Datenschutzerklärung

1. Verantwortlicher

E-Mail: [email protected]
Telefon: +49 175 9476940

Impressum: Zum Impressum

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefonnummer)
• Inhaltsdaten (Bestellungen, Nachrichten)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adresse, Geräteinformationen)
• Zahlungsdaten (werden direkt beim Zahlungsanbieter verarbeitet)

Betroffene Personen

• Kunden und Interessenten
• Besucher des Online-Shops
• Kommunikationspartner

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast uns deine Einwilligung zur Verarbeitung gegeben (z. B. bei Kontaktanfragen oder Newsletter).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Bestellabwicklung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten (z. B. Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. IT-Sicherheit, Betrieb des Shops).

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Neue Passwörter werden mit bcrypt gehasht. Bei älteren Konten können noch Base64-kodierte Werte aus dem früheren Verfahren gespeichert sein; beim Anmeldeversuch werden sie im alten Format geprüft und bei korrektem Passwort sofort mit bcrypt neu gespeichert. Base64 ist keine sichere Passwort-Hashfunktion.
• Regelmäßige Sicherheitsupdates des Servers
• Zugriffsbeschränkungen auf personenbezogene Daten

5. Hosting & Serverbereitstellung

Beim Aufruf verarbeitet der Webserver insbesondere IP-Adresse, User-Agent, angeforderte URL, Referrer und Zeitpunkt der Anfrage. Die IP-Adresse wird für die interne Besucherstatistik nur als tagesrotierender Hash aus IP-Adresse und User-Agent gespeichert; der User-Agent wird zusätzlich separat gespeichert. Weitere Angaben zum Hosting- und Proxyanbieter sowie deren Log-Aufbewahrungsfristen müssen vom Betreiber ergänzt werden.

• IP-Adresse und User-Agent zur technischen Anfrageverarbeitung
• Angeforderte URL, Referrer sowie Datum und Uhrzeit

Der Besucherstatistikdienst wird gesondert beschrieben und erst nach Einwilligung aktiviert (siehe Abschnitt 10).

6. Online-Shop & Bestellungen

Wenn du bei uns bestellst, verarbeiten wir folgende Daten zur Vertragsabwicklung:

• Vor- und Nachname
• Lieferadresse und ggf. abweichende Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional, für Rückfragen zur Lieferung)
• Bestelldaten (Produkte, Menge, Preis)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren (§ 14b UStG, § 147 Abs. 3 AO); für andere Buchführungs- und Geschäftsunterlagen gelten je nach Art abweichende Fristen. Im Projekt ist derzeit keine automatische Löschung abgelaufener Bestell- oder Kontodaten erkennbar; die tatsächlichen Aufbewahrungs- und Löschfristen muss der Betreiber festlegen und technisch umsetzen.

7. Kontaktaufnahme

Wenn du uns per E-Mail, WhatsApp, Telefon oder über andere Kanäle kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Dies umfasst:

• Name (sofern angegeben)
• E-Mail-Adresse oder Telefonnummer
• Inhalt der Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu Bestellungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7a. Newsletter

Wenn du den Newsletter in den Kontoeinstellungen ausdrücklich aktivierst, werden E-Mail-Adresse, Name, Quelle und Anmeldezeitpunkt in einer lokalen Abonnentenliste gespeichert und für Werbung per E-Mail verwendet. Du kannst dich über den Abmeldelink in einer Nachricht abmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG).

Der derzeitige technische Ablauf aktiviert einen Abonnenten unmittelbar und enthält keine Double-Opt-in-Bestätigung. Ein belastbarer Nachweis der Newsletter-Einwilligung und die Einbindung einer Bestätigungsmail sind daher noch offen; bis dahin darf der Newsletter nicht an nicht bestätigte Adressen versendet werden.

8. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei werden folgende Daten gespeichert:

• Name und E-Mail-Adresse
• Benutzername
• Passwort (neu gesetzte Passwörter werden mit bcrypt gehasht; ältere Base64-kodierte Werte werden bei der Anmeldung noch im bisherigen Format geprüft und bei korrektem Passwort sofort mit bcrypt neu gespeichert)
• Adressdaten (optional)
• Geburtsdatum und daraus berechnete Altersangabe
• gehashte E-Mail-Verifizierungs- und Passwort-Reset-Codes mit Ablaufzeit
• Bestellhistorie
• Produktaufrufe und Interessen (für Personalisierung, siehe Abschnitt 9a)

Die Einrichtung eines Kundenkontos ist freiwillig. Eine Kontolöschung kannst du in den Kontoeinstellungen auslösen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

9. Cookies & lokale Speicherung

Unser Online-Shop verwendet folgende Technologien zur lokalen Datenspeicherung:

Technisch notwendige Speicherung

• Warenkorb: Deine Warenkorb-Daten werden im LocalStorage deines Browsers gespeichert, damit der Warenkorb beim Seitenwechsel erhalten bleibt.
• Kundensitzung: Ein zufälliges Bearer-Token und die Kontodaten einschließlich einer Kopie der Personalisierungseinwilligung werden unter inventory_customer_user im LocalStorage gespeichert; die lokale Sitzung läuft nach 24 Stunden ab. Die Einwilligung wird zusätzlich im Kundenkonto auf dem Server gespeichert.
• Checkout-Entwurf: Ein Entwurf mit Warenkorb, Adresse, Liefer-/Zahlungsart und Gutschein wird im LocalStorage gespeichert und kann über einen URL-Code im selben Browser bis zu 48 Stunden wiederhergestellt werden.
• SessionStorage: Tabbezogen werden unter anderem die Login-Rücksprungadresse, der Klarna-OAuth-Code-Verifier, der OAuth-State-Wert, Warenkorb-/Gutscheindaten sowie manuell gespeicherte Checkout-Adressangaben (getrennt vom LocalStorage-Entwurf) vorübergehend gespeichert. Kurzlebige Kategorie-Caches und der Status ausgeblendeter Hinweise können ebenfalls dort liegen. SessionStorage bleibt üblicherweise bis zum Ende der Browser-Tab-Sitzung erhalten.
• Consent: Klaro speichert die Auswahl unter klaro-consent und den Entscheidungszeitpunkt unter klaro-consent-meta; nach 30 Tagen wird erneut gefragt.
• App-Consent: Unter /app/ wird die Auswahl unter sm_cookie_consent im LocalStorage für 30 Tage gespeichert.
• Altersbestätigung: Das signierte Cookie age_v gilt 24 Stunden.

Der Consent-Manager Klaro wird von cdn.kiprotect.com geladen. Beim Abruf erhält der CDN-Betreiber technische Verbindungsdaten wie IP-Adresse und User-Agent. Vertragspartner, Verarbeitungsort und Löschfristen dieses CDN müssen vom Betreiber anhand der eingesetzten Vereinbarungen bestätigt werden.

Die Anzeigenauslieferung über Google AdSense ist derzeit deaktiviert. Das lokale Skript /assets/js/ads.js blendet die Anzeigenbereiche aus und lädt das AdSense-Skript von Google nicht nach. Eine Publisher-ID und Anzeigenplatzhalter sind weiterhin im HTML vorhanden; sie lösen für sich allein keinen Abruf des AdSense-Skripts aus. Die optionale eigene Besucherstatistik speichert zusätzlich die in Abschnitt 10 genannten Kennungen nur nach gesonderter Einwilligung.

9a. Personalisierung & Nutzungsverhalten

Die Personalisierung ist freiwillig und standardmäßig ausgeschaltet. Du willigst ausdrücklich ein, wenn du bei der Registrierung das nicht vorausgewählte Kontrollkästchen aktivierst oder die Funktion später in den Kontoeinstellungen einschaltest; die Registrierung allein gilt nicht als Einwilligung. Profilaktivitäten speichern wir nur bei gültiger Kundensitzung und serverseitig gespeicherter Einwilligung. Diese Daten werden ausschließlich für deine eigene Personalisierung verwendet und nicht an Dritte weitergegeben.

