Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Datenerhebung und -verarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Wir haben keinen internen Datenschutzbeauftragten bestellt, da dies nach Art. 37 DSGVO für unser Unternehmen nicht gesetzlich verpflichtend ist.

3. Erhobene Daten und Zwecke der Verarbeitung

a) Beim Besuch der Website (Server-Logfiles)

Beim bloß informatorischen Besuch unserer Website erhebt der Provider automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Dies umfasst: Browsertyp/Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

b) Bei der Nutzung unseres Shops (Vertragserfüllung)

Zur Abwicklung von Kaufverträgen erfassen und verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsdaten, Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherung i.d.R. 10 Jahre (gesetzliche Aufbewahrungspflichten).

c) Bei der Erstellung eines Kundenkontos

Die von Ihnen angegebenen Daten werden bis auf Widerruf gespeichert. Sie können Ihr Konto jederzeit löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

d) Bei Kontaktaufnahme (Kontaktformular, E-Mail)

Die von Ihnen angegebenen Daten werden zur Bearbeitung Ihrer Anfrage gespeichert und nach Erledigung gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4. Weitergabe von Daten an Dritte

Ihre Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung notwendig ist:

• Logistikdienstleister: Versandunternehmen (z.B. DHL, DPD).
• Zahlungsdienstleister: Kreditinstitute oder gewählte Zahlungsanbieter.
• Wirtschaftsprüfer & Steuerberater: sevDesk (steuerrechtliche Verpflichtungen).

5. Analyse-Tools und Werbung

a) Google Analytics

Wir verwenden Google Analytics nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist aktiviert.

b) Google Tag Manager

Erfasst selbst keine personenbezogenen Daten, dient aber zur Auslösung anderer Tags.

c) Google Maps

Zur Darstellung von Karten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

d) Zahlungsanbieter

PayPal, Klarna und SOFORT verarbeiten Daten nach eigenen Bestimmungen zur Zahlungsabwicklung.

e) Mailchimp

Für E-Mail-Kampagnen. Zertifiziert nach dem EU-US Data Privacy Framework.

6. Cookies

Wir verwenden notwendige Cookies (Betrieb) sowie funktionale/Marketing-Cookies (nur mit Einwilligung). Einstellungen können Sie jederzeit im Cookie-Banner anpassen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

8. Datensicherheit

Wir verwenden das SSL-Verfahren (Secure Socket Layer) mit der jeweils höchsten Verschlüsselungsstufe.