Datenschutzerklärung

E-Mail: [email protected]

Beim Aufruf der Website verarbeiten unsere Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Shops sowie der Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden regelmäßig nach spätestens 14 Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Für Hosting und technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Soweit Cloudflare für die Domainbereitstellung und den Schutz des Webverkehrs eingesetzt wird, kann Cloudflare Verbindungsdaten verarbeiten; Übermittlungen in Drittländer erfolgen nur nach den hierfür vorgesehenen gesetzlichen Garantien.

Bei einer Bestellung verarbeiten wir Stammdaten, Lieferanschrift, Kontaktdaten, Bestellpositionen, Preis-, Zahlungs- und Statusdaten. Dies ist zur Durchführung des Vertrags, zur Lieferung, Kundenkommunikation und Bearbeitung von Gewährleistungs- oder Widerrufsvorgängen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich relevante Geschäfts- und Steuerunterlagen bewahren wir für die jeweils geltende gesetzliche Frist auf, regelmäßig sechs, acht oder zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Für Versand und Zustellung geben wir die erforderlichen Empfänger- und Lieferdaten an unseren Versanddienstleister DHL (Paket- und Speditionsversand) weiter. Bei Vorkasse erhalten beteiligte Banken die für die Überweisung erforderlichen Zahlungsdaten.

Je nach gewählter Zahlungsart geben wir Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter: PayPal (Europe) S.à r.l. et Cie, S.C.A. bei Zahlung mit PayPal sowie Stripe Payments Europe Ltd. bei Kartenzahlung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Registrierung und Nutzung eines Kundenkontos verarbeiten wir E-Mail-Adresse, Passwort-Hash, Namen, gegebenenfalls Anschrift und Telefonnummer sowie die zugeordneten Bestellungen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Authentifizierung erfolgt mit einem technisch erforderlichen, nur per HTTP zugänglichen Session-Cookie. Kontodaten werden bis zur Löschung des Kontos gespeichert; gesetzliche Aufbewahrungspflichten für Bestellungen bleiben unberührt.

Bei Kontaktanfragen verarbeiten wir die von dir angegebenen Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Ohne anschließenden Vertrag löschen wir allgemeine Anfragen regelmäßig spätestens nach sechs Monaten.

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, Umfang der Erklärung sowie Eingangszeitpunkt. Dies dient der Erfüllung unserer Pflichten nach § 356a BGB und der Bearbeitung des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Daten werden zusammen mit den Vertragsunterlagen entsprechend den gesetzlichen Fristen gespeichert.

Transaktions-, Sicherheits- und Eingangsbestätigungen werden über einen E-Mail-Dienstleister versendet. Dabei werden Empfängeradresse, Betreff, Inhalt und technische Versanddaten verarbeitet. Grundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Wir versenden derzeit keinen Tracking-Newsletter und verwenden in E-Mails keine Werbe- oder Öffnungstracker.

Der Warenkorb wird als technisch erforderliche Funktion lokal im Browser gespeichert (Local Storage). Er wird nicht automatisch an uns übertragen. Ein Session-Cookie wird nur für Anmeldung und Kontoschutz eingesetzt. Für diese notwendigen Speicherungen ist keine Einwilligung erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Der Shop bindet keine Analyse-, Werbe- oder Social-Media-Tracker ein. Schriftarten und Shopbilder werden lokal ausgeliefert, sodass beim bloßen Seitenaufruf keine Verbindung zu Google Fonts hergestellt wird.

Empfänger können Hosting-, Infrastruktur-, E-Mail-, Bank- und Versanddienstleister sowie Behörden sein, soweit eine gesetzliche Pflicht besteht. Dienstleister werden auf Vertraulichkeit, Datensicherheit und datenschutzkonforme Verträge verpflichtet. Eine Drittlandübermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO bestehen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richtest du an [email protected].

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.