Datenschutzerklärung

1. Verantwortlicher und Kontakt

erasoo GmbH, Breslauer Str. 16, 64832 Babenhausen
team@it-2nd-life.de, +49 6073 6050770

Datenschutzbeauftragter: [ANGABE ODER DIESEN ABSATZ ENTFERNEN]

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

3. Aufruf der Website und Server-Logfiles

Zweck: Auslieferung der Website, Betriebssicherheit und Fehleranalyse. Verarbeitet werden IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer, User-Agent und HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb. Speicherdauer: [X TAGE].

Empfänger: Lovable (Hosting und Auslieferung der Anwendung), Cloudflare (Auslieferung über Edge-Server).

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies zum Betrieb des Warenkorbs, zur Speicherung der Sprachwahl und zur Speicherung Ihrer Cookie-Entscheidung ein. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Alle nicht notwendigen Speicher- und Auslesevorgänge auf Ihrem Endgerät erfolgen erst nach Ihrer Einwilligung, Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit über die Seite Cookie-Einstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

5. Bestellabwicklung

Zweck: Abwicklung des Kaufvertrags, Rechnungsstellung, Kundenkommunikation. Verarbeitet werden Bestand-, Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: Shopify International Ltd., Dublin, Irland, als Betreiber der Shop- und Checkout-Infrastruktur (Auftragsverarbeiter). Speicherdauer: nach Abwicklung entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

6. Zahlungsabwicklung

Shopify Payments, betrieben durch Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland. Zweck: Abwicklung der von Ihnen gewählten Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Zweck: Abwicklung der Zahlung per PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdaten werden unmittelbar beim jeweiligen Zahlungsdienstleister erhoben. Wir erhalten die Zahlungsdaten nicht im Volltext.

7. Versand und Sendungsverfolgung

Zweck: Zustellung der Ware und Sendungsverfolgung. Empfänger: DHL (Deutsche Post DHL Group) und UPS. Übermittelt werden Name, Lieferanschrift und, sofern angegeben, E-Mail-Adresse und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Elektronische Widerrufserklärung

Zweck: Entgegennahme und Dokumentation von Widerrufserklärungen nach § 356a BGB einschließlich Versand der Eingangsbestätigung. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, Bestellnummer, Bestelldatum, betroffene Artikel, Ihre Nachricht sowie Eingangszeitpunkt und Vorgangsnummer.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: nach den gesetzlichen Verjährungs- und Aufbewahrungsfristen.

9. Newsletter und Aktionsbenachrichtigungen

Zweck: Versand von Informationen über Aktionen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst nach dessen Aufruf nehmen wir Ihre Adresse in den Verteiler auf.

Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung, IP-Adresse, den angezeigten Einwilligungstext im Wortlaut und den Zeitpunkt der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Die Anmeldedaten speichern wir zum Nachweis der Einwilligung bis zu drei Jahre nach dem Widerruf.

Empfänger: Supabase (Datenbankhosting, Auftragsverarbeiter).

10. Kontaktaufnahme per E-Mail und Telefon

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Erledigung der Anfrage, danach nach Maßgabe der gesetzlichen Aufbewahrungsfristen.

11. Reichweitenmessung und Analyse

Wir setzen keine Analyse- oder Trackingdienste, keine Werbepixel und keine Profilbildungsdienste ein.

12. Empfänger und Auftragsverarbeiter

Lovable (Hosting der Anwendung), Cloudflare (Content Delivery), Supabase (Datenbank für Newsletter-Anmeldungen und Widerrufserklärungen), Shopify International Ltd. (Shop-Backend, Produktdaten, Bestellungen, Checkout, Produktbilder), PayPal (Zahlung), DHL und UPS (Versand). Schriftarten werden lokal von unserem Server ausgeliefert, es findet keine Verbindung zu Google Fonts statt.

13. Übermittlung in Drittländer

Soweit Dienstleister Daten in den USA verarbeiten (Shopify, Cloudflare, Supabase, Lovable), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Empfänger zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

14. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder die Verarbeitung eingeschränkt.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Stand der Datenschutzerklärung

Stand: [DATUM DER VERÖFFENTLICHUNG]