Datenschutzerklärung — Hinweise zur Verarbeitung im Spanngummishop

Datenschutzhinweise

Verantwortlicher für die Datenverarbeitung:

Thomas Kraus
Spanngummishop
Gewerbegebiet Weberschlag
Weberschlag 14a
D-92729 Weiherhammer
Telefon: +49 9605 9249037
E-Mail: info@spanngummishop.de

1. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Deine personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Zweck der Datenverarbeitung:

• Bereitstellung und Verbesserung unseres Online-Angebots.
• Bearbeitung und Abwicklung deiner Bestellungen.
• Kundenservice und Kommunikation.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage deiner Einwilligung.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

• Personenbezogene Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Zahlungsinformationen.
• Bestelldaten: Produkte, Bestellhistorie, Lieferadressen.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Zugriffs, Referrer-URL.

3. Weitergabe von Daten

Deine personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist, z. B.:

• Versanddienstleister: DHL, DPD, UPS, GLS oder andere, für die Lieferung deiner Bestellung.
• Zahlungsdienstleister: PayPal, Kreditkartenanbieter oder andere Zahlungsanbieter, je nach gewählter Zahlungsmethode.
• IT-Dienstleister: Für den technischen Betrieb unserer Website und die Verarbeitung von Daten.
• Google-Dienste: Siehe Punkt 5.
• Bewertungssystem: Falls du eine Bewertung zu deinem Einkauf abgibst, wird dies ggf. über einen Drittanbieter (z. B. Trusted Shops, Käufersiegel) abgewickelt.
• Behörden: Bei gesetzlicher Verpflichtung.

4. Einzelne Dienste und Verarbeitungen

a. PayPal

Wenn du mit PayPal bezahlst, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

b. Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch nutzen wir Google reCAPTCHA (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA überprüft, ob die Eingabe durch einen Menschen oder einen Bot erfolgt. Hierbei werden Daten wie IP-Adresse und Mausbewegungen an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen findest du in der Google-Datenschutzerklärung.

c. Reichweitenmessung in unserem eigenen Shop

Wir messen selbst, wie unser Shop genutzt wird. Dafür setzen wir keinen Analysedienst eines anderen Unternehmens ein, und die dabei entstehenden Daten geben wir an niemanden weiter. Ein eigenes Cookie legen wir dafür nicht an; wir verwenden die Sitzungskennung, die der Shop ohnehin für deinen Warenkorb braucht.

Die Messung läuft auf drei getrennten Wegen, und sie speichern Unterschiedliches.

Seitenaufrufe. Gespeichert werden die aufgerufene Adresse, deine Sitzungskennung, deine gekürzte IP-Adresse, deine Browserkennung, die Seite, von der du gekommen bist, sowie Datum und Uhrzeit. Bei der IP-Adresse entfällt schon beim Speichern die letzte Zahlengruppe, bei IPv6 alles ab der vierten Gruppe — aus 203.0.113.42 wird also 203.0.113.0. Zugriffe von automatischen Programmen und aus unserem eigenen Verwaltungsbereich werden gar nicht erst erfasst.

Besuchszahlen. Auf diesem zweiten Weg speichern wir weder deine IP-Adresse noch deine Browserkennung. Aus beiden zusammen berechnen wir eine Kennung, die sich jede Nacht ändert; die IP-Adresse selbst wird nur für einen Augenblick im Arbeitsspeicher verwendet und sofort wieder verworfen. Gespeichert werden außerdem die aufgerufene Seite, woher du kamst (etwa Suchmaschine, Werbeanzeige oder direkter Aufruf, mit der Herkunftsadresse), Land, Region und Ort aus einer Ortsdatenbank, die Geräteklasse (Handy, Tablet oder Rechner), die Kennzeichen einer Werbekampagne, falls du über eine Anzeige gekommen bist, sowie die Angabe, ob der Besuch in die Kasse oder zu einer Bestellung geführt hat. Bist du in deinem Kundenkonto angemeldet, steht deine Kundennummer dabei.

Einzelne Vorgänge im Shop. Wenn du einen Artikel aufrufst, etwas suchst, etwas in den Warenkorb legst oder einen Schritt in der Kasse machst, halten wir diesen Vorgang fest — mit Zeitpunkt, der aufgerufenen Adresse, dem betroffenen Artikel, deiner Sitzungskennung, deiner Browserkennung und deiner IP-Adresse. Hier speichern wir die IP-Adresse ungekürzt. Wir brauchen sie zusammen mit der Browserkennung, um automatische Zugriffe und unsere eigenen Tests von echten Besuchern zu unterscheiden — ohne diese Unterscheidung wären unsere Zahlen unbrauchbar.

