Informativa sulla privacy

§1 Verantwortlicher & allgemeine Hinweise

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist die oben genannte Person bzw. Firma.

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen als betroffene Person zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift oder Ihr Nutzungsverhalten.

§2 Zugriffsdaten und Hosting

Bei jedem Aufruf unserer Webseite erhebt unser Webserver automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Zugriffsdaten werden dabei erfasst:

• IP-Adresse des anfragenden Endgeräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• Name und URL der abgerufenen Datei bzw. Seite
• Übertragene Datenmenge
• HTTP-Statuscode (z.B. 200, 404)
• Browsertyp und -version (User-Agent)
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung ist zur Gewährleistung der technischen Funktionsfähigkeit, der Systemsicherheit und zur Abwehr von Angriffen erforderlich.

Speicherdauer: Die Zugriffsdaten werden in Server-Logfiles gespeichert und spätestens nach sieben (7) Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken bei Sicherheitsvorfällen erforderlich ist.

Hosting: Unser Webserver wird bei einem professionellen Hosting-Anbieter mit Serverstandort in der Europäischen Union betrieben. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

§3 Vertragsabwicklung

3.1 Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende personenbezogene Daten: Name, Firmenname, Anschrift (Liefer- und Rechnungsadresse), E-Mail-Adresse, Telefonnummer sowie die Bestelldaten (Artikelauswahl, Menge, Preis). Diese Verarbeitung ist zur Erfüllung des zwischen Ihnen und uns geschlossenen Kaufvertrags erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto zu eröffnen, mit dem Sie Ihre Bestellungen, Rechnungen und Lieferadressen komfortabel verwalten können. Die Einrichtung ist freiwillig. Im Kundenkonto werden Stammdaten (Name, Firma, Adresse, E-Mail) sowie Bestellhistorie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihr Kundenkonto jederzeit löschen lassen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse. Nach Löschung des Kundenkontos werden Ihre Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten bestehen.

§4 Versandabwicklung

Zur Zustellung der von Ihnen bestellten Waren geben wir Ihre Lieferadresse sowie ggf. Ihre E-Mail-Adresse und Telefonnummer an den von uns beauftragten Versanddienstleister weiter. Die Weitergabe erfolgt ausschließlich zum Zweck der Warenlieferung.

Eingesetzte Versanddienstleister:

• DHL (Deutsche Post DHL Group, 53250 Bonn)
• GLS (General Logistics Systems Germany GmbH & Co. OHG, 36286 Neuenstein)
• UPS (United Parcel Service Deutschland S.a r.l. & Co. OHG, 41460 Neuss)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Sofern Sie in die Übermittlung Ihrer E-Mail-Adresse bzw. Telefonnummer zur Sendungsverfolgung oder Lieferankündigung eingewilligt haben, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

§5 Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung werden je nach gewählter Zahlungsart unterschiedliche Daten an den jeweiligen Zahlungsdienstleister übermittelt.

5.1 Zahlung auf Rechnung

Bei Zahlung auf Rechnung werden Ihre Rechnungsdaten (Name, Firma, Anschrift) intern verarbeitet. Eine Übermittlung an Dritte findet in der Regel nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Kreditkartenzahlung

Bei Kreditkartenzahlung werden die erforderlichen Zahlungsdaten (Kartennummer, Ablaufdatum, Prüfziffer) verschlüsselt an unseren Zahlungsdienstleister übermittelt. Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkartendaten auf unseren Systemen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Vorkasse / Überweisung

Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung. Die Verarbeitung Ihrer Überweisungsdaten erfolgt über Ihr Kreditinstitut. Wir erhalten lediglich die Information über den Zahlungseingang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§6 Einsatz von Cookies

Unser Online-Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim nächsten Besuch wieder an unseren Server sendet.

6.1 Technisch notwendige Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Shops unverzichtbar sind:

• Session-Cookie – Speichert Ihre Sitzungs-ID, damit Sie eingeloggt bleiben und der Warenkorb funktioniert. Dieses Cookie wird beim Schließen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht.
• Consent-Cookie – Speichert Ihre Datenschutz-Einstellungen, damit Sie nicht bei jedem Besuch erneut gefragt werden. Gültigkeitsdauer: 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Technisch notwendige Cookies sind für die Bereitstellung des Dienstes zwingend erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG).

