Datenschutzerklärung.

Die kurze Fassung.

Wir erheben nur, was für eine Bestellung nötig ist, und nichts weiter. Es gibt keine Werbe-Pixel und keine Tracker von Drittanbietern auf dieser Website — nichts hier meldet Daten an Google, Meta oder ein Werbenetzwerk. Wir zählen Besuche selbst, auf unserem eigenen Server, ohne Cookie und ohne dass etwas auf Ihrem Gerät gespeichert wird. Die einzigen Cookies, die wir setzen, sind eines, das Sie angemeldet hält, und eines, das sich Ihre Sprache merkt. Wir verkaufen oder vermieten Ihre Daten an niemanden.

Wer verantwortlich ist.

Peptheon, mit Versand aus der Europäischen Union, ist der Verantwortliche für die hier beschriebenen Daten. Bei Fragen zu dieser Seite schreiben Sie an [email protected].

Was wir erheben und warum.

• Zur Abwicklung einer Bestellung — Name, E-Mail, Telefon, Lieferadresse und eine etwaige Anmerkung, dazu Artikel, Preise und Zahlungsart. Ohne diese können wir weder versenden noch bestätigen. Rechtsgrundlage: Erfüllung des Vertrags.
• Wenn Sie ein Konto anlegen — Ihre E-Mail, Ihr Name und ein gehashtes Passwort (das Passwort selbst sehen wir nie), damit Sie sich anmelden und Ihre Bestellhistorie sehen können.
• Zahlung — bei einer Banküberweisung sehen wir, was Ihre Bank zur Zahlung anzeigt; bei Krypto speichern wir Rechnung, Adresse, Betrag und Transaktions-Hash. Kartendaten sehen und speichern wir nie, weil wir keine Karten akzeptieren.
• Serverprotokolle — die üblichen Aufzeichnungen, die unser Server und Cloudflare führen, einschließlich IP-Adressen, um die Seite am Laufen zu halten und Missbrauch zu blockieren. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden, nicht missbrauchten Shop.

Cookies.

Ein funktionales Cookie, das beim Anmelden gesetzt wird, damit die Website auf der nächsten Seite weiß, dass Sie es noch sind, und eines, das sich die von Ihnen gewählte Sprache merkt. Es verschwindet, wenn Sie sich abmelden oder die Sitzung abläuft. Es gibt nichts, dem zuzustimmen wäre, weil es nichts weiter gibt — keine Werbe- oder Profiling-Cookies, und die unten beschriebene Besucherstatistik benötigt überhaupt kein Cookie.

Wie wir Besuche zählen.

Wir führen eigene, einfache Statistiken — welche Seiten gelesen werden und wie lange, welcher Link jemanden hierher geführt hat, ungefähr aus welchem Land und ob es ein Smartphone oder ein Laptop war. Ein Shop, der nicht sehen kann, wonach seine Besucher suchen, kann nicht besser darauf eingehen. All das läuft auf demselben Server wie der Shop: Nichts wird an Google Analytics oder ein anderes Unternehmen gesendet, und nichts verlässt die Europäische Union.

Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, sodass es nichts gibt, dem zuzustimmen wäre, und nichts zu löschen ist. Um einen Besuch von einem anderen zu unterscheiden, speichern wir einen Einweg-Hash Ihrer IP-Adresse und Ihres Browsers, vermischt mit einem Geheimwert, der sich jede Mitternacht ändert — er lässt sich nicht in Ihre Adresse zurückverwandeln, und derselbe Besucher erzeugt morgen einen anderen Wert, sodass diese Aufzeichnungen niemanden von einem Tag zum nächsten verfolgen können. Sie werden automatisch nach 180 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Shop, unter Verwendung der am wenigsten identifizierenden Methode, die wir entwickeln konnten.

Wer sonst damit zu tun hat.

• Contabo GmbH — der Server, auf dem der Shop und seine Datenbank laufen, in Frankreich, innerhalb der EU.
• Cloudflare — sitzt aus Sicherheits- und Geschwindigkeitsgründen vor der Seite, sodass Anfragen hindurchlaufen.
• Resend — versendet die Bestell- und Konto-E-Mails und verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten.
• Der Zusteller — erhält den Namen und die Adresse auf dem Paket und nichts über den Inhalt, was über die gesetzlich vorgeschriebenen Angaben hinausgeht.

Cloudflare und Resend sind US-Unternehmen, sodass einige Daten auf Grundlage der Standardvertragsklauseln in deren Auftragsverarbeitungsbedingungen in die Vereinigten Staaten gelangen. Weitere Auftragsverarbeiter setzen wir nicht ein, und wir geben Ihre Daten niemals an Werbetreibende oder Datenhändler weiter.

Wie lange wir es aufbewahren.

Bestellungen und ihre Rechnungen bleiben so lange, wie es das Buchhaltungsrecht verlangt. Kontodaten bleiben, bis Sie uns bitten, das Konto zu löschen. Serverprotokolle rotieren innerhalb weniger Wochen heraus.

Ihre Rechte.

Nach der DSGVO können Sie eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen und sie in einem übertragbaren Format erhalten. Schreiben Sie an [email protected], wir antworten innerhalb eines Monats. Wenn Sie meinen, wir seien schlecht mit Ihren Daten umgegangen, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren.

Eine Grenze sei klar benannt: Das Löschen eines Kontos löscht keine Bestellung, über die wir gesetzlich Aufzeichnungen führen müssen.