Datenschutz

Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten der Shop verarbeitet. Sie ist eine Arbeitsfassung und vor dem Launch zu prüfen.

Verantwortlicher

[Name noch einzutragen], [Straße noch einzutragen], [Ort noch einzutragen], [E-Mail noch einzutragen].

Hosting

Beim Aufruf der Seiten verarbeitet der Hoster technisch erforderliche Verbindungsdaten, etwa IP-Adresse und Zeitpunkt. Der konkrete Hoster ist vor dem Launch hier zu benennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, hilfsweise lit. b, soweit der Abruf einem Vertrag dient.

Anfragen und Bestellungen

Für eine Anfrage oder eine Zahlung verarbeiten wir Name, E-Mail, Lieferadresse, Telefonnummer soweit angegeben, die gewählten Modelle und den Vorgangsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Aufbewahrungspflichten lit. c. Kartendaten, Prüfziffern und Ablaufdaten erheben wir nicht. Wenn Stripe genutzt wird, gibt der Kunde diese Daten unmittelbar bei Stripe ein.

Stripe

Ist Stripe konfiguriert, übermittelt der Shop die für die Zahlung nötigen Vorgangsdaten an Stripe Payments Europe, Limited, bzw. die von Stripe benannten Stellen. Stripe ist dann eigener Verantwortlicher für die Zahlungsdaten oder Auftragsverarbeiter, je nach Einrichtung des Kontos. Das ist im Stripe-Dashboard und in einem Vertrag nach Art. 28 DSGVO festzuhalten. Ohne Stripe-Schlüssel findet keine Übermittlung statt.

Kontaktformular

Name, E-Mail und Nachricht speichern wir, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Nachricht bleibt gespeichert, bis sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Die Anmeldung erfordert eine aktive Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Adresse, den Einwilligungstext und den Zeitpunkt. Solange keine Bestätigungs-E-Mail mit Bestätigungslink versendet wird, ist das Double-Opt-in nicht abgeschlossen. Die Einwilligung kann jederzeit über das Kontaktformular widerrufen werden.

Warenkorb und Cookies

Der Warenkorb liegt im lokalen Speicher des Browsers und wird nicht als Profil ausgewertet. Für die Shop-Verwaltung setzen wir ein notwendiges, httpOnly-Sitzungscookie. Das Google-Tag für Google Ads startet mit abgelehntem Werbungsspeicher. Erst wenn Sie im Hinweis auf „Zustimmen“ klicken, werden Werbungsspeicher und personalisierte Werbung erlaubt. „Ablehnen“ lässt den Speicher aus. Die Wahl bleibt in diesem Browser gespeichert.

E-Mail-Versand

E-Mails gehen nur hinaus, wenn ein Anbieter wie Resend mit Absenderadresse konfiguriert ist. Dann werden Empfänger und Inhalt der jeweiligen Nachricht an diesen Anbieter übermittelt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen erfüllt sind. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.