Datenschutzerklärung — Hinweise zur Verarbeitung im Spanngummishop

Datenschutzhinweise

Verantwortlicher für die Datenverarbeitung:

Thomas Kraus
Spanngummishop
Gewerbegebiet Weberschlag
Weberschlag 14a
D-92729 Weiherhammer
Telefon: +49 9605 9249037
E-Mail: info@spanngummishop.de

1. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Deine personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Zweck der Datenverarbeitung:

• Bereitstellung und Verbesserung unseres Online-Angebots.
• Bearbeitung und Abwicklung deiner Bestellungen.
• Kundenservice und Kommunikation.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage deiner Einwilligung.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

• Personenbezogene Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Zahlungsinformationen.
• Bestelldaten: Produkte, Bestellhistorie, Lieferadressen.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Zugriffs, Referrer-URL.

3. Weitergabe von Daten

Deine personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist, z. B.:

• Versanddienstleister: DHL, DPD, UPS, GLS oder andere, für die Lieferung deiner Bestellung.
• Zahlungsdienstleister: PayPal, Kreditkartenanbieter oder andere Zahlungsanbieter, je nach gewählter Zahlungsmethode.
• IT-Dienstleister: Für den technischen Betrieb unserer Website und die Verarbeitung von Daten.
• Google-Dienste: Siehe Punkt 5.
• Bewertungssystem: Falls du eine Bewertung zu deinem Einkauf abgibst, wird dies ggf. über einen Drittanbieter (z. B. Trusted Shops, Käufersiegel) abgewickelt.
• Behörden: Bei gesetzlicher Verpflichtung.

4. Spezifische Dienste und Tools

a. PayPal

Wenn du mit PayPal bezahlst, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

b. Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch nutzen wir Google reCAPTCHA (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA überprüft, ob die Eingabe durch einen Menschen oder einen Bot erfolgt. Hierbei werden Daten wie IP-Adresse und Mausbewegungen an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen findest du in der Google-Datenschutzerklärung.

c. PHP Web Stat

Unsere Website verwendet PHP Web Stat, ein Analyse-Tool zur Erfassung von Besucherzahlen und -verhalten. Es werden anonymisierte Daten gespeichert, um die Nutzung der Website zu analysieren. Personenbezogene Daten werden hierbei nicht gespeichert. Speicherdauer: Die erfassten Zeilen werden nach 90 Tagen gelöscht, durch einen täglichen automatischen Lauf.

d. Bewertungssysteme (z. B. Käufersiegel, Trusted Shops)

Nach einem Einkauf kannst du über unser Bewertungssystem eine Rezension abgeben. Hierfür werden Bestell- und Kontaktdaten an den jeweiligen Anbieter (z. B. Trusted Shops, Käufersiegel) weitergegeben.

e. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Wir wollen erkennen, an welchen Stellen unseres Shops Besucher nicht weiterkommen — etwa wenn ein Formularfeld übersehen wird oder eine Schaltfläche nicht gefunden wird. Dazu wertet Clarity aus, wie Seiten genutzt werden.

Was dabei erfasst wird: Clarity zeichnet den Ablauf deines Besuchs auf — Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Fenstergröße, Browser, Betriebssystem, ungefähre Region sowie deine IP-Adresse. Aus diesen Aufzeichnungen entstehen abspielbare Sitzungsaufzeichnungen und zusammengefasste Klickkarten. Eingaben in Formularfelder werden vor der Übertragung maskiert; Zahlungsdaten, Passwörter und die Inhalte von Eingabefeldern sind für uns in den Aufzeichnungen nicht lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Clarity wird ausschließlich geladen, wenn du im Zustimmungsbanner der Kategorie zugestimmt hast; ohne diese Zustimmung wird das Skript nicht nachgeladen und es werden keine Daten an Microsoft übertragen.

Empfänger und Drittlandübermittlung: Microsoft Ireland Operations Limited als Auftragsverarbeiter; eine Übermittlung an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist dabei nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework.

Speicherdauer: Microsoft gibt für Clarity-Daten eine Aufbewahrung von bis zu einem Jahr an; danach werden sie gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Zustimmungseinstellungen im Fußbereich jeder Seite. Nach dem Widerruf wird Clarity bei weiteren Seitenaufrufen nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

f. Auftrags-Upload für Gewerbe und Behörden (B2B-Upload)

Gewerbliche Kunden, Behörden und Kommunen können uns ihre Bestellung als PDF hochladen oder als Text eintippen, ohne ein Kundenkonto anzulegen.

