Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder Kontakt mit uns aufnehmen: wozu, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange wir sie aufbewahren. Personenbezogen ist jede Angabe, die sich Ihnen als Person zuordnen lässt – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Auf einen Blick

Was	Wozu	Rechtsgrundlage	Wie lange
Kundenkonto und Adressbuch	Führung Ihres Kundenkontos	Vertragserfüllung	Bis Sie Ihr Kundenkonto auflösen
Bestellung und Zahlungsabwicklung	Abwicklung des Kaufvertrags	Vertragserfüllung	10 Jahre ab Ende des Kalenderjahrs (Handels- und Steuerrecht)
Rechnungen und Belege	Erstellung und Aufbewahrung der steuerlich erforderlichen Belege zu Ihrer Bestellung (Rechnung, Storno- und Gutschriftsbelege) sowie deren Übermittlung an Sie.	Rechtliche Verpflichtung	10 Jahre ab Ende des Kalenderjahrs (Handels- und Steuerrecht)
Nachweis Ihrer Zustimmungen	Nachweis, dass und zu welcher Fassung Sie den Allgemeinen Geschäftsbedingungen und den Datenschutzhinweisen bei einer Bestellung zugestimmt haben.	Rechtliche Verpflichtung	10 Jahre ab Ende des Kalenderjahrs (Handels- und Steuerrecht)
Widerruf Ihres Vertrags	Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs über die Widerrufsfunktion im Shop sowie der Nachweis, wann er eingegangen ist.	Rechtliche Verpflichtung	6 Jahre ab Ende des Kalenderjahrs (Handelsbriefe)
Versand und Sendungsverfolgung	Zustellung Ihrer Bestellung	Vertragserfüllung	10 Jahre ab Ende des Kalenderjahrs (Handels- und Steuerrecht)
Warenkorb und Reservierung	Bereitstellung des Warenkorbs über einen Seitenwechsel hinaus, kurzzeitige Reservierung der enthaltenen Artikel und Wiederaufnahme eines unterbrochenen Bestellvorgangs.	Berechtigtes Interesse	30 Tage nach der letzten Änderung
Prüfung der Umsatzsteuer-Identifikationsnummer	Bestätigung der Gültigkeit einer angegebenen Umsatzsteuer-Identifikationsnummer, um innergemeinschaftliche Lieferungen steuerfrei abrechnen zu dürfen.	Rechtliche Verpflichtung	10 Jahre ab Ende des Kalenderjahrs (Handels- und Steuerrecht)
Einschränkung von Zahlarten	Schutz vor Zahlungsausfällen	Berechtigtes Interesse	Bis der Grund entfällt
Anfragen und Schriftverkehr	Bearbeitung Ihrer Anfragen	Vertrag bzw. berechtigtes Interesse	6 Jahre ab Ende des Kalenderjahrs (Handelsbriefe)
Kontaktanfragen über Formulare	Zustellung Ihrer Anfrage an uns und Nachweis, dass sie angekommen ist – auch wenn die Benachrichtigung per E-Mail im Spamordner landet.	Vertrag bzw. berechtigtes Interesse	30 Tage; ein Prüfwert der Adresse 6 Monate
Versand und Zustellung von E-Mails	Nachweis, dass Nachrichten an Sie versendet und zugestellt wurden, sowie Erkennung von Zustellfehlern.	Berechtigtes Interesse	6 Jahre ab Ende des Kalenderjahrs (Handelsbriefe)
Nachweis Ihrer Cookie-Einstellungen	Nachweis, ob und wofür Sie im Cookie-Banner eingewilligt oder abgelehnt haben, und wann Sie Ihre Wahl geändert haben.	Rechtliche Verpflichtung	3 Jahre nach Ablauf der Entscheidung
Besuchsspuren und Reichweitenmessung	Messung der Reichweite des Shops und Zuordnung eines Kaufs zu seinem Ursprung (etwa einer Anzeige oder einer verweisenden Seite), um das Angebot zu verbessern.	Einwilligung	14 Monate
Änderungsprotokoll	Nachvollziehbarkeit von Änderungen an Ihren Daten	Berechtigtes Interesse	3 Jahre ab Ende des Kalenderjahrs
Bearbeitung Ihrer Datenschutzanfragen	Bearbeitung und Nachweis Ihrer Anfragen und Verlangen nach der Datenschutz-Grundverordnung	Rechtliche Verpflichtung	3 Jahre ab Ende des Kalenderjahrs

