gesetzlich erforderlichen Nachweis des Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
12 Cookies und vergleichbare Technologien
Technisch unbedingt erforderliche Speicherungen dürfen ohne Einwilligung verwendet werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst erforderlich sind. Optionale Analyse-, Komfort- oder Marketingtechnologien werden nur nach einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die dafür bereitgestellten Datenschutzeinstellungen widerrufen werden.
13 Empfänger
Zugriff erhalten nur Stellen, die Daten für die genannten Zwecke benötigen. Dazu können der jeweils zuständige Verantwortliche, Hosting- und E-Mail-Dienstleister, IT-Unterstützung, Transportdienstleister, künftig eingebundene Zahlungsdienstleister, Steuer- und Rechtsberatung sowie Behörden bei gesetzlicher Verpflichtung gehören.
14 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigte Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Vertrags- und Buchungsunterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Newsletterdaten werden nach Widerruf nicht mehr für Werbung verwendet. Sicherheitsprotokolle werden nur so lange vorgehalten, wie dies für Betrieb und Missbrauchsabwehr erforderlich ist.
Unverbindliche Anfragen
Offene Anfragen prüfen wir erstmals sechs Monate nach ihrer Erstellung und danach alle sechs Monate manuell. Sie bleiben nur gespeichert, solange dies für die tatsächliche Bearbeitung erforderlich ist. Bei ohne Verkauf abgeschlossenen Anfragen erfolgt die Prüfung sechs Monate nach dem Abschluss. Ohne dokumentierten Ausnahmegrund löschen wir die Anfrage grundsätzlich zwölf Monate nach dem Abschluss aus den aktiven Anfragedaten. Maßgeblich ist der tatsächliche Abschluss in der Bearbeitungshistorie. Wird eine Anfrage tatsächlich wieder aufgenommen und erneut abgeschlossen, beginnt die Frist neu; eine bloße Notiz oder Prüfung verlängert sie nicht.
Dies sind organisatorische Prüffristen und keine gesetzlichen Mindestaufbewahrungsfristen. Begründete frühere Löschungsanliegen prüfen wir gesondert, ohne den nächsten turnusmäßigen Termin abzuwarten. Führt eine Anfrage zu einem Vertrag oder erfordern eine konkrete Pflicht oder ein Streitfall eine weitere Aufbewahrung, dokumentieren wir Grund, erforderlichen Umfang und nächsten Prüftermin gesondert. Der Bearbeitungsstatus „Abgeschlossen“ bedeutet für sich allein weder einen Verkauf noch eine Löschung.
Die Löschung umfasst die Kontaktdaten, Nachricht, gespeicherte Auswahl und Preisangaben, internen Notizen, Bearbeitungshistorie sowie die zugehörigen technischen Kennwerte der Anfrage. Andere Anfragen, Benutzerkonten und gesondert aufzubewahrende Vertragsunterlagen werden dadurch nicht pauschal gelöscht. Die Prüfung und Freigabe erfolgen manuell durch befugte Personen. Der Bearbeitungsstatus „Abgeschlossen“ allein löscht keine Daten.
Gesonderte Sicherungskopien von Anfragen bewahren wir höchstens 30 Tage ab Erstellung auf; nicht mehr benötigte Kopien werden früher entfernt. Eine Ausnahme bedarf einer gesonderten dokumentierten Begründung. Die verwendete Cloudflare-D1-Wiederherstellung hält historische Zustände innerhalb eines Fensters von bis zu 30 Tagen bereit. Eine Löschung in der aktiven Datenbank entfernt diese historischen Zustände nicht sofort. Der Zugriff auf Sicherungskopien ist beschränkt. Eine wiederhergestellte Datenbank wird erst freigegeben, nachdem bereits gelöschte Anfragen anhand eines getrennt geschützten, befristeten Verzeichnisses erneut entfernt wurden. Dieses Verzeichnis enthält technische Zuordnungen, keine Kopien der Anfrageinhalte. Gesonderte Kopien werden mit Speicherort, verantwortlicher Person und Ablaufdatum erfasst. Ihre Entfernung wird manuell kontrolliert; eine automatische Löschung aller Kopien wird damit nicht zugesagt.
15 Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über ihre verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder unvollständiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar unter www.ldi.nrw.de.
16 Widerspruch nach Art. 21 DSGVO
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Gegen Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.
17 Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling findet nicht statt. Preisberechnungen im Konfigurator sind regelbasierte Produktkalkulationen und keine personenbezogene Bewertung.
18 Datensicherheit und Aktualisierung
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Stand
3. September 2026