Datenschutzerklärung
1. Verantwortlicher
…
Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich).
2. Hosting und Auslieferung der Website
Die Website wird bei GoDaddy (GoDaddy Operating Company, LLC, USA) gehostet und über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser). Zweck: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Zum Schutz vor Missbrauch speichert unsere Website bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); Anmelde- und Kommentarformulare nutzen ein Captcha des Hosters.
3. Bestellungen und Kundenkonto
Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Ohne diese Angaben kann keine Bestellung ausgeführt werden. Ein Kundenkonto ist freiwillig; Sie können es jederzeit löschen lassen.
Empfänger: Versanddienstleister (Deutsche Post/DHL, UPS, FedEx, DPD) erhalten Name und Lieferanschrift, bei Expressversand ggf. Telefonnummer. Zahlungsdienstleister: Bei Zahlung mit PayPal werden die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt; auf Produkt- und Kassenseiten wird dazu ein Skript von PayPal geladen. Bei Überweisung ist unsere Bank Empfänger. Außerdem ggf. Steuerberater und Finanzbehörden.
Aufgrund steuer- und handelsrechtlicher Pflichten (§ 147 AO, § 257 HGB) bewahren wir Bestell- und Rechnungsdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.
4. E-Mail, Kontaktformular und Widerruf
Wenn Sie uns per E-Mail, Kontaktformular oder über die Online-Widerrufsfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. c DSGVO). Unsere E-Mails (auch Bestell- und Versandbestätigungen) werden über einen E-Mail-Dienstleister versendet. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.
5. Cookies
Technisch notwendige Cookies (Warenkorb, Sitzung, Anmeldung) sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO). Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Eine Kontaktaufnahme unter den oben genannten Daten genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: 1. Oktober 2026
Privacy Policy (English summary)
The German text above is the authoritative version.
Controller: …. No data protection officer is required.
Hosting: GoDaddy (USA) hosts the site and Cloudflare (USA) delivers it; technical data (IP address, time, page, browser) is processed for operation and security (Art. 6(1)(f) GDPR) and deleted after a short time. Transfers to the USA rely on the EU-US Data Privacy Framework or EU Standard Contractual Clauses. Failed log-in attempts are logged with the IP address; log-in and comment forms use a captcha provided by the host.
Orders and accounts: name, address, e-mail, phone (optional), order and payment data are processed to perform the contract (Art. 6(1)(b)); an order is not possible without them. Recipients: shipping carriers (Deutsche Post/DHL, UPS, FedEx, DPD), PayPal (Luxembourg) for PayPal payments (a PayPal script loads on product and checkout pages), our bank, tax advisor and tax authorities. Order and invoice records are kept for up to 10 years as required by German tax and commercial law (Art. 6(1)(c)).
E-mail, contact form, withdrawal: your details are used to handle your request (Art. 6(1)(b)/(c)); our e-mails are sent via an e-mail service provider.
Cookies: strictly necessary cookies (cart, session, log-in) are used without consent (§ 25(2) TDDDG). Other cookies and services are used only with your consent (Art. 6(1)(a)), which you can withdraw at any time.
Your rights: access, rectification, erasure, restriction, data portability, withdrawal of consent, and the right to object to processing based on legitimate interests (Art. 21). You may complain to a supervisory authority — ours is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany. No automated decision-making or profiling takes place.
Last updated: 1 October 2026