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Daten (Art. 4 Nr. 7 DSGVO) ist:

Exhaust Performance GmbH
Industriestraße 12, 93055 Regensburg, Deutschland
E-Mail: info@exhaust-performance.de
Telefon: +49 941 000000

Unter dieser Adresse erreichen Sie uns mit allen Fragen zum Datenschutz und wenn Sie eines Ihrer Rechte ausüben möchten. Die vollständigen Angaben zu unserem Unternehmen finden Sie im Impressum.

Auf welcher Grundlage wir Daten verarbeiten

Bei jeder Verarbeitung nennen wir in dieser Erklärung die Rechtsgrundlage. In Betracht kommen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); geht es um das Speichern oder Auslesen von Informationen auf Ihrem Gerät, zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn wir Daten brauchen, um Ihre Anfrage zu beantworten oder einen Vertrag mit Ihnen zu schließen und zu erfüllen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten aus Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wenn die Verarbeitung für einen Zweck nötig ist, den wir oder ein Dritter verfolgen, und Ihre Interessen nicht überwiegen. Das Interesse nennen wir jeweils.
• Unbedingt erforderlicher Zugriff auf Ihr Gerät (§ 25 Abs. 2 Nr. 2 TDDDG), wenn ohne ihn ein von Ihnen gewünschter Dienst nicht funktioniert.

Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, erheben wir nicht. Bitte teilen Sie uns solche Angaben auch in Nachrichten nur mit, wenn es für Ihr Anliegen nötig ist.

Betrieb der Website

Unsere Website läuft auf einer Software, die ein spezialisierter Dienstleister für uns betreibt. Er stellt die Server bereit, auf denen die Seiten ausgeliefert und Ihre Daten gespeichert werden, und hält die Software instand. Die Server stehen in Rechenzentren in Deutschland. Der Dienstleister ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen und nur für den Betrieb der Website zu verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO); dieselbe Pflicht gibt er an die von ihm eingesetzten Rechenzentrumsbetreiber weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb. Soweit es um Ihre Bestellung geht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Protokolldateien des Servers

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Angaben an unseren Server, die dort in Protokolldateien festgehalten werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode der Antwort, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Wir nutzen diese Protokolle, um Fehler zu finden, die Auslastung zu beurteilen und Angriffe zu erkennen und abzuwehren. Mit anderen Daten führen wir sie nicht zusammen, und wir werten sie nicht zu Ihrer Person aus.

Die Protokolle werden nach 30 Tagen automatisch gelöscht. Einträge zu einem konkreten Sicherheitsvorfall bewahren wir so lange auf, wie wir sie zu dessen Aufklärung und Verfolgung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Ohne diese Protokolle lässt sich eine Website nicht verantwortbar betreiben; einem Widerspruch können wir deshalb in der Regel nicht entsprechen.

Wie wir Ihre Daten schützen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff. Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgehend verschlüsselt (TLS) – zu erkennen an „https://" und dem Schloss-Symbol in der Adresszeile. Zahlungsdaten wie Kartennummern geben Sie ausschließlich beim jeweiligen Zahlungsdienstleister ein; sie gelangen nicht auf unsere Server.

Vollständige Sicherheit kann bei einer Übertragung über das Internet niemand zusichern. Das gilt besonders für gewöhnliche E-Mails, die auf ihrem Weg unverschlüsselt sein können.

