Datenschutzerklärung
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: März 2026
Verantwortlicher
Marco Heltemes
Friedensstr. 22
52531 Übach-Palenberg
E-Mail-Adresse: [email protected]
Impressum: https://heltemes.eu/impressum/
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die TLS-Verschlüsselung (https) für unsere Website.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (z.B. den USA) verarbeiten, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Seit Juli 2023 existiert das EU-US Data Privacy Framework (DPF), ein Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen in den USA (wie z.B. Google, Meta). Für Unternehmen, die nicht unter das DPF fallen, nutzen wir Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Einsatz von Cookies (TDDDG & DSGVO)
Cookies sind kleine Textdateien, die auf Endgeräten gespeichert werden. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Das Einholen einer Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ist erforderlich, es sei denn, das Speichern und Auslesen der Cookies ist für den Betrieb der Webseite zwingend notwendig (§ 25 Abs. 2 TDDDG).
Shop und geschäftliche Leistungen
Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung zu ermöglichen.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten, Kontaktdaten, Vertragsdaten.
- Zwecke: Erbringung vertraglicher Leistungen und Kundenservice, Abwicklung von E-Commerce-Bestellungen, Shop-Funktionen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Zahlungsverfahren
Im Rahmen von Vertragsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu Zahlungsdienstleister ein.
- PayPal: Zahlungsdienstleistungen (PayPal, PayPal Plus). Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Webhosting & Bereitstellung
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Hierzu werden sogenannte Server-Logfiles erhoben (IP-Adresse, Browser, Zeitpunkt).
- Hetzner: Anbieter: Hetzner Online GmbH, Deutschland. Datenschutz: https://www.hetzner.com/de/rechtliches/datenschutz.
- webtropia (WIIT AG): Anbieter: WIIT AG, Düsseldorf, Deutschland. Datenschutz: https://www.webtropia.com/unternehmen/datenschutz.html.
- WordPress.com: Anbieter: Aut O’Mattic A8C Irland Ltd., Irland. Datenschutz: https://automattic.com/de/privacy/.
Webanalyse, Tracking und Marketing
Wir setzen Webanalyse- und Optimierungsdienste ein, um Besucherströme auszuwerten und unsere Webseite zu verbessern. Hierbei wird in der Regel ein Cookie gesetzt.
- Google Analytics: Webanalyse und Reichweitenmessung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutz: https://policies.google.com/privacy. Opt-Out: Google Analytics Deaktivierungs-Add-on.
- Jetpack (WordPress Stats): Anbieter: Aut O’Mattic A8C Irland Ltd. Datenschutz: https://automattic.com/privacy.
Affiliate-Programme
Wir binden Affiliate-Links ein. Wenn Sie diesen Links folgen und einkaufen, erhalten wir eine Provision. Hierfür ist ein Tracking notwendig.
- Amazon-Partnerprogramm: Anbieter: Amazon EU S.à r.l., Luxemburg. Datenschutz: Amazon Datenschutzerklärung.
- Digistore24: Anbieter: Digistore24 GmbH, Deutschland. Datenschutz: Digistore24 Datenschutzerklärung.
Eingebettete Funktionen (Google Fonts, Maps, YouTube)
Wir binden externe Inhalte ein. Dabei wird Ihre IP-Adresse an den jeweiligen Drittanbieter übermittelt, da dieser die Inhalte sonst nicht an Ihren Browser ausliefern kann.
- Google Fonts: Wir binden externe Schriftarten von Google ein. Anbieter: Google Ireland Limited, Irland.
- Google Maps: Landkarten des Dienstes Google Maps.
- YouTube: Videoinhalte (im erweiterten Datenschutzmodus). Anbieter: Google Ireland Limited, Irland. Datenschutz für Google-Dienste: https://policies.google.com/privacy.
Präsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort mit Nutzern zu kommunizieren.
- Facebook & Instagram: Anbieter: Meta Platforms Ireland Limited, Irland. Wir sind mit Meta gemeinsam verantwortlich für die Erhebung von Event-Daten (z.B. via Facebook-Pixel). Datenschutz: https://www.facebook.com/about/privacy.
- X (ehemals Twitter): Anbieter: Twitter International Company / X Corp. Datenschutz: https://twitter.com/privacy.
- TikTok: Anbieter: TikTok Technology Limited, Irland. Datenschutz: https://www.tiktok.com/de/privacy-policy.
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):
- Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Dies gilt insbesondere für Direktwerbung (Newsletter) und Profiling.
- Widerrufsrecht bei Einwilligungen: Sie können erteilte Einwilligungen (z.B. für Cookies) jederzeit widerrufen.
- Auskunftsrecht, Berichtigung & Löschung: Sie können Auskunft über Ihre Daten verlangen und diese berichtigen oder löschen lassen.
- Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde.