Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name], [Straße], [PLZ Ort]
E-Mail: [email protected]
Unsere Website wird bei [Hosting-Anbieter eintragen] gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Logfiles werden nach [Speicherdauer eintragen, z. B. 7 Tagen] gelöscht.
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das den Warenkorb und die Sicherheit (Schutz vor Fremdzugriffen auf Formulare) gewährleistet. Es wird nach spätestens 24 Stunden bzw. beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Marketing-Cookies setzen wir nicht ein.
Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferadresse, Telefonnummer (freiwillig) sowie die Bestelldaten, um den Kaufvertrag zu erfüllen und die Ware zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Wir geben Lieferdaten an das beauftragte Versandunternehmen weiter, soweit dies für die Lieferung erforderlich ist.
Wenn du ein Kundenkonto anlegst, speichern wir Name, E-Mail-Adresse, ein verschlüsselt (gehashtes) abgelegtes Passwort, die mit dem Konto aufgegebenen Bestellungen sowie deinen Punktestand samt Punkteverlauf. Wir nutzen diese Daten, um dir den Zugang zu deinen Bestellungen zu ermöglichen und das Treueprogramm durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto ist freiwillig; Bestellungen sind auch ohne Konto möglich. Du kannst dein Konto jederzeit unter „Mein Konto“ löschen. Dabei werden Kontodaten und Punkte gelöscht; Bestelldaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 8) gespeichert, werden aber nicht mehr mit einem Konto verknüpft. Bei der Anmeldung wird zusätzlich ein technisch notwendiges Session-Cookie verwendet (siehe Ziffer 3).
Die Zahlung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA) und – bei Auswahl dieser Zahlungsart – PayPal. Du wirst dafür auf die Zahlungsseite von Stripe weitergeleitet. Dabei werden die zur Zahlung erforderlichen Daten an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten. Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestellbestätigungen und Versandbenachrichtigungen versenden wir über den E-Mail-Dienst [E-Mail-Anbieter eintragen, z. B. Google Workspace / eigener Mailserver]. Dabei werden Name, E-Mail-Adresse und Bestelldaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Bestelldaten speichern wir, solange dies zur Vertragsabwicklung erforderlich ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.