Unabhängig von dieser Einwilligung werden zur Kontoführung und Sicherheit bei Anmeldungen Zeitpunkt und Anzahl als Login-Verlauf im Kundenkonto gespeichert. Bei Google- und Klarna-Anmeldungen wird zusätzlich die jeweilige Anmeldemethode im Eintrag vermerkt; bei einer E-Mail-/Passwort-Anmeldung wird nur der Zeitpunkt gespeichert. Diese Login-Aufzeichnungen werden unabhängig von einer Personalisierungseinwilligung geführt und sind nicht Gegenstand der Einwilligung in Profilaktivitäten. Sie sind von den nachfolgend beschriebenen, einwilligungsabhängigen Personalisierungsaktivitäten getrennt; Geräte- oder IP-Daten werden im Login-Verlauf nicht gespeichert.

Was wird gespeichert?

• Angesehene Produkte: Welche Artikel du dir angeschaut hast, wie oft und wann zuletzt.
• Kategorieinteressen: Welche Produktkategorien du häufig besuchst.
• Suchbegriffe & Filter: Was du im Shop suchst, um relevante Ergebnisse anzuzeigen.

Wofür werden die Daten genutzt?

Die gesammelten Daten dienen ausschließlich dazu, dir auf deiner persönlichen Startseite, im Shop und bei Empfehlungen für dich relevantere Produkte anzuzeigen. Die Sortierung und Auswahl der Artikel passt sich an deine Interessen an, sodass du schneller findest, was dich interessiert.

Speicherort & Datenweitergabe

Die Produktaufrufe, Interessen und Aktivitäten werden in deinem Kundenprofil auf unserem Server gespeichert. Im LocalStorage liegen die Kundensitzung und eine lokale Kopie deiner Personalisierungseinwilligung; die Aktivitätsdaten selbst werden dort nicht gespeichert. Es findet keine Übermittlung an Dritte, Werbenetzwerke oder externe Dienste statt.

Rechtsgrundlage

Die Verarbeitung deiner Profilaktivitäten erfolgt nur, wenn du die Personalisierung in den Kontoeinstellungen ausdrücklich aktiviert hast. Du kannst diese Einwilligung dort jederzeit widerrufen. Nach dem Widerruf werden keine weiteren Profilaktivitäten gespeichert; bereits gespeicherte Aktivitäten werden dadurch nicht automatisch gelöscht. Für ihre Löschung kannst du uns kontaktieren oder dein Konto löschen.

10. Webanalyse & Tracking

Die eigene Besucherstatistik wird erst aktiviert, wenn du in den Datenschutzeinstellungen ausdrücklich „Eigene Reichweitenmessung“ auswählst. Sie übermittelt Seitenaufrufe, Seitentitel, Referrer, Sprache, Bildschirm-/Viewportgröße, Kampagnenparameter sowie Shop-Ereignisse wie Produktsicht, Suche, Warenkorb, Checkout und Bestellabschluss an unseren Server. Suchbegriffe, Produktkennungen und bei Bestellereignissen Bestellkennung und Umsatz können dabei als Ereignisdaten anfallen.

Im Browser werden dafür zufällige Kennungen unter sm_vid, sm_sid_client und sm_last gespeichert. Serverseitig werden Sitzungs- und Ereignisdaten in einer SQLite-Datenbank mit pseudonymer Besucherkennung, User-Agent, Browser-/Geräteangaben und einem tagesrotierenden Hash aus IP-Adresse und User-Agent gespeichert. Die Daten werden nach 800 Tagen gelöscht. Es erfolgt keine Übermittlung dieser Statistikdaten an externe Analyseanbieter.

Bei Widerruf stoppt die weitere Übermittlung nach einem Seitenneuladen und die lokalen Kennungen werden entfernt. Bereits gespeicherte Serverdaten werden nicht sofort gelöscht, sondern nach der genannten Frist. Externe Statistikdienste Plausible, Umami und Hotjar sind derzeit nicht mit produktiven URLs/IDs konfiguriert.

