Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vollständiger rechtlicher Name / Firmenname
Münzstraße 2
38100 Braunschweig
E-Mail: hallo@deryas-sammlertreff.de
Telefon: Telefonnummer ergänzen

Details siehe Impressum.

2. Übersicht der Verarbeitungen

Beim Betrieb dieses Onlineshops arbeiten wir mit folgenden externen Dienstleistern zusammen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig werden bzw. mit denen ein Datenaustausch stattfindet:

• Supabase — Datenbank, Login/Kundenkonten und Bilderspeicher
• Stripe — Zahlungsabwicklung
• DHL — Versandetiketten und Sendungsverfolgung
• Resend — Versand von Bestellbestätigungen
• Google Maps — Standortkarte im Footer (nur nach Zustimmung im Cookie-Banner)

Wir setzen keine Analyse- oder Tracking-Tools (z. B. Google Analytics, Meta-Pixel) und keine Marketing-Cookies ein.

3. Hosting und Server-Logfiles

Diese Website wird bei Hosting-Anbieter benennen (z. B. Vercel Inc.) inkl. Serverstandort gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (sogenannte Server- Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung im Browser

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (Local-/Session-Storage) sowie — nach ausdrücklicher Zustimmung — die eingebettete Google-Maps- Karte. Im Einzelnen:

• Anmelde-Cookie (Supabase Auth) — hält dich in deinem Kundenkonto bzw. im Admin-Bereich angemeldet. Technisch notwendig, Art. 6 Abs. 1 lit. b DSGVO.
• Warenkorb (lokaler Speicher, „dsb-cart“) — merkt sich die Artikel in deinem Warenkorb zwischen Seitenaufrufen. Technisch notwendig, Art. 6 Abs. 1 lit. b/f DSGVO.
• Cookie-Einstellung (lokaler Speicher, „dsb-cookie-consent“) — speichert, welche Auswahl du im Cookie-Banner getroffen hast. Technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO.
• Einmaliger Begrüßungsbildschirm (Sitzungsspeicher, „dsb-intro-seen“) — verhindert, dass dir die Startanimation bei jedem Seitenaufruf erneut angezeigt wird. Wird beim Schließen des Browsers automatisch gelöscht. Technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO.

Für diese technisch notwendigen Speicherzugriffe ist gemäß § 25 Abs. 2 TDDDG (vormals TTDSG) keine gesonderte Einwilligung erforderlich. Eine Einwilligung holen wir ausschließlich für das Laden der Google-Maps-Karte ein (siehe Abschnitt 9) — diese Wahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

5. Registrierung und Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Bereitstellung und Verwaltung deines Kontos. Die Anmeldung sowie der Versand von Bestätigungs-/Passwort-Zurücksetzen-E-Mails erfolgt über unseren Datenbank- und Authentifizierungsdienstleister Supabase (Supabase Inc.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Kontoerstellung ist freiwillig; du kannst auch als Gast bestellen, sofern diese Funktion angeboten wird.

6. Bestellabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir die dafür erforderlichen Daten: Name, Liefer- und ggf. Rechnungsadresse, E-Mail-Adresse, bestellte Artikel sowie Zahlungsinformationen (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach erfolgreicher Zahlung erhältst du automatisch eine Bestellbestätigung per E-Mail, versendet über unseren E-Mail-Dienstleister Resend.

7. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (genaue Vertragspartei angeben — z. B. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, bzw. Stripe, Inc., USA, je nachdem welche Stripe-Entität als Vertragspartner gilt). Bei Auswahl einer Zahlungsart werden die dafür erforderlichen Daten (z. B. Zahlungsmittelinformationen, Rechnungsadresse, Bestellbetrag) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in ein Land außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der von der EU-Kommission anerkannten Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern) — diese werden ausschließlich direkt von Stripe verarbeitet.

8. Versand über DHL

Zur Zustellung deiner Bestellung übermitteln wir die für den Versand notwendigen Daten (Name und Lieferadresse) an DHL (Deutsche Post AG bzw. verbundene Unternehmen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern eine Sendungsverfolgung angeboten wird, kann DHL dir zur Sendungsverfolgung zusätzlich direkt Kontakt aufnehmen (z. B. per E-Mail), sofern du dem gesondert zustimmst.

9. Google Maps

Auf unserer Startseite binden wir eine Karte des Kartendienstes Google Maps ein, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Karte wird erst geladen, wenn du im Cookie-Banner „Alle akzeptieren“ auswählst oder den entsprechenden Button unter der Karte anklickst. Erst dann wird eine Verbindung zu Servern von Google aufgebaut, wobei deine IP-Adresse an Google übertragen und dort möglicherweise gespeichert wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen kannst. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy.

10. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten von Google Fonts. Diese werden jedoch beim Erstellen der Website automatisch heruntergeladen und lokal von unserem eigenen Server ausgeliefert — es findet keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übermittelt.

11. Produktbewertungen

Wenn du als angemeldeter Nutzer eine Produktbewertung abgibst, speichern und veröffentlichen wir deinen Bewertungstext sowie den von dir angegebenen Namen im Zusammenhang mit dem bewerteten Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Kundenkontodaten werden gelöscht, wenn du dein Konto löschst, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit an die oben in Abschnitt 1 genannte Kontaktadresse wenden. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für Braunschweig zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.