6.2 Keine Marketing- oder Tracking-Cookies

Wir setzen keine Marketing-Cookies, Werbe-Tracker oder Retargeting-Technologien ein. Es findet keine cookie-basierte Profilbildung statt.

§7 Analyse & Statistik

Wir verwenden keine externen Analyse-Tools wie Google Analytics, Matomo, Facebook Pixel oder vergleichbare Dienste Dritter. Es werden keine Daten an Analyse-Dienste Dritter übermittelt.

Zur Optimierung unseres Angebots erheben wir ausschließlich anonyme, interne Statistiken (z.B. Seitenaufrufe, Besucherzahlen), die keinen Rückschluss auf einzelne Personen zulassen. Diese Auswertungen basieren auf den unter §2 genannten Zugriffsdaten und erfolgen ausschließlich in aggregierter, nicht-personenbezogener Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

§8 Content Delivery Network (CDN)

Zur schnellen und sicheren Bereitstellung statischer Inhalte (z.B. Bilder, Stylesheets, Schriftarten) nutzen wir ein Content Delivery Network (CDN). Beim Abruf dieser Inhalte stellt Ihr Browser eine Verbindung zu Servern des CDN-Anbieters her, wobei Ihre IP-Adresse technisch bedingt übermittelt wird.

Serverstandort: Die von uns genutzten CDN-Server befinden sich in der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).

Mit dem CDN-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

§9 Sicherheit & SSL/TLS-Verschlüsselung

Unser Online-Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln (z.B. Bestelldaten, Login-Daten, Zahlungsinformationen), nicht von Dritten mitgelesen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO (Sicherheit der Verarbeitung).

§10 Werbung per E-Mail

Newsletter mit Anmeldung: Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zur regelmäßigen Zusendung von Informationen über unser Produktsortiment und Angebote. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit abbestellen; ein Abmeldelink ist in jeder Ausgabe enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bestandskundenwerbung: Wir behalten uns vor, Ihnen als Bestandskunde E-Mails zu ähnlichen Waren oder Dienstleistungen zu senden, sofern Sie dem nicht widersprochen haben (§ 7 Abs. 3 UWG). Sie können der Nutzung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

§11 Auftragsverarbeitung

Für den Betrieb unseres Online-Shops setzen wir verschiedene Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen Dienstleistern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die die datenschutzkonforme Verarbeitung sicherstellen.

Kategorien von Auftragsverarbeitern:

• Hosting-Anbieter (Webserver, Datenbanken)
• Versanddienstleister (DHL, GLS, UPS)
• Zahlungsdienstleister (PayPal, Kreditkartenabwicklung)
• CDN-Anbieter (Bereitstellung statischer Inhalte)

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb des EWR) findet grundsätzlich nicht statt. Sollte dies im Einzelfall erforderlich sein, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder unter Vereinbarung von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

§12 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die gesetzlich vorgeschriebenen Aufbewahrungsfristen vorsehen.

Gesetzliche Aufbewahrungsfristen:

• 10 Jahre – Steuerrechtliche Aufbewahrungspflicht für Buchungsbelege, Rechnungen, Geschäftsbriefe und Vertragsunterlagen gemäß § 147 AO und § 257 HGB.
• 6 Jahre – Handelsbriefe und sonstige Geschäftskorrespondenz gemäß § 257 HGB.

Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Server-Logfiles werden, wie unter §2 dargestellt, nach spätestens sieben Tagen gelöscht.

§13 Betroffenenrechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 Abs. 1 DSGVO (Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer etc.).

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke haben Sie ferner das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (z.B. Daten für den ursprünglichen Zweck nicht mehr notwendig, Widerruf der Einwilligung, unrechtmäßige Verarbeitung). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt (z.B. Bestreiten der Richtigkeit, unrechtmäßige Verarbeitung bei gleichzeitigem Löschungsverzicht, Widerspruch nach Art. 21 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre Daten zur Direktwerbung verwenden, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Wir werden Ihre Daten dann unverzüglich nicht mehr zu Werbezwecken verwenden.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

§14 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

§15 Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein. Das bedeutet, dass keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf einer automatisierten Verarbeitung beruht.

§16 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um sich über den aktuellen Stand zu informieren.

Stand dieser Datenschutzerklärung: 01.05.2026