10a. Google AdSense

Die Anzeigenauslieferung über Google AdSense ist derzeit deaktiviert. Das lokale Steuerungsskript lädt das AdSense-Skript nicht nach. Eine Publisher-ID und Anzeigenplatzhalter sind weiterhin im HTML vorhanden, lösen für sich allein aber keinen Abruf des AdSense-Skripts aus.

10b. Google Maps

Auf der Impressumsseite wird Google Maps nicht eingebettet. Erst wenn du den dortigen externen Link auswählst, öffnet dein Browser Google Maps; dabei werden insbesondere IP-Adresse, Browserdaten und die gesuchte Anschrift an Google übertragen. Bis zu diesem Klick erfolgt keine Verbindung zu Google Maps durch die Karte.

Weitere Informationen

Google Datenschutzerklärung: policies.google.com/privacy

11. Social Media & Messenger

Google-Anmeldung

Wenn du ausdrücklich „Mit Google anmelden“ auswählst, lädt dein Browser Google Identity Services von accounts.google.com. Dabei werden Verbindungsdaten an Google übertragen. Das von Google ausgegebene Anmeldetoken wird an unseren Server gesendet und dort geprüft; Name, E-Mail-Adresse und Google-Konto-ID können im Kundenkonto gespeichert werden. Die E-Mail-/Passwort-Anmeldung bleibt als Alternative verfügbar. Google kann Daten auch außerhalb des EWR verarbeiten; die dafür geltenden Transfergrundlagen und Vertragsbedingungen sind vom Betreiber zu bestätigen. Datenschutzhinweise von Google.

Instagram

Wir betreiben eine Instagram-Seite unter @spezialmaterialduisburg. Wenn du unsere Instagram-Seite besuchst, verarbeitet Meta Platforms Ireland Ltd. deine Daten gemäß der Instagram-Datenschutzrichtlinie. Wir haben keinen Einfluss auf Art und Umfang der durch Instagram verarbeiteten Daten.

WhatsApp

Du kannst uns per WhatsApp kontaktieren. WhatsApp wird betrieben von Meta Platforms Ireland Ltd. Bitte beachte, dass bei der Nutzung von WhatsApp Daten an Meta übermittelt werden. Weitere Informationen findest du in der WhatsApp-Datenschutzrichtlinie. Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig.

12. Zahlungsanbieter

Für die Zahlungsabwicklung arbeiten wir mit externen Zahlungsdienstleistern zusammen. Deine Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden direkt vom jeweiligen Zahlungsanbieter verarbeitet und nicht auf unseren Servern gespeichert.

Die Weitergabe der Daten an den Zahlungsanbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unserem berechtigten Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

13. Versanddienstleister

Für den Versand deiner Bestellung geben wir deine Lieferadresse und ggf. deine E-Mail-Adresse (für Versandbenachrichtigungen) an den beauftragten Versanddienstleister weiter:

• DHL / Deutsche Post: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Datenschutzhinweise von DHL

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.

Zur Ausübung deiner Rechte kontaktiere uns per E-Mail an [email protected].

15. Recht auf Widerruf

Sofern die Verarbeitung deiner Daten auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Klaro-Dienste: Deine Auswahl für die dort aufgeführten optionalen Dienste kannst du über die Datenschutzeinstellungen bzw. den Consent-Banner ändern.

Personalisierung im Kundenkonto: Die Einwilligung für Produktaufrufe, Interessen und sonstige Profilaktivitäten widerrufst du separat über den Schalter „Personalisierung & Empfehlungen“ in den Einstellungen deines Kundenkontos. Der Widerruf stoppt weitere Speicherung; bereits gespeicherte Aktivitäten werden nicht automatisch gelöscht.

Den Widerruf kannst du an [email protected] richten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Online-Shops anzupassen. Die aktuelle Version findest du immer auf dieser Seite.