Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

3. Hosting

Diese Website wird auf einem von uns betriebenen, in Deutschland gehosteten Server (Docker-Umgebung) bereitgestellt. Produktbilder und Mediendateien werden in einem selbst betriebenen, S3-kompatiblen Objektspeicher (MinIO) auf demselben Server abgelegt. Eine Übermittlung an Dritte findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops (z. B. Warenkorb, Region/Sprache, Sitzungsverwaltung) erforderlich sind. Diese werden ohne Ihre Einwilligung gesetzt; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Marketing- oder Tracking-Cookies setzen wir nicht ein.

5. Reichweitenmessung (Plausible Analytics)

Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics ein. Plausible arbeitet cookieless und ohne Speicherung personenbezogener Daten: es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Die erhobenen Daten (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunft) werden aggregiert und anonymisiert ausgewertet; Ihre IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

6. Bestellabwicklung und Kundenkonto

Bei einer Bestellung erheben wir die zur Vertragsdurchführung notwendigen personenbezogenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten gemäß § 257 HGB, § 147 AO).

7. Zahlungsabwicklung (Vorkasse / Überweisung)

Die Zahlung erfolgt per Vorkasse / SEPA-Banküberweisung. Dabei kommt kein externer Zahlungsdienstleister zum Einsatz; es werden keine Zahlungsdaten über Dritte verarbeitet. Wir erhalten von unserer Bank lediglich die mit Ihrer Überweisung verbundenen Angaben (Name, IBAN, Verwendungszweck, Betrag) zur Zuordnung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Kommunikation

Bestell- und Servicemails versenden bzw. empfangen wir über den Anbieter one.com (one.com Group AB, Carl Jacobsens Vej 16, 2500 Valby, Dänemark). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger / Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Anschrift) an das beauftragte Versandunternehmen (DHL / Deutsche Post DHL Group) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO — bis zu 10 Jahre) bleiben unberührt.

11. Ihre Rechte

Ihnen stehen — auf Antrag — die folgenden Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an shop@dosenangel.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen (insbesondere SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Firewalling).