Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur im Einklang mit dieser Datenschutzerklärung und den anwendbaren Datenschutzvorschriften, insbesondere der DSGVO.

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten verarbeiten wir, wenn Sie bei uns bestellen, ein Kundenkonto anlegen, uns kontaktieren, eine Produktanfrage stellen oder einen Widerruf erklären. Welche Daten das sind, sehen Sie an den jeweiligen Eingabefeldern (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Firma, USt-IdNr., Bestelldaten). Rechtsgrundlagen sind die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfragen und am sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO).

3. Weitergabe von Daten

Wir geben Ihre Daten nur weiter, soweit es zur Vertragsabwicklung nötig ist: an DHL die für die Zustellung nötigen Daten (Name und Lieferanschrift), an Stripe für Kartenzahlungen (Abschnitt 5), an unsere Auftragsverarbeiter (Abschnitt 5) und, wenn wir gesetzlich dazu verpflichtet sind, an Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an info@schirmer.store. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

5. Auftragsverarbeiter, Hosting und Zahlungsabwicklung

Für Hosting, Datenbank, Dateispeicher, E-Mail-Versand und Betriebstelemetrie setzen wir Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Azure App Service (France Central, Paris) - Betrieb der Webseite und der Schnittstellen.
• Azure SQL Database (Germany West Central, Frankfurt) - Speicherung von Kunden-, Bestell- und Produktdaten.
• Azure Blob Storage (Germany West Central, Frankfurt) - Speicherung von Produktbildern sowie Ihrer Rechnungen und Lieferscheine (privat, nur über Ihr Konto abrufbar).
• Azure Communication Services (Germany) - Versand von Bestätigungs- und Service-E-Mails.
• Azure Application Insights (Germany West Central, Frankfurt) - Pseudonymisierte, serverseitige Fehler- und Leistungsdaten für den sicheren Betrieb. Keine Auswertung Ihres Nutzungsverhaltens im Browser.

Die Microsoft-Dienste laufen in Rechenzentren in der EU. Für Support und Sicherheit kann Microsoft im Einzelfall aus Drittländern auf Daten zugreifen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Zahlungsabwicklung mit Stripe

Kartenzahlungen wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Kartendaten geben Sie direkt auf der Zahlungsseite von Stripe ein; wir erhalten sie nicht. Für die Zahlung übermitteln wir Stripe Ihre E-Mail-Adresse, den Betrag und eine Bestellkennung (Art. 6 Abs. 1 lit. b DSGVO). Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe eigenständig verantwortlich (stripe.com/de/privacy). Stripe kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Speicherung im Browser (Cookies und LocalStorage)

Wir setzen keine Tracking- oder Werbe-Cookies. Folgende Einträge speichern wir in Ihrem Browser, weil sie für die Funktionen der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• schirmer_cart Inhalt Ihres Warenkorbs (Speicher im Browser, bis zu 30 Tage).
• authToken Anmelde-Token nach erfolgreicher Anmeldung (Speicher im Browser, läuft spätestens nach 72 Stunden ab).
• schirmer_cookie_consent_v1 Bestätigung, dass Sie den Hinweis zur Speicherung im Browser gelesen haben.
• .AspNetCore.Culture Cookie mit der gewählten Sprache, damit die Seite in Ihrer Sprache bleibt (1 Jahr).
• .AspNetCore.Antiforgery.* Sicherheits-Cookie gegen den Missbrauch von Formularen (bis zum Schließen des Browsers).
• schirmer_checkout_draft_v1 Ihre Eingaben in der Kasse (Adresse, E-Mail, Telefon), damit sie beim Neuladen erhalten bleiben (nur in diesem Tab, bis zur abgeschlossenen Bestellung).
• schirmer:checkout-receipt Zusammenfassung Ihrer letzten Bestellung für die Bestellbestätigung (nur in diesem Tab, höchstens 24 Stunden).
• schirmer.guest-order.* Zugangsschlüssel aus dem Bestelllink in Ihrer E-Mail, damit Sie Ihre Gastbestellung ansehen können (nur in diesem Tab).
• schirmer.recent.v1, schirmer.catalog.v1 Zuletzt angesehene Artikel und Ihre Position im Katalog (nur in diesem Tab).

7. Anmeldung mit Google

Zur Anmeldung können Sie „Mit Google anmelden“ nutzen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Dienst wird erst geladen, wenn Sie ausdrücklich auf den Knopf klicken. Vorher stellt die Seite keine Verbindung zu Google her. Nach dem Klick werden insbesondere Ihre IP-Adresse und technische Browserdaten an Google übermittelt; melden Sie sich an, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden und den Knopf nicht erneut verwenden.

8. Kartenansicht der Lieferadresse (Google Maps)

Auf der Bestellbestätigung können Sie eine Karte Ihrer Lieferadresse laden. Erst nach Ihrem Klick auf „Karte laden“ werden die Lieferadresse und Ihre IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Prüfung der USt-IdNr.

Geben Sie in der Kasse eine USt-IdNr. an, prüfen wir sie über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission und speichern den dort hinterlegten Firmennamen zur Bestellung. Rechtsgrundlage ist die Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 6a UStG).

10. Server-Protokolle und Sicherheit

Beim Aufruf der Seite verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Wir nutzen sie zur Abwehr von Missbrauch (z. B. Begrenzung der Anfragen je IP-Adresse) und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 90 Tagen gelöscht.

11. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre; § 147 AO, § 257 HGB). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht. Ihr Kundenkonto speichern wir, bis Sie es löschen; Ihre Bestellungen bleiben dabei wegen der Aufbewahrungspflichten erhalten.

12. Kundenkonto und Zwei-Faktor-Anmeldung

Für ein Kundenkonto speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort und Ihre freiwilligen Profilangaben (Anschrift, Firma, USt-IdNr., abweichende Rechnungsadresse). Wenn Sie die Zwei-Faktor-Anmeldung einrichten, speichern wir dazu einen geheimen Schlüssel. Sie können Ihr Konto im Kundenbereich jederzeit selbst löschen.