Rechtliches

Datenschutzerklärung

Entwurf, noch nicht rechtlich geprüft. Dieser Text wurde als Grundlage erstellt und muss vor dem tatsächlichen Betrieb des Shops durch eine nach dem RDG befugte Person bestätigt werden. Mit [Platzhalter] markierte Stellen sind noch nicht ausgefüllt.

1. Verantwortlicher

[Vorname Nachname], [Straße Hausnummer], [PLZ Ort]
E-Mail: [kontakt@ihre-domain.de]

(Identisch mit den Angaben im Impressum.)

2. Welche Daten wir verarbeiten und warum

Diese Auflistung entspricht dem tatsächlichen technischen Aufbau des Shops, nicht einer generischen Vorlage.

2.1 Bestelldaten. Bei einer Bestellung speichern wir Name, E-Mail-Adresse, Lieferadresse und eine optionale Anmerkung, zusammen mit den bestellten Artikeln und dem Gesamtbetrag, in einer lokalen Datenbank auf unserem eigenen Server (kein Cloud-Anbieter). Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Zahlungsabwicklung. Die Zahlung erfolgt über PayPal. Dabei verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, die zur Zahlungsabwicklung nötigen Daten nach eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Rechnungsstellung und Aufbewahrung. Rechnungen werden automatisch als PDF erzeugt und in einer selbst betriebenen Nextcloud-Instanz abgelegt (kein Drittanbieter-Cloud-Speicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB. Speicherdauer: 10 Jahre ab Rechnungsstellung.

2.4 Interne Benachrichtigung. Bei Eingang einer Bestellung erhalten wir selbst eine Benachrichtigung per Telegram (Telegram FZ-LLC) mit Bestelldaten (u. a. Name, Bestellnummer, Betrag). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Kenntnisnahme).

2.5 Server-Logfiles. Beim Aufruf der Website werden technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch den vorgeschalteten Reverse-Proxy kurzzeitig protokolliert. Zweck: Betriebssicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [Aufbewahrungsdauer eintragen].

2.6 Reichweitenmessung (Umami). Auf den Kundenseiten (Katalog, Bestellverfolgung - nicht im Admin-Bereich) binden wir ein Analyse-Skript einer selbst betriebenen, eigenen Umami-Instanz ein (kein Drittanbieter, keine Datenübermittlung an Dritte außerhalb unserer eigenen Infrastruktur). Umami setzt dabei keine Cookies und speichert keine IP-Adressen im Klartext - zur Wiedererkennung wiederkehrender Besuche innerhalb eines Tages wird stattdessen aus IP-Adresse, Browserkennung und einem täglich wechselnden Salt ein Hashwert gebildet, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Zweck: anonymisierte Reichweitenmessung (Seitenaufrufe, ungefähre Besucherzahl, meistbesuchte Seiten) - kein individuelles Tracking, kein Profiling, keine Weitergabe an Werbenetzwerke. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Da keine Cookies oder vergleichbaren Speicher-/Auslesevorgänge auf dem Endgerät stattfinden, ist keine Einwilligung nach § 25 TTDSG erforderlich.

2.7 Beratungsanfragen (Kontaktformular). Über das Formular auf der Startseite können Sie eine unverbindliche Anfrage zu unseren Beratungsleistungen stellen. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen, das gewählte Themengebiet und Ihren Nachrichtentext in derselben lokalen Datenbank auf unserem eigenen Server. Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO. Die Angabe des Unternehmens ist freiwillig. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend [Aufbewahrungsdauer eintragen], sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.8 Benachrichtigung über Anfragen. Wie bei Bestellungen erhalten wir bei einer neuen Anfrage eine Benachrichtigung per Telegram (Telegram FZ-LLC) sowie gegebenenfalls eine Push-Benachrichtigung auf ein eigenes Gerät. Übermittelt werden dabei die von Ihnen im Formular gemachten Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Kenntnisnahme).

