Datenschutz

Website: https://pestak.at
Stand: September 2026

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website pestak.at, bei der Nutzung unseres Onlineshops und bei der Kontaktaufnahme verarbeitet werden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website einschließlich des integrierten Onlineshops ist:

Kristin Herbig
Im Weinberg 4, 63486 Bruchköbel
E-Mail: mail@kristinherbig.de

Die Verantwortliche betreibt die Website und den Onlineshop eigenverantwortlich.

3. Hosting und Server-Logdateien

Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Dateien, Browserinformationen und gegebenenfalls Referrer-URLs.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung eines sicheren und zuverlässigen Betriebs sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Speicherdauer: Nach Angaben von STRATO werden die IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. STRATO stellt darüber hinaus anonymisierte Webserver-Logdateien für einen Zeitraum von sechs Wochen bereit.

Weitere Informationen zur Datenverarbeitung durch STRATO finden Sie unter:

https://www.strato.de/datenschutz/

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, beispielsweise zur Speicherung von Einstellungen, zur Bereitstellung von Shop-Funktionen und zur statistischen Auswertung der Websitenutzung.

Cookies sind kleine Dateneinträge, die auf Ihrem Endgerät gespeichert werden können.

Wir unterscheiden zwischen technisch notwendigen Technologien und solchen, die eine Einwilligung erfordern.

Technisch notwendige Technologien

Technisch notwendige Technologien ermöglichen grundlegende Funktionen der Website und des Onlineshops, beispielsweise die Verwaltung eines Warenkorbs, die Anmeldung zu einem Kundenkonto oder die Speicherung Ihrer Datenschutzeinstellungen.

Soweit personenbezogene Daten dabei verarbeitet werden, erfolgt dies abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Technologien

Statistische und andere nicht notwendige Technologien werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die entsprechende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

5. Verwaltung Ihrer Einwilligungen mit Real Cookie Banner

Wir verwenden das WordPress-Plugin Real Cookie Banner, um Sie über die eingesetzten Technologien zu informieren, erforderliche Einwilligungen einzuholen und Ihre Entscheidungen zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• gewählte Einwilligungen und Ablehnungen
• Zeitpunkt der Entscheidung
• Informationen zur verwendeten Einwilligungsversion
• technisch erforderliche Informationen zur Zuordnung und Dokumentation der Entscheidung

Die Verarbeitung dient der Verwaltung Ihrer Datenschutzeinstellungen und dem Nachweis erteilter Einwilligungen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligungen jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Aufbewahrung der Einwilligungsnachweise:
Die Einwilligungsnachweise werden grundsätzlich für drei Jahre (36 Monate) aufbewahrt und anschließend gelöscht, soweit keine gesetzlichen Verpflichtungen eine längere Aufbewahrung erfordern.

6. Webanalyse mit Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist im Zusammenhang mit Google-Diensten grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, relevant. Weitere Google-Unternehmen können an der Verarbeitung beteiligt sein.

Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten und unser Informations- und Shop-Angebot zu verbessern.

Hierzu können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Interaktionen
• Zeitpunkt und Dauer von Besuchen
• ungefähre geografische Herkunft
• technische Geräte- und Browserinformationen
• Herkunft von Websitebesuchen
• Online-Kennungen und Cookie-Informationen

Google Analytics 4 verwendet IP-Adressen im Rahmen der technischen Datenerfassung und Standortbestimmung. Nach Angaben von Google werden einzelne IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.

Die Einbindung erfolgt über unsere Einwilligungsverwaltung. Google Analytics wird nur aktiviert, wenn Sie der entsprechenden Datenverarbeitung zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Die Daten können auch unter Beteiligung von Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit Daten in Drittländer übermittelt werden, müssen hierfür die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen erfüllt sein.

