Datenschutzerklärung (DSGVO)

  1. Verantwortlicher

  1. Hosting und Content Delivery

  • Hosting bei Hostinger. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, effizienten Bereitstellung).

  • Einsatz eines CDN zur Performance/Sicherheit [CDN-Name einfügen, z. B. Cloudflare/Fastly]. Dabei können technische Nutzungsdaten verarbeitet und in Drittländer übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f; bei Einsatz von nicht notwendigen Cookies/Trackern: Art. 6 Abs. 1 lit. a (Einwilligung).

  1. Server-Logfiles

  • Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent, Statuscode, übertragene Datenmenge.

  • Speicherdauer: in der Regel 7–14 Tage zur Störungsbeseitigung/Sicherheitszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

  1. Cookies und Consent-Management

  • Wir setzen ein Cookie-Banner/Consent-Management ein, um Einwilligungen für optionale Dienste (Analyse/Marketing) einzuholen und zu dokumentieren. Rechtsgrundlagen: § 25 TTDSG (Setzen/Auslesen nicht notwendiger Cookies) i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Technisch notwendige Cookies (Warenkorb, Checkout, Login) stützen wir auf § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

  • Einwilligungen können jederzeit mit Wirkung für die Zukunft im Cookie-Einstellungs-Dialog widerrufen werden.

  1. Bestellungen, Kundenkonto, Downloads

  • Zur Vertragsdurchführung verarbeiten wir Produkt-/Bestelldaten, Zahlungsstatus, E-Mail-Adresse und ggf. Name/Rechnungsanschrift (Rechnungslegung/Steuer).

  • Download-Bereitstellung: Versand von zeitlich begrenzten Download-Links (30 Tage), Missbrauchsprävention. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

  • Kundenkonto (optional): Speicherung deiner Stammdaten, Bestell-/Download-Historie bis zur Löschung bzw. nach Ablauf gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

  • Aufbewahrung: handels- und steuerrechtlich 6–10 Jahre (HGB/AO).

  1. Zahlungsdienstleister

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Datenschutz: paypal.com

  • Stripe Payments Europe, Ltd., Irland (auch für Apple Pay/Google Pay) – Datenschutz: stripe.com

  • Klarna Bank AB (publ), Schweden – Datenschutz: klarna.com

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach Dienst kann eine Datenübermittlung in Drittländer erfolgen; Absicherung über EU-Standardvertragsklauseln. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung bzw. gemeinsame Verantwortlichkeit.

  1. Webanalyse

  • Matomo (self-hosted oder EU-Hosting, IP-Anonymisierung, optional ohne Cookies).

    • Zweck: Reichweitenmessung, Verbesserung unseres Angebots.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bei cookielosem Einsatz) oder Art. 6 Abs. 1 lit. a DSGVO (bei Cookies). Opt-out/Opt-in über das Consent-Banner.

  • Google Analytics 4

    • Anbieter: Google Ireland Limited. Datenverarbeitung kann konzernweit in Drittländer (u. a. USA) erfolgen; Absicherung über Standardvertragsklauseln.

    • Aktivierung erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung aktiv. Widerruf jederzeit im Cookie-Dialog.

  1. Google Fonts / lokale Fonts

  • Wenn Google Fonts über Google-Server eingebunden werden, werden technische Daten (u. a. IP-Adresse) an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Alternativ nutzen wir lokal gehostete Fonts (keine Datenübertragung).

  1. Kontaktformular

  • Verarbeitete Daten: Inhalt deiner Anfrage, E-Mail-Adresse, ggf. Name. Zweck: Bearbeitung der Anfrage.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder lit. f DSGVO (allgemeine Anfragen).

  • Speicherdauer: bis Abschluss der Bearbeitung; längere Aufbewahrung, sofern gesetzlich erforderlich.

  1. Einbindung externer Inhalte

  • [Falls genutzt: YouTube/SoundCloud/Player, Social-Media-Plugins, Karten.] Diese Dienste können personenbezogene Daten verarbeiten und in Drittländer übermitteln. Einsatz erst nach Einwilligung (Art. 6 Abs. 1 lit. a). Details im Consent-Dialog.

  1. Rechte der betroffenen Personen

  • Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen sowie Widerruf erteilter Einwilligungen. Du hast ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere bei der LDI NRW.

  1. Datensicherheit

  • TLS/HTTPS, rollenbasierte Zugriffe, regelmäßige Updates/Backups, Least-Privilege-Prinzip.

  1. Drittlandübermittlungen

  • Erfolgen nur, wenn erforderlich, und unter Einsatz geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

  1. Minderjährige

  • Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

  1. Änderungen dieser Erklärung

  • Wir passen diese Datenschutzerklärung bei Bedarf an. Es gilt die jeweils aktuelle Fassung auf dieser Website.