Datenschutzerklärung
1. Kurze Einführung / Grundsatz
Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Personenbezogene Daten werden nur im erforderlichen Umfang und auf Basis gesetzlicher Vorgaben (DSGVO, BDSG, TDDDG/TTDSG-Regelungen zu Einwilligung für Tracking/Cookies) verarbeitet. Die betroffenen Rechte (z. B. Auskunft, Löschung) werden unten erklärt.
2. Welche Daten verarbeiten wir und wofür? (Zwecke & Kategorien)
Je nach Vorgang verarbeiten wir unterschiedliche Datenarten:
a) Bestellabwicklung (Kaufvertrag)
Kategorien: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestelldaten, Zahlungsdaten (je nach Zahlungsdienstleister z. B. PayPal/Bankdaten), IP-Adresse, ggf. Bestellhistorie.
Zweck: Vertragserfüllung (Versand, Abrechnung, Kundenservice).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
b) Kundenkonto / Registrierung
Kategorien: Name, E-Mail, Adresse, Passwort (verschlüsselt), ggf. weitere freiwillige Angaben.
Zweck: Verwaltung des Kundenkontos, schnellere Bestellabwicklung, Kundenkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertrag) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), je nach Funktion.
c) Kontaktanfragen (Kontaktformular, E-Mail)
Kategorien: Name, E-Mail, Nachrichtentext, ggf. Telefonnummer, IP-Adresse.
Zweck: Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a (Einwilligung), je nach Fall. Außerdem für die Bearbeitung von Vertragsabschlüssen Art. 6 Abs. 1 lit. b.
d) Newsletter (falls angeboten)
Kategorien: E-Mail-Adresse, ggf. Name.
Zweck: Zusendung von News/Angeboten.
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO; Versand nur nach Double-Opt-In. Widerruf jederzeit möglich.
e) Cookies, Tracking & Web-Analyse
Kategorien: Technische Daten (Session-ID), Nutzungsverhalten, ggf. IP-Pseudonymisiert.
Zweck: Betrieb der Webseite, Analyse, Marketing (nur mit Einwilligung).
Rechtsgrundlage: Für nicht unbedingt erforderliche Cookies ist in der Regel vorherige Einwilligung erforderlich (TTDSG / TDDDG Umsetzung für Cookies & Tracking in DE). Nutzer müssen aktiv zustimmen; Ablehnen muss genauso einfach sein.
f) Erfüllung rechtlicher Pflichten / Forderungseinzug
Kategorien: alle für die Erfüllung gesetzlicher Pflichten erforderlichen Daten (z. B. Rechnungsdaten, steuerliche Aufbewahrung).
Zweck: Buchführung, Steuerrecht, ggf. Rechtsverteidigung.
Rechtsgrundlage: gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, nationale Gesetze).
3. Weitergabe an Dritte / Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragsabwicklung notwendig ist (z. B. an Versanddienstleister, Zahlungsdienstleister, Steuerberater) oder eine gesetzliche Verpflichtung besteht. Zudem nutzen wir Dienstleister als Auftragsverarbeiter (z. B. Hosting, E-Mail-Provider, ggf. Analytik), mit denen wir schriftliche Auftragsverarbeitungsverträge schließen.
Wichtig: Trage hier die konkreten Dienstleister ein (z. B. Zahlungsanbieter, Shopsystem-Provider, Webhost, Newsletter-Tool, Analytics). Für Übermittlungen in Drittstaaten (außerhalb EU/EWR) müssen geeignete Garantien bestehen (z. B. Standardvertragsklauseln).
4. Cookies & Einwilligung (hinweis auf TTDSG / TDDDG)
Unsere Website verwendet Cookies. Unbedingt notwendige Cookies (z. B. Warenkorb-Session) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website erforderlich sind. Für Analyse-/Marketing-Cookies und andere Tracking-Techniken holen wir vorab eine ausdrückliche Einwilligung ein, und Anwender können diese jederzeit widerrufen oder Einstellungen ändern. Hinweise zu Cookie-Banner und rechtskonformer Einwilligung gib es bei der Bundesbeauftragten für den Datenschutz.
5. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels-, steuerrechtlich 6–10 Jahre) bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert.
6. Rechte der betroffenen Personen
Du hast u. a. folgende Rechte:
Auskunft über die gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16).
Löschung („Recht auf Vergessenwerden“) (Art. 17).
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20).
Widerspruch gegen Verarbeitung bei berechtigtem Interesse und Direktwerbung (Art. 21).
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (in Deutschland z. B. die Landes-/Bundesdatenschutzbeauftragten). (Kontaktdaten der zuständigen Aufsichtsbehörde findest du z. B. beim BfDI bzw. beim zuständigen LfDI deines Bundeslandes).
Ausübung der Rechte: Schreibe uns an gloceri@gmx.de oder nutze die im Impressum angegebenen Kontaktdaten. Wir prüfen und antworten innerhalb der gesetzlich vorgesehenen Fristen.
7. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um die Daten vor Verlust, unberechtigtem Zugriff und Missbrauch zu schützen (z. B. SSL/TLS, Zugriffsbeschränkungen, regelmäßige Updates). Absolute Sicherheit kann jedoch nicht garantiert werden; im Fall von Datenschutzverletzungen werden Betroffene und Aufsichtsbehörde gemäß DSGVO informiert.
8. Automatisierte Entscheidungen / Profiling
Automatisierte Einzelentscheidungen einschließlich Profiling finden nicht (oder nur in folgendem Umfang) statt: [hier eintragen, wenn benutzt — sonst: „finden nicht statt“]. Wenn automatisierte Entscheidungen eingesetzt werden, werden Betroffene hierüber und über mögliche Folgen informiert.
9. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden (z. B. bei Einführung neuer Dienste). Das Änderungsdatum wird oben im Dokument aktualisiert.
10. Kontakt / Beschwerde
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich an uns wenden: gloceri@gmx.de.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten rechtswidrig ist, kannst du Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen (z. B. Landes-/Bundesdatenschutzbeauftragte