DSGVO · Art. 13

Datenschutzerklärung

Stand: April 2025. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

1. Verantwortlicher

2. Erhobene Daten und Verarbeitungszwecke

3. Cookies und Tracking (Google Analytics 4)

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. b und f DSGVO gesetzt. Für Analyse-Cookies und nicht notwendige Tracking-Cookies holen wir Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) per Cookie-Banner ein.

Wenn Sie eingewilligt haben, wird auf dieser Website Google Analytics 4, ein Webanalysedienst der Google LLC, eingesetzt. Dieser Dienst verwendet 'Cookies', die eine Analyse der Benutzung der Website durch Sie ermöglichen. Ihre IP-Adresse wird dabei automatisch anonymisiert. Sind Sie mit einem Kundenkonto in unserem Shop eingeloggt, übergeben wir gegebenenfalls eine pseudonymisierte User-ID an Google Analytics, um Ihr Einkaufs- und Surfverhalten geräteübergreifend zu analysieren. Eine Zusammenführung mit weiteren Google-Daten findet nicht statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen und die Seite neu laden, um das Consent-Banner erneut aufzurufen.

4. Weitergabe an Dritte / Auftragsverarbeiter

• Stripe Payments Europe, Ltd. (Irland/EU) – Zahlungsabwicklung
• Google / Firebase (USA/EU) – Webhosting & Datenbank
• DHL Paket GmbH (Deutschland) – Versand (Name, Lieferadresse)

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe an Dritte außerhalb der genannten Zwecke erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.

5. Stripe und Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Stripe. Ihre Zahlungsdaten (z. B. Kreditkartennummer) werden direkt von Stripe erhoben und verarbeitet. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Stripe ist PCI-DSS-zertifiziert. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungs- und Vertragsdaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt. Kundenkonto-Daten werden bei Löschung des Kontos entfernt.

7. Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft – Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung – Sie können die Berichtigung unrichtiger Daten fordern.
• Löschung – Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf – Eine erteilte Einwilligung können Sie jederzeit widerrufen.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Baden-Württemberg ist dies: