Datenschutzerklärung
Verantwortlicher
Kay Siegert
Theodor-Sältze-Str. 9
05475 Neukieritzsch
E-Mail: hallo@sbfk.club
Rechtsgrundlagen
Soweit nicht anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen am sicheren und funktionsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO) sowie – bei Kontaktaufnahme – zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Daten aus Bestellungen verarbeiten wir zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Hosting und Server-Logfiles
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Website erhebt der Server automatisch Zugriffsdaten (Server-Logfiles): aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und ‑version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Diese Daten dienen der Auslieferung der Inhalte, der Stabilität und der Sicherheit des Angebots. Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert; Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur Klärung des jeweiligen Vorfalls gespeichert. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.
Besucherstatistik
Um zu verstehen, wie diese Website genutzt wird, zählen wir Seitenaufrufe sowie, wie oft die Kasse aufgerufen, eine Bestellung bezahlt und das Kontaktformular abgeschickt wird. Die Zählung erfolgt ausschließlich auf unserem eigenen Server; es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Daten an Dritte übermittelt.
Damit wir Besucher pro Tag zählen können, bilden wir aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem zufälligen, täglich wechselnden Schlüssel einen gekürzten Hashwert. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Schlüssel wird am Folgetag gelöscht, sodass der Hashwert weder Ihnen zugeordnet noch über mehrere Tage wiedererkannt werden kann. Gespeichert werden nur Datum, Art des Ereignisses, die aufgerufene Seite und dieser Hashwert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse an Dritte statt.
Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular auf dieser Website kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht sowie ggf. weitere von Ihnen mitgeteilte Daten) ausschließlich zur Bearbeitung Ihrer Anfrage. Die über das Formular übermittelten Daten werden per E-Mail an uns zugestellt und nicht dauerhaft auf dem Server gespeichert. Die Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Aufruf des Kontaktformulars wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das den Schutz des Formulars vor Missbrauch ermöglicht (CSRF-Schutz). Es enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Bestellungen im Shop
Wenn Sie über unseren Shop einen Kalender bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse, Lieferadresse, bestellte Artikel und Menge, Rechnungsbetrag sowie Zahlungsstatus. Diese Angaben erfassen Sie selbst auf der Bezahlseite unseres Zahlungsdienstleisters Stripe (siehe unten). Wir nutzen sie, um die Bestellung zu bearbeiten und zu versenden, Ihnen eine Bestellbestätigung per E-Mail zu schicken und Rückfragen zu beantworten. Der Warenkorb auf unserer Website setzt dafür keine Cookies.
Bestelldaten bewahren wir auf, solange es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (in der Regel bis zu zehn Jahre, § 257 HGB, § 147 AO). Darüber hinaus löschen wir sie, sobald sie für die Vertragsabwicklung und etwaige Gewährleistungsansprüche nicht mehr erforderlich sind.
Zahlungsabwicklung über Stripe
Zahlungen wickeln wir über Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit „Weiter zur Kasse“ werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort gibt Stripe Ihre Kontakt-, Liefer- und Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) ein bzw. verarbeitet sie; Ihre vollständigen Zahlungsdaten erhalten wir nicht. Stripe übermittelt uns Name, E-Mail-Adresse, Lieferadresse, Bestellumfang und Zahlungsstatus. Stripe speichert die Bestellung auch für uns und setzt auf seiner Bezahlseite zur Betrugsprävention und für den Zahlungsvorgang eigene Cookies und ähnliche Technologien ein.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Für Zahlungsdaten ist Stripe teilweise selbst Verantwortlicher. Näheres in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Versand
Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen (z. B. Deutsche Post / DHL) weiter, soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails zur Bestellung
Die Bestellbestätigung und Nachrichten zu Ihrer Bestellung versenden wir über den E-Mail-Server unseres Hosters ALL-INKL.COM. Werbe-E-Mails oder einen Newsletter versenden wir nicht.
Rechte der betroffenen Personen
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung auf dieser Website dies erforderlich machen.