Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Paul Kohlschein
Moorweg 9
27777 Ganderkesee
E-Mail: pk@paulkolle.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist und eine Rechtsgrundlage nach DSGVO vorliegt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird auf einem eigenen Server beim Anbieter Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Der Server steht in Deutschland. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen allgemeiner Natur erfasst (Browser-Typ, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Verbesserung des Angebots verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Log-Daten werden nach spätestens 14 Tagen gelöscht.

5. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies und Browser-LocalStorage-Einträge, die für den Betrieb des Shops erforderlich sind:

• pg_cart_id — speichert deinen Warenkorb über Seitenwechsel hinweg.
• pg_region_id — merkt sich deine gewählte Region / Währung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Tracking-Cookies und Cross-Site-Profiling setze ich nicht ein. Zur Reichweitenmessung verwende ich eine selbstgehostete Umami-Instanz — siehe Abschnitt „Reichweitenmessung (Umami)" weiter unten.

6. Reichweitenmessung (Umami)

Zur Analyse der Nutzung dieser Website setze ich eine selbstgehostete Instanz der Open-Source-Software Umami ein. Umami läuft auf meinem eigenen Server (Hetzner, Deutschland) und gibt keine Daten an Dritte weiter.

Erfasst werden ausschließlich aggregierte, nicht-personenbezogene Daten: Seitenaufrufe, Referrer, Browser-Typ, Bildschirmgröße, Land (auf Basis einer anonymisierten IP-Verarbeitung — die IP wird nicht gespeichert), sowie definierte Interaktionen wie das Hinzufügen eines Produkts zum Warenkorb.

Umami setzt keine Cookies und nutzt keinen Browser-LocalStorage. Es findet kein geräte- oder seitenübergreifendes Tracking statt. Eine Wiedererkennung einzelner Personen ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung des Angebots). Aufgrund der vollständigen Anonymisierung und des Verzichts auf Cookies ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Wenn dein Browser die Do-Not-Track-Einstellung sendet, wird das respektiert.

7. Bestellabwicklung

Im Rahmen einer Bestellung verarbeite ich folgende Daten: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt, Zahlungsmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Steuer- und handelsrechtliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) erfordern die Speicherung dieser Daten für bis zu zehn Jahre.

8. Zahlungsabwicklung über Stripe

Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Bei der Auswahl einer Zahlungsart werden die für die Abwicklung erforderlichen Daten (Zahlungsdaten, Betrag, Kontaktdaten) an Stripe übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Stripe. Stripe kann Daten in die USA übermitteln; die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US-Datenschutzrahmens. Details siehe Stripe Privacy Policy.

9. Versand über DHL

Zur Durchführung des Versands übermittle ich Name und Lieferanschrift an die Deutsche Post DHL Group (Charles-de-Gaulle-Str. 20, 53113 Bonn). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand (Transaktions-E-Mails)

Bestellbestätigung, Versandbenachrichtigung und ähnliche Transaktions-E-Mails verschicke ich über einen SMTP-Server meines Hosting-Anbieters. Die E-Mail-Adresse wird nur für die Abwicklung des Vertrags verwendet.

11. Kontaktaufnahme

Wenn du per E-Mail Kontakt aufnimmst, werden deine Angaben zum Zwecke der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.