Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
GB-Online-Shop, Gökhan Besinci
Peisserstraße 6B, 85053 Ingolstadt, Deutschland
E-Mail: GB.Online.Shop@outlook.de

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Da Vercel Inc. ein US-Unternehmen ist, kann es zu einer Übermittlung von Daten in die USA kommen; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. Datenbank

Bestell-, Konto- und Kundendaten speichern wir in einer Datenbank bei Neon Inc. (San Francisco, USA), die auf europäischen Rechenzentren (AWS/Azure) gehostet wird. Neon verarbeitet diese Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO und nutzt sie nicht zu eigenen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Bestellung im Shop

Beim Bestellvorgang fragen wir Name, E-Mail-Adresse, Telefonnummer und Lieferadresse ab. Diese Angaben sind erforderlich, um deine Bestellung eindeutig zuzuordnen und zuzustellen; ohne sie ist keine Bestellung möglich. Die Verarbeitung erfolgt zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Beim Absenden der Bestellung wird eine Zusammenfassung deiner Bestellung (Artikel, Menge, Gesamtsumme, deine Kontakt- und Lieferdaten) per E-Mail an GB.Online.Shop@outlook.de übermittelt, damit wir die Bestellung bearbeiten und versenden können. Der E-Mail-Versand erfolgt technisch über den Dienstleister Resend (Resend, Inc., USA), der die Daten in unserem Auftrag als Auftragsverarbeiter überträgt und nicht zu eigenen Zwecken nutzt. Zusätzlich wird die Bestellübersicht lokal im Browser deines Geräts gespeichert (siehe Punkt 5), damit sie dir nach der Zahlung noch angezeigt werden kann.

5. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir Name, E-Mail-Adresse und dein Passwort (verschlüsselt gehasht, im Klartext für uns nicht einsehbar). Der Login-Status wird über ein technisch notwendiges Session-Cookie verwaltet. Über die Funktion „Überall abmelden“ kannst du alle aktiven Anmeldungen jederzeit selbst beenden. Du kannst deine Kontodaten jederzeit unter „Mein Konto“ exportieren oder dein Konto vollständig löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung über PayPal

Die Zahlung erfolgt ausschließlich über PayPal. Beim Klick auf „Jetzt mit PayPal bezahlen“ wirst du in einem neuen Tab zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) weitergeleitet, wo du den Betrag mit deinem eigenen PayPal-Konto bestätigst. Die Verarbeitung deiner Zahlungsdaten erfolgt dort ausschließlich durch PayPal als eigenen datenschutzrechtlich Verantwortlichen; wir erhalten von PayPal nur die Information, dass eine Zahlung eingegangen ist, jedoch keine Zahlungsdetails wie Kontodaten. Es gilt die Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookie-Einwilligung

Wenn du den Cookie-Hinweis mit „Akzeptieren“ oder „Ablehnen“ bestätigst, speichern wir deine Entscheidung zusammen mit einer zufällig erzeugten Kennung, deiner IP-Adresse und deinem Browsertyp, um im Streitfall nachweisen zu können, dass und wann du eingewilligt bzw. abgelehnt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen).

8. Lokale Speicherung im Browser

Diese Website verwendet den Local Storage deines Browsers, um folgende technisch notwendige Funktionen bereitzustellen: Inhalt deines Warenkorbs, Anzeige deiner letzten Bestellung, gewählte Darstellung (hell/dunkel) und die Information, dass du den Cookie-Hinweis bestätigt hast. Diese Daten verlassen dein Gerät nicht von sich aus, werden nicht an uns oder Dritte übertragen und bleiben nur lokal in deinem Browser gespeichert, bis du sie löschst oder den Browserspeicher leerst. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

9. Mail-Zustellprobleme

Meldet unser E-Mail-Dienstleister Resend zurück, dass eine E-Mail an dich nicht zustellbar war (Bounce) oder als Spam gemeldet wurde, speichern wir die betroffene E-Mail-Adresse und den Grund, um dich nicht erneut erfolglos anzuschreiben und Zustellprobleme zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Kommunikation).

10. Kontakt per Instagram

Wenn du uns über Instagram kontaktierst, gilt zusätzlich die Datenschutzerklärung von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, da Meta für die Verarbeitung innerhalb der Instagram-App als eigener Verantwortlicher auftritt. Rechtsgrundlage für die Verarbeitung der von dir dabei mitgeteilten Daten ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage).

11. Speicherdauer

Bestellbezogene Daten werden nur so lange gespeichert, wie es zur Abwicklung der Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) erforderlich ist. Server-Logfiles werden nach kurzer Zeit automatisiert gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu einfach an GB.Online.Shop@outlook.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO statt.