Allgemeine Informationen, Protokolldaten

• • Sie können unsere Website besuchen, ohne uns mitzuteilen, wer Sie sind.

• • Wenn Sie die Website aufrufen, erhalten wir automatisch technische Protokolldaten, die für Sicherheit und Betrieb erforderlich sind:
  • Anonymisierte oder gekürzte IP-Adresse (sofern konfiguriert), Datum/Uhrzeit, angeforderte URLs, Referrer
  • Gerät/Betriebssystem, Browsertyp/-version, Bildschirmauflösung
  • Besuchte Seiten und die Website, von der Sie gekommen sind

• Rechtsgrundlage: unsere berechtigten Interessen an Sicherheit, Fehlerdiagnose und Systemintegrität (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden bis zu 30 Tage aufbewahrt, sofern sie nicht länger zur Untersuchung von Vorfällen benötigt werden.

Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten

• • Wir verarbeiten personenbezogene Daten nur, wenn Sie sie uns zur Verfügung stellen oder wenn sie für den Betrieb des Shops erforderlich sind. Typische Kategorien: Vor- und Nachname, Firma, USt-IdNr. (B2B), Rechnungs-/Lieferadresse, E-Mail, Telefon (optional), Bestelldaten, Zahlungsreferenzen, Supportinhalte.

• • Zwecke & Rechtsgrundlagen (Art. 6 DSGVO):
  • Bestellabwicklung, Lieferung, Rücksendung/Garantie – Vertragserfüllung (Art. 6 Abs. 1 lit. b)
  • Rechnungsstellung, steuerliche/handelrechtliche Aufbewahrung – gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
  • Kundendienst per E-Mail/Kontaktformular – vorvertragliche Maßnahmen / Vertrag (Art. 6 Abs. 1 lit. b)
  • Newsletter/Marketing-E-Mails; Analyse-/Marketing-Cookies – Einwilligung (Art. 6 Abs. 1 lit. a)
  • Sicherheitsprotokolle, Betrugsprävention, Website-Leistung – berechtigte Interessen (Art. 6 Abs. 1 lit. f)

• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner oder per E-Mail an [email protected].

Weitergabe an Dritte (Auftragsverarbeiter) & Offenlegungen

• • Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist und ausschließlich an Dienstleister, die an DSGVO-konforme Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebunden sind.

• • Beispiele für Empfänger: Versanddienstleister (Adresse/Kontakt für Lieferung), Zahlungsabwickler/Banken (Transaktionsabwicklung, Betrugsprüfung), Hosting-/IT-Anbieter (Infrastruktur), E-Mail-/Newsletter-Dienstleister (siehe unten)

• Mailchimp (Newsletter): Wir verwenden Mailchimp (Intuit Inc.), um Opt-in-Newsletter zu versenden und Abonnements zu verwalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Cookies, Analysen und Targeting

• • Wir verwenden notwendige Cookies für Kernfunktionen (Warenkorb, Kasse, Sicherheit). Nicht notwendige Cookies (Analyse/Marketing) werden nur mit Ihrer vorherigen Zustimmung über unser Cookie-Banner gemäß den EU-ePrivacy-Vorschriften verwendet.

• • Arten von Cookies:
  • 1. Sitzungscookies – vorübergehend gespeichert, um Navigation und Checkout zu ermöglichen; gelöscht beim Schließen des Browsers.
  • 2. Persistente Cookies – speichern Einstellungen (z. B. Sprache); laufen nach einem definierten Zeitraum automatisch ab.
  • 3. Cookies von Drittanbietern – können von Analyse- oder Werbeanbietern gesetzt werden, wenn Sie zustimmen.

• Sie können Ihre Zustimmung jederzeit im Cookie-Banner oder über Ihre Browsereinstellungen ändern oder widerrufen. Einige Funktionen funktionieren möglicherweise nicht ohne Cookies.

Kontaktformular und Kundensupport

• • Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und eventueller Folgekommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

• Die Angabe von Kontaktdaten ist freiwillig; durch die Bereitstellung stimmen Sie der Nutzung zur Beantwortung zu. Sie können Ihre Einwilligung jederzeit per E-Mail an [email protected].

Google-Webfonts

• • Wenn Dienstleister außerhalb der EU/des EWR ansässig sind (z. B. Mailchimp/Intuit in den USA), erfolgt die Übermittlung nur, wenn ein Angemessenheitsbeschluss besteht oder Standardvertragsklauseln (SCCs) und ergänzende Schutzmaßnahmen implementiert sind.

• Informationen: https://developers.google.com/fonts/faq  |  Google-Datenschutzrichtlinie: https://www.google.com/policies/privacy/

Internationale Datenübermittlungen

• • Wenn Dienstleister außerhalb der EU/des EWR ansässig sind (z. B. Mailchimp/Intuit in den USA), erfolgt die Übermittlung nur, wenn ein Angemessenheitsbeschluss besteht oder Standardvertragsklauseln (SCCs) und ergänzende Schutzmaßnahmen implementiert sind.

• Mailchimp nimmt am EU–US Data Privacy Framework teil. Falls dieses nicht gilt, werden SCCs verwendet.

Datenspeicherung

• Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke oder gesetzlich erforderlich ist:
• • Bestell-/Rechnungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht)
• • Kundendienstkorrespondenz: bis zu 12 Monate nach Abschluss
• • Newsletter data: until you unsubscribe or withdraw consent
• • Sicherheitsprotokolle: bis zu 30 Tage, sofern nicht länger erforderlich zur Untersuchung von Vorfällen

Ihre Rechte

• • Sie haben gemäß Art. 12–22 DSGVO folgende Rechte:
  • Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
  • Recht auf Widerruf einer Einwilligung jederzeit (ohne Einfluss auf die Rechtmäßigkeit früherer Verarbeitung)

• • Recht auf Widerruf einer Einwilligung jederzeit (ohne Einfluss auf die Rechtmäßigkeit früherer Verarbeitung) [email protected]. Wir antworten ohne unangemessene Verzögerung.

• Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen. Unsere federführende Behörde ist die Kommission für den Schutz personenbezogener Daten (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, www.cpdp.bg.

Sicherheit, Kinder, Aktualisierungen

• • Wir setzen geeignete technische und organisatorische Maßnahmen (einschließlich SSL/TLS-Verschlüsselung) ein, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen.

• • Unsere Dienste richten sich nicht an Kinder. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

• Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen zu berücksichtigen. Die jeweils aktuelle Version ist immer auf dieser Seite verfügbar. Zuletzt aktualisiert: Oktober 2025.