Datenschutzrichtlinie

1. Einleitung
Beim Besuch dieser Webseite kann die Verarbeitung personenbezogener Daten erfolgen. Für die meisten Seitenaufrufe ist keine Angabe persönlicher Daten erforderlich, bestimmte Funktionen oder Dienste können jedoch Datenverarbeitung auslösen. Diese Erklärung informiert über den Verantwortlichen, den Umfang und Zweck der Datenverarbeitung sowie die Rechte der betroffenen Personen. Alle Datenverarbeitungen erfolgen im Einklang mit der EU-Datenschutzgrundverordnung (GDPR / EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG). Verarbeitungen finden nur statt, wenn gesetzlich erlaubt oder vom Nutzer genehmigt.

2. Verantwortlicher
Der Webseitenbetreiber fungiert als Verantwortlicher für die ordnungsgemäße Erhebung, Nutzung und Sicherung personenbezogener Daten gemäß den Anforderungen der GDPR. Betroffene können über die bereitgestellten Kontaktmöglichkeiten ihre Rechte geltend machen.

3. Datenerhebung und Nutzung

3.1 Vom Nutzer bereitgestellte Daten

• Name
• Kontaktdaten (E-Mail, Telefon)
• Liefer- und Rechnungsadresse
• Bestell- und Kaufhistorie
• Zahlungsinformationen (nur für Abwicklung)
• Nutzerinhalte wie Bewertungen oder Kommentare

3.2 Automatisch erfasste Daten

• IP-Adresse
• Besuchte Seiten und Referrer
• Browsertyp, Betriebssystem, Geräteinformationen
• Besuchszeitpunkt und Verweildauer
• Cookies und ähnliche Technologien

Zweck: Analyse von Zugriffsstatistiken, Verbesserung der Website-Nutzung, korrekte Anzeige von Inhalten sowie Sicherheitsmaßnahmen. Daten werden, soweit gesetzlich nicht vorgeschrieben, nicht an Dritte weitergegeben und lassen keine direkte Zuordnung zu einzelnen Personen zu.

4. Verwendung von Cookies
Es werden Sitzungs- und persistente Cookies eingesetzt, um Funktionalität und Nutzererfahrung zu verbessern:

• Notwendige Cookies: Unterstützen Kernfunktionen wie Login, Warenkorb und Checkout
• Präferenz-Cookies: Speichern Sprache, Region und Anzeigeoptionen
• Analyse- und Performance-Cookies: Sammeln anonymer Nutzungsdaten zur Optimierung

Nutzer können Cookies über Browsereinstellungen verwalten oder löschen, was die Funktionalität teilweise beeinträchtigen kann.

5. Kontaktformulare und Kommunikation
Über Formulare übermittelte Daten werden ausschließlich für Antworten auf Anfragen, die Erbringung von Diensten oder vorbereitende Vertragsmaßnahmen genutzt. Bei Angabe einer E-Mail-Adresse kann diese für Newsletter oder relevante Informationen verwendet werden. Nutzer können die Einwilligung jederzeit widerrufen; entsprechende Daten werden gelöscht, soweit gesetzlich nicht anders vorgeschrieben.
Newsletter-Versand erfolgt mittels Double-Opt-In, sodass Nutzer der Verarbeitung ausdrücklich zustimmen. Abmeldung über Link in der E-Mail oder andere Wege gilt als Widerruf der Einwilligung.

6. Aufbewahrung und Löschung
Personenbezogene Daten werden nach Erreichung des Verarbeitungszwecks gelöscht, frühestens jedoch nach gesetzlicher Aufbewahrungsfrist. Vertragsrelevante Daten werden nach Vertragsende für notwendige Dauer aufbewahrt, soweit nicht gesetzliche oder vertragliche Vorschriften etwas anderes bestimmen.

7. Rechtsgrundlagen

• Verarbeitung auf Grundlage der Einwilligung: Art. 6 Abs.1 lit. a GDPR
• Für Vertragserfüllung erforderlich: Art. 6 Abs.1 lit. b GDPR
• Für berechtigte Interessen erforderlich: Art. 6 Abs.1 lit. f GDPR, z.B. Webseitenbetrieb, Benachrichtigung potenzieller Nutzer oder Partner
• In Sonderfällen können Art. 6 Abs.1 lit. c–e GDPR Anwendung finden

8. Rechte der Betroffenen
Nach GDPR und BDSG bestehen folgende Rechte:

• Auskunft über gespeicherte Daten und deren Verarbeitung, Kopien erhalten
• Berichtigung oder Ergänzung unvollständiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen künftige Verarbeitung, einschließlich automatisierter Entscheidungen oder Profiling
• Beschwerde bei Aufsichtsbehörde

Nutzer können ihre Rechte jederzeit über die Kontaktmöglichkeiten der Webseite geltend machen.

9. Datensicherheit

• Datenübertragung verschlüsselt via TLS/SSL
• Regelmäßige Sicherheitsupdates des Systems
• Zugriff nur für autorisiertes Personal

10. Aktualisierung der Richtlinie
Die Datenschutzerklärung kann gelegentlich angepasst werden. Änderungen werden auf der Webseite veröffentlicht; wesentliche Anpassungen werden per E-Mail mitgeteilt.