1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten i.S.d. Art. 4 Nr. 7 DSGVO ist:
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen.
3. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):
- Recht auf Auskunft über Ihre verarbeiteten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.
4. Bereitstellung der Website & Server-Logs
Unsere Website wird in einem Rechenzentrum der Hetzner Online GmbH in Deutschland gehostet. Cloudflare (Cloudflare Inc., USA) wird ausschließlich als Tunnel-Proxy zur TLS-Terminierung eingesetzt; eine inhaltliche Auswertung findet nicht statt.
Beim Aufruf der Website werden folgende Daten in Server-Logs erfasst: IP-Adresse (gekürzt), User-Agent, Referrer und Zeitstempel. Speicherdauer: 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
5. Cookies & ähnliche Technologien (§ 25 TTDSG)
Essenzielle Cookies
Wir setzen ausschließlich technisch erforderliche Cookies (Warenkorb-Persistenz, Session, CSRF-Schutz). Hierfür ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.
Reichweitenmessung (Plausible)
Wir nutzen Plausible Analytics in einer self-hosted Installation auf eigenen Servern in Deutschland. Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und erstellt keine Fingerprints. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Vertragsabwicklung & Kundenkonto
Für die Abwicklung von Bestellungen verarbeiten wir die übermittelten Daten (Name, Anschrift, E-Mail) im erforderlichen Umfang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eingesetzte Systeme: Medusa (Commerce-Backend, eigener Server), Payload CMS (eigener Server), PostgreSQL (eigener Server).
7. Zahlungsdienstleister
7.1 Stripe
Bei Zahlung per Kreditkarte, Apple Pay oder Google Pay werden Ihre Zahlungsdaten direkt an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Ein Pass-Through von Kartendaten über unsere Systeme findet nicht statt. Standardvertragsklauseln gem. Art. 46 DSGVO sind abgeschlossen. Datenschutzerklärung: https://stripe.com/de/privacy
7.2 PayPal
Bei Zahlung per PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
7.3 Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse erfolgt die Verarbeitung ausschließlich durch unsere Hausbank. Eine zusätzliche Übermittlung an Dritte findet nicht statt.
8. Versand & Logistik
Zur Lieferung Ihrer Bestellung übermitteln wir Name, Lieferadresse und ggf. E-Mail-Adresse für Avisierungen an die Deutsche Post DHL Group (Geschäftskundenversand). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung DHL: https://www.dhl.de/de/privacy.html
9. Transaktionale E-Mails
Bestellbestätigungen, Versandbenachrichtigungen und Rechnungen werden über die Zoho Corporation B.V. (SMTP, EU-Rechenzentrum) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Zeitstempel und eine gehashte (SHA-256) IP-Adresse zum Nachweis der Einwilligung. Der Versand erfolgt nur nach Bestätigung des Anmelde-Links (Double-Opt-In-Verfahren).
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer der Einwilligungsdokumentation: bis Widerruf + 3 Jahre.
11. Drittlandtransfers
Stripe verarbeitet Daten teilweise auch in den USA. Hierfür sind Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen; zudem ist Stripe nach dem EU-US Data Privacy Framework zertifiziert. Alle anderen Auftragsverarbeiter (DHL, Zoho EU, Hetzner) sind EU-basiert.
12. Speicherdauer
- Bestelldaten: 10 Jahre (handelsrechtliche Aufbewahrung gem. § 147 AO)
- Server-Logs: 7 Tage
- Newsletter-Einwilligung: bis Widerruf zzgl. 3 Jahre Beweisspeicherung
- Kundenkonto-Daten: bis zur Löschungsanforderung
13. Verschlüsselung
Die Verbindung zu unserer Website erfolgt ausschließlich verschlüsselt (TLS 1.3, HSTS aktiv).
14. Stand und Änderungen
Stand dieser Datenschutzerklärung: 16. Mai 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder geänderte Verarbeitungen anzupassen.