Datenschutzerklärung

Vor Veröffentlichung ersetzen: Alle Angaben in eckigen Klammern. Prüfen Sie insbesondere Sitzstaat, Aufbewahrungsfristen, eingesetzten E-Mail-Dienst, Versanddienstleister und mögliche Drittlandübermittlungen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

[UNTERNEHMENSNAME] [RECHTSFORM]
[VOLLSTÄNDIGE ANSCHRIFT]
E-Mail: [DATENSCHUTZ-E-MAIL]
Telefon: [TELEFONNUMMER]

Datenschutzbeauftragter, sofern bestellt: [NAME UND KONTAKTDATEN ODER „NICHT BESTELLT“].

2. Verarbeitete Daten und Zwecke

Websiteaufruf und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen sowie Fehler- und Sicherheitsprotokolle. Dies dient der sicheren, stabilen Bereitstellung, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden grundsätzlich nach [LOG-AUFBEWAHRUNGSFRIST] gelöscht, soweit kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert.

Bestellungen und Vertragserfüllung

Bei Bestellungen verarbeiten wir Name, Kontakt- und Lieferdaten, bestellte Produkte, Preise, Zahlungsstatus, Bestellnummer, Kommunikation sowie gegebenenfalls steuer- und buchhaltungsrelevante Daten. Die Verarbeitung ist erforderlich zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir für [GESETZLICHE AUFBEWAHRUNGSFRIST IM SITZSTAAT]. Daten ohne fortbestehende Rechtsgrundlage werden anschließend gelöscht oder anonymisiert.

Zahlungen

Kryptowährungszahlungen werden über NOWPayments, [VOLLSTÄNDIGE ANBIETER-/DATENSCHUTZANGABE], verarbeitet. Wir übermitteln dafür insbesondere Bestellkennung, Betrag, Währung, Rückleitungs- und Webhook-URL. Wallet-, Transaktions- und Netzwerkdaten können aufgrund der Funktionsweise öffentlicher Blockchains dauerhaft öffentlich sichtbar sein. Der Zahlungsdienstleister verarbeitet weitere Daten in eigener Verantwortlichkeit nach seinen Datenschutzinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits-, Betrugspräventions- und Nachweisdaten können zusätzlich auf Art. 6 Abs. 1 lit. f sowie gesetzlichen Pflichten beruhen.

Versand

Zur Lieferung übermitteln wir Name, Lieferanschrift und – soweit erforderlich – Kontaktinformationen an [VERSANDDIENSTLEISTER UND DATENSCHUTZLINK]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktanfragen

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach [ANFRAGE-AUFBEWAHRUNGSFRIST] gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

Newsletter

Ein Newsletter wird erst versendet, wenn eine aktive Newsletter-Funktion eingerichtet ist und eine nachweisbare Einwilligung vorliegt. Dann verarbeiten wir E-Mail-Adresse, Einwilligungszeitpunkt und Nachweisdaten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dienstleister: [NEWSLETTER-DIENST UND DATENSCHUTZLINK]. Bis zur technischen Aktivierung werden Eingaben im derzeitigen Newsletter-Formular nicht dauerhaft gespeichert.

3. Hosting, Datenbank und Empfänger

Wir setzen folgende Auftragsverarbeiter beziehungsweise Empfänger ein:

• Vercel für Hosting und Auslieferung der Website;
• Supabase für Datenbank, Authentifizierung und Produktspeicher;
• NOWPayments für Zahlungsabwicklung;
• [VERSANDDIENSTLEISTER] für Versand;
• [E-MAIL-DIENSTLEISTER] für transaktionale E-Mails;
• Steuer-, Rechts- oder Behördenstellen, soweit dies gesetzlich erforderlich ist.

Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen. Zugriff erhalten nur Stellen, die Daten zur jeweiligen Aufgabe benötigen.

4. Drittlandübermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage. Informationen und Kopien geeigneter Garantien können unter [DATENSCHUTZ-E-MAIL] angefragt werden.

5. Cookies, lokale Speicherung und Einwilligungen

Wir verwenden technisch erforderliche Speichertechniken für Warenkorb, Sprache, Anmeldung, Sicherheit und Sitzungsverwaltung. Sie sind notwendig, um die ausdrücklich angeforderten Shopfunktionen bereitzustellen.

Nicht notwendige Analyse-, Marketing- oder Personalisierungsdienste werden nur nach vorheriger Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit ebenso einfach widerrufen werden, wie sie erteilt wurde. Derzeit eingesetzte nicht notwendige Dienste: [„KEINE“ ODER LISTE DER DIENSTE].

6. Rechtsgrundlagen und berechtigte Interessen

Je nach Vorgang verarbeiten wir Daten zur Vertragserfüllung und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c), auf Grundlage einer Einwilligung (lit. a) oder zur Wahrung berechtigter Interessen (lit. f), insbesondere IT-Sicherheit, Missbrauchsprävention, Rechtsdurchsetzung und wirtschaftlicher Betrieb des Shops. Erforderliche Interessenabwägungen dokumentieren wir intern.

7. Pflicht zur Bereitstellung

Die für Bestellung, Zahlung und Lieferung gekennzeichneten Daten sind zur Durchführung des Vertrags erforderlich. Ohne diese Daten kann die Bestellung gegebenenfalls nicht abgeschlossen werden. Andere Angaben sind freiwillig.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offene Ansprüche, Sicherheitsvorfälle oder Rechtsverteidigung eine längere Speicherung rechtfertigen. Konkrete Fristen sind in den jeweiligen Abschnitten genannt.

9. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an [DATENSCHUTZ-E-MAIL] gerichtet werden. Zur Vermeidung unbefugter Offenlegung können wir einen angemessenen Identitätsnachweis verlangen.

Betroffene haben außerdem das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder bei der für uns zuständigen Behörde einzureichen: [ZUSTÄNDIGE DATENSCHUTZBEHÖRDE, ANSCHRIFT, WEBSITE].

10. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt, sofern hier nicht ausdrücklich beschrieben: [„KEINE“ ODER BESCHREIBUNG]. Automatisierte Sicherheits- oder Betrugsindikatoren können eine manuelle Prüfung auslösen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Zugriffsbeschränkungen, Protokollierung und regelmäßige Aktualisierung. Kein Internetdienst kann absolute Sicherheit garantieren.

12. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungsvorgänge, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Stand: [DATUM]