Weitere Informationen:

https://policies.google.com/privacy

https://support.google.com/analytics/answer/6004245?hl=de

Aufbewahrungsdauer und zusätzliche Google-Analytics-Funktionen: Die Aufbewahrungsdauer für Ereignisdaten ist auf zwei Monate und für Nutzerdaten auf 14 Monate eingestellt. Bei erneuter Nutzeraktivität wird die Aufbewahrungsfrist entsprechend zurückgesetzt. Diese Einstellungen betreffen bestimmte in Google Analytics gespeicherte Daten und nicht sämtliche aggregierten statistischen Berichte.

Die Erhebung von Google-Signalen sowie die Datenerhebung für von Nutzern bereitgestellte Daten sind deaktiviert.

7. Lokale Website-Statistik mit Statify

Wir verwenden das WordPress-Plugin Statify, um statistische Informationen über die Nutzung unserer Website zu erhalten.

Hierzu werden insbesondere Seitenaufrufe und Informationen über verweisende Websites ausgewertet.

Die Statistik dient dazu, die Nutzung unserer Inhalte besser zu verstehen und das Angebot zu verbessern.

Statify speichert die Statistikdaten lokal in der WordPress-Datenbank unserer Website. Das Plugin verwendet nach seiner dokumentierten Funktionsweise keine Tracking-Cookies, speichert keine IP-Adressen in seinen Statistikdaten und erstellt keine individuellen Besucherprofile. Die Statistikdaten werden nicht an externe Statistikdienste übermittelt.

Die eingestellte Aufbewahrungsdauer beträgt 14 Tage. Ältere Statistikdaten werden entsprechend dieser Einstellung automatisch gelöscht.

Soweit bei der Verarbeitung personenbezogene Daten anfallen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung und Verbesserung unserer Website.

8. ONLINESHOP MIT ECWID BY LIGHTSPEED

Wir verwenden auf unserer Website das Shopsystem Ecwid by Lightspeed (Lightspeed eCom, E-Series), um Ihnen den Kauf unserer Bücher zu ermöglichen.

Über das Shopsystem können Sie Produkte ansehen, in den Warenkorb legen und Bestellungen aufgeben.

Im Rahmen der Nutzung des Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse und technische Verbindungsdaten
• Informationen über das verwendete Gerät und den Browser
• aufgerufene Shopseiten und technische Nutzungsdaten
• Warenkorbinhalte und Bestellinformationen
• Name, Rechnungs- und Lieferanschrift
• E-Mail-Adresse und gegebenenfalls Telefonnummer
• Informationen zur gewählten Zahlungs- und Versandart
• gegebenenfalls Informationen zu einem angelegten Kundenkonto

Die Verarbeitung dieser Daten ist erforderlich, um den Onlineshop technisch bereitzustellen, Bestellungen entgegenzunehmen, Kaufverträge abzuwickeln und die bestellten Waren zu liefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Kaufvertrags erforderlich ist.

Soweit Daten zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Shops verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung nur nach Maßgabe der gesetzlichen Einwilligungsanforderungen.

Dienstanbieter und Unterauftragsverarbeiter

Anbieter des Shopsystems ist nach den veröffentlichten Vertragsbedingungen die Ecwid, Inc., Delaware, USA, ein Unternehmen der Lightspeed-Gruppe.

Zur Bereitstellung und zum Betrieb des Shopsystems kann Lightspeed weitere Dienstleister als Unterauftragsverarbeiter einsetzen. Hierzu gehören insbesondere Anbieter für Hosting, technische Infrastruktur und unterstützende Dienstleistungen.

Lightspeed veröffentlicht Informationen zu seinen Unterauftragsverarbeitern unter:

https://www.lightspeedhq.com/legal/subprocessors/

Internationale Datenübermittlungen

Bei der Nutzung des Shopsystems können personenbezogene Daten auch an Empfänger in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden.

