Datenschutzhinweise zum CMB Konfigurator

Der Konfigurator kann zunächst anonym verwendet werden. Personenbezogene Daten werden erst verarbeitet, wenn Du eine Konfiguration per E-Mail speicherst, Dich anmeldest, eine Beratung anfragst oder eine andere Kontaktfunktion nutzt.

Speichern und Kundenkonto

Beim Speichern verarbeiten wir Deine E-Mail-Adresse, den von Dir vergebenen Namen der Konfiguration, Deine Auswahl im Konfigurator sowie den gewünschten nächsten Schritt. Bei einer Anmeldung per E-Mail erzeugen wir einen zeitlich begrenzten, einmal verwendbaren Magic Link. Ein vollständiges Passwort wird nicht gespeichert.

Persönliche Links und Teilen

Für Deinen persönlichen Zugriff und für das Teilen werden getrennte, zufällige Links verwendet. Neue Tokens werden in der Datenbank nur als Hash gespeichert. Ein Freigabelink zeigt eine Nur-Lesen-Ansicht ohne Deine E-Mail-Adresse und ohne interne CMB-Notizen. Freigabelinks kannst Du in Deinem Kundenkonto deaktivieren.

Reichweiten- und Nutzungsanalyse

Die optionale First-Party-Analyse startet erst nach Deiner ausdrücklichen Einwilligung in die Kategorie „Analyse“. Erst dann erzeugt Dein Browser eine zufällige pseudonyme Besucher-ID und eine Session-ID. Von diesen Kennungen werden serverseitig nur Hashwerte gespeichert. Vollständige IP-Adressen, Roh-User-Agent-Zeichenfolgen, Formulareingaben und Mausbewegungen werden im Analytics-Modul nicht gespeichert.

Die Analyse umfasst unter anderem Seitenaufrufe, Sitzungen, grobe Geräte- und Browserklassen, Referrer/UTM-Angaben, Scrolltiefe, aktive Nutzungsdauer, sichtbare Seitenbereiche, Klickarten, Ladezeiten und JavaScript-Fehler. Rohereignisse und pseudonyme Besucherindizes werden dateibasiert außerhalb des öffentlichen Webverzeichnisses gespeichert und automatisiert nach spätestens 365 Tagen bereinigt.

Wenn Du Dich erfolgreich in Deinem Kundenkonto anmeldest und die Analyse aktiviert ist, kann die E-Mail-Adresse Deines Kundenkontos serverseitig der laufenden Analytics-Session zugeordnet werden. Die E-Mail-Adresse wird dafür nicht vom Browser an den Analytics-Endpunkt übertragen. Diese Session-Zuordnung wird dateibasiert außerhalb des öffentlichen Webverzeichnisses gespeichert und unterliegt derselben automatischen Bereinigung nach spätestens 365 Tagen. Ohne Analyse-Einwilligung wird durch die Anmeldung keine Analytics-Session angelegt.

Du kannst Deine Entscheidung im Konfigurator jederzeit über „Privatsphäre“ erneut öffnen und die Analyse für die Zukunft deaktivieren. Beim Deaktivieren werden die lokale Analytics-Besucher-ID und die Session-ID im Browser entfernt.

Externe Analyse & Marketing

Google-Tags und der Meta Pixel sind als optionale externe Dienste vorbereitet. Sie werden nur geladen, wenn Du die gesonderte Kategorie „Externe Analyse & Marketing“ aktivierst und der jeweilige Dienst von CMB im Backend konfiguriert und freigeschaltet ist. Ohne diese Einwilligung werden die Drittanbieter-Skripte nicht geladen.

Bei aktivierter externer Messung können technisch bedingt Informationen wie aufgerufene Seite, Zeitpunkt, Browser-/Geräteinformationen, Referrer sowie die für die Netzwerkverbindung erforderliche IP-Adresse an Google bzw. Meta übertragen werden; die Anbieter können dabei eigene Cookies oder vergleichbare Kennungen verwenden. Der CMB Konfigurator übermittelt über die eigene Tracking-Integration keine E-Mail-Adresse, Telefonnummer, Kundennamen, interne Konfigurations-ID oder Freitextangaben an diese Dienste.

Für den Konfigurator werden nur bewusst definierte Ereignisse gesendet: Seitenaufruf, erreichte Konfigurator-Schritte, gespeicherte Konfiguration und eine abgeschlossene Anfrage. Google wird über den Google-Tag eingebunden, Meta über den Meta Pixel. Deine Auswahl kannst Du jederzeit über „Privatsphäre“ für die Zukunft ändern.

Technische Protokolle

Für Sicherheit, Missbrauchsschutz und Zustellkontrolle protokollieren wir unter anderem Zeitpunkte, Zustellstatus und gehashte Kennungen. In den Consent- und Mailprotokollen werden E-Mail-Adresse und IP-Adresse nicht im Klartext gespeichert.

Bei Kontaktanfragen und internen Sicherheitsprotokollen werden neu erfasste IP-Adressen technisch gekürzt (IPv4 auf /24, IPv6 auf /64) und User-Agent-Angaben auf eine grobe Browser-/Betriebssystemklasse reduziert. Die technischen IP-/Browser-Metadaten von Kontaktanfragen werden standardmäßig nach 30 Tagen entfernt, technische Metadaten aus internen Admin-Sicherheitsereignissen nach 180 Tagen und der Browserhinweis aus internen Bugreports nach 90 Tagen. Die fachlichen Inhalte der jeweiligen Vorgänge bleiben davon unberührt. Diese technischen Fristen können bei abweichenden rechtlichen oder betrieblichen Vorgaben serverseitig angepasst werden.

Zweck der Verarbeitung

Wir verwenden die Daten, um Deine Konfiguration zu speichern und wieder bereitzustellen, gewünschte Links zu versenden, Freigaben zu ermöglichen sowie Beratung und Kalkulation vorzubereiten. Die Anmeldung oder das Speichern ist keine Newsletter-Einwilligung.

Speicherdauer und Deine Rechte

Die Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke, vertragliche Anbahnung, Nachweise oder gesetzliche Pflichten erforderlich sind. Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und erteilte Einwilligungen für die Zukunft widerrufen. Die konkreten Kontakt- und Verantwortlichenangaben ergeben sich aus der vollständigen Datenschutzerklärung der Campermanufaktur Berlin.