Kurz gesagt: Wir verarbeiten nur die Daten, die für deine Bestellung, den Versand und den Support nötig sind. Wir verkaufen keine Daten, betreiben keine Profilbildung zu Werbezwecken und versenden neutral, ohne dass Dritte auf den Inhalt schließen können.
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die , , E-Mail: [email protected]. Die vollständigen Anbieterangaben stehen im Impressum.
2 · Welche Daten wir verarbeiten
- Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, optional Telefonnummer, gekaufte Artikel, Zahlungsart.
- Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, gespeicherte Adressen, Bestellhistorie.
- Support-Anfragen: deine Nachricht samt Anhängen, Bestellnummer und Kontaktdaten.
- Newsletter: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in).
- Technische Daten: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp — in Server-Logs.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erheben wir nicht. Insbesondere fragen wir weder Gesundheitsdaten noch Angaben zum Konsumverhalten ab.
3 · Zwecke und Rechtsgrundlagen
Bestellabwicklung, Zahlung, Versand und Kundenkonto verarbeiten wir zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO auf.
Betrugsprävention, technische Sicherheit und die Verbesserung unseres Angebots stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Newsletter, Statistik- und Marketing-Cookies setzen wir ausschließlich mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst diese Einwilligung jederzeit widerrufen, ohne dass dir Nachteile entstehen.
4 · Cookies und Einwilligung
Beim ersten Besuch fragen wir dich, welche Kategorien du zulassen möchtest. Notwendige Cookies sind für den Betrieb erforderlich und deshalb nicht abwählbar; alle anderen setzen wir erst nach deiner Zustimmung. Deine Auswahl kannst du im Banner jederzeit ändern.
| Kategorie | Zweck | Laufzeit |
|---|---|---|
| Notwendig | Warenkorb, Login-Sitzung, Einwilligungsstatus, Dunkelmodus | Sitzung bis 12 Monate |
| Statistik | Anonyme Reichweitenmessung, Fehlererkennung | 14 Monate |
| Marketing | Messung von Kampagnen, Produktempfehlungen | 6 Monate |
Zusätzlich speichern wir deine Theme-Auswahl (hell oder dunkel) lokal in deinem Browser. Diese Information verlässt dein Gerät nicht.
5 · Empfänger deiner Daten
Wir geben Daten nur weiter, soweit es für die Abwicklung nötig ist: an Versanddienstleister (Name und Lieferadresse), an Zahlungsdienstleister (Zahlungs- und Rechnungsdaten), an unseren Hosting- und E-Mail-Dienstleister sowie an Steuerberatung und Behörden, wo gesetzlich vorgeschrieben.
Alle Dienstleister sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Der Versanddienstleister erfährt nicht, welche Sorte du bestellt hast — die Ware ist neutral verpackt und nicht deklariert.
Eine Übermittlung in Drittländer findet nicht statt. Unsere Server stehen in Deutschland.
6 · Speicherdauer
Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, soweit nicht im Einzelfall eine längere gesetzliche Frist gilt. Support-Korrespondenz löschen wir drei Jahre nach Abschluss des Anliegens.
Kontodaten bleiben gespeichert, solange dein Konto besteht. Löschst du es, entfernen wir alle nicht aufbewahrungspflichtigen Daten unverzüglich; Server-Logs werden nach sieben Tagen automatisch verworfen.
7 · Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem gängigen Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Eine kurze E-Mail an [email protected] genügt; wir antworten innerhalb eines Monats. Viele Angaben kannst du auch direkt in deinen Kontoeinstellungen ändern oder löschen.
Zusätzlich hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8 · Datensicherheit
Die Übertragung erfolgt vollständig TLS-verschlüsselt. Passwörter speichern wir ausschließlich als Hash, Zahlungsdaten laufen direkt beim jeweiligen Zahlungsdienstleister und werden nicht bei uns gespeichert. Zugriff auf Bestelldaten haben nur Mitarbeitende, die ihn zur Bearbeitung brauchen.