Datenschutzerklärung

Stand: 22.09.2026

1 Verantwortlicher

GENERATOR.EU UG (haftungsbeschränkt)
Edisonstr. 8, 85716 Unterschleißheim, Deutschland
Telefon: +49 89 20175987
E-Mail: support-team@generator.eu

2 Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Durchführung von Verträgen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO sowie § 25 TDDDG.

3 Hosting und Serverprotokolle

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website verarbeiten wir folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browser, Betriebssystem und übertragene Datenmenge. Zweck sind Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website. Wir löschen die Protokolldaten nach spätestens sieben Tagen. Nur wenn wir einen konkreten Sicherheitsvorfall aufklären müssen, speichern wir die betroffenen Protokolldaten bis zum Abschluss der Aufklärung.

4 Kundenkonto Bestellungen und Vertragsanbahnung

Für Kundenkonto, Bestellung, Lieferung, Rechnung, Reklamation und Support verarbeiten wir Stamm-, Kontakt-, Adress-, Vertrags-, Produkt-, Zahlungs- und Kommunikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Pflichtangaben sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir den Vertrag nicht bearbeiten.

Wenn Sie ein Angebot anfordern – telefonisch, über unseren KI-Assistenten, per E-Mail oder über das Kontaktformular –, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrem Anliegen, um Ihnen das Angebot zu senden und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Werbung senden wir an diese E-Mail-Adresse nur unter den Voraussetzungen von Abschnitt 13.

Für die elektronische Widerrufsfunktion nach § 356a BGB („Vertrag widerrufen“) verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, die Angaben zur betroffenen Bestellung sowie Datum und Uhrzeit des Eingangs Ihrer Widerrufserklärung. Wir benötigen diese Daten, um Ihren Widerruf zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und den Eingang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, da uns das Gesetz zu dieser Funktion und zur Eingangsbestätigung verpflichtet, sowie Art. 6 Abs. 1 Buchst. b DSGVO für die Rückabwicklung des Vertrags. Die Widerrufserklärung und die Eingangsbestätigung bewahren wir zusammen mit den Bestelldaten auf und löschen sie nach Ablauf der Fristen, die im folgenden Absatz genannt sind.

Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und der gesetzlichen Gewährleistungs- und Verjährungsfristen. Buchungsbelege und Rechnungsdaten speichern wir acht Jahre, sonstige steuerrechtlich aufzubewahrende Unterlagen je nach Dokumentart bis zu zehn Jahre.

5 Empfänger bei Lieferung und Direktversand

Zur Lieferung übermitteln wir Name und Lieferadresse an den Paketdienst (DHL, DPD oder UPS) oder an die Spedition, die im Bestellprozess angegeben ist. Bei Direktversand erhält der ausführende Hersteller oder Großhändler nur die für Versand und Avisierung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Speditionslieferungen stimmt die Spedition den Liefertermin telefonisch mit Ihnen ab. Dafür übermitteln wir Ihre Telefonnummer an die Spedition (Art. 6 Abs. 1 Buchst. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL, DPD oder UPS für eine Zustellankündigung nur weiter, wenn Sie im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6 Zahlungsdienstleister

Wenn Sie mit Kreditkarte oder Amazon Pay bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten an Stripe Payments Europe Limited (Irland) bzw. an Amazon Payments Europe S.C.A. (Luxemburg). Bei Vorkasse erhält unser Kreditinstitut die Überweisungsdaten. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Betrugsprävention und Sicherheitsprüfungen stützen sich die Zahlungsdienstleister zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der Schutz vor Zahlungsbetrug.

7 Kontakt, Support und Schutz des Kontaktformulars

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Unser Kontaktformular schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., USA, vor Spam und automatisierten Angriffen. Turnstile prüft beim Aufruf der Kontaktseite technische Merkmale Ihres Browsers und Endgeräts sowie Ihre IP-Adresse, um Menschen von automatisierten Programmen zu unterscheiden. Turnstile setzt dafür keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse ist der Schutz unseres Formulars vor Missbrauch. Cloudflare verarbeitet einen Teil dieser Daten auch in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Einzelheiten finden Sie im Turnstile Privacy Addendum von Cloudflare. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist.

8 KI gestützter Sprachassistent

Das Widget unseres KI-Sprachassistenten ist auf allen Seiten unseres Shops eingebunden und wird erst nach Ihrer Einwilligung im Cookie-Dialog geladen (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Ohne diese Einwilligung findet keine Verbindung zum Anbieter des Assistenten statt.

Wenn Sie freiwillig eine Sprach- oder Telefoninteraktion mit unserem KI-Assistenten starten, setzen wir Retell AI, Inc., 548 Market St, PMB 30534, San Francisco, CA 94104-5401, USA, als Auftragsverarbeiter ein. Während des Gesprächs verarbeiten wir Ihre Sprache, das daraus erstellte Transkript, Gesprächszeit, technische Sitzungsdaten und die Angaben, die Sie im Gespräch mitteilen. Diese Live-Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, im Übrigen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine schnelle Bearbeitung von Anfragen.