Übermittlung außerhalb der EU

Wir und unser technischer Dienstleister verarbeiten Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums findet nur statt, wo dies in dieser Erklärung beim jeweiligen Dienst angegeben ist – etwa bei Zahlungsdienstleistern, die zu einem Konzern mit Sitz in den USA gehören. Sie erfolgt nur, wenn die EU-Kommission dem Empfängerland ein angemessenes Datenschutzniveau bescheinigt hat (für die USA: EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist), wenn Standardvertragsklauseln der EU-Kommission vereinbart sind oder wenn eine Ausnahme nach Art. 49 DSGVO greift, etwa weil die Übermittlung für die Erfüllung Ihres Vertrags erforderlich ist.

Protokoll von Änderungen

Wenn ein Datensatz angelegt, geändert oder gelöscht wird – durch eine Person in unserem Team oder durch Sie selbst, etwa beim Senden einer Anfrage, beim Füllen des Warenkorbs, beim Bestellen oder im Kundenkonto –, halten wir fest, was sich geändert hat, wann, über welche Adresse und wer gehandelt hat. Dazu gehört die IP-Adresse, von der die Änderung ausging. So können wir Fehler aufklären und nachweisen, dass wir sorgfältig mit Ihren Daten umgehen.

Die IP-Adresse entfernen wir nach 180 Tagen. Die übrigen Einträge bewahren wir drei Jahre auf, gerechnet ab dem Ende des Kalenderjahrs; Einträge zu Bestellungen, Belegen, Zahlungen und Sendungen so lange, wie die zugehörigen Geschäftsunterlagen aufbewahrt werden müssen (zehn Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Aufklärung von Fehlern, der Abwehr von Ansprüchen und dem Nachweis unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

An wen wir Daten weitergeben

Wir geben Ihre Daten nur weiter, wenn eine der genannten Rechtsgrundlagen es erlaubt – etwa weil es für Ihren Vertrag nötig ist, weil wir dazu gesetzlich verpflichtet sind oder weil Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind dabei an unsere Weisungen gebunden (Art. 28 DSGVO). Andere Empfänger – etwa Zahlungsdienstleister oder Transportunternehmen – verarbeiten die Daten in eigener Verantwortung.

Empfänger oder Gruppen von Empfängern in diesem Auftritt:

• Dienstleister für Betrieb und Wartung der Website und ihrer Software, mit Servern in Deutschland (Auftragsverarbeiter)
• Versanddienstleister für E-Mail mit Sitz in der EU (Auftragsverarbeiter)
• Kreditinstitute bei Überweisungen
• Transportunternehmen: DHL (Deutsche Post AG)
• Europäische Kommission (VIES) und Steuerverwaltungen der Mitgliedstaaten bei der Prüfung von USt-IdNr.
• Zollbehörden bei Sendungen außerhalb der EU
• Steuerberatung und Finanzbuchhaltung

Behörden und Gerichte erhalten Daten nur, wenn wir dazu verpflichtet sind, etwa im Rahmen einer Steuerprüfung oder auf eine richterliche Anordnung.

Cookies und ähnliche Techniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt; ähnlich arbeiten der lokale Speicher und der Sitzungsspeicher des Browsers. Wir setzen sie in folgenden Gruppen ein:

Notwendig. Ohne sie funktioniert die Website nicht: Sitzung, Schutz vor gefälschten Anfragen, Warenkorb und Anmeldung und das Speichern Ihrer Cookie-Entscheidung. Dazu gehören auch Cookies für eine Funktion, die Sie ausdrücklich wählen – etwa die helle oder dunkle Darstellung oder „angemeldet bleiben“. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, im Rahmen einer Bestellung auf Art. 6 Abs. 1 lit. b DSGVO.

Statistik. Nur mit Ihrer Einwilligung; Einzelheiten im Abschnitt „Besucherstatistik“.

Für alles, was nur mit Ihrer Einwilligung geschieht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über das Cookie-Symbol unten links oder den Link „Cookie-Einstellungen“ am Seitenende. Bei einem Widerruf löschen wir die betroffenen Cookies und Speichereinträge, die auf unserer Website liegen, sofort.

