Datenschutzerklärung

1. Verantwortlicher

Philipp Ruf
Talstrasse 19b
97816 Lohr
Deutschland
E-Mail: philipp.ruf@ruf-consulting.de

2. Hosting und Shop-System

Unser Shop wird über Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und Nutzungsdaten (Art. 28 DSGVO). Eine Übermittlung in Drittländer (insbesondere USA) kann stattfinden; diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

3. Bestellungen

Zur Abwicklung von Bestellungen verarbeiten wir Name, Anschrift, E-Mail, ggf. Telefonnummer und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

3a. Warteliste vor dem Verkaufsstart

Solange unser Store noch keine Bestellungen annimmt, können Sie sich an der Kasse mit Ihrer E-Mail-Adresse auf die Warteliste setzen. Wir speichern dafür Ihre E-Mail-Adresse, den Inhalt Ihres Warenkorbs und den Zeitpunkt Ihrer Einwilligung und senden Ihnen eine Bestätigungsmail (Double-Opt-in). Nach Ihrer Bestätigung informieren wir Sie einmalig per E-Mail, sobald der Store öffnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Technischer Dienstleister für Speicherung und Versand ist Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden (5minstore), mit dem Mailserver von united-domains (Starnberg, Deutschland), ersatzweise mit dem Versanddienst Resend (Resend, Inc., USA); sie verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA (nur bei Resend) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Nach Ihrer Bestätigung erhalten wir eine kurze Benachrichtigung per E-Mail, dass sich jemand eingetragen hat (mit gekürzter E-Mail-Adresse und Warenkorb). Unbestätigte Einträge löschen wir nach 30 Tagen, alle übrigen spätestens nach 12 Monaten.

3b. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, den Text Ihrer Einwilligung sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Sie erhalten zunächst eine Bestätigungsmail (Double-Opt-in); erst nach Ihrer Bestätigung senden wir Ihnen Informationen zu neuen Produkten und Angeboten per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Die Protokolldaten speichern wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Technischer Dienstleister für Speicherung und Versand ist Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden (5minstore), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO) und für den Versand einen E-Mail-Dienstleister einsetzt. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, mit der Abmeldung löschen wir Ihre Daten.

4. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir Ihre Zahlungsdaten an den jeweiligen Anbieter weiter (Shopify Payments, PayPal, Klarna (Rechnung / Ratenkauf / Sofort), Vorkasse / Überweisung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift an das beauftragte Versandunternehmen (DHL Paket). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur mit Ihrer Einwilligung zur Ankündigung der Zustellung weiter (Art. 6 Abs. 1 lit. a DSGVO).

6. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies und Tracking-Technologien (z. B. Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.