Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Zugriffsdaten und Hosting

Beim Aufrufen unserer Website erfasst unser Webserver automatisch Informationen allgemeiner Natur (sog. Server-Logfiles). Diese beinhalten z. B. IP-Adresse, Browsertyp, Betriebssystem, die aufgerufene Seite und die Uhrzeit des Zugriffs. Diese Daten verwenden wir ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Angriffen auf unsere Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden turnusmäßig automatisch gelöscht.

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn du uns diese im Rahmen deiner Bestellung, bei einer Kontaktaufnahme oder im Rahmen der Newsletter-Anmeldung freiwillig mitteilst.

Zu den verarbeiteten Daten gehören insbesondere:

• Name, Anschrift, E-Mail-Adresse (bei Bestellungen)
• Zahlungsdaten (via Stripe)
• Inhalte aus dem Kontaktformular

4. Bestellungen über unseren Online-Shop

Bei einer Bestellung über unseren Shop erfassen wir personenbezogene Daten (Name, Anschrift, E-Mail-Adresse, bestellte Produkte) zur Abwicklung des Kaufvertrags. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. sowie je nach gewählter Zahlungsart über deren Partner (z. B. Kartenzahlung, PayPal, Klarna); Näheres in Abschnitt 10.

Rechnungen erstellen wir selbst und senden sie dir per E-Mail zu; es kommt dafür kein externer Rechnungsdienstleister zum Einsatz. Bestell- und Rechnungsdaten speichern wir, bis die steuer- und handelsrechtlichen Aufbewahrungsfristen abgelaufen sind.

Zwischengespeicherte Warenkorb- und Checkout-Daten verbleiben dabei ausschließlich lokal in deinem Browser (siehe Abschnitt 7).

5. Kontaktformular & E-Mail-Kommunikation

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden deine Angaben zwecks Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Newsletter

Bei Anmeldung zum Newsletter speichern wir deine E-Mail-Adresse sowie weitere freiwillige Angaben (z. B. Vorname). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail wirst du in den Verteiler aufgenommen. Der Versand erfolgt über den Dienstleister Brevo (siehe Abschnitt 10).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.

7. Cookies und Tracking

Beim ersten Besuch fragt ein Cookie-Banner deine Einwilligung ab. Technisch notwendige Speicherung setzen wir ohne Einwilligung ein, optionale Cookies (z. B. für Statistik, siehe Abschnitt 8) nur mit deiner Zustimmung. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Selbst setzen wir:

• mbx_consent (Cookie, 180 Tage): speichert deine Auswahl im Cookie-Banner.
• mbx_pi (Cookie, 48 Stunden): eine Zufallskennung, die deinen Browser mit deiner laufenden Zahlung verknüpft, damit nur du deine Bestellung abschließen kannst. Technisch notwendig, enthält keine personenbezogenen Daten und wird nur während eines Bestellvorgangs gesetzt.
• mbx_cart und mbx_checkout_data (localStorage bzw. sessionStorage): dein Warenkorb und deine Checkout-Eingaben. Diese Daten verbleiben in deinem Browser und werden nicht an uns übertragen, bis du bestellst.

Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, für alle weiteren Cookies § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Google Tag Manager & Google Analytics 4

Diese Website verwendet den Google Tag Manager und darüber Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen die Analyse, um zu verstehen, wie Besucher unseren Shop verwenden (z. B. aufgerufene Seiten, Warenkorb- und Bestellvorgänge), und unser Angebot zu verbessern. Der Google Tag Manager selbst setzt keine Cookies.

Google Analytics setzt Cookies (_ga, _ga_<Container>, Laufzeit bis zu 2 Jahre) und verarbeitet u. a. gekürzte IP-Adresse, Browser- und Geräteinformationen sowie dein Nutzungsverhalten. Die Daten können auch an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Die Aufbewahrungsdauer der Analysedaten ist auf 14 Monate begrenzt; Google Signals (werbebezogene Funktionen) ist deaktiviert. Ein Auftragsverarbeitungsvertrag mit Google wurde abgeschlossen.

Die Verarbeitung erfolgt nur mit deiner Einwilligung über das Cookie-Banner (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

9. Google Fonts

Diese Website nutzt Google Fonts, die lokal eingebunden werden, um eine DSGVO-konforme Nutzung zu gewährleisten.

Es erfolgt keine Verbindung zu Servern von Google.

10. Eingesetzte Dienstleister

11. Social Media & eingebettete Inhalte

Derzeit sind keine Social-Media-Feeds oder eingebettete Inhalte (z. B. YouTube, Google Maps) integriert. Bei zukünftiger Einbindung werden diese Dienste über ein Zwei-Klick-System datenschutzkonform eingebettet.

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung (erkennbar an „https://").

13. Bewertungen

Derzeit bietet unser Shop keine eigene Bewertungsfunktion an. Sollten wir künftig Produktbewertungen ermöglichen, werden der eingegebene Name und die Bewertung gespeichert und nur nach Prüfung veröffentlicht; diese Erklärung wird dann entsprechend ergänzt.

14. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung oder Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Beschwerde bei der zuständigen Datenschutzbehörde