Datenschutzerklärung
Afrika Naturstein Deutschland GmbH · naturstein-teak.de
Stand: 18.06.2026
INHALTSVERZEICHNIS
1. Datenschutz auf einen Blick
2. Verantwortlicher
3. Allgemeine Hinweise und Betroffenenrechte
4. SSL-/TLS-Verschlüsselung
5. Cookies und vergleichbare Technologien
6. Cookiebot / Consent Management
7. Hosting, Shop-Plattform und technische Bereitstellung
8. Server-Log-Dateien
9. Kontaktaufnahme
10. Kundenkonto, Warenkorb, Bestellungen und Vertragsabwicklung
11. Zahlungsarten
12. Warenwirtschaft, Buchhaltung und Exact Online
13. Newsletter
14. Analyse, Werbung und Marketing
15. Eingebundene Inhalte, Karten und Videos
16. Social-Media-Profile und externe Links
17. Elektronische Widerrufsfunktion / Widerrufsbutton
18. Speicherdauer
1. DATENSCHUTZ AUF EINEN BLICK
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, ein Kundenkonto anlegen, Waren in den Warenkorb legen, eine Bestellung aufgeben, uns kontaktieren, sich für unseren Newsletter anmelden, Zahlungsarten nutzen oder die elektronische Widerrufsfunktion verwenden.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Zahlungsinformationen, IP-Adresse oder Nutzungsdaten.
Wir verarbeiten personenbezogene Daten insbesondere, um unsere Website bereitzustellen, Bestellungen abzuwickeln, Zahlungen zu ermöglichen, Kundenanfragen zu bearbeiten, gesetzliche Pflichten zu erfüllen, Missbrauch zu verhindern und unsere Angebote zu verbessern.
2. VERANTWORTLICHER
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Afrika Naturstein Deutschland GmbH
Luxemburger Straße 15
48455 Bad Bentheim-Gildehaus
Deutschland
Telefon: +49 (0) 5924 782531
Fax: +49 (0) 5924 782532
E-Mail: info@afrikanaturstein.de
Geschäftsführer: Marcel Westendorp
Weitere Angaben finden Sie im Impressum dieser Website.
3. ALLGEMEINE HINWEISE UND BETROFFENENRECHTE
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns über die im Impressum genannten Kontaktdaten oder per E-Mail an info@afrikanaturstein.de kontaktieren.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Widerspruchsrecht nach Art. 21 DSGVO: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer
personenbezogenen Daten einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Sie haben außerdem das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruch gegen Werbe-Mails: Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bleiben sie für diesen Zweck gespeichert.
4. SSL-/TLS-VERSCHLÜSSELUNG
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.
5. COOKIES UND VERGLEICHBARE TECHNOLOGIEN
Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies und Technologien sind technisch erforderlich, damit die Website, der Warenkorb, Spracheinstellungen, Kundenkonto-Funktionen, Sicherheitsfunktionen und der Checkout funktionieren. Andere Cookies und Technologien dienen Analyse-, Marketing- oder Komfortzwecken.
Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den Betrieb der Website, den Warenkorb, Spracheinstellungen, Kundenkonto-Funktionen, Sicherheitsfunktionen oder den Checkout erforderlich sind.
Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website.
Analyse-, Marketing- und Komfort-Cookies sowie vergleichbare Technologien werden nur eingesetzt, soweit hierfür eine Einwilligung erteilt wurde. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. COOKIEBOT / CONSENT MANAGEMENT
Wir nutzen Cookiebot, einen Consent-Management-Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Einwilligungen zur Nutzung von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.
Wenn Sie unsere Website besuchen, wird über Cookiebot erfasst, ob und welche Einwilligungen Sie erteilt oder abgelehnt haben. Dabei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung, technische Browser- und Geräteinformationen sowie eine pseudonyme Consent-ID verarbeitet.
Der Einsatz von Cookiebot dient dazu, gesetzlich erforderliche Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen und nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten erfolgt. Soweit die Verarbeitung dem sicheren und nachvollziehbaren Betrieb unseres Consent-Managements dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der rechtskonformen Dokumentation und Verwaltung von Einwilligungen.
7. HOSTING, SHOP-PLATTFORM UND TECHNISCHE BEREITSTELLUNG
Unsere Website wird als Online-Shop über Shopify betrieben. Anbieter ist Shopify International Limited bzw. die Shopify-Unternehmensgruppe.
Shopify stellt die technische Shop-Plattform bereit. Dabei werden Daten verarbeitet, die für den Betrieb des Online-Shops, die Anzeige von Produkten, die Warenkorb-Funktion, den Checkout, Kundenkonten, Bestellungen, Zahlungen, Sicherheit und technische Protokollierung erforderlich sind.
Dabei werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Warenkorbinhalte, Kundendaten, Liefer- und Rechnungsdaten, Bestelldaten, Zahlungsstatus und technische Protokolldaten verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten und zur sicheren technischen Bereitstellung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
8. SERVER-LOG-DATEIEN
Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet. Dazu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname bzw. IP-Adresse des zugreifenden Geräts, Uhrzeit der Serveranfrage und aufgerufene Seiten oder Dateien.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
9. KONTAKTAUFNAHME
Wenn Sie uns per E-Mail, Telefon, Telefax oder über vorhandene Kontaktmöglichkeiten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, Kontaktdaten, Inhalt der Anfrage und weitere von Ihnen mitgeteilte Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt
in der Bearbeitung und Dokumentation von Anfragen.
10. KUNDENKONTO, WARENKORB, BESTELLUNGEN UND VERTRAGSABWICKLUNG
Wenn Sie ein Kundenkonto anlegen, Waren in den Warenkorb legen oder eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.
Dazu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Mengen, Preise, Zahlungsart, Zahlungsstatus, Lieferinformationen, Bestellnummer, Kundenkonto-Daten und Kommunikationsdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kundenkommunikation, zur Bearbeitung von Reklamationen, Rückfragen und Widerrufen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zur Lieferung der bestellten Waren können die hierfür erforderlichen Daten an Versand-, Transport- und Speditionsdienstleister übermittelt werden. Dazu gehören insbesondere Name, Lieferadresse, Kontaktdaten, Bestell- und Lieferinformationen sowie Angaben,
die für Abstimmung, Avisierung, Zustellung oder Abholung erforderlich sind. Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage berechtigter Interessen an einer ordnungsgemäßen Versand- und Lieferabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
11. ZAHLUNGSARTEN
Wir bieten verschiedene Zahlungsarten an. Je nach ausgewählter Zahlungsart werden Zahlungs- und Bestelldaten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist.
Shopify Payments
Über Shopify Payments werden verschiedene Zahlungsarten wie Kreditkarte, Debitkarte sowie Zahlungsmethoden wie iDEAL, Bancontact oder Wero bereitgestellt. Wenn Sie eine über Shopify Payments angebotene Zahlungsart wählen,
werden Zahlungsdaten, Bestellinformationen und technische Daten an Shopify bzw. die beteiligten Zahlungsdienstleister übermittelt.
PayPal
Wenn Sie PayPal oder PayPal Express wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Dazu gehören insbesondere Bestellbetrag, Zahlungsreferenz, Kontaktdaten und weitere zur Zahlungsabwicklung erforderliche Informationen.
Vorkasse / Banküberweisung
Wenn Sie Vorkasse wählen, verarbeiten wir die zur Zuordnung Ihrer Zahlung erforderlichen Bestell- und Zahlungsdaten. Die Zahlung erfolgt über die von Ihnen veranlasste Banküberweisung.
Bar- bzw. EC-Kartenzahlung bei Abholung
Bei Abholung können Zahlungen vor Ort verarbeitet werden. Dabei werden Zahlungs- und Belegdaten verarbeitet, soweit dies für Zahlungsabwicklung, Buchhaltung und Nachweispflichten erforderlich ist.
Die Verarbeitung erfolgt zur Vertragserfüllung und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Übermittlung von Zahlungs- und Bestelldaten erfolgt über verschlüsselte Verbindungen, soweit dies technisch vorgesehen und erforderlich ist.
12. WARENWIRTSCHAFT, BUCHHALTUNG UND EXACT ONLINE
Zur internen Auftragsabwicklung, Warenwirtschaft, Buchhaltung, Rechnungslegung und Dokumentation nutzen wir Exact Online sowie eine intern entwickelte Software, über die Bestellungen aus dem Online-Shop automatisiert an Exact übertragen werden.
Dabei werden die für Auftragsbearbeitung, Buchhaltung und gesetzliche Aufbewahrung erforderlichen Daten verarbeitet. Dazu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Artikel, Mengen, Preise, Zahlungsstatus, Lieferinformationen und Rechnungsdaten.
Die Verarbeitung erfolgt zur Vertragserfüllung, zur internen Organisation, zur Buchhaltung und zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
13. NEWSLETTER
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und freiwillig mitgeteilte Angaben, um Ihnen Angebote, Produktinformationen, Neuigkeiten und Bestandsinformationen zuzusenden.
Die Anmeldung erfolgt mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder durch eine Mitteilung an uns.
Der Newsletter-Versand erfolgt über die im Shop eingesetzte Newsletter-Funktion. Soweit hierfür Shopify oder ein anderer Dienstleister eingesetzt wird, erfolgt die Verarbeitung auf Grundlage der gesetzlichen Datenschutzanforderungen.
14. ANALYSE, WERBUNG UND MARKETING
Wir nutzen Analyse-, Werbe- und Marketingdienste, um die Nutzung unserer Website auszuwerten, die Wirksamkeit von Werbung zu messen und unser Angebot zu verbessern. Diese Dienste werden nur eingesetzt, soweit hierfür eine Einwilligung erteilt wurde.
Google Tag Manager und TAGGRS / Server-Side Tracking
Wir nutzen Google Tag Manager, um Analyse-, Marketing- und Trackingdienste technisch zu verwalten und kontrolliert auf unserer Website einzubinden. Der Google Tag Manager dient der Verwaltung von sogenannten Tags. Er kann andere Dienste auslösen, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.
Zur technischen Unterstützung von serverseitigem Tracking nutzen wir TAGGRS bzw. eine serverseitige Tagging-Infrastruktur. Dabei werden bestimmte Website- und Ereignisdaten, zum Beispiel Seitenaufrufe, technische Browser- und Geräteinformationen,
Cookie- bzw. Consent-Informationen, Bestell- oder Conversion-Ereignisse und pseudonyme Kennungen, über eine serverseitige Tracking-Umgebung verarbeitet und an angebundene Analyse- oder Marketingdienste wie Google Analytics, Google Ads oder Meta weitergeleitet.
Der Einsatz dient dazu, die technische Einbindung von Analyse- und Marketingdiensten zu verwalten, die Datenqualität zu verbessern und die Übermittlung von Trackingdaten anhand der erteilten Einwilligung zu steuern. Analyse- und Marketingdienste werden nur eingesetzt, soweit hierfür eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 1 TDDDG.
Soweit technisch erforderliche Vorgänge zur Verwaltung von Einwilligungen, Sicherheit oder Tag-Aussteuerung stattfinden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit dies für den technischen Betrieb erforderlich ist.
Google Analytics
Wir nutzen Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei werden Nutzungsdaten, technische Daten und Informationen über Interaktionen mit unserer Website verarbeitet. Der Einsatz erfolgt nur,
soweit hierfür eine Einwilligung erteilt wurde.
Google Ads und Conversion Tracking
Wir nutzen Google Ads und damit verbundene Conversion- bzw. Remarketing-Funktionen, um Werbung auszuspielen, die Wirksamkeit von Anzeigen zu messen und unser Online-Angebot zu verbessern. Dabei werden Nutzungsdaten, technische Daten,
Cookie-Informationen und Interaktionsdaten verarbeitet. Der Einsatz erfolgt nur, soweit hierfür eine Einwilligung erteilt wurde.
Meta Pixel / Facebook Pixel
Wir nutzen das Meta Pixel, um die Wirksamkeit von Werbemaßnahmen auf Facebook und Instagram zu messen und Werbung zielgerichteter auszuspielen. Dabei werden Nutzungsdaten, technische Daten, Cookie-Informationen und Interaktionsdaten verarbeitet. Der Einsatz erfolgt nur, soweit hierfür eine Einwilligung erteilt wurde.
Rechtsgrundlage für Analyse- und Marketingdienste ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. EINGEBUNDENE INHALTE, KARTEN UND VIDEOS
Schriftarten / Web Fonts
Unsere Website verwendet Schriftarten zur einheitlichen Darstellung der Inhalte. Soweit Schriftarten lokal eingebunden sind, findet hierbei keine Datenübermittlung an externe Schriftanbieter statt. Soweit externe Schriftarten oder Darstellungsdienste eingebunden werden, können beim Aufruf unserer Seiten technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den jeweiligen Anbieter übermittelt werden. Der Einsatz erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer einheitlichen und nutzerfreundlichen Darstellung unserer Website.
YouTube
Unsere Website bindet Videos von YouTube ein. Anbieter ist Google Ireland Limited. Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen oder ein Video starten, werden Daten an Google bzw. YouTube übertragen. Dazu gehören insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Interaktionsdaten. Der Einsatz erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Inhalte.
Google Maps
Soweit auf unserer Website Karten von Google Maps eingebunden sind, werden beim Aufruf der entsprechenden Karte Daten an Google übertragen. Dazu gehören insbesondere IP-Adresse, Geräte- und Browserinformationen und Kartennutzungsdaten, soweit diese anfallen. Der Einsatz erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung unseres Standorts.
16. SOCIAL-MEDIA-PROFILE UND EXTERNE LINKS
Unsere Website enthält Links zu unseren Profilen bei Facebook, Instagram und Pinterest. Wenn Sie diese Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir verarbeiten personenbezogene Daten im Zusammenhang mit unseren Social-Media-Profilen, wenn Sie dort mit uns interagieren, uns Nachrichten senden, Beiträge kommentieren oder unsere Seiten besuchen. Anbieter der jeweiligen Plattformen verarbeiten eigene Nutzungs- und Profildaten.
Soweit auf unserer Website Social-Media-Inhalte, Beiträge oder Feeds eingebunden werden, können beim Aufruf dieser Inhalte technische Daten an den jeweiligen Anbieter oder eingebundene Dienstleister übertragen werden. Eine solche Einbindung erfolgt,
soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Inhalte.
17. ELEKTRONISCHE WIDERRUFSFUNKTION / WIDERRUFSBUTTON
Wir stellen auf unserer Website eine elektronische Widerrufsfunktion bereit, über die Verbraucher einen Widerruf zu einer online aufgegebenen Bestellung erklären können. Diese Funktion wird bereitgestellt, um die gesetzlichen Anforderungen
an eine elektronische Widerrufsfunktion für online geschlossene Verbraucherverträge zu erfüllen. Die Funktion ist über die Schaltfläche „Vertrag widerrufen“ im unteren Bereich unserer Website erreichbar.
