Datenschutzerklärung

Wir hosten die Inhalte unserer Website bei externen Anbietern.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden technisch notwendige Cookies und vergleichbare lokale Speicher (z. B. localStorage in Ihrem Browser). Diese sind ausschließlich zur Bereitstellung der Shop-Funktionen erforderlich (z. B. Warenkorb, Login, gespeicherte Adressen) und werden nur durch Ihre aktive Nutzung gesetzt — eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Zusätzlich erfassen wir mit Ihrer Einwilligung anonymisierte Nutzungsdaten (siehe Abschnitt 8). Eine vollständige Liste der gesetzten lokalen Speicher mit Zweck und Speicherdauer finden Sie in unseren Cookie-Einstellungen.

Ihre Einwilligung speichern wir versioniert mit Datum. Bei inhaltlicher Änderung der Cookie-Erklärung oder spätestens nach 12 Monaten werden Sie erneut um Ihre Wahl gebeten.

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse sowie — optional — Vor- und Nachname. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail; erst nach Klick auf den darin enthaltenen Link werden Sie in den Verteiler aufgenommen. Der Bestätigungslink ist 72 Stunden gültig; wird er nicht bestätigt, löschen wir den Eintrag automatisch.

Zur Nachweisbarkeit Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir: Zeitpunkt der Anmeldung, IP-Adresse, User-Agent, Version des Einwilligungstextes (consentTextVersion) sowie den Zeitpunkt der Bestätigung. Diese Daten sind nicht öffentlich einsehbar und werden ausschließlich zum Nachweis bei Beschwerden verwendet.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Nach Widerruf speichern wir Ihre E-Mail-Adresse noch maximal 12 Monate auf einer internen Sperrliste (Art. 17 Abs. 3 lit. e DSGVO), um zu vermeiden, dass Sie versehentlich erneut angeschrieben werden. Danach wird der Datensatz vollständig gelöscht.

Bestätigungs- und Newsletter-Mails versenden wir über Resend (Drittland-Hinweis siehe Abschnitt 9). Ein automatischer Aufräumjob entfernt täglich nicht bestätigte Anmeldungen sowie Datensätze, deren Widerruf länger als 12 Monate zurückliegt.

Sie können jederzeit eine vollständige Auskunft über die zu Ihrer Newsletter-Anmeldung gespeicherten Daten anfordern oder die sofortige Löschung verlangen: Newsletter-Datenanfrage starten. Die Anfrage wird per Bestätigungslink verifiziert; die Aktion erfolgt anschließend automatisiert.

Mit Ihrer Einwilligung (Cookie-Banner-Kategorie "Analyse") erfassen wir anonymisierte Klick-, Such- und Bestellereignisse, um den Shop zu verbessern. Hierbei werden insbesondere folgende Daten verarbeitet: Sitzungs-Kennung (sessionId), Ereignistyp (z. B. Produktansicht, Warenkorb-Hinzufügen, Suche, Bestellung), Produkt-Kennung, Browser, Gerätetyp, Sprache.

Ihre IP-Adresse wird vor der Speicherung mit einem täglich rotierenden Salt gehasht und ist anschließend nicht mehr auf Sie zurückführbar. Die Verarbeitung findet ausschließlich auf unseren eigenen Servern statt; eine Übermittlung an Google Analytics, Meta, TikTok oder andere Drittdienste erfolgt nicht.

Die Rohdaten werden nach 90 Tagen automatisch gelöscht (täglich laufender Aufräumjob); aggregierte Statistiken bleiben in pseudonymisierter Form erhalten und können nicht mehr einzelnen Personen zugeordnet werden.

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen — danach werden keine neuen Ereignisse mehr erfasst.

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den hier aufgeführten Zwecken findet nicht statt. Wir geben Daten weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Buchhaltung, Steuerrecht)
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

• Resend Inc., USA — Transaktionale E-Mails und Newsletter. Übertragung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Verarbeitete Daten: E-Mail-Adresse, Empfänger-Name, Mail-Inhalt.
• Stripe Payments Europe Ltd., Irland — Zahlungsabwicklung (sofern aktiviert) für Kreditkarte, SEPA, Klarna, Apple Pay, Google Pay. Verarbeitete Daten: Zahlungs-Token, Betrag, Bestellnummer; keine vollständigen Kartendaten bei uns gespeichert.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung (sofern aktiviert). Verarbeitete Daten: PayPal-Order-ID, Betrag, Empfängeradresse.
• Versanddienstleister (z. B. UPS, DHL) — Zustellung der Bestellungen. Verarbeitete Daten: Empfänger-Name, Lieferadresse, ggf. Telefonnummer für Avise.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.

Für Newsletter-Daten steht Ihnen ein Self-Service zur Datenauskunft und -löschung zur Verfügung. Für alle anderen Anfragen erreichen Sie uns über die im Impressum genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.