Datenschutzhinweise

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich umfassend über die Erhebung, Verarbeitung und Nutzung deiner Daten beim Besuch unserer Website und der Nutzung unseres Shops sowie unserer Leistungen.

 

Einleitende Information über die Erhebung personenbezogener Daten

I) Als personenbezogene Daten gelten alle Daten, mit denen du persönlich identifiziert werden kannst.

II) Du kannst unsere Webseite grundsätzlich ohne jede Angabe personenbezogener Daten nutzen. Sofern eine betroffene Person Leistungen unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, so könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir stets eine Einwilligung der betroffenen Person ein.

III) Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

IV) Wir kooperieren grundsätzlich mit zuständigen Behörden und unterstützen rechtmäßige behördliche oder strafrechtliche Ermittlungen. Personenbezogene Daten übermitteln wir an Behörden oder sonstige Dritte, wenn wir hierzu gesetzlich verpflichtet oder aufgrund einer gerichtlichen oder behördlichen Anordnung berechtigt sind oder die Übermittlung im Einzelfall aufgrund einer sonstigen gesetzlichen Rechtsgrundlage zulässig ist. Dies kann insbesondere bei rechtmäßigen Auskunftsersuchen von Polizei, Staatsanwaltschaften oder anderen zuständigen Behörden zur Verfolgung von Straftaten oder zur Abwehr konkreter Gefahren der Fall sein.

 

1) Kontaktdaten des Verantwortlichen und der Aufsichtsbehörde

I) Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (Art. 4 Abs. 7 DSGVO) und der nationalen Datenschutzgesetze ist:


KD Solutions OHG
Ladenburger Straße 12a
69198 Schriesheim
E-Mail:


Die vollständige Anbieterkennung findest du im Impressum.

II) Diese Kontaktdaten gelten für alle Fragen bzgl. Datenschutz auf dieser Website sowie für alle datenschutzrechtlichen Ansprüche deinerseits.

III) Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

IV) Zuständige Aufsichtsbehörde:


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
E-Mail: | Webseite: www.baden-wuerttemberg.datenschutz.de

 

2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

I) Wenn du unsere Website nur nutzt, um dich zu informieren; also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

    • Unsere besuchte Website
    • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
    • Menge der gesendeten Daten in Byte
    • Quelle/Verweis, von welchem du auf die Seite gelangtest
    • Verwendeter Browser
    • Verwendetes Betriebssystem
    • Verwendete IP-Adresse (ggf. in anonymisierter Form)

II) Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit sowie der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet grundsätzlich nicht statt. Unser Hosting-Dienstleister und gegebenenfalls eingesetzte Sicherheits- oder Firewall-Dienstleister können im Rahmen ihrer technischen Aufgaben Zugriff auf diesen Daten erhalten.
Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige oder sicherheitsrelevante Nutzung hinweisen. Speicherdauer der gewöhnlichen Server-Logfiles: max. 7 Tage, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder Rechtsverstoßes erforderlich ist.

 

3) Cookies & Einwilligungsmanagement (Complianz | § 25 TDDDG / DSGVO)

I) Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und vergleichbare Technologien. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies/Session-Cookies), andere verbleiben dauerhaft oder für eine bestimmte Zeit auf dem Endgerät (persistente Cookies).

II) Nach § 25 Abs. 1 TDDDG ist das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich nur zulässig, wenn der Nutzer auf Grundlage klarer und umfassender Informationen aktiv eingewilligt hat. Ausnahmsweise ist eine Einwilligung nach § 25 Abs. 2 TDDDG nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dies betrifft insbesondere technisch notwendige Funktionen wie Warenkorb, Login oder die technische Durchführung einer Bestellung.
Cookies oder vergleichbare Technologien für Statistik, Marketing oder bloße Komfortfunktionen werden nicht unter diese Ausnahme gefasst und erst nach vorheriger Einwilligung eingesetzt.

III) Für das Einwilligungsmanagement setzen wir das Plugin Complianz Privacy Suite (GDPR/CCPA) ein. Für nicht-essentielle Cookies (Statistik, Marketing, Komfort) holen wir über Complianz eine vorherige, freiwillige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Essentielle Funktions-Cookies, die für einen von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, werden auf Basis von § 25 Abs. 2 TDDDG eingesetzt. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.
Eine aktuelle Übersicht der eingesetzten Cookies, Zwecke, Anbieter und Speicherdauern ist im Cookie-Einstellungsdialog abrufbar.

IV) Teilweise dienen Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch).

