Datenschutzerklärung

Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von strickbazi.de und bei einer Bestellung verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben. Wir setzen weder Werbe- noch Tracking-Cookies ein und binden keine Inhalte von Drittanbietern (etwa Schriftarten, Karten oder Videos) in unsere Seiten ein.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Strickbazi (Inhaber: Daniel Schwabe), c/o flexdienst – #11816, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland. E-Mail: kontakt@strickbazi.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Zugriffsdaten in Log-Dateien gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, die verweisende Seite sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, störungsfreien Betrieb und in der Abwehr von Angriffen. Die Log-Dateien werden nach spätestens 30 Tagen gelöscht.

Hosting und Content-Delivery-Network

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland. Vorgeschaltet ist das Content-Delivery-Network der Cloudflare Germany GmbH (Cloudflare, Inc., 101 Townsend St., San Francisco, USA), über das der gesamte Datenverkehr geleitet wird, um die Auslieferung zu beschleunigen und Angriffe abzuwehren. Dabei verarbeitet Cloudflare unter anderem Ihre IP-Adresse und übermittelt uns das Herkunftsland Ihres Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und benötigen deshalb auch kein Cookie-Banner. Technisch notwendig sind lediglich: der lokale Speicher (localStorage) Ihres Browsers für den Inhalt Ihres Warenkorbs, – wenn Sie ein Kundenkonto nutzen – ein Cookie für die Anmeldung (sb_customer_refresh), mit dem Ihre Sitzung aufrechterhalten wird, sowie – wenn Sie der Reichweitenmessung widersprochen haben – ein Merker im lokalen Speicher, der ausschließlich diesen Widerspruch festhält. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; die damit verbundene Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

Reichweitenmessung

Wir messen die Nutzung unserer Seiten selbst und ohne Dienste Dritter. Der Zweck ist allein die zusammengefasste statistische Auswertung, welche Inhalte und Produkte nachgefragt werden.

Je Seitenaufruf speichern wir ausschließlich: die aufgerufene Seite, den Zeitpunkt, die eingestellte Sprache, das von Cloudflare gemeldete Herkunftsland, den Hostnamen einer verweisenden Website (ohne Suchbegriffe, Kampagnen- oder sonstige Parameter), eine Geräteeinordnung in die drei Stufen Handy, Tablet und Computer sowie die Angabe, ob der Aufruf über die Produktdaten bei Google (Google Shopping) zu uns kam. Für diese letzte Angabe prüfen wir im Browser, ob Google an die aufgerufene Adresse ein entsprechendes Merkmal angehängt hat; gespeichert wird nur das Ergebnis „ja/nein", das Merkmal selbst wird verworfen und erreicht unseren Server nicht. Aus dem Bestellvorgang halten wir zusätzlich fest, dass ein Artikel in den Warenkorb gelegt oder die Kasse aufgerufen wurde, jeweils mit dem betroffenen Produkt und dem Warenwert.

Nicht gespeichert werden Ihre IP-Adresse und Ihre Browserkennung. Beide werden ausschließlich im Arbeitsspeicher unseres Servers verwendet, um daraus zusammen mit einem geheimen Schlüssel einen nicht umkehrbaren Prüfwert zu berechnen. Dieser Prüfwert fasst die Aufrufe eines Tages zusammen und ist auch den genannten Angaben aus dem Bestellvorgang beigefügt. Der Schlüssel wechselt alle 24 Stunden, wird nirgends dauerhaft abgelegt und verlässt unseren Server nicht; nach dem Wechsel lässt sich ein Aufruf keinem früheren mehr zuordnen. Auf Ihrem Endgerät wird zu diesem Zweck nichts gespeichert.

Wir werten diese Daten ausschließlich zusammengefasst aus. Wir bilden keine Nutzerprofile, führen die Daten weder mit Ihrem Kundenkonto noch mit Ihren Bestellungen zusammen, verfolgen Sie nicht über andere Websites hinweg, nutzen die Daten nicht für Werbung, geben sie nicht an Dritte weiter und treffen auf ihrer Grundlage keine automatisierten Entscheidungen über Sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Angebot an der tatsächlichen Nutzung auszurichten und Störungen in unserem Shop zu erkennen. Angesichts des beschriebenen Umfangs – keine dauerhafte Kennung, keine Zusammenführung mit anderen Daten, keine Weitergabe – gehen wir davon aus, dass dem keine überwiegenden Interessen entgegenstehen; unabhängig davon können Sie jederzeit widersprechen.