Welche Cookies und Speichereinträge wir im Einzelnen einsetzen, von wem sie stammen, wozu sie dienen, wie lange und wo sie gespeichert bleiben, zeigt die folgende Tabelle:

Name	Gruppe	Anbieter	Zweck	Laufzeit	Speicherort
session	Notwendig	llk.shop.dev.uniseca.arpa	Hält Ihre Sitzung während des Besuchs aufrecht (Warenkorb, Anmeldung, Sicherheit).	120 Minuten	Cookie
XSRF-TOKEN	Notwendig	llk.shop.dev.uniseca.arpa	Schützt Formulare vor gefälschten Anfragen fremder Seiten.	120 Minuten	Cookie
cookie_consent	Notwendig	llk.shop.dev.uniseca.arpa	Speichert Ihre Cookie-Entscheidung und Ihre Einwilligungs-ID.	182 Tage	Cookie
shop_theme	Notwendig	llk.shop.dev.uniseca.arpa	Merkt sich die helle oder dunkle Darstellung, wenn Sie sie wählen.	365 Tage	Cookie
remember_customer_…	Notwendig	llk.shop.dev.uniseca.arpa	Hält Sie angemeldet, wenn Sie „angemeldet bleiben“ wählen.	400 Tage	Cookie

Zusätzlich können Sie in Ihrem Browser festlegen, dass Cookies abgelehnt oder beim Schließen gelöscht werden. Notwendige Cookies abzulehnen kann dazu führen, dass die Website nicht mehr richtig funktioniert.

Verwaltung Ihrer Einwilligung

Zur Verwaltung Ihrer Einwilligungen nutzen wir eine quelloffene Software, die vollständig von unseren eigenen Servern ausgeliefert wird. Daten an Dritte werden dabei nicht übertragen.

Ihre Entscheidung speichern wir im Cookie „cookie_consent“: die gewählten Gruppen, den Zeitpunkt und eine zufällig erzeugte Einwilligungs-ID. Das Cookie gilt 182 Tage. Danach – oder früher, wenn sich die eingesetzten Dienste ändern – fragen wir Sie erneut.

Zum Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) halten wir bei jeder Entscheidung, auch bei einer Ablehnung, und bei jeder Änderung fest: Einwilligungs-ID, Art der Entscheidung, gewählte Gruppen, Version des Hinweistexts, Zeitpunkt, aufgerufene Seite (ohne Anfrageparameter wie Kampagnen- oder Klickkennungen), Angaben zu Browser und Betriebssystem (User-Agent) sowie Ihre gekürzte IP-Adresse – bei IPv4 ohne den letzten Zahlenblock, bei IPv6 nur die ersten 48 Bit. Ihre Einwilligungs-ID und den Zeitpunkt Ihrer Entscheidung sehen Sie jederzeit in den Cookie-Einstellungen; bitte geben Sie die ID an, wenn Sie uns zu Ihrer Einwilligung schreiben.

Haben Sie die Statistik abgelehnt, verbinden wir dieses Protokoll mit keinen weiteren Daten. Die Einträge werden drei Jahre nach Ablauf der jeweiligen Entscheidung gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis einer Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem rechtssicheren Betrieb.

Besucherstatistik

Wir werten aus, wie unsere Website genutzt wird, um Angebot und Bedienung zu verbessern. Dafür nutzen wir eine eigene Auswertung auf unseren Servern, keinen externen Analysedienst.

Ohne Ihre Einwilligung zählen wir nur zusammengefasst, wie oft Seiten aufgerufen, Anfragen gesendet, Artikel in den Warenkorb gelegt und Bestellungen abgeschlossen werden, sowie Ladezeiten (Seitentyp, Gerätetyp, Messwert). Dabei verwenden wir keine Kennung, die Ihre Aufrufe miteinander verbindet. Kampagnenangaben in der Adresse und Klickkennungen von Anzeigen werden verworfen. Diese Zahlen lassen sich keiner Person zuordnen.

