Datenschutzerklärung
1. Verantwortlicher
b-schriftung, Dietmar Brennemann
Huberweg 31
94522 Wallersdorf
E-Mail: kontakt@klebefux.de
2. Hosting und Server-Logfiles
Der Shop läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Beim Aufruf jeder Seite verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies
Wir verwenden nur technisch notwendige Cookies, etwa für den Warenkorb, die Anmeldung im Kundenkonto und die Sprachauswahl. Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Werbung oder Tracking setzen wir nicht. Wenn Sie in der Kasse mit PayPal oder Stripe bezahlen, setzen diese Anbieter zur Abwicklung und Betrugsvorbeugung eigene Cookies, siehe Abschnitt 6.
4. Reichweitenmessung mit Matomo
Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um Zugriffe statistisch auszuwerten (z. B. besuchte Seiten, Herkunft der Besucher, Warenkörbe und Bestellungen). Bei einer Bestellung übermitteln wir an Matomo die Bestellnummer, die bestellten Artikel und den Bestellwert. Über die Bestellnummer lässt sich die Bestellung in unserem Shop einer Person zuordnen; diese Daten sind daher pseudonym, nicht anonym. Matomo läuft ausschließlich auf unseren eigenen Servern, es werden keine Daten an Dritte weitergegeben. Die Rohdaten werden nach 180 Tagen gelöscht.
Die Analyse erfolgt cookielos: Es wird kein Tracking-Cookie gesetzt, eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Ihre IP-Adresse wird vor der Speicherung anonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Bestellung, Kundenkonto und Vertragsabwicklung
Für Ihre Bestellung verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Sie können als Gast bestellen oder ein Kundenkonto anlegen, in dem Ihre Adressen und Bestellungen gespeichert bleiben, bis Sie das Konto löschen lassen. Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsdienstleister
Wenn Sie mit PayPal bezahlen, geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg weiter. Wenn Sie per Kreditkarte oder über eine andere von Stripe angebotene Zahlungsart bezahlen, gehen diese Daten an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Zahlungsdaten selbst (Konto- oder Kartendaten) geben Sie direkt beim Zahlungsdienstleister ein, wir erhalten sie nicht.
Die Zahlungsdienstleister laden dafür in der Kasse eigene Skripte und setzen Cookies, um die Zahlung abzuwickeln und Betrug zu verhindern. Beide können Daten auch an verbundene Unternehmen in den USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind, und Standardvertragsklauseln. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO. Näheres in den Datenschutzhinweisen von PayPal und Stripe.
7. Versand mit DHL
Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie im Bestellvorgang zustimmen, übermitteln wir außerdem Ihre E-Mail-Adresse und Telefonnummer, damit DHL Ihnen die Zustellung ankündigen und Sie den Liefertermin abstimmen können (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an uns genügt. Ohne Einwilligung wird die Sendung trotzdem zugestellt, nur ohne Ankündigung durch DHL.
8. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
9. Schutz vor Spam und Missbrauch
Die Registrierung und das Kontaktformular schützen wir mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Nur auf diesen beiden Seiten lädt Ihr Browser ein Skript von Cloudflare. Es prüft, ob das Formular von einem Menschen oder einem automatisierten Programm abgeschickt wird. Dabei verarbeitet Cloudflare technische Daten Ihres Aufrufs, insbesondere Ihre IP-Adresse und Merkmale Ihres Browsers und Geräts. Beim Absenden lassen wir das Ergebnis der Prüfung von Cloudflare bestätigen. Ein Cookie setzt Turnstile dabei auf unserer Seite nicht.
Für die Prüfung verarbeitet Cloudflare die Daten in unserem Auftrag. Nach eigenen Angaben nutzt Cloudflare sie außerdem in eigener Verantwortung, um seine Erkennung automatisierter Zugriffe zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen der Browser- und Geräteinformationen ist für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare kann Daten in die USA übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Näheres in den Datenschutzhinweisen von Cloudflare zu Turnstile.
Schlägt die Anmeldung im Kundenkonto fehl, speichern wir für 15 Minuten einen aus Ihrer E-Mail-Adresse und Ihrer IP-Adresse berechneten Prüfwert, nicht die Adressen selbst. Nach fünf Fehlversuchen in dieser Zeit sperren wir weitere Anmeldungen für fünf Minuten, um das Ausprobieren von Passwörtern zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Kundenkonten (Art. 6 Abs. 1 lit. f DSGVO).
10. Newsletter
Unseren Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen. Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, erst nach dessen Aufruf sind Sie angemeldet (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung, um sie nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Danach löschen wir Ihre Adresse aus dem Verteiler.
11. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. SSL-/TLS-Verschlüsselung
Der Shop wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, etwa im Bestellvorgang, können so nicht von Dritten mitgelesen werden.