Datenschutzerklärung

Stand: [TT.MM.JJJJ]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname GmbH], [Musterstraße 1], [12345] [Musterstadt]
Telefon: [+49 (0) 123 456789] · E-Mail: [[email protected]]

Datenschutzbeauftragte/r

[Name / externer Dienstleister, Kontakt – oder Abschnitt entfernen]

2. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter, Anschrift] betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem). Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [7] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• session – hält Sie nach der Anmeldung in Ihrem Kundenkonto angemeldet (Speicherdauer: 30 Tage oder bis zur Abmeldung).
• cart_id – ordnet Ihnen als Gast Ihren Warenkorb zu (Speicherdauer: 30 Tage).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Wir setzen keine Analyse- oder Marketing-Cookies ein. [Falls Sie später Tracking-Tools einbinden, ist ein Einwilligungs-Banner erforderlich und dieser Abschnitt anzupassen.]

4. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, ein verschlüsseltes (gehashtes) Passwort, Ihre gespeicherten Adressen sowie den Inhalt Ihres Warenkorbs. Die Verarbeitung dient der Bereitstellung des Kontos und der Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns unter [[email protected]] kontaktieren; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontakt-, Adress- und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen [Name] weiter. [Bei Nutzung von Zahlungsdienstleistern (z. B. PayPal, Stripe) hier ergänzen.] Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO) auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Geschäftskunden-Anfragen (B2B-Kontaktformular)

Wenn Sie uns über das Geschäftskunden-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Firma, Ansprechpartner, E-Mail, optional Telefon, USt-IdNr., Branche, Unternehmensgröße, Interesse und Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu unterbreiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung zustande kommt, spätestens nach [12 Monaten].

7. E-Mail-Versand

Für den Versand von Bestell- und Systemmails nutzen wir [E-Mail-Dienstleister, Sitz]. [Auftragsverarbeitungsvertrag vorhanden.]

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: [Landesdatenschutzbehörde des Bundeslandes, Anschrift].

9. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“). Passwörter werden ausschließlich als Hash gespeichert.

10. Externe Dienste

Diese Website lädt keine Schriftarten, Skripte oder Inhalte von Drittanbietern. [Bei Einbindung von z. B. Google Fonts, Maps, YouTube oder Analyse-Tools ergänzen.]