Datenschutzerklärung

Entwurf, kein fertiger Rechtstext. Diese Seite listet die Verarbeitungen auf, die im Code tatsächlich stattfinden (Supabase, Stripe, Resend, Rate-Limiting). Rechtsgrundlagen, Speicherfristen und Formulierungen sind ungeprüft -- vor dem Launch von einer Anwältin/einem Anwalt für Datenschutzrecht abnehmen lassen, und bei EU-weitem Angebot ggf. eine offizielle DSGVO-Prüfung/ein Verarbeitungsverzeichnis erstellen.

1. Verantwortlicher

Name, Anschrift, E-Mail -- siehe Impressum. Ein Datenschutzbeauftragter ist bestellt / ist nicht erforderlich, weil ... -- prüfen.

2. Hosting und Server-Logfiles

Anwendung und Datenbank laufen bei Supabase (Supabase Inc. / Region des Projekts, z.B. EU -- prüfen). Beim Aufruf der Seite verarbeitet Supabase technisch bedingt Server-Logs (u.a. IP-Adresse, Zeitpunkt, aufgerufene URL) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).

3. Konto und Registrierung

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert), optional Name und Telefonnummer. Die Verwaltung von Login-Sitzungen erfolgt über ein Cookie, das für den Betrieb des Kontos technisch notwendig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung -- Bereitstellung des Nutzerkontos).

In den Kontoeinstellungen können Sie Ihre Daten jederzeit selbst exportieren (Art. 20 DSGVO, Datenportabilität) oder Ihr Konto vollständig löschen (Art. 17 DSGVO, Recht auf Löschung).

4. Bestellabwicklung

Zur Abwicklung einer Bestellung verarbeiten wir Liefer-/Rechnungsadresse, bestellte Artikel und Bestellwert. Diese Daten werden an den jeweiligen Händler weitergegeben, damit dieser die Bestellung versenden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Dabei werden zahlungsrelevante Daten (Betrag, Zahlungsmethode, Bestell-ID) an Stripe übermittelt; die Verarbeitung von Kartendaten selbst erfolgt direkt bei Stripe, nicht auf unseren Servern. Falls Stripe Daten in die USA / Drittländer überträgt: Hinweis auf Standardvertragsklauseln ergänzen. Link zur Stripe-Datenschutzerklärung ergänzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Bestellbestätigungen per E-Mail

Bestell- und Versandbestätigungen versenden wir über den E-Mail-Dienstleister Resend. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die Bestellinhalte, die in der E-Mail stehen. Es handelt sich ausschließlich um transaktionale E-Mails zu Ihrer eigenen Bestellung, keinen Newsletter-Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bewertungen

Produktbewertungen werden mit Ihrem Konto verknüpft und öffentlich unter dem in Ihrem Profil hinterlegten Namen angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Verfassen der Bewertung).

8. Rate-Limiting / Missbrauchsschutz

Zum Schutz vor Spam und Missbrauch (z.B. bei Login-Versuchen oder Gutscheineinlösung) verarbeiten wir Ihre IP-Adresse kurzzeitig und ausschließlich im Arbeitsspeicher des Servers, ohne dauerhafte Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Betrieb).

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und für den Warenkorb ein -- kein Tracking, keine Analyse-/Marketing-Cookies. Falls sich das ändert (z.B. Analytics ergänzt wird): Cookie-Banner und diesen Abschnitt anpassen.

10. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Bestelldaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO / § 257 HGB -- konkrete Fristen ergänzen, i.d.R. 6-10 Jahre) auch nach einer Kontolöschung fort.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Auskunft, Export und Löschung Ihrer Kontodaten können Sie direkt unter Kontoeinstellungen selbst durchführen.