Datenschutz

Unser Server speichert für kurze Zeit technische Angaben, die dein Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und den verwendeten Browser. Das brauchen wir, damit die Seite ausgeliefert werden kann und um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse- oder Werbedienste und binden keine Schriftarten oder Skripte von fremden Servern nach.

Wir setzen nur Cookies, die für den Betrieb nötig sind: dein Warenkorb, deine Anmeldung und die gewählte Region. Dafür brauchen wir keine Einwilligung, weil der Shop ohne sie nicht funktionieren würde (§ 25 Abs. 2 TDDDG). Tracking-Cookies setzen wir nicht.

Für eine Bestellung brauchen wir deinen Namen, deine Anschrift und deine E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Bestelldaten müssen wir nach Handels- und Steuerrecht aufbewahren, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Ein Konto ist freiwillig. Legst du eines an, speichern wir deine Zugangsdaten, deine Adressen und deine Bestellungen, damit du sie später wiederfindest. Dein Passwort speichern wir nur verschlüsselt, wir können es nicht lesen. Du kannst dein Konto jederzeit löschen lassen.

Die Zahlung wickelt Stripe ab. Deine Kartendaten gibst du direkt bei Stripe ein, sie erreichen unseren Server nicht. Stripe erhält dabei die Angaben, die für die Zahlung nötig sind, etwa Betrag, Zahlungsmittel und Kontaktdaten. Stripe verarbeitet Daten auch in den USA, abgesichert über die Standardvertragsklauseln der EU.

Für die Zustellung geben wir deinen Namen und deine Lieferanschrift an DHL weiter. Mehr als für die Zustellung nötig ist, bekommt DHL nicht.

Bestellbestätigung, Versandbenachrichtigung und Passwort-zurücksetzen-Links verschicken wir über einen E-Mail-Dienstleister. Werbe-E-Mails schicken wir nicht, solange du dich nicht ausdrücklich dafür anmeldest.

Der Shop läuft auf einem Server in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Du kannst jederzeit verlangen:

• Auskunft darüber, welche Daten wir über dich gespeichert haben
• Berichtigung falscher Daten
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung
• Herausgabe deiner Daten in einem gängigen Format
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen

Eine formlose E-Mail an uns genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.