Datenschutzerklärung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere beim Landesbeauftragten für den Datenschutz Baden-Württemberg.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Datenschutzerklärung: hetzner.com/de/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden folgende Kategorien:

• Notwendige Cookies — technisch erforderlich, keine Einwilligung nötig (Art. 6 Abs. 1 lit. f DSGVO)
• Funktionale Cookies — verbessern die Benutzerfreundlichkeit, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Analyse-Cookies — anonymisierte Nutzungsstatistiken, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Marketing-Cookies — Werbemessung & Retargeting, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder über Konto → Datenschutz & Cookies widerrufen.

Vollständige Cookie-Übersicht:

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Diese Website nutzt Google Analytics 4 (GA4). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Implementierung: Wir setzen Google Consent Mode v2 ein. Das GA4-Skript wird nur geladen und Daten werden nur gesammelt, wenn Sie der Nutzung von Analyse-Cookies zugestimmt haben. Standardmäßig ist analytics_storage: 'denied' gesetzt — GA führt kein Tracking durch.

Erfasste Daten (nur mit Einwilligung): Seitenaufrufe, anonymisierte Nutzer-ID, Gerätekategorie, Quelle/Medium, E-Commerce-Events (Produktansicht, Warenkorb, Kauf). Die erfassten Daten enthalten keine direkt identifizierenden Informationen wie Namen oder Zahlungsdaten. Eine indirekte Identifizierung über Gerätedaten kann jedoch nicht vollständig ausgeschlossen werden..

Datenspeicherung: Standardmäßig 14 Monate (konfigurierbar in GA4). IP-Anonymisierung ist aktiviert.

Auftragsverarbeitung: Mit Google Ireland Limited haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die Daten ausschließlich auf unsere Weisung und nicht für eigene Zwecke.

Internationaler Datentransfer: Daten werden auf Servern von Google in den USA gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Opt-Out: Google Analytics Opt-Out Add-On · Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Diese Website nutzt Google Ads Conversion-Tracking. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Implementierung: Wir setzen Google Consent Mode v2 ein. Conversion-Daten werden nur erfasst, wenn Sie der Nutzung von Marketing-Cookies zugestimmt haben. Standardmäßig ist ad_storage: 'denied' gesetzt.

Zweck: Wir können nachvollziehen, welche Anzeigen zu Käufen geführt haben (Conversion-Tracking). Die Daten sind aggregiert und nicht personenbezogen. Retargeting (Remarketing) setzen wir derzeit nicht ein.

Verantwortlichkeit und Auftragsverarbeitung: Für die Ausspielung der Anzeigen ist Google Ireland Limited eigenständig verantwortlich. Hinsichtlich des Conversion-Trackings haben wir mit Google Ireland Limited einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Internationaler Datentransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Opt-Out: Google Ads-Einstellungen · Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website erheben, verarbeiten und nutzen wir nur, soweit dies für die Erbringung der von Ihnen in Anspruch genommenen Dienstleistungen notwendig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf dieser Website bieten wir u. a. die Bezahlung via PayPal an. Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Datenschutzerklärung: https://www.paypal.com/de/privacy

Wir nutzen den Zahlungsdienstleister Stripe. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Datenschutzerklärung: https://stripe.com/de/privacy

Für den Versand von Bestellungen nutzen wir Hermes Germany GmbH (Essener Str. 89, 22419 Hamburg). Zur Erstellung von Versandetiketten und Sendungsverfolgung werden Name, Adresse und E-Mail an Hermes übermittelt.

Hermes verarbeitet diese Daten als eigenständig Verantwortlicher zur Durchführung der Zustellung. Weitere Informationen zur Datenverarbeitung durch Hermes finden Sie unter: www.myhermes.de/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Kundendaten werden zur internen Verwaltung mit Odoo synchronisiert. Odoo läuft auf unserer eigenen Infrastruktur. Keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für jede abgeschlossene Bestellung erstellen wir eine Rechnung. Rechnungen werden auf unseren eigenen Servern bei Hetzner Online GmbH gespeichert und sind nicht bei Drittanbietern (z. B. Cloudflare) abgelegt.

Aufbewahrungsfrist: Rechnungen und Belege werden entsprechend den gesetzlichen Vorgaben aufbewahrt:

• 10 Jahre — Handelsbücher, Rechnungen und sonstige Buchungsbelege gemäß § 147 Abgabenordnung (AO) i. V. m. § 14b UStG und den GoBD-Grundsätzen
• 3 Jahre — Sonstige Geschäftsbriefe und Vertragsunterlagen (§ 147 AO)

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten gelöscht, sofern keine anderen rechtlichen Gründe für die Aufbewahrung bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

Gästekäufe ohne Kundenkonto erhalten nach dem Kauf einen einmaligen, signierten Zugangstoken (JWT), der im lokalen Speicher des Browsers abgelegt wird. Mit diesem Token können Sie Ihre Bestellung und Rechnung einsehen, ohne sich anzumelden.

Der Token wird ausschließlich als HTTP-Header übermittelt, nicht als URL-Parameter. Er enthält keine personenbezogenen Daten — nur Ihre Bestellnummer und eine Ablaufzeit. Für den Fall, dass Sie den Browser-Speicher leeren, können Sie den Token erneut per E-Mail anfordern (Rate-Limit: 5 Anfragen pro 15 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können sich für unseren Newsletter anmelden. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach dem Klick auf diesen Link wird Ihre Anmeldung abgeschlossen. Damit stellen wir sicher, dass sich niemand mit Ihrer E-Mail-Adresse ohne Ihr Wissen anmelden kann (§ 7 Abs. 2 Nr. 3 UWG).

Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, zugewiesener Rabattcode.

Aufbewahrungsdauer: Solange das Newsletter-Abonnement aktiv ist. Nach Abmeldung werden die Daten spätestens nach 30 Tagen gelöscht.

Abmeldung: Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für nicht vorrätige Artikel können Sie eine E-Mail-Benachrichtigung anfordern, sobald der Artikel wieder verfügbar ist. Dazu speichern wir Ihre E-Mail-Adresse und die Artikel-ID.

Aufbewahrungsdauer: Bis zur Benachrichtigung oder bis zur Abmeldung. Nach Versand der Benachrichtigung werden die Daten gelöscht, sofern keine Einwilligung zur Folgebenachrichtigung vorliegt.

Abmeldung: Jederzeit über den Abmeldelink in der Benachrichtigungs-E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).