Datenschutzerklärung
Welche Daten wir verarbeiten, warum, wie lange, und welche Rechte Sie haben.
1. Verantwortlicher
Rad und Rahmen, Inhaber Tobias Winter, Hafenweg 26, 48155 Münster, E-Mail [email protected]. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen.
2. Hosting und Server-Logfiles
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht.
Die Website wird bei einem Hosting-Anbieter betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Sofern Server außerhalb der EU eingesetzt werden, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
3. Startliste (E-Mail-Benachrichtigung)
Wenn Sie sich in die Startliste eintragen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie Ihre IP-Adresse zum Nachweis der Einwilligung. Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink senden wir Ihnen Benachrichtigungen. Inhalt sind ausschließlich Informationen zum Verkaufsstart und Versand des genannten Produkts.
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Versand erfolgt über einen E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung. Die Daten werden gelöscht, sobald Sie sich abmelden, spätestens zwölf Monate nach Verkaufsstart des Produkts.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach 24 Monaten.
5. Bestellungen (ab Verkaufsstart)
Sobald Bestellungen möglich sind, verarbeiten wir Name, Anschrift, E-Mail-Adresse, Bestelldaten und Zahlungsinformationen zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartendaten. Versanddaten geben wir an den Versanddienstleister (DHL) weiter. Rechnungsdaten bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf.
6. Cookies und Einwilligung
Diese Website setzt standardmäßig nur technisch notwendige Speicherungen ein: Ihre Cookie-Entscheidung (lokaler Speicher, 12 Monate) und den Status der Navigation. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Alle weiteren Dienste (Abschnitt 7) werden erst geladen, wenn Sie im Cookie-Banner auf „Alle akzeptieren“ klicken. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
7. Google Analytics und Google Ads (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 und das Google-Ads-Conversion-Tracking einschließlich Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Informationen über Ihre Nutzung der Website (gekürzte IP-Adresse, aufgerufene Seiten, Interaktionen, Geräteinformationen, Klick-IDs aus Anzeigen) an Google übertragen, um die Reichweite zu messen, den Erfolg von Anzeigen zu bewerten und Ihnen auf anderen Websites Anzeigen von uns zu zeigen.
Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, für das Google LLC zertifiziert ist. Speicherdauer der Analytics-Daten: 14 Monate.
Sie können der personalisierten Werbung unter adssettings.google.com widersprechen und Analytics mit dem Browser-Add-on deaktivieren. Weitere Informationen: policies.google.com/privacy.
8. Schriftarten
Zur einheitlichen Darstellung laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übermittelt, da der Browser die Schriftdateien von Googles Servern abruft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das nicht möchten, teilen Sie uns das mit; wir können die Schriften auf Wunsch lokal einbinden.
9. Empfänger und Drittlandübermittlung
Empfänger Ihrer Daten sind ausschließlich Dienstleister, die wir für den Betrieb benötigen (Hosting, E-Mail-Versand, Zahlungsabwicklung, Versand) und mit denen Auftragsverarbeitungsverträge bestehen, sowie Google im Rahmen Ihrer Einwilligung. Eine Übermittlung in Drittländer erfolgt nur auf Basis eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Wir verkaufen keine Daten.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Wenden Sie sich dazu an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für den Datenschutz.
11. Sicherheit
Die Website wird über HTTPS ausgeliefert. Formulardaten werden verschlüsselt übertragen. Der Zugriff auf gespeicherte Daten ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert, und veröffentlichen die jeweils aktuelle Fassung hier mit Datum.