Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine Verarbeitung erfolgt insbesondere, wenn dies zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist.

Aufruf unserer Website und Server-Logdateien

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und stabilen Betrieb unserer Website.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann im Fall eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere folgende Daten gehören:

• Name
• Unternehmen oder Organisation
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Anfrage
• übermittelte Dateien oder Dokumente
• gewünschter Leistungsbereich und Dringlichkeit

Erfolgt die Anfrage im Zusammenhang mit einer möglichen Vertragsbeziehung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei werden die von Ihnen eingegebenen Konto-, Kontakt- und Bestelldaten verarbeitet, damit Sie Ihre Bestellungen und Kontodaten verwalten können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen nutzen wir Dienstleistungen von Stripe. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten unmittelbar an Stripe übermittelt.

Dazu können insbesondere folgende Informationen gehören:

• Name und Rechnungsanschrift
• E-Mail-Adresse
• Zahlungsbetrag und Währung
• Transaktions- und Bestellnummer
• Zahlungsmethode
• technische Geräte- und Verbindungsdaten
• Daten zur Betrugsprävention

Vollständige Karten- oder Kontodaten werden grundsätzlich von Stripe verarbeitet und nicht vollständig auf unseren Systemen gespeichert.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und Sicherung des Zahlungsverkehrs auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Zahlungsabwicklung kann es zu Übermittlungen an Stripe-Gesellschaften, Dienstleister oder Zahlungspartner außerhalb des Europäischen Wirtschaftsraums kommen. Stripe verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, darunter Standardvertragsklauseln und gegebenenfalls das EU-US Data Privacy Framework.

Weitere Informationen erhalten Sie in den Datenschutzinformationen von Stripe.

Versand und Zustellung

Zur Zustellung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister.

Dazu gehören insbesondere:

• Name
• Lieferanschrift
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Sendungs- und Bestelldaten

Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann Informationen über die Nutzung unserer Website verarbeiten, darunter:

• aufgerufene Seiten
• ungefähre geografische Region
• Geräte- und Browserinformationen
• Interaktionen mit der Website
• verkürzte oder anderweitig verarbeitete IP-Adresse
• Zeitpunkt und Dauer des Besuchs

Google Analytics wird nur aktiviert, wenn Sie über unser Cookie-Banner in die statistische Analyse eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten an Google-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben geeignete Garantien und Übermittlungsmechanismen.

WooCommerce und Warenkorbfunktionen

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce. WooCommerce setzt technisch notwendige Cookies, damit Warenkorb, Bestellvorgang, Sitzungsverwaltung und Kundenkonto funktionieren.

Diese Cookies enthalten in der Regel keine unmittelbar lesbaren Zahlungsdaten, sondern technische Sitzungs- und Warenkorbinformationen.

Die Verarbeitung erfolgt zur Bereitstellung des ausdrücklich gewünschten Onlineshop-Dienstes gemäß § 165 Abs. 3 TKG 2021 sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an jene Empfänger weitergegeben, die für die Erfüllung der jeweiligen Zwecke erforderlich sind oder zu deren Übermittlung wir gesetzlich verpflichtet sind.

Dazu können insbesondere gehören:

• Hosting- und IT-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Zahlungsdienstleister
• Versanddienstleister
• Steuerberatung und Buchhaltung
• Banken und Finanzinstitute
• Rechtsberater und Versicherungen
• Behörden und Gerichte bei gesetzlicher Verpflichtung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es zur Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien gehören.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt. Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Sonderregelungen gelten, ein Verfahren anhängig ist oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung rechtfertigt.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Unsere Website verwendet eine verschlüsselte TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der HTTPS-Adresse in der Adresszeile Ihres Browsers.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde erheben.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.