Mit Ihrer Einwilligung (Gruppe „Statistik“) erkennen wir Ihren Browser anhand Ihrer Einwilligungs-ID bei weiteren Besuchen wieder und verbinden Ihre Besuche zu einem Verlauf: aufgerufene Seiten, Artikel und Schritte in Warenkorb und Kasse, gesendete Anfragen, Herkunft des Besuchs (verweisende Website, Kampagnenangaben in der Adresse, Klickkennung einer Anzeige) und Zeitpunkte. Senden Sie uns eine Anfrage, bestellen Sie oder melden Sie sich an, ordnen wir diesen Verlauf dem jeweiligen Vorgang zu. So erkennen wir, welche Wege zu einer Anfrage oder Bestellung führen. Wir geben diese Angaben nicht weiter und treffen damit keine automatischen Entscheidungen über Sie, etwa über Preise oder Zahlungsarten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie sie, trennen wir die Verbindung zu Anfrage, Bestellung und Kundenkonto und löschen den Verlauf zu Ihrer Einwilligungs-ID. Im Übrigen löschen wir den Verlauf nach 14 Monaten.

Kontakt mit uns

Wenn Sie uns schreiben – über das Kontaktformular, per E-Mail oder telefonisch –, verarbeiten wir die Angaben, die Sie uns dabei machen, um Ihr Anliegen zu bearbeiten. Im Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; weitere Angaben sind freiwillig. Zum Schutz vor automatisch versandten Nachrichten enthält das Formular ein für Menschen unsichtbares Prüffeld; Dienste Dritter setzen wir dafür nicht ein. Die Übertragung vom Formular zu uns ist verschlüsselt (TLS).

Eine Nachricht über das Kontaktformular senden wir uns per E-Mail zu (siehe „Versand von E-Mails“) und speichern sie zusätzlich verschlüsselt, damit sie nicht verloren geht, wenn die E-Mail in einem Spamordner landet. Lesen können die gespeicherte Nachricht nur dazu berechtigte Personen in unserem Unternehmen; jeder Abruf wird protokolliert. Der Dienstleister, der die Website technisch für uns betreibt, erhält keinen Einblick in den Inhalt – es sei denn, wir geben ihm eine einzelne Nachricht zur Prüfung frei, etwa wenn wir sie als unerwünschte Werbung melden. Steht die verschlüsselte Ablage ausnahmsweise nicht zur Verfügung, erreicht uns Ihre Nachricht nur per E-Mail.

Diese Nachrichten prüfen wir automatisch auf unerwünschte Werbung, ohne künstliche Intelligenz: anhand von Merkmalen wie der Zahl der Links, der verwendeten Schrift und der Zeit, in der das Formular ausgefüllt wurde, sowie anhand eines nicht rückrechenbaren Fingerabdrucks des Textes, der erkennen lässt, ob derselbe Text zur gleichen Zeit an viele Websites ging. Gespeichert werden dabei nur diese Merkmale, nicht der Text. Eine so erkannte Nachricht wird nicht gelöscht, sondern zurückgehalten; wir sehen sie weiterhin und können sie freigeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten, ihren Eingang nachweisen zu können und echte Anfragen von Massenwerbung zu trennen.

Name, E-Mail-Adresse und Text einer verschlüsselt gespeicherten Nachricht löschen wir nach 30 Tagen. Danach bleibt nur ein nicht rückrechenbarer Prüfwert Ihrer Adresse mit dem Zeitpunkt und dem Zustellstatus, für 6 Monate, damit wir bei einer Rückfrage nachweisen können, dass Ihre Nachricht angekommen ist. Was uns per E-Mail erreicht, liegt in unserem Postfach und wird wie geschäftliche Post aufbewahrt.