Wozu wir das tun: Wir wollen wissen, welche Seiten gefunden werden, an welcher Stelle Besucher nicht weiterkommen und ob unser Shop technisch sauber läuft. Wir erstellen daraus kein Profil über dich und verwenden diese Daten nicht für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die bedarfsgerechte Gestaltung unseres Shops.

Speicherdauer: Seitenaufrufe und einzelne Vorgänge löschen wir nach 90 Tagen, die Zeilen der Besuchszahlen bereits nach 14 Tagen — danach bleiben davon nur noch zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen. Das erledigen tägliche automatische Läufe.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Schreib uns dazu an info@spanngummishop.de.

d. Bewertungssysteme (z. B. Käufersiegel, Trusted Shops)

Nach einem Einkauf kannst du über unser Bewertungssystem eine Rezension abgeben. Hierfür werden Bestell- und Kontaktdaten an den jeweiligen Anbieter (z. B. Trusted Shops, Käufersiegel) weitergegeben.

e. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Wir wollen erkennen, an welchen Stellen unseres Shops Besucher nicht weiterkommen — etwa wenn ein Formularfeld übersehen wird oder eine Schaltfläche nicht gefunden wird. Dazu wertet Clarity aus, wie Seiten genutzt werden.

Was dabei erfasst wird: Clarity zeichnet den Ablauf deines Besuchs auf — Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Fenstergröße, Browser, Betriebssystem, ungefähre Region sowie deine IP-Adresse. Aus diesen Aufzeichnungen entstehen abspielbare Sitzungsaufzeichnungen und zusammengefasste Klickkarten. Eingaben in Formularfelder werden vor der Übertragung maskiert; Zahlungsdaten, Passwörter und die Inhalte von Eingabefeldern sind für uns in den Aufzeichnungen nicht lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Clarity wird ausschließlich geladen, wenn du im Zustimmungsbanner der Kategorie zugestimmt hast; ohne diese Zustimmung wird das Skript nicht nachgeladen und es werden keine Daten an Microsoft übertragen.

Empfänger und Drittlandübermittlung: Microsoft Ireland Operations Limited als Auftragsverarbeiter; eine Übermittlung an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist dabei nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework.

Speicherdauer: Microsoft gibt für Clarity-Daten eine Aufbewahrung von bis zu einem Jahr an; danach werden sie gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Zustimmungseinstellungen im Fußbereich jeder Seite. Nach dem Widerruf wird Clarity bei weiteren Seitenaufrufen nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

f. Auftrags-Upload für Gewerbe und Behörden (B2B-Upload)

Gewerbliche Kunden, Behörden und Kommunen können uns ihre Bestellung als PDF hochladen oder als Text eintippen, ohne ein Kundenkonto anzulegen.

Was dabei verarbeitet wird: die von dir angegebene E-Mail-Adresse, Telefonnummer, Firma bzw. Behörde, auf Wunsch Umsatzsteuer-Identifikationsnummer, Leitweg-ID und ein eigenes Zeichen — sowie der Inhalt des hochgeladenen PDF beziehungsweise deines eingetippten Textes. Enthält das Dokument Namen von Ansprechpartnern oder Lieferanschriften, werden auch diese verarbeitet.

Zweck und Rechtsgrundlage: Bearbeitung deiner Bestellung oder Angebotsanfrage, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Automatisierte Auswertung durch einen Dienstleister: Um die Positionen aus dem Dokument zu übernehmen, übermitteln wir seinen Inhalt an die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, die ihn für uns als Auftragsverarbeiterin auswertet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Das Ergebnis ist ein Entwurf: Es wird nichts bestätigt, nichts versendet und keine Zahlung ausgelöst, bevor wir die Anfrage von Hand geprüft und freigegeben haben.

Speicherung: Das hochgeladene Dokument wird außerhalb des öffentlich erreichbaren Bereichs unseres Servers abgelegt und ist nicht über eine Adresse im Internet abrufbar. Es wird so lange aufbewahrt, wie wir es zur Bearbeitung deiner Anfrage und — sofern daraus ein Auftrag entsteht — zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten benötigen. Entsteht kein Auftrag, löschen wir das Dokument auf deine Anforderung unter info@spanngummishop.de.

g. Server-Protokolldateien

Bei jedem Aufruf unserer Seiten erfasst der Server unseres Hosting-Anbieters automatisch Daten in einer Protokolldatei. Erfasst werden die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode der Antwort, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung.

