Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO in Verbindung mit dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über die Verarbeitung personenbezogener Daten in unserem Online-Shop. Es gilt deutsches und europäisches Datenschutzrecht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist BEFLU Design, Ben Fluch, Ansbacher Straße 2, 91575 Windsbach, Deutschland, E-Mail: vertrieb@beflu-design.de, Telefon: 0157 34715415. Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (§ 38 Abs. 1 BDSG). Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

3. Bestellungen und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (6 bzw. 10 Jahre). Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen.

4. Individuelle Anfragen und Datei-Uploads

Bei individuellen Kerzen- und Formanfragen verarbeiten wir Ihre Beschreibung sowie die von Ihnen hochgeladenen Bilder oder 3D-Dateien, um ein Angebot zu erstellen und die Form zu fertigen. Die Dateien liegen in einem nicht öffentlich zugänglichen Speicherbereich und sind ausschließlich für berechtigte Personen über zeitlich begrenzte Links abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

5. Kundenkonto und Anmeldung

Bei Registrierung speichern wir Ihre E-Mail-Adresse und ein kryptografisch gehashtes Passwort (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie sich mit einem Google-Konto anmelden; dabei erhalten wir Ihre E-Mail-Adresse und Ihren Namen vom Anbieter. Ihr Konto können Sie jederzeit löschen lassen.

6. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Pflicht besteht: an den Versanddienstleister (DHL) zur Zustellung, an Zahlungsdienstleister zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO), an die Shop- und Checkout-Plattform sowie an Hosting-, Datenbank- und Authentifizierungsdienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig werden. Steuerberatung und Finanzbehörden erhalten Rechnungsdaten aufgrund gesetzlicher Pflichten.

7. Drittlandübermittlung

Serverstandorte innerhalb der EU bzw. des EWR werden bevorzugt. Erfolgt ausnahmsweise eine Übermittlung in ein Drittland, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen (Art. 46 DSGVO).

8. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Speicherung erfolgt nur kurzfristig zur Fehler- und Missbrauchsanalyse.

9. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherung ein: Ihr Warenkorb wird lokal in Ihrem Browser gespeichert (localStorage), Ihre Anmeldesitzung über ein Sitzungstoken. Es findet kein Tracking, keine Reichweitenmessung und keine Werbeanalyse statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Übertragung ausschließlich verschlüsselt über TLS (HTTPS), verschlüsselte Speicherung von Zugangsdaten, rollenbasierte Zugriffskontrolle auf Bestell- und Anfragedaten, nicht öffentliche Dateispeicher mit zeitlich begrenzten Zugriffslinks sowie regelmäßige Aktualisierung der eingesetzten Systeme. Eine Verletzung des Schutzes personenbezogener Daten melden wir nach Art. 33, 34 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde und, sofern erforderlich, den Betroffenen.

11. Speicherdauer und Löschfristen

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragedaten und Uploads löschen wir spätestens 12 Monate nach Abschluss der Anfrage, Rechnungs- und Buchungsdaten nach Ablauf der handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB).

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine E-Mail an vertrieb@beflu-design.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.