Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOLLSTÄNDIGER NAME / UNTERNEHMEN — wie im Impressum]
[ANSCHRIFT]
[E-MAIL]

[FALLS ERFORDERLICH: Datenschutzbeauftragter. Ein DSB ist für viele kleinere Unternehmen nicht zwingend Pflicht — prüfe, ob du die Schwellenwerte erreichst (z. B. § 38 BDSG). Falls nicht erforderlich, diesen Punkt löschen.]

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

(3) Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Bereitstellung der Website und Server-Logfiles

(1) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (Browsertyp/-version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten).

(2) Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit der Website.

(4) Hosting: ‹PRÜFEN› Unsere Website wird gehostet bei [HOSTING-ANBIETER, ANSCHRIFT]. Der Anbieter verarbeitet die o. g. Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). [SERVERSTANDORT ANGEBEN.]

[‹PRÜFEN› CDN: Falls du ein Content Delivery Network wie Cloudflare nutzt, hier ergänzen — Anbieter, Zweck, Auftragsverarbeitung, ggf. Drittlandübermittlung.]

4. Cookies

(1) Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Browser abgelegt werden.

(2) ‹PRÜFEN› Wir verwenden:

• Technisch notwendige Cookies (z. B. Warenkorb, Session) — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
• [Optionale Cookies — nur falls vorhanden: Analyse-/Marketing-Cookies] — nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

(3) [‹PRÜFEN› Falls ein Consent-/Cookie-Banner-Tool im Einsatz ist, hier benennen und Funktionsweise beschreiben. Falls du Analyse- oder Marketing-Cookies setzt, ist ein Consent-Banner in der Regel Pflicht.]

5. Kundenkonto und Bestellabwicklung

(1) Bei der Bestellung bzw. Anlage eines Kundenkontos erheben wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Lieferadresse, E-Mail-Adresse, Zahlungsdaten).

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Die Daten werden gespeichert, solange dies für die Vertragsabwicklung und unter Beachtung gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) erforderlich ist.

6. Zahlungsabwicklung

‹PRÜFEN› Dieser Abschnitt muss deine tatsächlichen Zahlungsdienstleister benennen. Für jeden eingesetzten Dienst: Anbietername, Anschrift, verarbeitete Daten, Rechtsgrundlage, ggf. Link zu dessen Datenschutzerklärung und ggf. Drittlandübermittlung.

(1) Zur Abwicklung von Zahlungen arbeiten wir mit folgenden Dienstleistern zusammen:

• Banküberweisung (SEPA): [Bei reiner Überweisung auf ein eigenes Konto: ggf. nur Bank als Empfänger. Falls ein Zahlungsdienstleister/Gateway zwischengeschaltet ist, diesen benennen.]
• Kryptowährung (BTC / USDT / USDC): [ZAHLUNGS-GATEWAY / WALLET-DIENSTLEISTER benennen, falls vorhanden — z. B. ein Krypto-Payment-Prozessor.]

(2) Die Weitergabe der Zahlungsdaten an den jeweiligen Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

7. Versand

Zur Lieferung der Ware geben wir deine Adressdaten an das mit dem Versand beauftragte Logistik-/Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kundensupport

(1) Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert.

(2) ‹PRÜFEN› Helpdesk-Tool: Falls du ein Support-/Ticket-System wie FreeScout nutzt, hier benennen — Anbieter/Hosting, verarbeitete Daten, Auftragsverarbeitung.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

9. Newsletter

‹PRÜFEN› Nur ausfüllen, falls du einen Newsletter versendest. Falls ja, muss das Double-Opt-In-Verfahren beschrieben und der E-Mail-Dienstleister (z. B. Brevo) benannt werden. Falls nein, diesen Abschnitt komplett löschen.

(1) Mit deiner Einwilligung kannst du unseren Newsletter abonnieren. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren.

(2) E-Mail-Dienstleister: [z. B. Brevo (Sendinblue GmbH, Köln) ODER tatsächlich genutzter Dienst — Anbieter, Anschrift, verarbeitete Daten, Auftragsverarbeitung].

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, z. B. über den Abmelde-Link im Newsletter.

10. Webanalyse

‹PRÜFEN› Nur ausfüllen, falls du ein Analyse-Tool einsetzt. Falls du Google Analytics, Matomo o. Ä. nutzt: Tool benennen, Zweck, Rechtsgrundlage (i. d. R. Einwilligung), IP-Anonymisierung, Speicherdauer, ggf. Drittlandübermittlung (USA → Data Privacy Framework). Falls du KEIN Analyse-Tool nutzt, diesen Abschnitt löschen und ggf. positiv erwähnen, dass kein Tracking stattfindet.

[ANALYSE-TOOL-BESCHREIBUNG ODER LÖSCHEN]

11. Empfänger und Drittlandübermittlung

(1) Eine Übermittlung deiner Daten an Dritte erfolgt nur im Rahmen der oben beschriebenen Zwecke (z. B. Zahlungsdienstleister, Versanddienstleister, Hosting).

(2) ‹PRÜFEN› [Falls Daten in Drittländer (außerhalb EU/EWR) übermittelt werden — z. B. an US-Dienste wie Cloudflare, Google —, hier die Rechtsgrundlage der Übermittlung angeben (Angemessenheitsbeschluss / EU-US Data Privacy Framework / Standardvertragsklauseln).]

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) entgegenstehen.

13. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

14. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

16. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt (SSL/TLS).

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: [DATUM EINFÜGEN]