Datenschutzerklärung

1. Verantwortlicher

• Handelskontor Fieberg GmbH
• Dornenbusch 21
• 32805 Horn-Bad Meinberg
• Deutschland
• Telefon: +49 (0)179 4709011
• Elektronischer Kontakt: über das Kontaktformular auf wehrdich.org

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeiten der Webserver und technische Schutzsysteme insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Status- und Fehlercodes. Dies ist erforderlich, um Inhalte auszuliefern, Störungen zu erkennen, Angriffe abzuwehren und den sicheren Betrieb nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Verfügbarkeit, Integrität und Sicherheit des Angebots. Protokolle werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheitsanalyse und Fehlerbehebung erforderlich ist; eine längere Speicherung erfolgt bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.

3. Kontaktformular und Spamschutz

Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Einwilligungsstatus und technische Metadaten. Zum Spamschutz können zudem IP-Adresse, Zeitstempel, Bearbeitungsdauer, Ratenlimit-Daten, Honeypot-Ergebnis, Challenge-Token und Antwort verarbeitet werden. Diese Angaben werden nicht veröffentlicht.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und vorvertraglicher Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO oder, bei sonstigen Anfragen und technischem Missbrauchsschutz, nach Art. 6 Abs. 1 lit. f DSGVO. Erforderliche Angaben brauchen wir, um die Anfrage zuzuordnen, zu beantworten und automatisierten Missbrauch zu begrenzen.

Anfragedaten löschen wir, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder Sicherheitsgründe entgegenstehen.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Anrede, Vorname, Nachname, E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Datenschutzbestätigung, Registrierungszeitpunkt sowie sicherheitsrelevante Protokolldaten. Beim Login werden E-Mail-Adresse, Passwortprüfung, Zeitpunkt, IP- und Sitzungsdaten verarbeitet. Klartextpasswörter dürfen nicht dauerhaft gespeichert werden.

Die Verarbeitung dient der Einrichtung und Nutzung des Kontos, der Zuordnung von Bestellungen und dem Schutz vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Kontodaten werden bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten bleiben davon unberührt.

5. Warenkorb und LocalStorage

Der Warenkorb wird im LocalStorage deines Browsers gespeichert. Dabei werden insbesondere Produktkennungen, Varianten, Mengen und gegebenenfalls lokale Zeitangaben abgelegt. LocalStorage-Daten verbleiben auf deinem Gerät, bis du sie über den Warenkorb, die Browser-Einstellungen oder durch Löschen der Websitedaten entfernst. Sie sind für die Warenkorbfunktion erforderlich und werden erst im Checkout an unsere Shop-API übertragen.

6. Checkout, Session-Cookie und Bestellungen

Im Checkout verarbeiten wir Warenkorbinhalt, E-Mail-Adresse, Name, Rechnungs- und Lieferanschrift, Land, gewählte Zahlungsart, Preise, Bestellstatus und technische Transaktionsdaten. Ein technisch notwendiges Session-Cookie kann eine zufällige Sitzungskennung enthalten, damit Warenkorb, CSRF-Schutz und Bestellablauf sicher zugeordnet werden. Es dient nicht der Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels-, steuer- und abrechnungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen regelmäßig sechs oder zehn Jahre auf. Abgebrochene Checkout-Daten werden gelöscht, sobald sie für technische Nachverfolgung, Missbrauchsschutz oder mögliche Ansprüche nicht mehr benötigt werden.

7. Zahlungen

Bei Banküberweisung erhalten wir von den beteiligten Banken insbesondere Kontoinhaber, IBAN, Betrag, Verwendungszweck und Buchungsdatum. Soweit im Checkout ein externer Zahlungsanbieter tatsächlich verfügbar und ausgewählt ist, erhält dieser die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsdaten und verarbeitet Daten zusätzlich in eigener Verantwortung nach seinen Datenschutzhinweisen.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. WEHRDICH speichert keine vollständigen Kartenprüfdaten.

8. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für Betrieb, Hosting, Sicherheit, Versand, Zahlungsabwicklung, Buchhaltung oder Rechtsverteidigung benötigen. Dienstleister werden – soweit erforderlich – als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

9. Drittlandübermittlungen

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch Angemessenheitsbeschluss oder geeignete Garantien. Welche externen Zahlungsdienste betroffen sind, hängt von der tatsächlichen Checkout-Konfiguration und deiner Auswahl ab.

10. Rechtsgrundlagen, Pflichtangaben und automatisierte Entscheidungen

Soweit wir eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit für die Zukunft widerrufen. Vertrags- und vorvertragliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. b, rechtliche Pflichten auf lit. c und Sicherheits- sowie Missbrauchsschutzinteressen auf lit. f DSGVO.

Als Pflichtfelder markierte Daten sind für die jeweilige Anfrage, Kontoerstellung oder Bestellung erforderlich. Ohne sie können wir die Funktion nicht anbieten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

11. Deine Rechte

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes

12. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, Zugriffsbeschränkungen, Passwort-Hashing, CSRF-Schutz, Protokollierung und Schutz gegen automatisierten Missbrauch. Kein Verfahren kann absolute Sicherheit gewährleisten.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.