V) Widerruf / Anpassung: Du kannst deine Cookie-Einstellungen jederzeit über den „Cookie-Einstellungen“-Button direkt im Footer unserer Website mit Wirkung für die Zukunft anpassen oder widerrufen. Alternativ kannst du die Speicherung von Cookies über die Einstellungen deines Webbrowsers steuern, gängige Browser – wie z.B. Firefox, Google Chrome, Microsoft Edge, Apple Safari, Opera, Brave, Vivaldi, Startpage und Ecosia – bieten hierfür Verwaltungs-/Löschfunktionen an. Wie du Cookies in deinem Browser verwaltest, kannst du dem jeweiligen Hilfemenü deines Browsers entnehmen.

VI) Bitte beachte, dass die Funktionalität unserer Website bei Nichtannahme von Cookies eingeschränkt sein kann.

 

4) Kontaktaufnahme

I) Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder per E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage ist:

    • Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist;
    • Art. 6 Abs. 1 lit. f DSGVO, wenn es sich um eine sonstige Anfrage handelt;
    • Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

II) Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

III) Wir setzen uns möglicherweise mit dir in Verbindung, um dich bezüglich des Status deiner Bestellung zu informieren, sonstige Themen zu deiner Bestellung zu klären, um dich bezüglich deines Kontos zu benachrichtigen, Probleme mit deinem Konto zu beheben, eine Streitigkeit beizulegen, geschuldete Gebühren oder ausstehende Zahlungen zu bearbeiten oder unsere Benutzervereinbarung und gesetzliche Pflichten durchzusetzen. Zu diesen Zwecken können wir dich über unsere tatsächlich angebotenen Kommunikationswege (per E-Mail, Chat, Messenger-Diensten (z.B. WhatsApp) oder Post kontaktieren (Art. 6 Abs. 1 lit. b, f DSGVO). Falls du uns ausnahmsweise telefonisch oder per SMS kontaktierst, können wir dich auch auf diesem Wege kontaktieren, soweit dies zur Beantwortung bzw. Bearbeitung deines Anliegens erforderlich ist.
Wenn du einen Messenger-Dienst wie WhatsApp nutzt, gelten zusätzlich die Hinweise unter Ziffer 14 sowie die Datenschutzbestimmungen des jeweiligen Anbieters.

 

5) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

I) Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn du uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilst.

II) Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Zur Vertragserfüllung erforderliche Pflichtangaben sind entsprechend gekennzeichnet; die Nichtbereitstellung dieser Daten kann dazu führen, dass der Vertrag bzw. die Kontoeröffnung nicht durchgeführt werden kann.

III) Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von dir mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung deines Kundenkontos werden deine Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern keine andere gesetzliche Aufbewahrungspflicht, eine erforderliche Rechtsverteidigung oder ein sonstiger rechtmäßiger Speichergrund entgegensteht.

 

6) Datenverarbeitung zur Bestellabwicklung & Auftragserfüllung

I) Erfasste Daten: Wir erhalten, sammeln und speichern alle Informationen, die du auf unserer Website eingibst oder uns auf andere Weise bereitstellst (z.B. bei Kontoanlage/Bestellung). Darüber hinaus erfassen wir deine IP-Adresse, E-Mail-Adresse sowie technische Computer- und Verbindungsinformationen, soweit dies für die Bestellabwicklung, Sicherheit oder Leistungserbringung erforderlich ist.
Wir verarbeiten nur solche Daten, die für den jeweiligen Zweck erforderlich sind. Bei einem Benutzerkonto können dies insbesondere Anmeldedaten ohne Passwort sowie Bestell- und Kaufhistorie sein. Soweit Analyse- oder Sitzungsinformationen verarbeitet werden, gelten zusätzlich die Angaben zu Cookies und Webanalyse.

II) Zur Erfüllung unserer vertraglichen Pflichten arbeiten wir mit externen Vermittlern und Unterauftragnehmern zusammen. Hierzu können wir den Link zu dem im Auftrag angegebenen öffentlich zugänglichen Social-Media-Profil sowie die für die konkrete Auftragsdurchführung zwingend erforderlichen Informationen, beispielsweise die gewünschte Anzahl und Art von Abonnenten, Followern, Kommentaren, Likes oder Views etc., weitergeben.
Ein öffentlich zugänglicher Profil-Link kann dennoch ein personenbezogenes Datum darstellen, insbesondere wenn du auf deinem Social-Media-Profil personenbezogene Daten teilst. Die Weitergabe erfolgt nur, soweit sie für die konkrete Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zu möglichen Drittlandübermittlungen enthält Ziffer 9.

