Datenschutzerklärung
1. Verantwortlicher
amina, Musterstraße 1, 12345 Musterstadt
E-Mail: kontakt@beispiel-domain.de
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung der Website, zur Abwicklung von Bestellungen und zur Erfüllung rechtlicher Pflichten erforderlich ist. Es gibt keine Werbe- oder Analyse-Tracker auf dieser Website. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Dritten.
3. Hosting und Server-Logdateien
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logdateien werden nach [BITTE ERGÄNZEN: Frist laut Hosting-Anbieter, z. B. 7 Tagen] gelöscht. Hosting-Anbieter: [BITTE ERGÄNZEN: Name/Anschrift, Auftragsverarbeitungsvertrag abschließen].
4. Bestellungen
Für die Abwicklung deiner Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, Bestelldaten und Zahlungsinformationen (Zahlungs- und Transaktionsnummer, nicht deine Zahlungsdaten selbst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern Bestell- und Rechnungsdaten entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; derzeit bis zu 8 Jahre bei Buchungsbelegen, 6 Jahre bei Geschäftsbriefen). [BITTE PRÜFEN: Fristen durch Steuerberatung bestätigen lassen]
Nicht abgeschlossene Bestellvorgänge (keine Zahlung) löschen wir automatisch nach spätestens 7 Tagen.
5. Zahlung über PayPal
Die Zahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Beim Klick auf den PayPal-Button wird PayPal-Code von PayPal-Servern geladen, und es werden Daten an PayPal übermittelt (u. a. IP-Adresse, Bestellbetrag, Lieferadresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf der Kasse-Seite wird der PayPal-Code erst geladen, wenn du diese Seite aufrufst. Es gilt die Datenschutzerklärung von PayPal.
6. E-Mail-Versand
Bestellbestätigungen, Versandnachrichten und Widerrufsbestätigungen senden wir über unseren E-Mail-Provider [BITTE ERGÄNZEN: Name, Auftragsverarbeitung]. Die Übertragung erfolgt verschlüsselt.
7. Widerruf
Wenn du einen Widerruf erklärst, speichern wir Name, E-Mail-Adresse, Bestellnummer, Zeitpunkt und deine Angaben zum Nachweis und zur Bearbeitung (Art. 6 Abs. 1 lit. b und c DSGVO).
8. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Speicherungen ein:
- Ein Sitzungs-Cookie auf der Kasse-Seite und im Widerrufsformular dient der Sicherheit (Schutz vor gefälschten Anfragen) und dem Bestellablauf. Es wird beim Schließen des Browsers gelöscht.
- Der Warenkorb wird im lokalen Speicher deines Browsers abgelegt (nur Produkt und Menge) und kann jederzeit gelöscht werden.
- Deine Entscheidung zur Video-Wiedergabe speichern wir nur für die Dauer der Browser-Sitzung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
9. Video
Das Video wird erst nach deiner Zustimmung („OK“) abgespielt und von unserem eigenen Server geladen.
10. Sicherheit
Die Übertragung erfolgt per TLS-Verschlüsselung. Zugriffe auf den Verwaltungsbereich sind durch Zwei-Faktor-Authentifizierung geschützt; Änderungen werden protokolliert. IP-Adressen speichern wir in Sicherheits-Protokollen nur in pseudonymisierter Form (Hash).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an kontakt@beispiel-domain.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Landesdatenschutzbehörde. [BITTE ERGÄNZEN: zuständige Behörde]