Sie können der Messung jederzeit widersprechen. Rufen Sie dazu eine beliebige Seite unseres Shops mit dem Zusatz ?sb-insights=off auf, zum Beispiel strickbazi.de/?sb-insights=off. Ihr Browser hinterlegt daraufhin einen einzelnen Merker im lokalen Speicher, der nichts weiter festhält als Ihren Widerspruch und keine Angaben zu Ihrer Person enthält; diese Speicherung dient allein der Umsetzung Ihres eigenen Wunsches (§ 25 Abs. 2 Nr. 2 TDDDG). Mit ?sb-insights=on nehmen Sie den Widerspruch zurück. Ebenso genügt eine formlose Nachricht an kontakt@strickbazi.de.

Die Zähldaten werden spätestens nach 36 Monaten gelöscht. Da der tageweise Prüfwert bereits nach 24 Stunden nicht mehr vergleichbar ist, verbleiben danach nur noch Angaben, die sich weder einem einzelnen Besuch noch einer Person zuordnen lassen; sie dienen dem Vergleich längerer Zeiträume.

Bestellungen

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsanschrift, die bestellten Artikel einschließlich etwaiger Personalisierung (Stickname und -datum) sowie die Zahlungs- und Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB); für andere Zwecke als die Erfüllung dieser Pflichten werden sie in dieser Zeit nicht mehr verwendet.

Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA). Wenn Sie zur Kasse gehen, werden Sie auf eine Seite von Stripe weitergeleitet; Ihre Zahlungsdaten – etwa Kreditkartennummer oder Bankverbindung – geben Sie dort ein. Wir erhalten sie nicht und speichern sie nicht. An Stripe übermitteln wir Ihre E-Mail-Adresse, den Rechnungsbetrag und die Bestellpositionen. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; Einzelheiten finden Sie unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission.

Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht – eine Bestellung als Gast ist jederzeit möglich. Im Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (ausschließlich als nicht rückrechenbarer Argon2-Hash), Ihre gespeicherten Adressen und Ihre Bestellhistorie. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir Links mit einem einmalig verwendbaren Token. Zusätzlich protokollieren wir sicherheitsrelevante Anmeldevorgänge, um unbefugte Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihr Konto jederzeit löschen lassen; wir anonymisieren es dann. Ihre Bestelldaten bleiben davon unberührt, solange die gesetzlichen Aufbewahrungsfristen laufen.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand

Unsere E-Mails – Bestellbestätigungen, Versandbenachrichtigungen, Konto- und Antwortmails – versenden wir über die Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir versenden keine Werbe-Newsletter und setzen in E-Mails keine Öffnungs- oder Klickmessung ein.

Pflichtangaben und Folgen der Nichtbereitstellung

Für eine Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse sowie Liefer- und Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), für ein Kundenkonto Vor- und Nachnamen, E-Mail-Adresse und ein Passwort, für eine Anfrage über das Kontaktformular Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Diese Angaben sind zur Erfüllung des Vertrags beziehungsweise zur Bearbeitung Ihres Anliegens erforderlich, die Rechnungsangaben darüber hinaus gesetzlich vorgeschrieben. Ohne sie können wir die Bestellung nicht ausführen, das Konto nicht anlegen und die Anfrage nicht beantworten. Alle übrigen Angaben – etwa eine Personalisierung – sind freiwillig.

Speicherdauer im Überblick

Server-Log-Dateien: 30 Tage. Zähldaten der Reichweitenmessung: 36 Monate. Kontaktanfragen: bis zur abschließenden Bearbeitung. Kundenkonto: bis zur Löschung durch Sie. Bestell- und Rechnungsdaten: zehn Jahre aufgrund gesetzlicher Aufbewahrungspflichten. Danach werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Ein Widerspruchsrecht nach Art. 21 DSGVO steht Ihnen ebenfalls zu; es ist im folgenden Abschnitt gesondert erläutert. Wenden Sie sich formlos an kontakt@strickbazi.de; wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich dafür an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO ein.

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@strickbazi.de oder unter der oben genannten Anschrift.