2.9 Missbrauchsabwehr beim Formular. Um automatisierte Masseneinsendungen abzuwehren, enthält das Formular ein für Sie unsichtbares Zusatzfeld, das ausschließlich von automatisierten Programmen ausgefüllt wird; solche Einsendungen werden verworfen und nicht gespeichert. Zusätzlich wird die Anzahl der Absendevorgänge je Absenderadresse kurzzeitig im Arbeitsspeicher gezählt, um kurzfristige Überlastung zu verhindern. Diese Zählung wird nicht dauerhaft gespeichert und endet spätestens mit einem Neustart des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

2.10 Chat-Assistent. Auf unseren Seiten steht Ihnen ein Chat-Assistent für Fragen zu Sortiment, Versand und Bestellungen zur Verfügung. Was Sie dort eintippen, wird an einen Dienst auf demselben Server übergeben und dort von einem lokal betriebenen Sprachmodell beantwortet. Es ist kein Anbieter aus der Cloud beteiligt - Ihre Eingaben verlassen unseren Server nicht und werden insbesondere nicht an OpenAI, Google oder vergleichbare Dienste übermittelt und nicht zum Training fremder Modelle verwendet.

Der Gesprächsverlauf wird nicht gespeichert: weder als Chat-Historie noch in einem Gesprächsprotokoll noch als Trainingsdaten. Nach Beantwortung Ihrer Nachricht ist sie im System nicht mehr vorhanden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Besucherfragen), bei Fragen zu einer konkreten Bestellung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Zwei Ausnahmen, bei denen doch etwas gespeichert wird:

Rückmeldungen. Wenn Sie im Chat einen Produktwunsch äußern, nach der Eignung für ein bestimmtes Gerät fragen oder Rückmeldung zur Seite geben, legt der Assistent dazu eine Notiz in unserer lokalen Datenbank an (Art der Rückmeldung, eine Zusammenfassung Ihres Anliegens und - nur wenn Sie sie von sich aus nennen - eine Kontaktadresse). Zweck: Weiterentwicklung des Sortiments und Rückmeldung an Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei freiwillig genannter Kontaktadresse Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Bestellauskunft. Fragen Sie nach dem Stand einer Bestellung, verlangt der Assistent Bestellnummer und die E-Mail-Adresse der Bestellung. Diese Angaben werden nur für die Auskunft verwendet und nicht zusätzlich gespeichert; die zugrundeliegenden Bestelldaten unterliegen den Fristen aus 2.1.

Zum Schutz vor automatisierter Massennutzung wird die Anzahl der Chat-Anfragen je Absenderadresse kurzzeitig im Arbeitsspeicher gezählt, wie unter 2.9 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

[Noch zu prüfen: ob die Speicherdauer der Chat-Rückmeldungen zu beziffern ist und ob der Hinweis auf das lokale Sprachmodell in dieser Form ausreicht.]

3. Was wir nicht tun

Kein Cookie-Consent-Banner nötig: Die Website lädt keine externen Werbe-/Marketing-Skripte, Schriftarten oder personenbezogenen Tracking-Tools. Die einzige Ausnahme ist die selbst gehostete, anonyme Reichweitenmessung über Umami (siehe 2.6) - die setzt bewusst keine Cookies und braucht deshalb ebenfalls kein Banner. Schriftarten werden selbst gehostet.
Die Hell-/Dunkel-Einstellung wird nur im lokalen Speicher des Browsers (localStorage) abgelegt, nicht als Cookie und nicht personenbezogen.
Keine Übermittlung an Cloud-Anbieter für künstliche Intelligenz: Der Chat-Assistent (siehe 2.10) läuft vollständig auf unserem eigenen Server.
Kein Weiterverkauf oder Profiling von Kundendaten.

4. Admin-Zugriff auf Bestelldaten

Der Admin-Bereich ist zusätzlich über eine Anmeldepflicht abgesichert, die nur berechtigten Personen Zugriff auf Bestelldaten gewährt (technische und organisatorische Maßnahme nach Art. 32 DSGVO).

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren - zuständig ist [zuständige Landesdatenschutzbehörde].

Bitte wenden Sie sich dafür an: [kontakt@ihre-domain.de]