Datenschutzerklärung

1. Verantwortlicher

Impressum

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern)
• Zahlungsdaten (z.B. bei Nutzung von Stripe oder PayPal)

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
• Kunden und Käufer

Zwecke der Verarbeitung

• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Verwaltung und Beantwortung von Anfragen
• Vertragserfüllung und Zahlungsabwicklung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten)

3. Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

5. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Cloudflare

Wir nutzen Cloudflare als Hosting- und Content-Delivery-Netzwerk (CDN) sowie für serverseitige Funktionen (Cloudflare Workers). Cloudflare verarbeitet dabei technisch bedingt die IP-Adressen der Nutzer, um Inhalte auszuliefern und Sicherheitsfunktionen bereitzustellen.

• Dienstanbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Website: https://www.cloudflare.com
• Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
• Auftragsverarbeitungsvertrag: Cloudflare ist zertifiziert unter dem EU-U.S. Data Privacy Framework.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adressen gehören.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

6. Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

7. Zahlungsdienstleister

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen setzen wir Zahlungsdienstleister ein, um Zahlungen sicher und effizient abzuwickeln.

Stripe

Für die Abwicklung von Kreditkartenzahlungen und anderen Online-Zahlungen nutzen wir den Dienst Stripe. Bei einem Kauf werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine Kreditkartendaten.

• Dienstanbieter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Website: https://stripe.com
• Datenschutzerklärung: https://stripe.com/de/privacy

PayPal

Wir bieten die Zahlungsmöglichkeit über PayPal an. Bei Auswahl dieser Zahlungsart werden Ihre Daten an PayPal übermittelt. PayPal kann im Rahmen der Zahlungsabwicklung Bonitätsprüfungen durchführen.

• Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Website: https://www.paypal.com
• Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. eBay-Produktdaten

Unsere Website ruft Produktdaten (Titel, Preise, Bilder, Artikelbeschreibungen) über die eBay API ab, um Ihnen unser aktuelles Sortiment anzuzeigen. Dabei werden keine personenbezogenen Daten der Webseitenbesucher an eBay übermittelt. Die Abfrage erfolgt serverseitig über unseren Cloudflare Worker.

• Dienstanbieter: eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Deutschland.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Datenschutzerklärung: eBay Datenschutzerklärung

9. Lokale Speicherung (localStorage)

Unsere Website nutzt die localStorage-Technologie Ihres Browsers, um Produktdaten zwischenzuspeichern und so die Ladegeschwindigkeit bei wiederholten Besuchen zu verbessern. Es werden dabei keine personenbezogenen Daten gespeichert – lediglich zwischengespeicherte Produktinformationen (Titel, Preise, Bilder) und ein Zeitstempel.

Die Daten werden nach maximal 1 Stunde automatisch erneuert. Sie können die localStorage-Daten jederzeit in den Einstellungen Ihres Browsers löschen.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Verbesserung der Ladegeschwindigkeit und Nutzerfreundlichkeit.

10. Onlinemarketing

Diese Website nutzt keine eigenen Tracking- oder Analysetools. Es werden keine Cookies zu Marketingzwecken gesetzt.

11. Schriftarten und Icons

Wir nutzen lokal eingebundene Schriftarten und Icons. Es erfolgt keine Verbindung zu externen Servern (wie Google Fonts oder CDN-Diensten) zum Laden von Schriftarten oder Icons. Alle benötigten Dateien werden direkt von unserem Server ausgeliefert, sodass keine IP-Adressen an Drittanbieter übermittelt werden.

Externe Links

Unsere Website enthält Links zu externen Plattformen wie eBay, Kleinanzeigen, WhatsApp und Instagram. Bei Klick auf diese Links verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

12. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de