Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung auf dieser Website.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dedrev Online Shops UG (haftungsbeschränkt)
Stubaier Str. 46
70327 Stuttgart
Deutschland
E-Mail: info@dedrev.com
2. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der sicherstellt, dass die Verarbeitung personenbezogener Daten ausschließlich gemäß unseren Weisungen und im Einklang mit der DSGVO erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf dieser Website erhebt der Hostingprovider automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der technischen Sicherheit und Stabilität. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
4. Kontaktformular und Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Die über das Formular übermittelten Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns weitergeleitet. Der Empfang eingehender E-Mails erfolgt über Microsoft 365 / Exchange Online (Anbieter: Microsoft Ireland Operations Ltd.; Rechenzentren in der EU). Microsoft ist insoweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO und Empfänger der übermittelten Daten. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; soweit eine Übermittlung in die USA stattfindet, stützt sie sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach dem Absenden des Formulars erhalten Sie automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, ohne Wiedergabe Ihrer Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Name, Firma und E-Mail-Adresse ist erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angabe der Telefonnummer ist freiwillig.
Ihre Anfrage wird nicht in einer Datenbank gespeichert; sie verbleibt jedoch in unserem E-Mail-Postfach. Allgemeine Anfragen, auf die kein Angebot folgt, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung; diese Frist dient der Möglichkeit von Rückfragen und der Nachbearbeitung Ihrer Anfrage. Die Sechsmonatsfrist gilt nicht, solange vorvertragliche Verhandlungen laufen. Haben wir Ihnen ein Angebot unterbreitet oder kommt ein Vertrag zustande, bewahren wir die Korrespondenz als Handelsbrief bzw. steuerlich relevante Unterlage für die Dauer der gesetzlichen Aufbewahrungspflichten auf (§ 257 HGB, § 147 AO; in der Regel sechs Jahre, für Buchungsbelege acht Jahre). Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Cookies und Einwilligungsverwaltung
Wir setzen nur technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Sprachauswahl und Ihrer Cookie-Entscheidung). Diese erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Ihre Cookie-Entscheidung speichern wir lokal in Ihrem Browser, um sie bei weiteren Besuchen zu berücksichtigen.
Nicht notwendige Dienste (derzeit ausschließlich die Statistik mit Umami, siehe Abschnitt 6) setzen wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und kann jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen werden. Ihre Einwilligungs-Entscheidung speichern wir dabei lokal in Ihrem Browser; ein serverseitiges Einwilligungsprotokoll führen wir derzeit nicht.
Stand dieser Website: Ohne Ihre Einwilligung werden keine Statistik-, Marketing- oder Drittanbieter-Dienste geladen. Mit Ihrer Einwilligung in die Statistik wird Umami geladen (selbst gehostet, analytics.dedrev.com; cookielos, siehe Abschnitt 6).
6. Webanalyse (Umami)
Wir nutzen auf dieser Website Umami, ein selbst gehostetes, datenschutzfreundliches Analyse-Werkzeug (Server-Standort: eigener Server in Deutschland, analytics.dedrev.com). Umami arbeitet cookielos und erstellt keine geräteübergreifenden Profile. Erhoben werden ausschließlich aggregierte, nicht zur Identifizierung geeignete Nutzungsdaten (aufgerufene Seiten, Referrer, ungefähre Herkunft auf Landesebene, Browser- und Gerätetyp); IP-Adressen werden nicht gespeichert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung wird das Analyse-Skript nicht geladen.
7. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (poststelle@lfdi.bwl.de).
9. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung dies erforderlich machen – etwa bei der Einführung neuer Dienste. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.