Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Wenn Sie bestellen, verarbeiten wir Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Lieferadresse, eine von Ihnen hinterlassene Anmerkung sowie die bestellten Artikel und den Liefertag. Mehr erheben wir nicht; ein Kundenkonto ist für eine Bestellung nicht erforderlich.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrags.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Server-Protokolle und die Abwehr von Missbrauch.

Cookies

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Dienste Dritter in unsere Seiten ein. Es gibt daher nichts einzuwilligen und kein Cookie-Banner. Technisch notwendig sind lediglich:

• ein Sitzungs-Cookie, das Ihren Warenkorb hält und mit dem Schließen des Browsers endet;
• ein Anmelde-Cookie, das ausschließlich beim Login unserer Mitarbeitenden im Verwaltungsbereich gesetzt wird – bei einer Bestellung nie.
• ein verschlüsseltes Cookie mit der von Ihnen eingegebenen Lieferadresse, das nur während des Bestellvorgangs gesetzt wird, damit Sie Ihre Angaben bei einer Korrektur nicht erneut eintippen müssen. Es endet mit der Browser-Sitzung und wird gelöscht, sobald Sie die Bestellung abgeschickt haben.

Alle drei sind für den Betrieb des Shops unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.

Schriften und externe Inhalte

Unsere Schriftart liefern wir von unserem eigenen Server aus. Ihr Browser ruft beim Besuch dieser Seiten keine Inhalte von Servern Dritter ab.

Auftragsverarbeiter

• Hetzner Online GmbH, Nürnberg – Betrieb unserer Server. Datenbank und hochgeladene Bilder liegen auf diesem Server.
• Amazon Web Services (Amazon SES), Region Frankfurt – Versand der Bestellbestätigungen und weiterer E-Mails zu Ihrer Bestellung.
• Stripe Payments Europe, Ltd., Irland – Abwicklung von Online-Zahlungen, und nur dann, wenn Sie diese Zahlungsart wählen. Sie werden dafür auf eine Seite von Stripe geleitet. Zahlungsdaten erreichen uns nicht.

Hosting und E-Mail-Versand finden in Deutschland statt. Eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt.

Speicherdauer

Bestellungen und Rechnungen bewahren wir acht Jahre auf. Dazu sind wir nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB verpflichtet. Anmeldungen unserer Mitarbeitenden enden mit der Abmeldung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, für uns: