Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Peter Heine
Konrad-Adenauer-Str. 140B
52223 Stolberg
E-Mail: peter@heine-computer.de

3. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und störungsfreien Betrieb.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (handarbeit_session). Es speichert deine Sitzung, damit Warenkorb und Anmeldung funktionieren, und dient dem Schutz von Formularen (CSRF). Dieses Cookie ist für den Betrieb des Shops unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Es wird beim Schließen des Browsers gelöscht.

Wir setzen keine Cookies oder Dienste zu Analyse-, Tracking- oder Werbezwecken ein und binden keine externen Inhalte (z. B. Schriftarten, Karten oder Social-Media-Plugins) von Drittanbietern ein. Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich.

Zur Missbrauchsvermeidung und zur Anzeige einfacher Artikel-Aufrufzahlen zählen wir Produktaufrufe ohne externe Trackingdienste. Dabei speichern wir keine IP-Adresse im Klartext, sondern nur einen mit einem geheimen Schlüssel pseudonymisierten Hash je Artikel; Einträge werden spätestens nach 90 Tagen gelöscht.

5. Kundenkonto und Registrierung

Wenn du ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse) sowie dein Passwort, das ausschließlich als nicht umkehrbarer Hash gespeichert wird. Die Verarbeitung erfolgt zur Bereitstellung des Kontos und zur Verwaltung deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).

6. Anmeldeschutz (Login-Drosselung)

Zum Schutz vor automatisiertem Ausprobieren von Zugangsdaten (Brute-Force-Angriffen) protokollieren wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und E-Mail-Adresse. Bei zu vielen Fehlversuchen wird die Anmeldung für die betroffene IP-Adresse bzw. die Kombination aus IP-Adresse und E-Mail-Adresse für 15 Minuten gesperrt; die Einträge werden danach automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz der Konten vor unbefugtem Zugriff.

7. Bestellungen und Vertragsabwicklung

Zur Abwicklung einer Bestellung verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, ggf. Telefonnummer sowie Angaben zur Bestellung). Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, verarbeiten wir die Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Artikel-Anfragen (Nachproduktion)

Für ausverkaufte, auf Anfrage nachproduzierbare Artikel kannst du eine Nachproduktions-Anfrage an den jeweiligen Verkäufer stellen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um die Anfrage weiterzuleiten und dir die Antwort zukommen zu lassen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Zum Schutz vor missbräuchlichen Massenanfragen speichern wir zusätzlich keine IP-Adresse im Klartext, sondern nur einen mit einem geheimen Schlüssel pseudonymisierten Hash deiner IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

9. Angaben für Verkäufer

Wer sich als Verkäufer registriert, gibt zusätzlich Auszahlungsdaten an (z. B. IBAN, Kontoinhaber oder PayPal-Adresse) sowie ein öffentliches Profil (Anzeigename, Bio). Auszahlungsdaten verarbeiten wir zur Abrechnung der Verkäufe (Art. 6 Abs. 1 lit. b DSGVO); Profilangaben werden auf der öffentlichen Profilseite angezeigt. Gewerbliche Verkäufer sind nach § 5 DDG verpflichtet, eine eigene Anbieterkennzeichnung (Impressum) bereitzustellen; die dafür angegebenen Daten (u. a. Name/Firma, Anschrift, Kontakt) werden im öffentlichen Verkäufer-Impressum veröffentlicht (Art. 6 Abs. 1 lit. c DSGVO).

10. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Website nutzen wir einen Hosting-Anbieter (Strato AG), der die Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet. Zur Auslieferung von Bestellungen geben wir die erforderlichen Adressdaten an das beauftragte Versandunternehmen weiter. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Wählst du im Bestellvorgang die Zahlung per PayPal, werden die für die Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzbestimmungen von PayPal.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus der Vertragsabwicklung unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere bis zu 10 Jahre nach § 147 AO und § 257 HGB). Ein Kundenkonto wird auf Wunsch gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Kontakt in Datenschutzfragen

Für Anliegen rund um den Datenschutz erreichst du uns unter peter@heine-computer.de.