Datenschutzerklärung
⚠️ PLATZHALTER-TEXT — vor dem Go-Live zwingend juristisch prüfen lassen. Diese Seite dient als strukturelle Vorlage. Alle mit [PLATZHALTER: …] markierten Angaben sind durch die tatsächlichen Unternehmensdaten zu ersetzen; der gesamte Text ist vor Veröffentlichung von einer Rechtsanwältin bzw. einem Rechtsanwalt zu prüfen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Auctum GmbH, Finowfurter Ring 45, 16244 Schorfheide, Deutschland — Details siehe Impressum.
E-Mail: info@retourendirekt.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Bestellabwicklung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betrugs- und Missbrauchsprävention, Reichweitenmessung).
3. Bereitstellung der Website / Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, referrer URL). Diese Daten sind technisch erforderlich, um Inhalte auszuliefern und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und Einwilligung
Wir verwenden Cookies, soweit dies für den Betrieb des Shops (z. B. Warenkorb-Funktion, Login-Session) technisch notwendig ist (Art. 6 Abs. 1 lit. f DSGVO). Für nicht notwendige Cookies (z. B. Statistik, Marketing) holen wir vorab Ihre Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). [PLATZHALTER: konkretes Cookie-/Consent-Tool benennen und Cookie-Liste inkl. Laufzeiten ergänzen, sobald final integriert.]
5. Bestellung im Shop (Checkout-Daten)
Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir die von Ihnen im Bestellformular angegebenen Daten: E-Mail-Adresse, Name, Rechnungs- und Lieferanschrift, Telefonnummer (optional), Käufertyp (privat/gewerblich) sowie bei gewerblichen Käufern ggf. Firmenname und Umsatzsteuer-Identifikationsnummer. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
6. Eingesetzte Auftragsverarbeiter und Empfänger
Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:
| Dienstleister | Zweck | Verarbeitete Daten (u. a.) |
|---|---|---|
| Firebase / Google Cloud Platform (Google Ireland Limited) | Hosting, Datenbank (Firestore), Authentifizierung | Bestell-, Konto- und Nutzungsdaten, technische Logdaten |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung Karte / Sofort | Zahlungs- und Transaktionsdaten, Bestellbetrag, Bestell-ID |
| Resend | Versand von Bestell- und Transaktions-E-Mails | E-Mail-Adresse, Bestellinhalt für die Bestätigungs-E-Mail |
| Twilio Inc. — geplant, derzeit nicht aktiv | SMS-Benachrichtigung zu Bestell-/Lieferstatus | Telefonnummer, Bestellstatus |
[PLATZHALTER: Mit jedem der genannten Dienstleister ist ein Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) abzuschließen bzw. dessen Abschluss zu bestätigen. Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, ist die Übermittlung durch geeignete Garantien abzusichern (z. B. EU-Standardvertragsklauseln / SCC, ggf. Angemessenheitsbeschluss). Die konkreten AVV- und SCC-Nachweise sind hier zu verlinken bzw. zu benennen, sobald final vorliegend.]
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (u. a. handels- und steuerrechtlich gemäß §§ 147 AO, 257 HGB in der Regel 6 bzw. 10 Jahre) dies vorschreiben. [PLATZHALTER: konkrete Löschfristen je Datenkategorie ergänzen.]
8. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — [PLATZHALTER: zuständige Landesdatenschutzbehörde am Unternehmenssitz benennen]
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zuletzt veröffentlichte Fassung.