Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen umfassenden und detaillierten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder die dazu genutzt werden können, einen Bezug zu Ihrer Person herzustellen. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Der Betreiber ist die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO).

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, im Rahmen einer Registrierung für ein Kundenkonto hinterlassen oder während des Bestellvorgangs im Warenkorb angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) sowie Ihre IP-Adresse. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

2. Hosting und Auftragsverarbeitung

Externes Hosting bei netcup

Unsere Website wird auf den Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet.

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierzu gehören v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden.

Rechtsgrundlage:

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 65 Abs. 1 lit. a6 DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung:

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit der netcup GmbH einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren strengen Weisungen, nach höchsten Sicherheitsstandards und unter strikter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werd⁹en.

Ihre Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Korrektur unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.¹⁰
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

4. E-Commerce und Zahlungssysteme (WooCommerce)

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme¹⁴ des Dienstes zu ermöglichen oder abzurechnen. Wir speichern im Rahmen des Kaufprozesses:

Stammdaten: Name, Vorname, Rechnungs- und Lieferanschrift.
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional).
Bestelldaten: Gekaufte Produkte, Preise, Zeitpunkt des Kaufs.

Die gelöschten Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre nach Handels- und Steuerrecht) bleiben davon unberührt.

Registrierung und Kundenkonto

Sie können sich auf unserer Website registrieren, um Funktionen wie eine Bestellhistorie oder gespeicherte Adressen zu nutzen. Die dazu eingegebenen Daten verwenden wir ausschließlich zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden, anderenfalls werden wir die Registrierung ablehnen.

Zahlungsdienstleister

Zur Abwicklung von Zahlungen in unserem Onlineshop nutzen wir spezialisierte Zahlungsdienstleister. Wenn Sie eine Zahlungsmethode wählen, werden die von Ihnen eingegebenen Daten an den jeweiligen Dienstleister übermittelt.

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe: Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt ggf. Bonitätsprüfungen durch.

5. Analyse-Tools und Consent-Management

Wir nutzen eine Consent-Management-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern des Tools hergestellt, um Ihre Präferenzen zu speichern. Diese Daten werden nicht weitergegeben und gespeichert, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: GA4 ermöglicht es uns, Besucherströme zu messen und das Verhalten der Nutzer in unserem Shop (z. B. Warenkorb-Abbrüche) zu verstehen, um das Einkaufserlebnis stetig zu verbessern.
IP-Anonymisierung: Auf dieser Website ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übertragung in die USA gekürzt.
Einwilligung: Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Plugins und Schriftarten

Google Fonts (Lokale Einbindung)

Um unser Angebot optisch ansprechend und einheitlich zu gestalten, nutzen wir Google Fonts. Um den Datenschutz zu maximieren, haben wir diese Schriftarten lokal auf unserem eigenen Server (bei netcup) installiert.

Dadurch wird beim Laden der Seite keine Verbindung zu den Servern von Google in den USA aufgebaut. Es erfolgt keine Übermittlung Ihrer IP-Adresse oder Ihres Browserverlaufs an Google Ireland Limited oder deren Muttergesellschaft Google LLC. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und DSGVO-konformen Webseitengestaltung (Art. 6 Abs. 1 lit. f DSGVO).

7. Versanddienstleister

Zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

DHL / Deutsche Post: Wir geben Ihre Daten (Name, Adresse und ggf. E-Mail-Adresse für die Paketankündigung) an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter.