Datenschutzerklärung

Verantwortlicher

Sven Fennema, Am Kempschen Weg 80, 47804 Krefeld, E-Mail: pr@sven-fennema.de.

Hosting und Server-Logfiles

Diese Website und ihre Datenbank liegen bei ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, in Deutschland, die für uns als Auftragsverarbeiter tätig ist. Beim Aufruf der Website verarbeitet der Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das geschieht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um den störungsfreien Betrieb zu sichern und Angriffe abzuwehren. Die Logfiles werden nach kurzer Zeit gelöscht.

Cookies und lokale Speicherung

Technisch notwendig sind zwei Cookies: „memento-session“ hält Ihre Sitzung und damit Ihren Warenkorb, „XSRF-TOKEN“ schützt Formulare vor Missbrauch. Beide gelten zwei Stunden ab dem letzten Seitenaufruf und enthalten keine Angaben zu Ihrer Person. Zur Sitzung speichern wir auf dem Server für diese Zeit auch IP-Adresse und Browsertyp. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Dafür brauchen wir keine Einwilligung; ohne diese Cookies funktionieren Warenkorb und Formulare nicht.

Ihre Wahl des Hell- oder Dunkelmodus und Ihre Entscheidung zu einwilligungspflichtigen Diensten speichern wir nur in Ihrem Browser (localStorage). Cookies zu Analyse- oder Werbezwecken setzen wir nur mit Ihrer Einwilligung. Schriften und alle übrigen Inhalte kommen von unserem eigenen Server, Social-Media-Plugins gibt es nicht.

Kontaktformular, Werk-Anfragen und Angebote

Wenn Sie uns über ein Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, bei Werk-Anfragen auch Werk, Wunschformat und, falls angegeben, Telefon, Anschrift und Land), um Ihre Anfrage zu beantworten und Ihnen auf Wunsch ein Angebot zu machen (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Abwehr automatisierter Anfragen speichern wir zur Nachricht einen nicht direkt rückführbaren Prüfwert Ihrer IP-Adresse und den Browsertyp. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestellungen im Online-Shop

Für eine Bestellung verarbeiten wir E-Mail-Adresse, Name, gegebenenfalls Firma, Rechnungs- und Lieferanschrift, Telefonnummer (freiwillig), die bestellten Artikel, Ihre Anmerkungen sowie den Stand von Zahlung und Versand. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen und Buchhaltung die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen.

Diese Daten speichern wir in unserer eigenen Datenbank bei unserem Hosting-Anbieter. Ein Kundenkonto mit Passwort gibt es nicht. Bestellungen zu derselben E-Mail-Adresse führen wir in einer Kundenverwaltung zusammen, um Rückfragen, Reklamationen und wiederholte Bestellungen bearbeiten zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Ihre Bestellung öffnen Sie über einen persönlichen Link oder mit Bestellnummer und E-Mail-Adresse.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Danach löschen wir die Daten, soweit sie nicht noch für Gewährleistung oder Rechtsansprüche gebraucht werden. Zur Buchhaltung und Steuererklärung können Belege an unseren Steuerberater gehen.

Eine Erklärung über die Widerrufsfunktion speichern wir mit Ihren Angaben, Zeitpunkt und IP-Adresse, um den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Zahlung per Vorabüberweisung

Wählen Sie die Vorabüberweisung, zahlen Sie direkt auf unser Konto, und Mollie erhält keine Daten. Von Ihrer Bank erfahren wir Name und Kontoverbindung des Absenders, den Betrag und den Verwendungszweck. Das nutzen wir, um die Zahlung Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren es als Buchungsbeleg für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über Mollie

Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wir übermitteln Mollie Bestellnummer und Betrag, zurück erhalten wir den Stand der Zahlung, die Zahlungsart und eine Vorgangsnummer. Ihre Zahlungsdaten wie Kartennummer oder Bankverbindung geben Sie direkt bei Mollie oder dem gewählten Anbieter ein; wir erhalten und speichern sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mollie verarbeitet die Daten in eigener Verantwortung, auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und setzt dafür nach eigenen Angaben teilweise Dienstleister außerhalb des EWR mit EU-Standardvertragsklauseln ein. Näheres: https://www.mollie.com/privacy

Wählen Sie PayPal, gehen die Zahlungsdaten zusätzlich an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, die ebenfalls in eigener Verantwortung handelt: https://www.paypal.com/de/legalhub/privacy-full. Bei Kreditkarte sind außerdem die Kartenunternehmen und Banken beteiligt.

Versand

Zur Lieferung geben wir Name und Lieferanschrift, bei Bedarf auch die angegebene Telefonnummer, an das beauftragte Versandunternehmen weiter, in der Regel DHL (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferungen außerhalb der EU kommen die für die Zollabwicklung nötigen Angaben hinzu, die dabei auch an Behörden und Stellen im Zielland gehen können (Art. 49 Abs. 1 lit. b DSGVO).

E-Mail

Bestellbestätigungen, Rechnungen und Versandnachrichten senden wir über unseren Hosting-Anbieter.

Teilen-Funktion

Die Teilen-Schaltflächen sind einfache Links zu den jeweiligen Netzwerken. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; bis dahin werden keine Daten an Facebook, LinkedIn, X, Pinterest oder Instagram übertragen.

Webanalyse mit Google Analytics

Wenn Sie im Einwilligungsfenster zustimmen, nutzen wir Google Analytics 4, um zu verstehen, welche Seiten und Werke aufgerufen werden und wie der Shop genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als unser Auftragsverarbeiter tätig ist. Ohne Ihre Zustimmung wird nichts von Google geladen und nichts an Google übertragen.

Verarbeitet werden die Online-Kennung aus den Cookies _ga und _ga_*, die aufgerufenen Seiten und ihre Herkunft, Gerät, Browser und ungefährer Standort sowie Ereignisse wie angesehene Artikel, Warenkorb, Beginn der Bestellung, Bestellnummer, Artikel und Bestellwert. Name, Anschrift und E-Mail-Adresse übermitteln wir nicht; persönliche Bestell-Links werden vor der Übertragung gekürzt. Die IP-Adresse speichert Google Analytics 4 nicht dauerhaft. Werbefunktionen und Google Signals sind ausgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fuß jeder Seite. Die Cookies gelten höchstens 14 Monate, die Ereignisdaten löscht Google nach 14 Monaten.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Gegen diesen Beschluss läuft ein Verfahren vor dem Europäischen Gerichtshof, er gilt aber weiterhin. Mehr dazu: https://policies.google.com/privacy

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine automatisierte Entscheidungsfindung findet nicht statt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.