Bestellungen in unserem Shop

Für Ihre Bestellung brauchen wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungs- und Lieferanschrift und das Land, bei einem Kauf als Unternehmen den Firmennamen. Diese Felder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Freiwillig sind Anrede, Adresszusatz, Telefonnummer – wir nutzen sie nur für Rückfragen zu Ihrer Bestellung oder Lieferung – und bei einem Kauf als Unternehmen die Umsatzsteuer-Identifikationsnummer.

Wir verarbeiten diese Angaben zusammen mit den bestellten Artikeln, Preisen, der Zahlart und dem Verlauf der Bestellung, um den Vertrag zu schließen und zu erfüllen: Bestätigung, Zahlung, Versand, Rechnung sowie Rückabwicklung bei Storno oder Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihren Warenkorb halten wir über einen Seitenwechsel hinaus bereit und reservieren die enthaltenen Artikel kurzzeitig. Ein nicht abgeschlossener Warenkorb wird 30 Tage nach der letzten Änderung gelöscht (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Wiederaufnahme eines unterbrochenen Einkaufs).

Bei der Bestellung halten wir fest, dass und welcher Fassung unserer Geschäftsbedingungen und Hinweise Sie zugestimmt haben, und senden Ihnen den Vertragstext mit der Bestellbestätigung (Art. 6 Abs. 1 lit. c DSGVO, § 312i BGB).

Bestelldaten bewahren wir zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahrs, in dem der Beleg entstanden ist (§ 147 AO, § 257 HGB). Nach Ablauf der Gewährleistung – in der Regel zwei Jahre nach der Lieferung – schränken wir die Verarbeitung ein: Wir nutzen die Daten dann nur noch, soweit es für diese Aufbewahrungspflichten oder für die Abwehr von Ansprüchen nötig ist. Eine stornierte Bestellung, die nie bezahlt wurde und zu der kein Beleg besteht, löschen wir 90 Tage nach dem Storno.

Kundenkonto

Sie können bei uns als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschriften und, wenn Sie sie angeben, Telefonnummer, Firmenname, Umsatzsteuer-Identifikationsnummer und Ansprechpartner. Ihr Passwort speichern wir nur als nicht umkehrbaren Prüfwert. Bevor das Konto genutzt werden kann, bestätigen Sie Ihre E-Mail-Adresse über einen Link.

Mit dem Konto sehen Sie Ihre Bestellungen, verwalten Ihre Anschriften und müssen Ihre Angaben nicht erneut eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz der Kundenkonten vor Angriffen halten wir fehlgeschlagene Anmeldeversuche fest – ohne Ihre E-Mail-Adresse im Klartext: gespeichert werden nur ein nicht rückrechenbarer Prüfwert der eingegebenen Adresse, Ihre gekürzte IP-Adresse (bei IPv4 ohne den letzten Zahlenblock), ob es das Konto gibt, und der Zeitpunkt. So erkennen wir, wenn jemand Passwörter durchprobiert. Die Einträge löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Kundenkonten.

Sie können Ihr Kundenkonto jederzeit im Konto selbst auflösen. Dann löschen wir die Kontodaten; Bestellungen und Belege bleiben für die gesetzlichen Aufbewahrungsfristen erhalten (siehe „Bestellungen in unserem Shop“).

Zahlung

Je nach gewählter Zahlart wickeln wir die Zahlung selbst ab oder über einen Zahlungsdienstleister. Beim Zahlungsdienstleister geben Sie Ihre Zahlungsdaten – etwa Kartennummer oder Zugang zu Ihrem Konto – direkt auf dessen Seiten ein; wir erhalten sie nicht. Von uns erhält er den Betrag, die Bestellnummer, den Namen unseres Shops und die Sprache. Zahlungsdienstleister verarbeiten Daten auch in eigener Verantwortung, etwa um Betrug zu verhindern und ihre gesetzlichen Pflichten zu erfüllen; manche prüfen dabei Ihre Kreditwürdigkeit. Einzelheiten nennen sie in ihren eigenen Datenschutzhinweisen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Vorkasse – Sie überweisen den Betrag auf unser Konto. Ihre Bank und unsere Bank verarbeiten dabei die Angaben der Überweisung.

