1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Peter Horänder
Wiesenstraße 13A
90610 Winkelhaid
Deutschland
E-Mail: info@oldleather.shop
Sofern ein Datenschutzbeauftragter benannt ist, erreichst du ihn unter den oben genannten Kontaktdaten.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verarbeitung
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den Browser deines Endgerätes automatisch Informationen an unseren Server gesendet und temporär in Logfiles gespeichert. Dies umfasst:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser, ggf. Betriebssystem und Name deines Access-Providers
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und Optimierung unseres Angebots.
b) Bestellung im Onlineshop
Wenn du über unsere Website bestellst, erheben wir folgende Daten:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer (optional)
- Zahlungsinformationen (abhängig von gewählter Zahlungsart)
Die Datenverarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
c) Zahlungsabwicklung mit WooPayments
Zur Abwicklung von Zahlungen nutzen wir WooPayments, eine offizielle WooCommerce-Erweiterung, die auf Stripe basiert. Über WooPayments stehen dir unter anderem folgende Zahlungsmethoden zur Verfügung:
- Kredit- und Debitkarten
- Apple Pay
- Google Pay
- WooPay
- Klarna
- Afterpay
- SEPA-Lastschrift
- giropay / SOFORT
Die für die Zahlungsabwicklung notwendigen Daten werden an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
WooPayments erhebt keine Setup- oder Monatsgebühren. Die Gebühren werden direkt pro Transaktion („pay-as-you-go“) berechnet. Zahlungsdaten wie Kreditkarteninformationen werden ausschließlich verschlüsselt und PCI-DSS-konform verarbeitet.
Weitere Informationen zum Datenschutz findest du unter: https://stripe.com/de/privacy.
d) Versand durch Deutsche Post und Österreichische Post
Zur Erfüllung des Liefervertrags geben wir deine Adress- und Kontaktdaten (Name, Anschrift, ggf. Telefonnummer und E-Mail-Adresse) an folgende Versanddienstleister weiter:
- Deutsche Post AG, Bonn
- Österreichische Post AG, Wien
Die Weitergabe erfolgt ausschließlich zum Zweck der Lieferung gemäß Art. 6 Abs. 1 lit. b DSGVO.
e) Newsletter
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie ggf. freiwillige Angaben (z. B. Name).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Anmeldung erfolgt über ein Double-Opt-in-Verfahren (Bestätigung per E-Mail)
- Die Daten werden ausschließlich für den Versand des Newsletters genutzt und nicht an Dritte weitergegeben
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.
f) Nutzung von Google Analytics
Wir setzen Google Analytics ein, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, um eine Analyse deiner Websitenutzung zu ermöglichen. Die dabei erfassten Informationen (einschließlich IP-Adresse) werden in der Regel an Server von Google in den USA übertragen.
Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU/EWR zuvor gekürzt wird.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen (z. B. über Cookie-Einstellungen oder das Browser-Add-on: https://tools.google.com/dlpage/gaoptout).
Die Speicherdauer der Nutzerdaten beträgt maximal 14 Monate.
3. Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt nur, wenn:
- du deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO)
- die Verarbeitung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
- wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
- die Weitergabe aufgrund berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger sind insbesondere:
- WooPayments/Stripe (Zahlungsabwicklung)
- Versanddienstleister (Deutsche Post, Österreichische Post)
- Newsletter-Plugin-Dienstleister
- Hosting-Provider
4. Cookies
Unsere Website verwendet Cookies. Dabei unterscheiden wir:
- Notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb).
- Analyse-Cookies: Google Analytics (nur mit Einwilligung).
Du kannst die Speicherung von Cookies durch deine Browser-Einstellungen verhindern oder im Cookie-Banner auswählen.
5. Betroffenenrechte
Du hast folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
6. Speicherdauer
- Vertrags- und Zahlungsdaten: nach gesetzlichen Vorgaben bis zu 10 Jahre.
- Newsletter-Daten: bis zum Widerruf der Einwilligung.
- Server-Logfiles: in der Regel 14 Tage, max. 6 Monate.
- Google-Analytics-Daten: bis zu 14 Monate.
7. Datensicherheit
Wir nutzen SSL-/TLS-Verschlüsselung, um deine Daten vor unbefugtem Zugriff zu schützen. WooPayments verarbeitet Zahlungsdaten ausschließlich verschlüsselt und PCI-DSS-konform.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.