Zweck: technischer Betrieb, Aufklärung von Störungen und Abwehr von Angriffsversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und sie werden nicht zur Erstellung von Nutzerprofilen verwendet. Wir werten die Protokolle ausschließlich anlassbezogen aus — bei einer Störung oder einem Angriffsversuch.

Speicherdauer: Wir bewahren die Zugriffsprotokolle 14 Tage auf und löschen sie danach automatisch. Bereits ab dem achten Tag wird die IP-Adresse gekürzt: Bei IPv4 entfällt die letzte Zahlengruppe, bei IPv6 alles ab der vierten Gruppe. Ab diesem Zeitpunkt lässt sich der Eintrag keiner Person mehr zuordnen. Die Kürzung und die Löschung erledigt ein täglicher automatischer Lauf.

h. Zahlungsanläufe — wenn ein Kauf hinter „Bezahlen“ abbricht

Sobald du auf „Bezahlen“ klickst und wir dich zu PayPal weiterleiten, legen wir einen Eintrag über diesen Zahlungsanlauf an — noch bevor du unseren Shop verlässt. Darin stehen: der Zeitpunkt, die gewählte Zahlungsart, der Betrag, die Anzahl der Positionen in deinem Warenkorb, die Vorgangsnummer von PayPal, dein Name, deine E-Mail-Adresse, dein Land, deine IP-Adresse und deine Sitzungskennung. Bezahlst du über den PayPal-Knopf am Warenkorb, kommen Name, E-Mail-Adresse und Land von PayPal zu uns zurück. Später kommt der Ausgang dazu: bezahlt, von dir abgebrochen, von PayPal abgelehnt oder nie zurückgekommen — jeweils mit dem Grund. Hast du dabei unsere Allgemeinen Geschäftsbedingungen bestätigt, halten wir fest, wann das war und welche Fassung damals galt.

Wozu wir das tun: Bis zu deiner Rückkehr von PayPal entsteht in unserem Shop noch keine Bestellung. Ohne diesen Eintrag wäre jeder Abbruch auf der Zahlungsseite für uns unsichtbar — wir könnten nicht unterscheiden, ob du es dir anders überlegt hast, ob PayPal abgelehnt hat oder ob unser Shop einen Fehler gemacht hat. Genau das wollen wir erkennen und abstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, abgebrochene Zahlungen zu erkennen und Fehler im Bezahlvorgang zu finden. Führt dein Zahlungsanlauf zu einer Bestellung, gehört der Eintrag zu dieser Bestellung — Grundlage ist dann Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der einbezogenen Vertragsbedingungen Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Einen Eintrag, der zu keiner Bestellung geführt hat, löschen wir nach 90 Tagen vollständig. Bei einem Eintrag, aus dem eine Bestellung geworden ist, löschen wir nach 90 Tagen Name, E-Mail-Adresse, IP-Adresse und Sitzungskennung; es bleiben Betrag, Zahlungsart, Vorgangsnummer und die Angabe zu den bestätigten Vertragsbedingungen. Für deine Bestelldaten selbst gilt Punkt 6.

Diese Einträge gehen an kein anderes Unternehmen und fließen in keinen Werbedienst. Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — schreib uns an info@spanngummishop.de. Wir löschen dann die Einträge, die zu keiner Bestellung geführt haben.

i. Dein Warenkorb und die Erinnerung per E-Mail

Was du in den Warenkorb legst, speichern wir auf unserem Server, damit dein Korb beim nächsten Seitenaufruf noch da ist. Dazu gehören die Artikel mit Menge und Preis, ein eingegebener Gutscheincode, der Zeitpunkt der letzten Änderung und deine Sitzungskennung. Bist du angemeldet, gehört der Korb zu deinem Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne gespeicherten Warenkorb gibt es keine Bestellung.

Gibst du in der Kasse deine E-Mail-Adresse ein und schließt die Bestellung dann nicht ab, bleibt diese Adresse an deinem Warenkorb gespeichert. Wir sehen daran, welche Käufe abbrechen und bei welchen Beträgen — nicht, um dich anzuschreiben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Abbrüche in unserer Kasse zu erkennen und abzustellen. Diese Adresse löschen wir nach 30 Tagen.