Nach Angaben von Lightspeed werden hierfür geeignete datenschutzrechtliche Schutzmechanismen eingesetzt. Dazu gehören, soweit im jeweiligen Fall anwendbar, Angemessenheitsbeschlüsse der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, sowie die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Lightspeed finden Sie unter:

https://www.lightspeedhq.com/ch-de/legal/datenschutzerklarung/

Die Verarbeitung von Zahlungsdaten durch die jeweils eingesetzten Zahlungsdienstleister wird in einem gesonderten Abschnitt dieser Datenschutzerklärung erläutert.

9. Warenkorb, Bestellungen und Kundenkonten

Wenn Sie in unserem Onlineshop Bücher bestellen, verarbeiten wir die personenbezogenen Daten, die für die Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte und Bestellmengen
• Bestellnummer, Bestelldatum und Bestellstatus
• gewählte Zahlungs- und Versandart
• für die Zahlungsabwicklung erforderliche Transaktionsinformationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Bestell- und Rechnungsdaten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestellungen ohne Kundenkonto

In unserem Onlineshop können Bestellungen ohne Registrierung und ohne Einrichtung eines Kundenkontos aufgegeben werden. Eine Anmeldung oder Registrierung als Kunde wird nicht angeboten.

Die für die Bestellung erforderlichen personenbezogenen Daten werden ausschließlich im Rahmen der jeweils geltenden Rechtsgrundlagen verarbeitet. Die Bestellabwicklung erfolgt über das in Abschnitt 8 beschriebene Shopsystem Ecwid by Lightspeed.

Speicherdauer und Löschung

Wir speichern Bestell- und Rechnungsdaten so lange, wie dies zur Vertragsabwicklung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können handels- und steuerrechtliche Aufbewahrungsfristen gelten. Nach Ablauf der jeweils maßgeblichen Fristen werden die Daten gelöscht, soweit keine weiteren gesetzlichen Verpflichtungen oder berechtigten Gründe für eine längere Speicherung bestehen.

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft über Ihre gespeicherten personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen in unserem Onlineshop setzen wir externe Zahlungsdienstleister ein. Bei Auswahl einer entsprechenden Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt beziehungsweise unmittelbar durch diesen erhoben.

Welche Daten verarbeitet werden, hängt von der gewählten Zahlungsart ab. Hierzu können insbesondere Name, Rechnungsdaten, E-Mail-Adresse, Zahlungsbetrag, Bestellreferenz, Transaktionsdaten und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Wir bieten die Zahlung über PayPal an. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über PayPal. Dabei verarbeitet PayPal die zur Durchführung der Zahlung erforderlichen personenbezogenen Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Weitere Informationen finden Sie unter:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe

Für die Abwicklung von Kartenzahlungen und weiteren elektronischen Zahlungsarten verwenden wir Stripe.

Über Stripe können je nach Verfügbarkeit und Auswahl insbesondere folgende Zahlungsarten angeboten werden:

• Kreditkarte
• Klarna
• Apple Pay
• Google Pay
• Link

Bei Nutzung dieser Zahlungsarten werden die für die Zahlungsabwicklung erforderlichen Daten durch Stripe und gegebenenfalls weitere an der jeweiligen Zahlungsart beteiligte Anbieter verarbeitet.

Bei Auswahl von Klarna können zusätzlich personenbezogene Daten durch Klarna verarbeitet werden, beispielsweise zur Zahlungsabwicklung und gegebenenfalls zur Prüfung der angebotenen Zahlungsbedingungen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:

https://stripe.com/de/privacy

Informationen zum Datenschutz bei Klarna finden Sie unter:

https://www.klarna.com/de/datenschutz/

Zahlungsbestätigung und Speicherung

Wir erhalten von den Zahlungsdienstleistern insbesondere Informationen über den Status der Zahlung, die Transaktionsreferenz und gegebenenfalls weitere für die Bestellabwicklung erforderliche Angaben.

Vollständige Kreditkartendaten werden bei den beschriebenen externen Zahlungsintegrationen grundsätzlich unmittelbar durch die jeweiligen Zahlungsdienstleister verarbeitet und nicht von uns selbst gespeichert.

