Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet unser System technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser, Betriebssystem und User-Agent gehören. Zusätzlich führen wir eine interne Besucherstatistik mit IP-Adresse, aufgerufener Seite und User-Agent. Zur Länderzuordnung kann die IP-Adresse an einen Geolokalisierungsdienst übermittelt und das Ergebnis zeitlich begrenzt zwischengespeichert werden.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse, Missbrauchsabwehr und statistischen Verbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb dieses Angebots. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle oder gesetzlichen Pflichten eine längere Speicherung rechtfertigen.

Hosting

Zur Bereitstellung der Website setzen wir einen Hosting-Dienstleister als Auftragsverarbeiter ein. Dabei werden die für den Betrieb erforderlichen Daten auf dessen Systemen verarbeitet. Einzelheiten zum eingesetzten Hoster können über die Kontaktdaten des Verantwortlichen erfragt werden.

3. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere für die Sitzung, Anmeldung, Warenkorbfunktionen, Sicherheitsprüfungen und das Speichern deiner Datenschutzauswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Soweit optionale Dienste eingesetzt werden, erfolgt deren Aktivierung erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Einstellungen des eingebundenen Consent-Managers CCM19 mit Wirkung für die Zukunft geändert oder widerrufen werden.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir die im Formular abgefragten Stamm- und Kontaktdaten, Zugangsdaten, Einwilligungsstatus sowie technische Sicherheitsdaten. Dies dient der Einrichtung und Verwaltung des Kundenkontos, der Anmeldung, der Zuordnung von Bestellungen und der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Kontos. Passwörter werden nicht im Klartext gespeichert. Kontodaten bleiben bis zur Löschung des Kundenkontos gespeichert; gesetzlich aufzubewahrende Vertrags- und Abrechnungsdaten werden erst nach Ablauf der jeweiligen Frist gelöscht.

5. Shop, Bestellungen und Zahlung

Zur Bearbeitung einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsdaten, bestellte Artikel, Preise, Zahlungsart, Bestellstatus und freiwillige Hinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Erforderliche Daten können an Versanddienstleister, Zahlungsdienstleister, Banken, Steuerberatung und IT-Dienstleister weitergegeben werden. Welche Zahlungsarten verfügbar sind, wird im Checkout angezeigt. Bei Auswahl eines externen Zahlungsdienstes gelten ergänzend dessen Datenschutzhinweise. Buchungs- und Rechnungsdaten werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert; andere Bestelldaten löschen wir, wenn sie für Vertrag, Gewährleistung oder Rechtsverteidigung nicht mehr erforderlich sind.

6. Kontaktaufnahme

Wenn du uns über ein Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben und den Inhalt der Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder auf einen Vertrag abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation.

Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Newsletter

Wenn du bei der Registrierung den Newsletter auswählst, verarbeiten wir deine E-Mail-Adresse und den dokumentierten Einwilligungsstatus zum Versand eigener Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über das Kundenkonto oder durch Nachricht an info@stolzaufuns.de widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Nach einem Widerruf verwenden wir die Adresse nicht mehr für den Newsletter. Soweit erforderlich, kann sie in einer Sperrliste gespeichert werden, um den Widerruf dauerhaft zu beachten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Externe Ressourcen und Dienstleister

Bootstrap über jsDelivr

Für Layout- und Dialogfunktionen werden Dateien über das Content Delivery Network jsDelivr geladen. Dabei wird technisch bedingt insbesondere die IP-Adresse an den ausliefernden Server übertragen. Die Einbindung dient einer schnellen und stabilen Bereitstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Font Awesome

Icons werden über einen Font-Awesome-Kit von Fonticons, Inc. geladen. Dabei können Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet werden. Anbieter ist Fonticons, Inc. in den USA. Font Awesome gibt für Datentransfers aus der EU die Nutzung des EU-US Data Privacy Framework an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer konsistenten, barrierearmen Darstellung.

CCM19

Soweit aktiviert, nutzen wir CCM19 zur Verwaltung und Dokumentation von Einwilligungen. Hierfür werden die Auswahl, Zeitpunkt, Consent-ID sowie technische Verbindungsdaten verarbeitet. Die Verarbeitung ist zur Erfüllung rechtlicher Nachweispflichten und zur Wahrung der Datenschutzauswahl erforderlich; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

9. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, wenn sie auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Registrierung, Bestellung und vertragliche Kommunikation sind die als erforderlich gekennzeichneten Daten notwendig. Ohne sie können wir die jeweilige Leistung nicht anbieten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.