Wenn Sie diese Funktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Vorname, Nachname, E-Mail-Adresse, Bestellnummer, ausgewählte Artikel, Widerrufsgrund sowie der Zeitpunkt der Absendung. Telefonnummern
und zusätzliche Nachrichten werden verarbeitet, wenn Sie diese freiwillig angeben. Zusätzlich werden technische Daten wie IP-Adresse in gekürzter oder gehashter Form, Browser- und Geräteinformationen, Sicherheitsprüfungen sowie Protokolldaten verarbeitet, soweit diese für Betrieb, Sicherheit und Nachweisführung der Widerrufsfunktion erforderlich sind.
Die Verarbeitung erfolgt, um Ihren Widerruf entgegenzunehmen, Ihrer Bestellung zuzuordnen, Ihnen eine Eingangsbestätigung zu senden, den Vorgang intern zu bearbeiten und gesetzliche Nachweis-, Dokumentations- und Aufbewahrungspflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten im Zusammenhang mit dem Verbraucherwiderruf erforderlich ist. Soweit die Verarbeitung der technischen Sicherheit, Missbrauchsvermeidung, Nachweisführung und internen Organisation dient, erfolgt sie zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, nachvollziehbaren und missbrauchsgeschützten Bearbeitung von Widerrufserklärungen.
Die Widerrufsfunktion wird technisch über eine intern entwickelte App bereitgestellt, die ausschließlich für unseren Shop betrieben wird. Zur Bereitstellung, Absicherung und Dokumentation der Widerrufsfunktion werden personenbezogene Daten durch folgende technische Dienstleister verarbeitet:
Shopify
Die Widerrufsfunktion ruft Bestelldaten aus Shopify ab, um den Widerruf einer konkreten Bestellung zuzuordnen und die vom Verbraucher ausgewählten Artikel zu erfassen. Dabei werden insbesondere Bestellnummer, E-Mail-Adresse, Name, Bestellstatus, bestellte Artikel und weitere zur Zuordnung des Widerrufs erforderliche Bestelldaten verarbeitet.
Hetzner
Die Widerrufsanwendung wird auf Servern der Hetzner Online GmbH gehostet. Nach aktuellem Stand erfolgt das Hosting auf einem Serverstandort in Nürnberg, Deutschland. Dabei werden die im Rahmen der Widerrufsfunktion eingegebenen Daten sowie technische Protokolldaten verarbeitet, soweit dies für den sicheren Betrieb der Anwendung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Datenschutzanforderungen.
Resend
Für den Versand der Eingangsbestätigung an Kunden sowie für interne Benachrichtigungen nutzen wir den E-Mail-Dienst Resend. Dabei werden insbesondere E-Mail-Adresse, Name, Bestellnummer, Referenznummer, Zeitpunkt des Widerrufs sowie der Inhalt der Widerrufserklärung verarbeitet, soweit dies für den Versand und die Dokumentation erforderlich ist. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.
Cloudflare Turnstile
Zur Absicherung der elektronischen Widerrufsfunktion nutzen wir Cloudflare Turnstile. Der Dienst dient dazu, automatisierte oder missbräuchliche Formularübermittlungen zu verhindern und die Widerrufsfunktion gegen Spam und technische Angriffe zu schützen.
Dabei werden technische Prüfdaten wie IP-Adresse, Browserinformationen, Geräteinformationen, Interaktionsdaten mit der Sicherheitsprüfung und der Zeitpunkt der Prüfung an Cloudflare übermittelt.
Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit der Widerrufsfunktion und zur Verhinderung von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser Interesse liegt im sicheren und störungsfreien Betrieb der Widerrufsfunktion. Soweit personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.
18. SPEICHERDAUER
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus der Widerrufsfunktion werden gespeichert, solange dies für Bearbeitung, Nachweisführung, Abwicklung und Rechtsverteidigung erforderlich ist.
Soweit personenbezogene Daten im Zusammenhang mit einem Widerruf, einer Bestellung, gesetzlichen Aufbewahrungspflichten oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind,
kann eine sofortige Löschung ausgeschlossen sein. In diesem Fall werden die Daten nur noch für die jeweiligen gesetzlichen Zwecke gespeichert und verarbeitet.