Zahlungs- und Buchungsinformationen werden von uns so lange gespeichert, wie dies für die Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Soweit Zahlungsdienstleister personenbezogene Daten in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, gelten die jeweiligen Datenschutzinformationen und die dort beschriebenen Schutzmaßnahmen.

11. Versand und Lieferung

Zur Auslieferung bestellter Waren übermitteln wir die hierfür notwendigen personenbezogenen Daten an die mit der Lieferung beauftragten Versand- und Logistikunternehmen.

Hierzu können insbesondere Name, Lieferanschrift und, soweit für die Zustellung erforderlich, weitere Kontaktdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Versanddienstleister:

• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die Versanddienstleister finden Sie unter:

Deutsche Post: https://www.deutschepost.de/de/f/footer/datenschutz.html

DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Eine Weitergabe darüber hinaus erfolgt nur, wenn eine entsprechende Rechtsgrundlage besteht.

12. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls Angaben zu einer Bestellung gehören.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Websites und sozialen Netzwerken.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden zum jeweiligen externen Anbieter weitergeleitet. Dabei können durch den Anbieter personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Verbindungsdaten, verarbeitet werden.

Für die Datenverarbeitung auf den verlinkten Websites sind die jeweiligen Anbieter verantwortlich. Es gelten deren Datenschutzinformationen.

Auf unserer Website sind keine Inhalte sozialer Netzwerke unmittelbar eingebettet. Die Verlinkungen dienen ausschließlich dazu, Ihnen den Zugang zu den entsprechenden externen Angeboten zu ermöglichen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Bereitstellung unserer Website, zur Durchführung und Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer anderen datenschutzrechtlichen Rechtsgrundlage erforderlich ist.

Zu den Empfängern personenbezogener Daten können insbesondere gehören:

• Hosting- und IT-Dienstleister, insbesondere STRATO GmbH
• Shopsystemanbieter, insbesondere Ecwid by Lightspeed und gegebenenfalls eingesetzte Unterauftragsverarbeiter
• Zahlungsdienstleister, insbesondere PayPal und Stripe sowie gegebenenfalls weitere an der gewählten Zahlungsart beteiligte Anbieter, beispielsweise Klarna
• Versand- und Logistikunternehmen, insbesondere Deutsche Post und DHL
• Webanalysedienstleister, insbesondere Google im Rahmen der von Ihnen eingewilligten Nutzung von Google Analytics 4
• Steuerberatung, Behörden und sonstige berechtigte Empfänger, soweit eine gesetzliche Verpflichtung oder eine andere Rechtsgrundlage für die Übermittlung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der hierfür erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

15. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienste auf unserer Website und in unserem Onlineshop kann es zur Übermittlung oder Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Dies betrifft insbesondere folgende Dienste:

• Google Analytics 4 (Google Ireland Limited / Google LLC): Im Rahmen der Webanalyse können personenbezogene Daten an Google-Unternehmen in den USA übermittelt werden.
• Ecwid by Lightspeed: Bei der Bereitstellung und dem Betrieb unseres Onlineshops können personenbezogene Daten durch Unternehmen der Lightspeed-Gruppe, insbesondere Ecwid, Inc. in den USA, sowie durch eingesetzte Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
• PayPal und Stripe: Bei der Zahlungsabwicklung können personenbezogene Daten innerhalb der jeweiligen Unternehmensgruppen oder durch beteiligte Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies kann je nach gewählter Zahlungsart auch weitere beteiligte Zahlungsanbieter betreffen.

Datenübermittlungen in Drittländer erfolgen unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Als Übermittlungsgrundlagen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO, darunter bei entsprechend zertifizierten US-Unternehmen das EU-US Data Privacy Framework, sowie geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, in Betracht.

Welche Übermittlungsgrundlage im Einzelfall Anwendung findet, richtet sich nach dem jeweiligen Empfänger, dessen Zertifizierungsstatus und den geltenden vertraglichen Vereinbarungen.

