Datenschutzerklärung gemäß DSGVO

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Unsere Website kann in der Regel ohne die Angabe personenbezogener Daten genutzt werden. Sofern personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website. Die vollständigen Kontaktdaten finden Sie im Impressum.

3. Ihre Rechte

• Auskunft über die gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

4. Sicherheit Ihrer Daten

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten bestmöglich zu schützen:

• Unsere WordPress-Website kommuniziert ausschließlich verschlüsselt (TLS 1.3) mit unserer Datenbank.
• Die Verwaltung unseres Onlineshops erfolgt ausschließlich über ein vollständig verschlüsseltes Linux-System mit gehärteter Sicherheitskonfiguration. Zum Einsatz kommen unter anderem:
  • Vollständige Festplattenverschlüsselung (z. B. mittels LUKS)
  • Regelmäßige Sicherheitsupdates und Systemhärtung
  • Zugriff ausschließlich per SSH mit Schlüsselpaarauthentifizierung
  • Firewall-Regeln und Überwachung durch Intrusion Detection Tools

5. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert. Erfasst werden u. a.:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und dienen der technischen Analyse und Optimierung unseres Angebots.

6. Automatische Sprachweiterleitung / GeoIP-Lokalisierung

Zur Verbesserung der Benutzererfahrung ermitteln wir anhand Ihrer IP-Adresse Ihr Herkunftsland und leiten Sie automatisch zur entsprechenden Sprachversion unserer Website weiter.

Verarbeitete Daten:

• IP-Adresse (temporär zur Länderermittlung)
• Herkunftsland (gespeichert in Browser-Session)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck: Automatische Sprachauswahl und verbesserte Benutzererfahrung

Speicherdauer: Für die Dauer der Browser-Session

Drittanbieter: ip-api.com (ausschließlich zur Länderermittlung)

Sie können die automatische Weiterleitung jederzeit durch manuellen Sprachwechsel über unsere Sprachauswahl umgehen. Weitere Informationen zu ip-api.com: https://ip-api.com/docs/legal

7. Kontaktformulare und Kommunikation

Wenn Sie uns über ein Formular kontaktieren, erfassen wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übertragung erfolgt verschlüsselt über HTTPS.

Wichtiger Hinweis: Unsere Antwort erfolgt per E-Mail. Bitte beachten Sie, dass herkömmliche E-Mails in der Regel unverschlüsselt über das Internet übertragen werden. Dadurch besteht das Risiko, dass Inhalte von Dritten mitgelesen werden können.

Bitte übermitteln Sie daher keine sensiblen Informationen über das Kontaktformular. Auf Wunsch stellen wir Ihnen einen PGP-Schlüssel zur verschlüsselten Kommunikation zur Verfügung.

8. Bewertungssystem

Verifizierte Kunden können Bewertungen auf unserer Website abgeben. Dabei speichern wir:

• Initialen Ihres Namens (kein Klarname)
• Ihren Bewertungstext
• Datum der Abgabe

Alle Bewertungen werden ausschließlich lokal auf unserem Server gespeichert. Eine Weitergabe an Drittplattformen erfolgt nicht.

9. Buchhaltung und Auftragsverarbeitung

Für die Rechnungs- und Auftragsabwicklung nutzen wir Lexware Office. Die Übertragung erfolgt über das Plugin Germanized Pro per verschlüsselter API. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und gemäß gesetzlicher Aufbewahrungspflichten.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, erfassen wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Name). Die Anmeldung erfolgt über das Double-Opt-In-Verfahren. Sie können sich jederzeit über einen Abmeldelink oder per E-Mail abmelden. Nach Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Für den Versand nutzen wir MailPoet (Automattic Inc.). Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: https://automattic.com/privacy/

11. Google Analytics

Diese Website verwendet Google Analytics mit aktivierter IP-Anonymisierung. Die Datenverarbeitung dient der Analyse der Nutzung der Website. Sie können die Erfassung Ihrer Daten durch Google mit folgendem Browser-Plugin verhindern: Google Analytics deaktivieren.

Weitere Informationen: Nutzungsbedingungen | Datenschutzerklärung Google

12. Google Adsense

Unsere Website nutzt Google Adsense zur Anzeige von Werbung. Dabei werden Cookies und Web Beacons eingesetzt, wodurch Nutzungsinformationen (inkl. IP-Adresse) an Google-Server in den USA übertragen werden können.

Weitere Informationen: Cookie-Richtlinien Google | Datenschutz Google

13. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur dann, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich verpflichtet sind, z. B. zur Auskunft gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO, § 24 BDSG)

Eine pauschale Weitergabe Ihrer Daten an Dritte erfolgt nicht.

14. Verbot von unerwünschter Werbung

Die Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung ist untersagt. Bei Zuwiderhandlung behalten wir uns rechtliche Schritte vor.