Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Online-Shops.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Yilmax GmbH (in Gründung) [Straße und Hausnummer] [PLZ und Ort], Deutschland E-Mail: [E-Mail-Adresse einsetzen] Telefon: [Telefonnummer einsetzen]
Die vollständigen Angaben (Handelsregisternummer, Geschäftsführung, USt-IdNr.) werden mit der Eintragung der Gesellschaft ergänzt; siehe Impressum.
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben daher keine solche Person bestellt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Auslieferung der Website
Diese Website wird bei Cloudflare gehostet und über dessen Content-Delivery-Netzwerk ausgeliefert (Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit Rechenzentren in der EU). Cloudflare verarbeitet in unserem Auftrag Verbindungsdaten, um die Website sicher und performant bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Drittlandübermittlung siehe Ziffer 11. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erhoben, die dein Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Auslieferung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; es werden hierfür keine Daten an Dritte übermittelt.
6. Cookies und Einwilligung
Unsere Website verwendet nur technisch notwendige Speichertechniken sowie – nach deiner ausdrücklichen Einwilligung – optionale Cookies bzw. Dienste. Deine Auswahl im Cookie-Banner speichern wir lokal in deinem Browser (Local Storage, Schlüssel kg-consent-v1); dieser Eintrag ist technisch notwendig, um deine Entscheidung umzusetzen, und wird nicht an uns übertragen.
- Notwendig: für den Betrieb des Shops erforderlich (z. B. Spracheinstellung, Warenkorb, Speicherung deiner Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
- Statistik / Marketing: werden ausschließlich nach deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine entsprechenden Dienste geladen (Consent-first).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen.
7. Shop-Backend und Datenbank
Produkt- und Inhaltsdaten unseres Shops werden über Supabase bereitgestellt (Supabase Inc.; Hosting in der Europäischen Union, Region Frankfurt/Deutschland). Supabase verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Beim reinen Betrachten der Website werden hierüber keine personenbezogenen Daten von dir an uns übermittelt; im Bestellfall werden die zur Vertragsabwicklung erforderlichen Daten verarbeitet (siehe Ziffer 9). Weitere Informationen: https://supabase.com/privacy.
8. Kontaktaufnahme und E-Mail-Versand
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für den Versand von System- und Bestell-E-Mails setzen wir den Dienstleister Resend ein (Resend, Inc., USA), der die Zustellung in unserem Auftrag übernimmt (Art. 28 DSGVO). Zur Drittlandübermittlung siehe Ziffer 11. Weitere Informationen: https://resend.com/legal/privacy-policy.
9. Bestellung und Zahlungsabwicklung
Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten (z. B. Kartendaten) werden dabei direkt an Stripe übermittelt und von uns nicht gespeichert. Stripe verarbeitet Zahlungs- und Transaktionsdaten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: https://stripe.com/de/privacy. Steuerrechtlich relevante Unterlagen bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).
10. Versand
Zur Lieferung der Ware geben wir die erforderlichen Adressdaten an den beauftragten Versanddienstleister weiter, soweit dies zur Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
11. Empfänger und Drittlandübermittlung
Eine Übermittlung deiner Daten an Dritte erfolgt nur im beschriebenen Umfang und nur, soweit dies zur Vertragsabwicklung, aufgrund gesetzlicher Verpflichtung oder mit deiner Einwilligung erforderlich ist.
Soweit Dienstleister mit Sitz in den USA eingesetzt werden (Cloudflare, Resend), stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen. Eine Kopie dieser Garantien stellen wir auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten zur Verfügung. Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz dieser Garantien ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und ein dem EU-Recht gleichwertiges Schutzniveau möglicherweise nicht in jedem Fall gewährleistet ist.
12. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:
- Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) für 6 bzw. 10 Jahre auf; nach Ablauf dieser Fristen werden die Daten gelöscht.
- Anfragen (z. B. per E-Mail) löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Server-Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert.
13. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21, siehe Ziffer 14). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich hierzu an die unter Ziffer 1 genannten Kontaktdaten.
Im Rahmen einer Bestellung ist die Bereitstellung der zur Vertragsabwicklung erforderlichen Daten notwendig; ohne diese Daten können wir den Vertrag nicht abschließen bzw. erfüllen. Im Übrigen ist die Bereitstellung deiner Daten weder gesetzlich noch vertraglich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
14. Widerspruchsrecht
Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Ortes des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: [zuständige Datenschutz-Aufsichtsbehörde nach Sitz der Gesellschaft einsetzen].
16. Datensicherheit
Die Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. Damit sind die von dir übermittelten Daten für Dritte nicht ohne Weiteres einsehbar.
17. Aktualität und Änderung
Diese Datenschutzerklärung hat den Stand der oben genannten Aktualisierung. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.