Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

[Firmenname – im Admin unter /admin/settings ergänzen] [Anschrift]

E-Mail: [E-Mail]

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops sowie unserer Inhalte und Leistungen erforderlich ist. Dazu zählen insbesondere:

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Vertragsdaten (z. B. Bestellungen, gekaufte Produkte)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung des Kaufvertrags und vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Handels- und Steuerrecht).
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Betrugsprävention und stabiler Betrieb.
• Art. 6 Abs. 1 lit. a DSGVO — sofern Sie ausdrücklich in eine Verarbeitung eingewilligt haben (z. B. Newsletter).

Personenbezogene Daten werden an Dritte nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Kategorien von Empfängern:

• Hosting- und Infrastrukturanbieter
• Zahlungsdienstleister
• Versanddienstleister und Logistikpartner
• Steuerberater und Behörden im Rahmen gesetzlicher Pflichten
• E-Mail-Zustelldienste für Transaktionsnachrichten

Unser Shop wird bei einem professionellen Infrastruktur-Anbieter innerhalb der EU bzw. mit geeigneten Garantien nach Art. 44 ff. DSGVO betrieben. Bei jedem Zugriff auf unsere Website werden automatisch technische Zugriffsdaten in Server-Logfiles gespeichert:

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• abgerufene URL, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL sowie Browser- und Betriebssystemkennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Auswertung erfolgt ausschließlich zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Systeme.

Wir setzen technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage) ein, die für den Betrieb des Shops zwingend erforderlich sind — insbesondere zur Speicherung des Warenkorbs, der Sprachauswahl und Ihres Login-Status. Diese Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Marketing- oder Tracking-Cookies von Drittanbietern setzen wir nicht ohne Ihre ausdrückliche Einwilligung ein.

Zur Bestellung können Sie ein Kundenkonto anlegen. Dabei werden die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail, Passwort in verschlüsselter Form) gespeichert. Sie können Ihr Konto jederzeit über den Bereich „Konto" einsehen, ändern oder löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Für die Zahlungsabwicklung setzen wir spezialisierte Zahlungsdienstleister ein. Die zur Abwicklung notwendigen Daten werden ausschließlich an den jeweils gewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns nicht gespeichert.

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit dem Versand beauftragte Logistikunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail.

Transaktionsmails (Bestellbestätigung, Versandinformation, Passwort-Rücksetzung) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.

Sie haben jederzeit folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an [E-Mail].

Unbeschadet weiterer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören eine TLS-verschlüsselte Datenübertragung (HTTPS), Zugriffsbeschränkungen sowie regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.