Was dabei verarbeitet wird: die von dir angegebene E-Mail-Adresse, Telefonnummer, Firma bzw. Behörde, auf Wunsch Umsatzsteuer-Identifikationsnummer, Leitweg-ID und ein eigenes Zeichen — sowie der Inhalt des hochgeladenen PDF beziehungsweise deines eingetippten Textes. Enthält das Dokument Namen von Ansprechpartnern oder Lieferanschriften, werden auch diese verarbeitet.

Zweck und Rechtsgrundlage: Bearbeitung deiner Bestellung oder Angebotsanfrage, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Automatisierte Auswertung durch einen Dienstleister: Um die Positionen aus dem Dokument zu übernehmen, übermitteln wir seinen Inhalt an die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, die ihn für uns als Auftragsverarbeiterin auswertet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Das Ergebnis ist ein Entwurf: Es wird nichts bestätigt, nichts versendet und keine Zahlung ausgelöst, bevor wir die Anfrage von Hand geprüft und freigegeben haben.

Speicherung: Das hochgeladene Dokument wird außerhalb des öffentlich erreichbaren Bereichs unseres Servers abgelegt und ist nicht über eine Adresse im Internet abrufbar. Es wird so lange aufbewahrt, wie wir es zur Bearbeitung deiner Anfrage und — sofern daraus ein Auftrag entsteht — zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten benötigen. Entsteht kein Auftrag, löschen wir das Dokument auf deine Anforderung unter info@spanngummishop.de.

g. Server-Protokolldateien

Bei jedem Aufruf unserer Seiten erfasst der Server unseres Hosting-Anbieters automatisch Daten in einer Protokolldatei. Erfasst werden die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode der Antwort, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung.

Zweck: technischer Betrieb, Aufklärung von Störungen und Abwehr von Angriffsversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und sie werden nicht zur Erstellung von Nutzerprofilen verwendet. Wir werten die Protokolle ausschließlich anlassbezogen aus — bei einer Störung oder einem Angriffsversuch.

Speicherdauer: Wir bewahren die Zugriffsprotokolle 14 Tage auf und löschen sie danach automatisch. Bereits ab dem achten Tag wird die IP-Adresse gekürzt: Bei IPv4 entfällt die letzte Zahlengruppe, bei IPv6 alles ab der vierten Gruppe. Ab diesem Zeitpunkt lässt sich der Eintrag keiner Person mehr zuordnen. Die Kürzung und die Löschung erledigt ein täglicher automatischer Lauf.

5. Nutzung von Google-Diensten

Unsere Website verwendet folgende Google-Dienste:

• Google Analytics: Analyse-Tool zur Website-Optimierung.
• Google Maps: Darstellung von Karten und Routen.
• Google AdSense: Anzeigenwerbung.
• Google Ads: Anzeigenkampagnen und Conversion-Tracking.

Daten können in die USA übermittelt werden. Google unterliegt den Regelungen des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Speicherung und Löschung von Daten

Deine personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Die gesetzlichen Aufbewahrungsfristen sind dabei unterschiedlich lang:

• Buchungsbelege — 8 Jahre (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB und § 147 Abs. 1 Nr. 4, Abs. 3 AO). Dazu zählen unter anderem Rechnungen und Zahlungsbelege. Die Frist wurde durch das Vierte Bürokratieentlastungsgesetz von zehn auf acht Jahre verkürzt.
• Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte — 10 Jahre (§ 257 Abs. 1 Nr. 1, Abs. 4 HGB).
• Empfangene und abgesandte Handelsbriefe — 6 Jahre (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB). Dazu zählt geschäftliche Korrespondenz wie Bestellungen, Auftragsbestätigungen und Reklamationen.
• Andere Daten: Löschung, sobald der Zweck der Verarbeitung entfällt.

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der letzte Eintrag gemacht, der Beleg entstanden oder der Handelsbrief empfangen bzw. abgesandt wurde. Solange eine dieser Fristen läuft, ist deine Verarbeitung in dem betroffenen Umfang eingeschränkt, statt dass die Daten gelöscht werden.

7. Deine Rechte

Du hast folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Informationen über gespeicherte Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Daten löschen lassen, sofern keine Aufbewahrungsfristen bestehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen bestimmte Datenverarbeitungen einlegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen.
• Beschwerderecht (Art. 77 DSGVO): Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Zur Ausübung dieser Rechte kontaktiere uns unter info@spanngummishop.de.

8. Änderungen dieser Datenschutzhinweise

Wir behalten uns das Recht vor, diese Datenschutzhinweise bei Bedarf zu aktualisieren. Die aktuelle Version findest du stets auf unserer Website.

Stand: 05.09.2026