 

7) Wallet-Guthabensystem (TeraWallet)

I) Wenn du unser Wallet-System (TeraWallet) nutzt, um Guthaben im Kundenkonto aufzuladen, Cashback zu erhalten oder Guthaben zur Teil-/Vollzahlung von Bestellungen einzusetzen, verarbeiten wir die zugehörigen Transaktionsdaten (Guthabenstand, Historie der Aufladungen, Einlösungen, Cashback-Berechnungen und Erstattungen).

II) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Kundenkontos/Zahlungssystems).

III) Die Guthabendaten verbleiben grundsätzlich lokal in der Shop-Datenbank; eine Weitergabe an Dritte findet insoweit nicht statt (ausgenommen Zahlungsabwicklung der reinen Guthabenaufladung über die nachfolgenden Payment-Provider).

 

8) Verwendung von Zahlungsdienstleistern zur Zahlungsabwicklung

I) Mollie B.V.: Wenn du dich für eine Zahlungsart (Sofort-Banking, Giropay, iDEAL) des Paymentdienstleisters Mollie entscheidest, erfolgt die Zahlungsabwicklung über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, an den wir deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung (Name, Anschrift, IBAN, BIC, Rechnungsbetrag, Währung, Bestell- und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Datenschutz: https://www.mollie.com/de/privacy

II) Nomu Pay Limited: Bei Auswahl der Zahlungsart „Kreditkarte“ erfolgt die Zahlungsabwicklung über Nomu Pay Limited, 5th Floor Rear, Connaught House, 1 Burlington Road, Dublin 4, Irland, an den wir Name, Anschrift, Kreditkartendaten, Rechnungsbetrag, Währung, Bestell- und Transaktionsnummer gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Datenschutz: https://nomupay.com/privacy-policy/

III) Copecart GmbH: Bei Klicken des Buttons „Mit PayPal zahlen – Hier LikesAndMore-Guthaben kaufen“ erfolgt die Zahlungsabwicklung über Copecart GmbH, Rosenstr. 2, 10178 Berlin, Deutschland, an den wir Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestell- und Transaktionsnummer gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Datenschutz: https://copecart.com/de/datenschutz

IV) Qonto: Bei Zahlungen per Banküberweisung werden die für die Zuordnung und Verbuchung der Zahlung erforderlichen Daten verarbeitet. Hierzu können insbesondere der Name des Zahlenden, die übermittelte IBAN, der Verwendungszweck, die Bestell- oder Transaktionsnummer sowie ggf. ein im Verwendungszweck angegebener Profilname gehören. Die Zahlungsabwicklung erfolgt über die QONTO Zweigniederlassung Deutschland, Olinda GmbH, c/o Beyond, Chausseestraße 29, 10115 Berlin. Die Verarbeitung dient der Zahlungszuordnung, Vertragsabwicklung, Buchführung und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutz: https://legal.qonto.com/de

 

9) Weitergabe von speziellen Auftragsdaten in Drittstaaten (Auftragserfüllung)

I) Bei bestimmten Social-Media-Vermittlungsleistungen kann es für die Durchführung der vom Kunden ausdrücklich bestellten Leistung erforderlich sein, einen öffentlich zugänglichen Profil-Link und die für die konkrete Bestellung erforderlichen Leistungsdaten an externe Vermittler oder Unterauftragnehmer außerhalb der EU beziehungsweise des EWR weiterzugeben. Dies kann insbesondere der Fall sein, wenn die beauftragte Vermittlungsleistung über Dienstleister oder Netzwerke in dem Staat erbracht wird, in dem sich das betreffende Social-Media-Angebot oder die hierfür erforderliche Infrastruktur befindet.

II) Die Weitergabe beschränkt sich grundsätzlich auf den öffentlich zugänglichen Profil-Link sowie die für die konkrete Leistung erforderlichen Angaben, beispielsweise die bestellte Anzahl und Art von Followern, Likes, Views oder vergleichbaren Leistungen. Zugangsdaten, Passwörter, nicht erforderliche Kontaktdaten und sonstige personenbezogene Daten werden nicht übermittelt.

III) Je nach eingesetztem Vermittler oder dessen weiterer technischer Infrastruktur kann eine Verarbeitung in verschiedenen Staaten außerhalb der EU beziehungsweise des EWR erfolgen. Für einzelne Staaten besteht möglicherweise kein Angemessenheitsbeschluss der Europäischen Kommission. Soweit gesetzlich erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder einer einschlägigen Ausnahme nach Art. 49 DSGVO. Mit der Bestellung wird darauf hingewiesen, dass bei einer Verarbeitung in einem Drittland möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht.

