Datenschutzerklärung

Bestelldaten

Wir erheben nur die für die Bestellabwicklung notwendigen Daten: Name, E-Mail-Adresse, Telefonnummer und optional Ihre Adresse für die interne Kundenzuordnung. Diese Daten werden ausschließlich zur Bestellabwicklung und Kommunikation verwendet.

Verteilerprogramm

Bei Teilnahme am Verteilerprogramm speichern wir zusätzlich Ihre Bankdaten für Provisionsauszahlungen und Ihre Verkaufsstatistiken.

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase Inc. für die Speicherung Ihrer Bestelldaten, Kundenkontoinformationen und Authentifizierung.

• Verarbeitete Daten: Name, E-Mail, Telefon, Bestellhistorie, Login-Daten
• Zweck: Vertragserfüllung, Kundenkontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherort: EU-Rechenzentrum Frankfurt, Deutschland
• Aufbewahrung: Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen
• Datenschutz: supabase.com/privacy

SumUp (Zahlungsabwicklung)

Für Online-Kartenzahlungen und PayPal-Zahlungen nutzen wir SumUp Payments Limited als Zahlungsdienstleister.

• Verarbeitete Daten: Zahlungsdaten (Karteninformationen, PayPal-Transaktionsdaten)
• Zweck: Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherort: EU (SumUp ist PCI-DSS zertifiziert)
• Aufbewahrung: Gemäß gesetzlicher Vorgaben für Zahlungstransaktionen
• Datenschutz: sumup.de/datenschutz

PayPal (Zahlungsabwicklung)

Bei Auswahl von PayPal als Zahlungsmethode wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt.

• Verarbeitete Daten: PayPal-Kontodaten, Transaktionsdaten, E-Mail-Adresse
• Zweck: Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherort: EU (PayPal Europe mit Sitz in Luxemburg)
• Aufbewahrung: Gemäß PayPal-Richtlinien und gesetzlicher Vorgaben
• Cookies: PayPal setzt während des Zahlungsvorgangs eigene Cookies (siehe Cookie-Richtlinie)
• Datenschutz: paypal.com/de/datenschutz

Hinweis: PayPal wird über SumUp als Zahlungsoption bereitgestellt. Die Datenverarbeitung erfolgt direkt durch PayPal gemäß deren Datenschutzbestimmungen.

Resend (E-Mail-Versand)

Für den Versand von Bestellbestätigungen, Rechnungen und Newsletter nutzen wir Resend Inc.

• Verarbeitete Daten: E-Mail-Adresse, Name, Bestellinformationen
• Zweck: Vertragserfüllung, Kommunikation (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherort: USA (Standardvertragsklauseln gemäß Art. 46 DSGVO)
• Aufbewahrung: E-Mails werden nach Zustellung nicht dauerhaft gespeichert
• E-Mail-Tracking: Wir nutzen Resends integriertes Tracking um zu erfassen, ob Newsletter-E-Mails geöffnet und Links geklickt wurden. Dies dient der Verbesserung unserer Kommunikation und erfolgt auf Grundlage Ihrer Newsletter-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erfasst werden: Öffnungszeitpunkt, geklickte Links, IP-Adresse (anonymisiert). Sie können dem Tracking widersprechen, indem Sie den Newsletter abbestellen.
• Datenschutz: resend.com/legal/privacy-policy

Vercel (Hosting & Dateispeicherung)

Unsere Website wird auf der Vercel-Plattform gehostet. Dateien (z.B. Newsletter-Anhänge) werden über Vercel Blob Storage gespeichert.

• Verarbeitete Daten: IP-Adresse (temporär), hochgeladene Dateien (Newsletter-Anhänge wie PDFs, Bilder), technische Logs
• Zweck: Bereitstellung der Website, technischer Betrieb, Newsletter-Versand (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherort: EU-Rechenzentren (Frankfurt)
• Aufbewahrung: Logs 30 Tage, Newsletter-Anhänge bis zur manuellen Löschung
• Datenschutz: vercel.com/legal/privacy-policy

Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen unserer Website erforderlich, wie z.B. der Warenkorb, Sitzungsverwaltung und Sicherheitsfunktionen.

Optionale Cookies

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Zustimmung verwendet. Sie können Ihre Einstellungen jederzeit ändern.

Bestellbestätigungen

Wir senden Ihnen automatisch Bestellbestätigungen und Rechnungen per E-Mail. Diese sind für die Vertragsabwicklung erforderlich.

Newsletter und Updates

Marketing-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung. Sie können sich jederzeit abmelden.

Newsletter-Tracking

Um die Qualität unserer Newsletter zu verbessern, erfassen wir mit Ihrer Einwilligung folgende Daten:

• Ob und wann Sie den Newsletter geöffnet haben
• Welche Links Sie im Newsletter angeklickt haben
• Technische Daten (IP-Adresse anonymisiert, Geräteinformationen)

Rechtsgrundlage: Ihre Einwilligung beim Newsletter-Abonnement (Art. 6 Abs. 1 lit. a DSGVO)

Widerruf: Sie können dem Tracking jederzeit widersprechen, indem Sie den Newsletter abbestellen oder uns kontaktieren.

Verschlüsselung

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS. Ihre Daten werden ausschließlich in EU-Rechenzentren (Frankfurt, Deutschland) gespeichert und unterliegen der DSGVO. Wir nutzen Supabase als Datenbank-Provider mit EU-Hosting.

Zugriffsbeschränkung

Nur autorisierte Mitarbeiter haben Zugriff auf Ihre Daten und nur soweit dies für die Bestellabwicklung erforderlich ist.