Weitere Informationen zu den einzelnen Anbietern und deren Datenverarbeitung finden Sie in den vorstehenden Abschnitten dieser Datenschutzerklärung sowie in den dort verlinkten Datenschutzinformationen.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich nach der Art der verarbeiteten Daten und dem jeweiligen Verarbeitungszweck.

Dabei gelten insbesondere folgende Aufbewahrungsfristen:

• Technische Protokolldaten (STRATO): Nach Angaben unseres Hosting-Anbieters STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Anonymisierte Webserver-Logdateien können für einen Zeitraum von sechs Wochen bereitgestellt werden.
• Einwilligungsnachweise (Real Cookie Banner): Die Aufbewahrungsdauer beträgt grundsätzlich drei Jahre (36 Monate), entsprechend der von uns festgelegten Einstellung.
• Lokale Statistikdaten (Statify): Die Aufbewahrungsdauer beträgt 14 Tage. Ältere Statistikdaten werden entsprechend der eingestellten Frist automatisch gelöscht.
• Google Analytics 4: Die Aufbewahrungsdauer für Ereignisdaten beträgt zwei Monate und für Nutzerdaten 14 Monate. Bei erneuter Nutzeraktivität wird die Aufbewahrungsfrist für Nutzerdaten zurückgesetzt. Diese Einstellungen gelten für die entsprechenden Daten in Google Analytics und nicht pauschal für sämtliche aggregierten statistischen Berichte.
• Bestell- und Vertragsdaten: Diese werden für die Dauer der Vertragsabwicklung sowie darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Rechnungs- und Buchhaltungsunterlagen: Es gelten die jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen. Diese können je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre betragen.
• Daten aus der Kontaktaufnahme: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben so lange, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine andere Rechtsgrundlage vorliegt.

Eine Registrierung oder Einrichtung von Kundenkonten wird in unserem Onlineshop nicht angeboten.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Verpflichtungen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

17. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Einwilligungen für Cookies und vergleichbare Technologien können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Widerspruch gegen die Datenverarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung Ihrer Rechte

Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie sich an die unter Abschnitt 2 angegebenen Kontaktdaten wenden.

18. Beschwerderecht bei einer Datenschutzaufsichts behörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde am Sitz der Verantwortlichen oder an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Zuständige Datenschutzaufsichtsbehörde am Geschäftssitz:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

19. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich.

Hierzu gehören insbesondere die für die Bestellung, Zahlungsabwicklung und Lieferung notwendigen Angaben, beispielsweise Name, Rechnungs- und Lieferanschrift sowie E-Mail-Adresse.

Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht entgegennehmen oder bearbeiten.

Die Einwilligung in statistische Analyseverfahren, insbesondere Google Analytics 4, ist dagegen freiwillig und keine Voraussetzung für die Nutzung unserer Website oder die Durchführung einer Bestellung.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

20. Automatisierte Entscheidungen

Wir setzen im Rahmen des Betriebs unserer Website und unseres Onlineshops selbst keine ausschließlich automatisierten Entscheidungen einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Bei der Nutzung bestimmter Zahlungsarten können die jeweils beteiligten Zahlungsdienstleister, insbesondere PayPal, Stripe oder Klarna, automatisierte Prüfungen zur Betrugsprävention, Risikobewertung oder gegebenenfalls Bonitätsprüfung durchführen.

Ob und in welchem Umfang dabei automatisierte Entscheidungen im Sinne von Art. 22 DSGVO stattfinden, richtet sich nach dem jeweiligen Zahlungsdienstleister und der gewählten Zahlungsart.

Weitere Informationen hierzu finden Sie in den Datenschutzinformationen der jeweiligen Zahlungsdienstleister, auf die wir in Abschnitt 10 dieser Datenschutzerklärung verweisen.

21. Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026