Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für Statistik-Cookies oder den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, etwa der sichere und störungsfreie Betrieb der Website.

Beim Aufruf dieser Website erhebt der Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt. Erhoben werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Aufklärung von Missbrauchsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb.
Speicherdauer: 7 Tage, anschließend automatische Löschung. Bei konkreten Anhaltspunkten für einen Angriff bis zur abschließenden Klärung.

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel sowie Zahlungsdaten. Optional erhobene Angaben wie eine Telefonnummer sind als solche gekennzeichnet und freiwillig.

Zweck: Abwicklung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Rückfragen und Retouren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO und werden 6 bzw. 10 Jahre aufbewahrt. Nach Ablauf werden die Daten gelöscht. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck entfällt.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Sie können ein Kundenkonto anlegen, müssen dies aber nicht — eine Bestellung als Gast ist möglich. Im Kundenkonto speichern wir Ihre Zugangsdaten (E-Mail-Adresse und ein kryptografisch gehashtes Passwort), Ihre Adressen und Ihre Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie. Bestelldaten bleiben von einer Kontolöschung unberührt, soweit gesetzliche Aufbewahrungsfristen bestehen.

Zahlungen werden über einen Zahlungsdienstleister abgewickelt. Zahlungsdaten wie vollständige Kartennummern werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern lediglich den Transaktionsstatus und die letzten Stellen zur Zuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister verarbeiten Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise als eigenständig Verantwortliche.

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen. Sofern Sie einer Benachrichtigung per E-Mail zugestimmt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse zum Zweck der Sendungsverfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Versandbenachrichtigung Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind — insbesondere für den Warenkorb, die Anmeldesitzung und die Regionsauswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Dienste werden ausschließlich nach Ihrer aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Entscheidung wird kein Statistik- oder Marketing-Skript ausgeführt und kein entsprechendes Cookie gesetzt.

Ihre Entscheidung wird mit Zeitstempel und Versionsnummer der Einwilligungskonfiguration in Ihrem Browser dokumentiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR gekürzt wird. Signale zur Personalisierung von Werbung sind deaktiviert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Speicherdauer: die von Google gesetzten Cookies werden nach längstens 14 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Beim Widerruf löschen wir die von uns steuerbaren Analytics-Cookies unmittelbar.

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link werden Sie in den Verteiler aufgenommen. Vor der Bestätigung wird Ihre Adresse bei uns nicht gespeichert. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können. Für Verwaltung und Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; die Verarbeitung findet innerhalb der EU statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf. Jede Newsletter-E-Mail enthält einen Abmeldelink.

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Betrieb der Website und der Datenbank erfolgt auf einem Server in Nürnberg, Deutschland. Die Verarbeitung findet damit grundsätzlich innerhalb der Europäischen Union statt.

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Angemeldete Kundinnen und Kunden finden im Kontobereich zusätzlich einen direkten Weg, eine Datenauskunft oder Löschung anzufordern.

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert oder neue Dienstleister hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.