1. Verantwortlicher im Sinne der Datenschutzgesetze

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vollständiger Name] [Anschrift] Telefon: [Telefonnummer] E-Mail: [E-Mail-Adresse]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen können sein:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die in Art. 4 DSGVO definierten Begriffe. Insbesondere sind "personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite oder Datei)
• Zugriffsstatus / HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version sowie verwendetes Betriebssystem

Diese Daten werden zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die Logdaten werden nach spätestens 30 Tagen gelöscht, soweit keine konkreten Anhaltspunkte für einen Angriff vorliegen.

Hosting-Anbieter: [Name und Anschrift des Hosters]

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. Spracheinstellung, Cookie-Einwilligung, Sitzungsverwaltung des Frameworks). Es werden keine Analyse-, Werbe- oder Tracking-Cookies ohne Ihre ausdrückliche Einwilligung gesetzt. Einzelheiten zu allen verwendeten Cookies und zur Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und gegebenenfalls Telefonnummer) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten.

8. Bestellungen im Online-Shop

Wenn Sie eine Bestellung aufgeben, erheben und verarbeiten wir folgende Daten:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestellnummer, Bestellpositionen, Preise

Die Verarbeitung erfolgt zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Bestelldaten werden für die gesetzlich vorgeschriebene Dauer (in der Regel zehn Jahre nach Ablauf des Kalenderjahres) aufbewahrt. Nach Ablauf dieser Frist erfolgt die Löschung, soweit keine anderen Aufbewahrungspflichten oder schutzwürdige Interessen entgegenstehen.

8a. Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir folgende Daten:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional)
• Passwort in verschlüsselter Form (PBKDF2-SHA-256, 600.000 Iterationen; das Klartext-Passwort wird weder gespeichert noch übermittelt)

Zweck: Bereitstellung des Kundenbereichs zur Einsicht in Bestellungen und Verwaltung der Profildaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie sich mit einer E-Mail-Adresse registrieren, unter der bereits eine Bestellung aufgegeben wurde, werden die Bestelldaten mit Ihrem Konto verknüpft. Zur Löschung Ihres Kontos wenden Sie sich formlos an die oben genannte Kontaktadresse.

9. Zahlungsabwicklung per Banküberweisung

Wir bieten die Bezahlung per SEPA-Banküberweisung an. Hierbei werden auf unserer Website keine Zahlungsdaten (z. B. Kreditkartennummern oder Online-Banking-Zugangsdaten) erhoben oder verarbeitet. Sie überweisen den Rechnungsbetrag direkt von Ihrem Konto an unser Geschäftskonto unter Angabe der Bestellnummer als Verwendungszweck. Die Verarbeitung Ihrer Bankdaten erfolgt ausschließlich durch Ihre Bank und unsere Bank.

10. Versanddienstleister

Zur Lieferung von Bestellungen geben wir Ihren Namen und Ihre Lieferadresse an einen Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister: [Name und Anschrift des Versanddienstleisters]

11. E-Mail-Versand

Zum Versand von Bestellbestätigungen, Statusbenachrichtigungen und Kontaktantworten nutzen wir einen externen SMTP-Anbieter: [Name und Anschrift des SMTP-Anbieters — oder: "eigener Mailserver"]

Übermittelt werden Ihre E-Mail-Adresse sowie Betreff und Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Karteneinbettung (optional)

Sofern die Karte auf der Kontaktseite aktiviert ist, wird beim Aufruf der Seite ein iFrame der Google Maps der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Beim Aufruf der Karte können Ihre IP-Adresse und weitere technische Informationen an Google übermittelt werden. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss. Datenschutzhinweise von Google: https://policies.google.com/privacy

13. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Mögliche Empfänger sind:

• der oben genannte Hosting-Anbieter (technische Bereitstellung der Website)
• der oben genannte SMTP-/E-Mail-Anbieter
• der oben genannte Versanddienstleister
• unsere Bank zur Zahlungsabwicklung
• Steuerberater und Finanzbehörden im Rahmen gesetzlicher Aufbewahrungspflichten

Mit unseren Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

14. Drittlandsübermittlung

Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU/EWR findet nicht regelmäßig statt. Sofern bei einzelnen Diensten (z. B. der optionalen Karteneinbettung) eine Übermittlung in die USA erfolgt, beruht diese auf den Standardvertragsklauseln der EU-Kommission und Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

15. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

16. Widerruf der Einwilligung

Sie haben jederzeit das Recht, eine bereits erteilte Einwilligung in eine Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

17. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für unseren Sitz ist zuständig:

[Anschrift der zuständigen Landes-Datenschutzaufsichtsbehörde]

19. Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer Technologien oder geänderter Rechtslage erforderlich wird. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

22. Stand

Stand dieser Datenschutzerklärung: [Datum].