Eine Erinnerungs-E-Mail an deinen liegengebliebenen Warenkorb schicken wir nur in zwei Fällen — und in beiden nur ein einziges Mal je Warenkorb:

• Du hast sie ausdrücklich angefordert, über das Häkchen neben dem E-Mail-Feld in der Kasse. Wir halten dazu fest, dass und wann du zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• Du bist in deinem Kundenkonto angemeldet und hast bei uns schon einmal bestellt. Dann haben wir deine Adresse im Zusammenhang mit einem Kauf erhalten und dürfen dich zu eigenen ähnlichen Waren anschreiben, solange du dem nicht widersprichst (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber unseren Kunden. Hast du noch nie bei uns bestellt, bekommst du diese Erinnerung nicht — auch dann nicht, wenn du ein Kundenkonto hast.

Am Ende jeder Erinnerungsmail steht ein Abmeldelink. Ein Klick darauf genügt: Du kannst damit deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Direktwerbung nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an info@spanngummishop.de genügt genauso. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Deinen Widerspruch halten wir dauerhaft fest, damit er auch dann noch wirkt, wenn dein Warenkorb längst gelöscht ist; dafür speichern wir allein deine E-Mail-Adresse und den Zeitpunkt. Wir löschen diesen Eintrag nicht — ohne ihn könnten wir dich nicht wiedererkennen und dein Widerspruch liefe beim nächsten Mal ins Leere.

Speicherdauer: Einen Warenkorb ohne Kundenkonto löschen wir 90 Tage nach der letzten Änderung, einen Warenkorb in deinem Kundenkonto nach 180 Tagen ohne Änderung. Schließt du den Kauf ab, wird der Warenkorb sofort gelöscht.

5. Nutzung von Google-Diensten

Unsere Website verwendet folgende Google-Dienste:

• Google Analytics: Analyse-Tool zur Website-Optimierung.
• Google Maps: Darstellung von Karten und Routen.
• Google AdSense: Anzeigenwerbung.
• Google Ads: Anzeigenkampagnen und Conversion-Tracking.

Daten können in die USA übermittelt werden. Google unterliegt den Regelungen des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Speicherung und Löschung von Daten

Deine personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Die gesetzlichen Aufbewahrungsfristen sind dabei unterschiedlich lang:

• Buchungsbelege — 8 Jahre (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB und § 147 Abs. 1 Nr. 4, Abs. 3 AO). Dazu zählen unter anderem Rechnungen und Zahlungsbelege. Die Frist wurde durch das Vierte Bürokratieentlastungsgesetz von zehn auf acht Jahre verkürzt.
• Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte — 10 Jahre (§ 257 Abs. 1 Nr. 1, Abs. 4 HGB).
• Empfangene und abgesandte Handelsbriefe — 6 Jahre (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB). Dazu zählt geschäftliche Korrespondenz wie Bestellungen, Auftragsbestätigungen und Reklamationen.
• Seitenaufrufe und einzelne Vorgänge der Reichweitenmessung (siehe Punkt 4 c) — 90 Tage; die Zeilen der Besuchszahlen 14 Tage.
• Zahlungsanläufe ohne Bestellung (siehe Punkt 4 h) — 90 Tage. Mit Bestellung: nach 90 Tagen ohne Name, E-Mail-Adresse, IP-Adresse und Sitzungskennung.
• E-Mail-Adresse an einem liegengebliebenen Warenkorb (siehe Punkt 4 i) — 30 Tage.
• Liegengebliebener Warenkorb (siehe Punkt 4 i) — 90 Tage ohne Kundenkonto, 180 Tage im Kundenkonto.
• Andere Daten: Löschung, sobald der Zweck der Verarbeitung entfällt.

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der letzte Eintrag gemacht, der Beleg entstanden oder der Handelsbrief empfangen bzw. abgesandt wurde. Solange eine dieser Fristen läuft, ist deine Verarbeitung in dem betroffenen Umfang eingeschränkt, statt dass die Daten gelöscht werden.

7. Deine Rechte

Du hast folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Informationen über gespeicherte Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Daten löschen lassen, sofern keine Aufbewahrungsfristen bestehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen bestimmte Datenverarbeitungen einlegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen.
• Beschwerderecht (Art. 77 DSGVO): Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Zur Ausübung dieser Rechte kontaktiere uns unter info@spanngummishop.de.

8. Änderungen dieser Datenschutzhinweise

Wir behalten uns das Recht vor, diese Datenschutzhinweise bei Bedarf zu aktualisieren. Die aktuelle Version findest du stets auf unserer Website.

Stand: 18.09.2026