Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite ist:
Florian Sommer – sommernail
Schwojerstr. 18b
81249 München
Deutschland
Telefon: +49 89 12266699
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Ihre Rechte
Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
3. Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf werden vom Webserver Daten in einer Protokolldatei gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruf, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 14 Tagen gelöscht oder gekürzt.
4. Hosting und Auslieferung
Server
Diese Seite wird auf einem von uns angemieteten Server in Deutschland betrieben. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Cloudflare
Wir setzen das Content-Delivery-Netzwerk und den Schutzdienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Konzernmutter: Cloudflare, Inc., USA) ein. Aufrufe dieser Seite werden über Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare die IP-Adresse und technische Angaben zum Aufruf, um Angriffe abzuwehren und Inhalte schneller auszuliefern. Cloudflare setzt dazu ein Cookie zur Unterscheidung einzelner Besucher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Seite. Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
5. Bestellung und Kundenkonto
Für eine Bestellung verarbeiten wir Ihre Bestandsdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Umsatzsteuer-Identifikationsnummer) sowie die Angaben zur Bestellung und zur Zahlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für die Aufbewahrung der Rechnungsdaten tritt Art. 6 Abs. 1 lit. c DSGVO hinzu: Wir sind nach § 147 AO und § 257 HGB verpflichtet, Rechnungen und Buchungsbelege sechs bzw. zehn Jahre aufzubewahren. Bis zum Ablauf dieser Fristen ist die Verarbeitung eingeschränkt.
Ein Kundenkonto ist freiwillig. Sie können es jederzeit löschen lassen; die handelsrechtlichen Aufbewahrungsfristen bleiben davon unberührt.
6. Zahlungsabwicklung
PayPal
Bei Zahlung über PayPal, Kreditkarte, Lastschrift, „Später zahlen“, Rechnungskauf, Apple Pay, Google Pay oder Bancontact werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Übermittelt werden Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für diese Verarbeitung eigenständig verantwortlich; es gilt zusätzlich die Datenschutzerklärung von PayPal.
Beim Rechnungskauf und beim Lastschriftverfahren führt PayPal eine Bonitätsprüfung durch und übermittelt dazu Daten an Auskunfteien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Zahlungsausfällen.
Banküberweisung
Bei Vorkasse verarbeiten wir die Angaben, die uns Ihre Bank mit dem Zahlungseingang übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Versand
Zur Zustellung übermitteln wir Ihren Namen, die Lieferanschrift und — soweit für die Sendungsverfolgung oder Avisierung erforderlich — Ihre E-Mail-Adresse an den beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Erstellung der Versandetiketten setzen wir eine Versandsoftware ein, die die Adressdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO).
8. Bewertungen
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bewertung und den Zeitpunkt sowie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Speicherung der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO zur Abwehr von Missbrauch.
Zur Erkennung unerwünschter Einträge setzen wir Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ein. Dabei werden der Beitragsinhalt, die IP-Adresse und die E-Mail-Adresse an Akismet übermittelt und dort geprüft.
9. Jetpack (Automattic)
Wir setzen Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ein. Aktiv sind unter anderem Reichweitenstatistik, Shop-Auswertung, Schutz vor Anmeldeversuchen, Verfügbarkeitsüberwachung und ein Bilder-Netzwerk (Photon), über das Bilder dieser Seite ausgeliefert werden.
Dabei werden bei jedem Aufruf die IP-Adresse, technische Angaben zum Gerät und die aufgerufene Seite an Automattic übermittelt und in den USA verarbeitet. Für die Statistik wird ein Cookie gesetzt.
Rechtsgrundlage für die Sicherheitsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Seite), für Statistik und Auswertung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Hinweis). Die Übermittlung in die USA wird auf die Standardvertragsklauseln gestützt.
10. Cookies
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein — dazu gehören der Warenkorb, die Sitzungskennung und der Schutz vor Formularmissbrauch.
Alle übrigen Cookies, insbesondere solche zur Reichweitenmessung, setzen wir nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ausgenommen ist die Bonitätsprüfung durch PayPal bei Rechnungskauf und Lastschrift, auf die wir keinen Einfluss haben.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.