Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist Alexander Dross, Jahnstr. 17, 88069 Tettnang, Deutschland. E-Mail: mail@dross.net (über unser Kontaktformular). In Datenschutzangelegenheiten (Auskunft, Löschung, Widerspruch) erreichen Sie uns auch unter datenschutz[at]dross.net.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage dies erlaubt oder Sie eingewilligt haben, und nach dem Grundsatz der Datenminimierung. Rechtsgrundlage ist je nach Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

3. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

4. Server-Logfiles und Hosting

Bei jedem Zugriff auf unseren Server werden Zugriffsdaten in Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL und IP-Adresse. Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird auf der Infrastruktur der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben, die zugleich das Content Delivery Network und die Caching-Ebene bereitstellt. Beim Besuch der Website verarbeitet Cloudflare die oben beschriebenen Zugriffsdaten (insbesondere die IP-Adresse) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln und, soweit einschlägig, das EU-US Data Privacy Framework abgesichert. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

5. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und kein Analyse-Tool. Wir setzen ausschließlich technisch notwendige Speicherung ein, um von Ihnen angeforderte Funktionen bereitzustellen — etwa den Warenkorb (Browser-localStorage), den Spam-Schutz, die gehostete Bezahlseite und das Offline-Caching (Service Worker). Für diese unbedingt erforderlichen Zugriffe ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG); ein Cookie-Banner wird daher nicht angezeigt.

6. Kontaktformular und Spam-Schutz

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Zum Schutz der Formulare vor Spam nutzen wir Cloudflare Turnstile anstelle von Google reCAPTCHA (Anbieter: Cloudflare, Inc.); die Datenschutzerklärung ist unter cloudflare.com/privacypolicy abrufbar.

7. Bestellungen und Zahlung (Stripe)

Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail, Telefon, Bestelldaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung wird über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt; die von Ihnen eingegebenen Zahlungsdaten werden an Stripe als Zahlungsdienstleister übermittelt und dort verarbeitet, vollständige Kartendaten speichern wir nicht.

Rechnungen und Bestelldaten bewahren wir für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO — in der Regel 6 bis 10 Jahre); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Datenschutzerklärung von Stripe: stripe.com/privacy.

8. Versand (Sendcloud, DHL / Deutsche Post)

Zur Zustellung physischer Bestellungen geben wir die für Labelerstellung und Zustellung erforderlichen Versanddaten (Name, Lieferadresse, E-Mail und Telefonnummer) an unseren Versanddienstleister Sendcloud B.V. (Stationsplein 32, 5211 AP 's-Hertogenbosch, Niederlande) sowie an das zustellende Versandunternehmen DHL / Deutsche Post (Deutsche Post AG / DHL Group, Deutschland) weiter, das Ihnen auch den Sendungsstatus übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Newsletter

Sie können unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren (Name und Themen optional). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anmeldung und Bestätigung protokollieren wir (Zeitpunkt und IP-Adresse) zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f). Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail abmelden und Ihre Einwilligung widerrufen.

10. E-Mail-Versand

Transaktions- und Newsletter-E-Mails (Bestell- und Kontaktbestätigungen, Newsletter-Double-Opt-in) werden über den SMTP-Server unseres Hosting-Anbieters netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) versendet, der die Absender- und Empfängerdaten in unserem Auftrag verarbeitet. Eingehende E-Mails an unsere Domains werden über das E-Mail-Routing der Cloudflare, Inc. geleitet. Rechtsgrundlage ist die Vertragserfüllung bzw. beim Newsletter Ihre Einwilligung sowie unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b, a und f DSGVO). Zahlungs- und bestellbezogene E-Mails können zusätzlich von Stripe versendet werden (siehe Abschnitt Zahlung).

11. Schriftarten und keine Tracking-Dienste

Alle Schriftarten werden selbst gehostet (keine Google Fonts). Wir setzen kein Google Analytics, keine Google-Marketing-Dienste, keine Facebook-Social-Plugins und keine sonstigen externen Tracking- oder Analyse-Dienste ein.

12. Auftragsverarbeiter im Überblick

Die folgenden Auftragsverarbeiter handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

• Cloudflare, Inc. (USA) — Hosting, CDN, Caching, E-Mail-Routing und Turnstile-Spamschutz (SCC / EU-US DPF)
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung und Rechnungserstellung
• Sendcloud B.V. (Niederlande) — Erstellung der Versandlabels
• DHL / Deutsche Post (Deutschland) — Zustellung und Sendungsverfolgung
• netcup GmbH (Deutschland) — SMTP-E-Mail-Versand

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlich) es verlangen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die aktuelle Fassung.