Datenschutzerklärung

Diese Seite wird vom Betreiber gepflegt. Sie ist eine Vorlage und sollte vor dem Livegang anwaltlich geprüft werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Kundenkonto, Bestellabwicklung, Versand, Zahlung, Support.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Handels- und steuerrechtliche Aufbewahrung (§ 147 AO, § 257 HGB, 6–10 Jahre).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG): optionale Cookies, Statistik, Marketing — jederzeit widerrufbar.

3. Server, Hosting und Auftragsverarbeiter

Wir hosten den Shop bei Anbietern in der EU. Die Datenbank, Authentifizierung (Login/Registrierung) und der API-Server werden durch unseren Cloud-Anbieter bereitgestellt; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Konto und Login

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort-Hash und optional Name/Telefon. Wir setzen ein Double-Opt-in (Bestätigungs-E-Mail) ein. Passwörter werden gegen die Datenbank kompromittierter Passwörter (Have I Been Pwned) geprüft. Bei „Mit Google fortfahren" erhalten wir Name und E-Mail von Google (USA — Angemessenheitsbeschluss, EU-US Data Privacy Framework).

5. Bestellung und Zahlung

Für die Bestellung verarbeiten wir Rechnungs- und Lieferadresse, gewählte Artikel, Bestellnummer und Zahlungsstatus. Als Zahlungsarten bieten wir Banküberweisung (Vorkasse) und PayPal an. Bei Banküberweisung erhebt deine Bank die zur Überweisung nötigen Daten; bei PayPal verarbeitet PayPal als eigenständig Verantwortlicher die für die Zahlung erforderlichen Daten gemäß seiner Datenschutzerklärung.

6. Versand

Zur Lieferung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen.

7. Cookies und ähnliche Technologien

Notwendige Cookies (Session, Warenkorb, Login) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TTDSG. Optionale Cookies (Statistik/Marketing) nur mit deiner Einwilligung über unser Cookie-Banner.

Cookie-Einstellungen ändern

8. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos.
• Bestell- und Rechnungsdaten: bis zu 10 Jahre aufgrund handels- und steuerrechtlicher Pflichten.
• Server-Logs: max. 30 Tage.

9. Deine Rechte

• Auskunft (Art. 15 DSGVO) — abrufbar im Konto unter „Daten exportieren".
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — Self-Service im Konto unter „Konto löschen".
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für unseren Sitz zuständigen Landesdatenschutzbehörde.

10. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Einzelfallentscheidung statt.