Aufzeichnung: Zu Beginn des Gesprächs weist der Assistent darauf hin, dass das Gespräch aufgezeichnet wird, und fragt nach Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Nur wenn Sie einwilligen, speichert Retell AI die Gesprächsaufzeichnung, das Transkript und die Gesprächsprotokolle. Dabei entfernt das System personenbezogene Angaben der von uns festgelegten Kategorien automatisch, soweit dies technisch möglich ist. Aufzeichnungen sind nur über zeitlich begrenzte, signierte Links abrufbar. Wenn Sie nicht einwilligen, speichern wir weder Aufzeichnung noch Transkript, sondern nur Basisdaten wie Zeitpunkt und Dauer des Gesprächs.

Bearbeitung durch unsere Mitarbeiter: Mitarbeiter unseres Vertriebs und Kundenservice lesen das Transkript oder hören die Aufzeichnung, um Ihr Anliegen zu bearbeiten – zum Beispiel, um Ihnen ein angefordertes Angebot per E-Mail zu senden. Die dafür nötigen Angaben übernehmen wir in unser Kundensystem (siehe Abschnitt 4).

Speicherdauer: Retell AI löscht alle Gesprächsdaten in unserem Konto automatisch nach 30 Tagen. Benötigen wir einzelne Angaben aus dem Gespräch für eine Bestellung oder aufgrund gesetzlicher Aufbewahrungspflichten, übernehmen wir sie in unser Kundensystem; dort gelten die Fristen aus Abschnitt 4.

Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Retell AI sind.

9 Google Dienste

Google Analytics, Google Ads und Google Tag Manager aktivieren wir nur nach Ihrer Einwilligung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Bei der Nutzung dieser Dienste werden Daten auch an Google LLC, USA, übermittelt. Grundlage ist das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), nach dem Google LLC zertifiziert ist.

10 Meta Dienste

Meta Pixel und die Meta Conversion API setzen wir nur nach Ihrer Einwilligung ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck sind Reichweitenmessung, Zuordnung von Bestellungen zu Werbeanzeigen und personalisierte Werbung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Dabei werden Daten auch an Meta Platforms, Inc., USA, übermittelt. Grundlage ist das EU-U.S. Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist.

11 Cookies und Einwilligungsverwaltung

Technisch notwendige Technologien, einschließlich Cloudflare Turnstile auf der Kontaktseite, setzen wir nach § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO ein; unser berechtigtes Interesse ist der sichere Betrieb des Shops. Statistik-, Komfort- und Marketingtechnologien aktivieren wir erst nach Ihrer freiwilligen Einwilligung. Im Einwilligungsdialog können Sie mit einem Klick alle nicht notwendigen Technologien ablehnen – genauso einfach, wie Sie ihnen zustimmen. Einzelheiten, Anbieter, Zwecke und Laufzeiten finden Sie in der Cookie-Richtlinie und im Einstellungsdialog.

12 Drittlandübermittlungen

Wir übermitteln personenbezogene Daten in folgende Länder außerhalb des Europäischen Wirtschaftsraums:

• USA – Google LLC und Meta Platforms, Inc.: EU-U.S. Data Privacy Framework (Art. 45 DSGVO); siehe Abschnitte 9 und 10.
• USA – Cloudflare, Inc.: EU-U.S. Data Privacy Framework (Art. 45 DSGVO); siehe Abschnitt 7.
• USA – Retell AI, Inc.: EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO); siehe Abschnitt 8.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an support-team@generator.eu.

13 Newsletter und Partnerangebote

Werbung per E-Mail und Angebote von Partnern erhalten Sie nur nach gesonderter, freiwilliger und nicht vorangekreuzter Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

14 Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte schreiben Sie an support-team@generator.eu.

Sie können sich beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, beschweren.

15 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse) stützen.

Das betrifft in dieser Erklärung: Serverprotokolle (Abschnitt 3), Anfragen ohne Vertragsbezug und den Formularschutz mit Cloudflare Turnstile (Abschnitt 7), die Live-Verarbeitung durch den KI-Sprachassistenten ohne Vertragsbezug (Abschnitt 8) und technisch notwendige Technologien (Abschnitt 11).

Nach einem Widerspruch verarbeiten wir Ihre Daten zu diesen Zwecken nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie formlos an support-team@generator.eu.

16 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Wenn ein Zahlungsdienstleister eigene automatisierte Prüfungen durchführt, informiert er darüber in seinen Datenschutzhinweisen.

17 Aktualisierung

Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Dienste oder Verarbeitungsvorgänge ändern.