Einschränkung von Zahlarten

Zahlarten ohne Zahlungsdienstleister – Vorkasse – bieten wir nicht in jedem Fall an. Der Shop prüft dazu bei jeder Bestellung automatisch nach festen Regeln, die wir eingestellt haben: etwa ob Sie ein bestätigtes Kundenkonto haben, zu welcher Kundengruppe Sie gehören und ob aus einer früheren Bestellung noch eine Rechnung offen ist. Grundlage sind Ihre E-Mail-Adresse bzw. Ihr Kundenkonto und Ihre Bestellungen bei uns.

Kam es bei einer früheren Bestellung zu einem Zahlungsausfall, etwa einer Rücklastschrift oder einer offenen Forderung, kann außerdem eine Person in unserem Team diese Zahlarten für Ihre E-Mail-Adresse sperren. Wir speichern dazu die Zahlart, den Grund, den Zeitpunkt und wer die Sperre gesetzt hat.

Die übrigen Zahlarten bleiben in jedem Fall verfügbar, Ihre Bestellung können Sie also immer abschließen. Eine Auskunftei fragen wir nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen. Eine Sperre heben wir auf, sobald der Grund entfallen ist.

Versand

Damit Ihre Bestellung Sie erreicht, geben wir Ihren Namen, gegebenenfalls den Firmennamen, Ihre Lieferanschrift, die Bestellnummer und das Gewicht der Sendung an das Transportunternehmen weiter. Bei Sendungen in Länder außerhalb der EU kommen Warenbeschreibung und Warenwert für die Zollanmeldung hinzu; diese Angaben erhalten auch die Zollbehörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zollangaben Art. 6 Abs. 1 lit. c DSGVO.

Ihre E-Mail-Adresse geben wir nur weiter, wenn Sie dem in der Kasse zugestimmt haben; das Transportunternehmen kann Sie dann über den Zustelltermin informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Transportunternehmen ist die Deutsche Post AG (DHL), Charles-de-Gaulle-Straße 20, 53113 Bonn.

Versanddaten bewahren wir zusammen mit der Bestellung zehn Jahre auf.

Prüfung Ihrer Umsatzsteuer-Identifikationsnummer

Geben Sie bei einem Kauf als Unternehmen eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Die Anfrage wird an die Steuerverwaltung des Mitgliedstaats weitergeleitet, der die Nummer erteilt hat; von dort erhalten wir den dazu gespeicherten Firmennamen und die Anschrift zurück. Nur bei gültiger Nummer dürfen wir eine Lieferung in einen anderen Mitgliedstaat ohne deutsche Umsatzsteuer abrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 6a, 18e UStG. Ergebnis und Zeitpunkt der Prüfung bewahren wir mit dem Beleg zehn Jahre auf.

Rechnungen und Buchhaltung

Zu Ihrer Bestellung erstellen wir Rechnungen und gegebenenfalls Storno- oder Gutschriftsbelege und senden sie Ihnen. Wir sind verpflichtet, sie zehn Jahre aufzubewahren, gerechnet ab dem Ende des Kalenderjahrs (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Für unsere Buchhaltung übermitteln wir Belegnummer, Beträge und Ihren Namen oder Firmennamen an unsere Steuerberatung.

Im Rahmen einer Außenprüfung können die Belege der Finanzverwaltung vorgelegt werden.

Widerruf über unsere Website

Sie können einen Vertrag über das Widerrufsformular auf unserer Website widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag und den Umfang des Widerrufs. Den Eingang bestätigen wir Ihnen sofort per E-Mail mit Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, für die anschließende Rückabwicklung Art. 6 Abs. 1 lit. b DSGVO. Die Erklärung und unsere Bestätigung bewahren wir sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahrs (§ 257 HGB).

