Datenschutzerklärung

1. Verantwortlicher

Angaben zum Verantwortlichen gemäß Art. 13 DSGVO: siehe Impressum.

2. Erhobene Daten bei Bestellungen

Bei einer Bestellung verarbeiten wir: Name, E-Mail-Adresse, Lieferanschrift, Zahlungsdaten (über Stripe, nicht bei uns gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Stripe

Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Stripe verarbeitet Zahlungsdaten in eigenem Verantwortungsbereich. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

4. Speicherdauer

Bestelldaten werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO: 10 Jahre) gespeichert.

5. Cookies und lokaler Speicher (§ 25 TTDSG)

Wir setzen ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind:

• Sitzungs-Cookie (access_token, refresh_token): Ermöglicht die Anmeldung und Authentifizierung. Wird nach Abmeldung oder Ablauf gelöscht.

Darüber hinaus speichert der Shop den Warenkorb und deine Cookie-Einstellung im lokalen Speicher (localStorage) deines Browsers – kein Cookie, keine Übertragung an Server. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Einwilligung ist für die genannten notwendigen Cookies gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

6. Webanalyse (Matomo)

Zur Reichweitenmessung nutzen wir Matomo, eine Open-Source-Analysesoftware, die wir selbst auf eigenen Servern in der EU betreiben. Es werden keine Daten an Dritte übermittelt. Matomo ist cookiefrei konfiguriert und setzt keine Cookies; deine IP-Adresse wird vor der Speicherung anonymisiert. Erfasst werden ausschließlich pseudonyme, aggregierte Statistiken (z. B. Seitenaufrufe, ungefähre Herkunftsregion, Referrer). Eine Einwilligung nach § 25 TTDSG ist nicht erforderlich, da kein Zugriff auf Informationen in deinem Endgerät erfolgt; Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

7. Newsletter

Für den Versand unseres Newsletters verarbeiten wir deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir dich in den Verteiler auf. Bestätigst du nicht, erfolgt kein Versand. Der Bestätigungslink ist sieben Tage gültig.

Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Der Versand erfolgt über unsere selbst betriebene Automatisierungslösung; die Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Nach der Abmeldung bewahren wir den Eintrag auf, um die Abmeldung belegen und einen erneuten Versand ausschließen zu können; Aussendungen erhältst du dann nicht mehr.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Beschwerden richte an die zuständige Datenschutzbehörde.