IV) Wir setzen externe Vermittler und Unterauftragnehmer nur ein, soweit dies für die jeweilige Leistung erforderlich ist, und wählen und prüfen diese im Rahmen unserer betrieblichen Möglichkeiten angemessen. Die konkrete technische Verarbeitung kann durch weitere Dienstleister oder technische Netzwerke des jeweiligen Vermittlers erfolgen. Soweit uns konkrete Empfänger, Empfängerkategorien oder Verarbeitungsorte bekannt sind, berücksichtigen wir diese im Rahmen der gesetzlichen Informationspflichten.

 

10) Webanalyse: Google Analytics 4 (GA4)

I) Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“; EU-Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

II) Die Nutzung erfolgt ausschließlich nach vorheriger, ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG über das Cookie-Consent-Banner (von Complianz).

III) Drittlandtransfer / Garantien: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend werden EU-Standardvertragsklauseln (SCC) verwendet – soweit dies zum Zeitpunkt der jeweiligen Übermittlung weiterhin zutrifft.

IV) IP-Anonymisierung & Datenverarbeitung: IP-Adressen werden bei GA4 standardmäßig gekürzt/anonymisiert erfasst. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

V) Speicherdauer: Konfigurierte Aufbewahrungsfrist für user- und ereignisbasierte Daten: 14 Monate.

VI) Widerruf/Opt-out: Du kannst die Speicherung deines Browsers mittels entsprechender Einstellung verhindern oder das Browser-Add-on unter http://tools.google.com/dlpage/gaoptout?hl=de installieren bzw. den Widerruf über das Consent-Banner erklären.

 

11) Newsletter / Mailchimp

I) Wir versenden Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG) im Double-Opt-In-Verfahren. Anmeldung und Bestätigungszeitpunkt werden protokolliert.

II) Auftragsverarbeiter: Versand via Mailchimp (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Ein AV-Vertrag gem. Art. 28 DSGVO ist geschlossen.

III) Drittlandtransfer: USA (EU-US DPF zertifiziert). Datenschutz: https://mailchimp.com/legal/privacy/

IV) Kündigung/Löschung: Abmeldelink in jedem Newsletter. Austragungsdaten werden bis zu 3 Jahre nach berechtigtem Interesse (Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO) gespeichert.

 

12) Content Management System, Plugins & Drittanbieter-Dienste

  • CMS WordPress (Automattic Inc., USA) – Kommentieren/Weiterleiten deaktiviert. Datenschutz: https://automattic.com/privacy/
  • WooCommerce & WooCommerce Germanized (vendidero GmbH, Berlin) – lokale Shop-Abwicklung ohne externe Übertragung.
  • Jetpack (Automattic Inc., USA) – Sicherheits-/Performance-Plugin, Drittlandtransfer USA (EU-US DPF). Datenschutz: https://automattic.com/privacy/
  • Complianz Privacy Suite – Lokales/EU-basiertes Consent-Management (Rechtsgrundlage § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f/a DSGVO).
  • WPForms – Kontaktformular-Plugin (Verarbeitung im Hosting-Kontext).
  • Google reCAPTCHA (Google LLC, USA) – Bot-Schutz bei Formularen auf Basis von Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG) bzw. berechtigtem Interesses mit DPF-Garantie.
  • Wistia (Wistia, Inc., Cambridge, MA, USA) – Videohosting/-einbindung; Drittlandtransfer USA (EU-US DPF / SCC). Datenschutz: https://wistia.com/privacy
  • Sourcebuster JS – Besucherquellenverfolgung (Attributionsskript, eingebunden nach Statistik-Consent).
  • Google Fonts: Lokale Einbindung über den eigenen Webserver (RAIDBOXES), sodass keine Verbindung zu Google-Servern (fonts.googleapis.com) aufgebaut wird.
  • Wordfence Security – Sicherheits- und Firewall-Plugin zum Schutz vor Brute-Force/Malware (IP-Protokollierung nach Art. 6 Abs. 1 lit. f DSGVO).
  • WP Mail SMTP – Technischer Mailversand (Art. 6 Abs. 1 lit. b DSGVO).
  • WP-Optimize & WP-Sweep – Interne Datenbankbereinigung (keine Datenweitergabe).

