1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[FIRMENNAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
Telefon: [TELEFONNUMMER]
E-Mail: [E-MAIL-ADRESSE]
[Optional: Datenschutzbeauftragter: NAME, E-MAIL. Nur erforderlich, wenn gesetzlich vorgeschrieben.]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen oder zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 8 Jahren) entgegenstehen.
3. Hosting und Server-Logdateien
Diese Website wird auf einem Server der ZAP-Hosting GmbH & Co. KG, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherheit und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden nach spätestens 14 Tagen gelöscht.
Die DNS-Verwaltung der Domain [und die Auslieferung über ein Content Delivery Network] erfolgt über Cloudflare, Inc., USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Zur Abwehr von Angriffen werden IP-Adressen bei wiederholten Fehlversuchen vorübergehend gesperrt (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies (Warenkorb, Login, Einwilligungsstatus) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Technologien (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung über unser Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.
5. Kundenkonto, Bestellung und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei Anlage eines Kundenkontos speichern wir Ihre Daten bis zur Löschung des Kontos. Bestelldaten bewahren wir nach den gesetzlichen Fristen auf.
Wir setzen WooCommerce (Automattic Inc.) als Shop-System auf unserem eigenen Server ein; eine Übermittlung an Automattic findet dabei nicht statt.
6. Weitergabe an Versanddienstleister
Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter: [DHL Paket GmbH / DPD / HERMES / GLS]. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur mit Ihrer Einwilligung zur Versandbenachrichtigung oder Terminabstimmung (Art. 6 Abs. 1 lit. a DSGVO).
7. Zahlungsdienstleister
Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Dort gelten die jeweiligen Datenschutzhinweise:
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. [Entfernen, falls nicht genutzt.]
- [Mollie:] Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. [Entfernen, falls nicht genutzt.]
- [Stripe:] Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. [Entfernen, falls nicht genutzt.]
- [Klarna:] Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna eine Bonitätsprüfung durch. [Entfernen, falls nicht genutzt.]
8. E-Mail-Versand
Transaktionsmails (Bestell- und Versandbestätigung, Kontomails) versenden wir über [SMTP-ANBIETER, z. B. Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin)] auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
9. Newsletter und Anmelde-Rabatt
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Neuheiten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink eingetragen. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse zum Nachweis.
Bei Anmeldung im Bestellvorgang erhalten Sie einen einmaligen Rabatt auf die laufende Bestellung. Der Newsletter-Versand erfolgt über [Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln]. Der Anbieter wertet Öffnungen und Klicks aus, um den Newsletter zu verbessern.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [E-MAIL-ADRESSE] abbestellen.
10. Kontaktaufnahme
Bei Kontakt per E-Mail, Kontaktformular oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
[WhatsApp: Sie können uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) kontaktieren. Dabei erhält WhatsApp Ihre Telefonnummer und Metadaten; Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. Wir nutzen WhatsApp Business ausschließlich zur Beantwortung Ihrer Anfragen und übermitteln keine Kontaktdaten aus unserem Adressbuch an WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Entfernen, falls nicht genutzt.]
11. Produktbewertungen
Bewertungen können nur Kunden nach einem Kauf abgeben. Wir speichern den angegebenen Namen, die Bewertung und den Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
12. Webanalyse und Marketing
[Nur mit Einwilligung über das Consent-Banner. Abschnitte je nach eingesetztem Dienst ergänzen oder entfernen:]
[Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Anonymisierung aktiv, Speicherdauer 14 Monate.]
[Meta Pixel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Datenerhebung.]
13. Schriftarten und externe Inhalte
Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem: [AUFSICHTSBEHÖRDE DES BUNDESLANDES, z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2-4, 40213 Düsseldorf].
15. Datensicherheit
Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS. Unsere Systeme sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff und Veränderung durch unbefugte Personen geschützt.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: [DATUM]