Versand von E-Mails

E-Mails an Sie – etwa die Bestätigung Ihrer Anfrage oder Ihres Termins und Nachrichten zu Ihrer Bestellung – versenden wir über einen E-Mail-Versanddienstleister mit Sitz in der Europäischen Union, der in unserem Auftrag und nach unseren Weisungen tätig ist (Art. 28 DSGVO). Er verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht sowie Zeitpunkt und Ergebnis der Zustellung.

Bei Nachrichten, die für Ihren Vertrag mit uns rechtlich von Bedeutung sind – Bestellbestätigung, Auftragsbestätigung, Ablehnung einer Bestellung, Bestätigung eines Stornos, Bitte um Bestätigung einer Bestellung, Versandbestätigung, Rechnungen, Zahlungsaufforderungen und andere Belege, Bestätigung eines Widerrufs, Angebote und Codes zu einem gekauften Gutschein –, halten wir zusätzlich fest, ob und wann die Nachricht angezeigt wurde. Dazu enthält die Nachricht eine unsichtbare Grafik, die Ihr E-Mail-Programm beim Anzeigen vom Server des Dienstleisters abruft; der Dienstleister erhält dabei technisch bedingt Ihre IP-Adresse und die Kennung Ihres Programms. Links in unseren E-Mails führen direkt zum Ziel – ob Sie sie aufrufen, messen wir nicht. Bei uns gespeichert werden nur die Art des Ereignisses und sein Zeitpunkt, bezogen auf die einzelne Nachricht – keine IP-Adresse und keine Angaben zu Ihrem Gerät.

Zweck ist ausschließlich der Nachweis, dass Sie vertragswesentliche Mitteilungen erhalten haben, und das Erkennen von Zustellproblemen. Wir werten damit weder Ihr Leseverhalten aus noch bilden wir ein Profil, und wir nutzen die Angaben nicht für Werbung. Bei allen übrigen Nachrichten findet diese Messung nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, im Streitfall belegen zu können, dass Erklärungen zum Vertrag Sie erreicht haben – etwa eine Zahlungsaufforderung, an die eine Frist geknüpft ist. Der Abruf der Grafik dient allein der Übermittlung dieser von Ihnen mit der Bestellung veranlassten Mitteilungen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können dieser Messung jederzeit widersprechen; wir schalten sie dann für Ihre E-Mail-Adresse ab. Unabhängig davon findet sie nicht statt, wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt. Die Ereignisse speichern wir so lange wie den Nachweis der Nachricht selbst, längstens drei Jahre.

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die Fristen nennen wir bei jeder Verarbeitung und zusammengefasst im Überblick am Anfang dieser Erklärung.

Ist eine Frist abgelaufen, löschen wir die Daten automatisch oder machen sie unkenntlich. Fristen, die „ab dem Ende des Kalenderjahrs“ laufen, beginnen am 31. Dezember des Jahres, in dem der Vorgang abgeschlossen wurde.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO, § 34 BDSG)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO, § 35 BDSG), soweit keine Pflicht zur Aufbewahrung entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO, § 35 Abs. 1 Satz 2 BDSG)
• Datenübertragbarkeit – Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses und gegen Direktwerbung (Art. 21 DSGVO, siehe unten).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

Für Ihr Anliegen genügt eine formlose Nachricht an die oben genannte Adresse. Die Antwort ist für Sie kostenlos.

Ihr Widerspruchsrecht

Wie wir mit Ihren Anfragen umgehen

Wenn Sie eines Ihrer Rechte ausüben, verarbeiten wir die Angaben aus Ihrer Anfrage, um sie zu beantworten. Dazu kann gehören, dass wir Ihre Identität prüfen, damit Ihre Daten nicht an Unbefugte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Ihre Anfrage und unsere Antwort bewahren wir danach drei Jahre auf, um belegen zu können, dass wir sie ordnungsgemäß und fristgerecht bearbeitet haben – etwa gegenüber einer Aufsichtsbehörde. Die Frist entspricht der Verjährung solcher Verfahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Erfüllung unserer Pflichten. Sie können dem nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob unser Nachweisinteresse im Einzelfall überwiegt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Stand: 06.10.2026