 

13) Hosting und Server-Logfiles

Hosting-Dienstleister: RAIDBOXES GmbH, Hafenstrasse 32, 48153 Münster, Deutschland (Cloud-Hosting / SaaS). Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ist geschlossen. Logfiles werden nach maximal sieben Tagen und Backups sowie Sicherungskopien unseres Webshops nach maximal 30 Tagen gelöscht. Datenschutz: https://raidboxes.io/datenschutzerklaerung/

 

14) Chat- / Messenger-Dienste (WhatsApp)

I) Bei Nutzung des WhatsApp-Chat-Buttons auf unserer Website oder wenn du uns direkt über WhatsApp kontaktierst, werden personenbezogene Daten an den jeweiligen WhatsApp- beziehungsweise Meta-Dienst übermittelt. Hierzu können insbesondere deine Telefonnummer, dein WhatsApp-Name, deine Nachrichten, von dir übermittelte Inhalte sowie technische Verbindungs- und Metadaten gehören.

II) Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsabwicklung dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung und Beantwortung von Kundenanfragen.

III) Je nach eingesetztem WhatsApp-Dienst können Daten durch WhatsApp Ireland Limited, Meta Platforms Ireland Limited, WhatsApp LLC oder weitere verbundene Unternehmen verarbeitet werden. Soweit personenbezogene Daten in die USA oder ein anderes Drittland übermittelt werden, erfolgt dies auf Grundlage des jeweils einschlägigen Transfermechanismus, insbesondere eines Angemessenheitsbeschlusses oder anderer geeigneter Garantien, soweit diese Voraussetzungen erfüllt sind. Weitere Informationen findest du in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

 

15) Rechte der betroffenen Person

I) Du bist Betroffener im Sinne der DSGVO. Dir stehen folgende Rechte zu:

  • Auskunft gemäß Art. 15 DSGVO
  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO (unter Beachtung gesetzlicher Aufbewahrungspflichten, siehe u. a. Ziff. 17; bei registrierten Kundenkonten kannst du die Löschung/Anonymisierung deines Kontos direkt über die entsprechenden Funktionen in deinem Kundenbereich oder per Nachricht an anfordern)
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Unterrichtung gemäß Art. 19 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO / Direktwerbung gemäß Art. 21 DSGVO. Das Recht auf Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 und 3 DSGVO besteht unabhängig von einer Interessenabwägung und kann jederzeit ausgeübt werden.
  • Beschwerde bei der Aufsichtsbehörde gemäß Art. 77 DSGVO (LfDI Baden-Württemberg)

II) Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern und soweit wir keine entsprechenden Verfahren einsetzen.

 

16) Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (Verlinkung ohne reaktives Tracking beim Seitenaufruf). Es gelten die AGB und Datenschutzrichtlinien der jeweiligen Betreiber beim Aufruf dieser Plattformen.

 

17) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung bemisst sich anhand des jeweiligen Verarbeitungszwecks. Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht (z.B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren) oder ein berechtigtes Interesse an einer längeren Speicherung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, besteht.
Für einzelne Verarbeitungsvorgänge gelten insbesondere folgende Speicherfristen beziehungsweise Kriterien:

    • Server-Logfiles: grundsätzlich maximal sieben Tage, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder Rechtsverstoßes erforderlich ist.
    • Backups unseres Webshops: maximal 30 Tage
    • Analyticsdaten: entsprechend der im jeweiligen Dienst konfigurierten Aufbewahrungsfrist;
    • Bestell-, Vertrags- und Rechnungsdaten: entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten;
    • Kundenkontodaten: bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen;
    • Newsletterdaten: bis zum Widerruf; Nachweise und Sperrvermerke so lange, wie dies zur Verhinderung weiteren Versands und zur Rechtsverteidigung erforderlich ist;
    • Sicherheits- und Firewall-Logs: entsprechend der konkreten Sicherheitskonfiguration und dem jeweiligen Aufklärungs- beziehungsweise Schutzbedarf.

 

18) Aktualisierungen der Datenschutzhinweise

I) Wir behalten uns das Recht vor, diese Datenschutzhinweise zu ändern, um sie an geänderte rechtliche Situationen oder bei Änderungen des Dienstes anzupassen.

II) Es obliegt dem Nutzer, zu Bestellungen den zum Zeitpunkt gültigen Stand zu sichern (keine dauerhafte serverseitige Archivierung älterer Stände pro Einzelkauf durch den Betreiber).

III) Stand der Datenschutzhinweise: 22. September 2026