Datenschutz

Stand: September 2026

Der Schutz Ihrer Daten beim Einkauf und bei der Kontaktaufnahme über unseren Shop ist uns wichtig. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG/TTDSG). Nachfolgend informieren wir Sie über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Jürgen Röhm Hauptstr. 27 97218 Gerbrunn Deutschland E-Mail: info@cdl-shop.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierzu nach § 38 BDSG keine gesetzliche Verpflichtung besteht. Für alle Anliegen zum Datenschutz erreichen Sie uns direkt unter obiger E-Mail-Adresse.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch unseres Shops (Server-Logfiles)

Die Nutzung unseres Shops ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch folgende Informationen an unseren Server bzw. den Server unseres Hosting-Anbieters übermittelt und in sog. Server-Logfiles gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und Betriebssystem
  • Name des Internet-Service-Providers

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website (Verbindungsaufbau, Systemsicherheit, technische Administration, Optimierung des Angebots). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen Zeitraum von max. 7 Tagen gespeichert und danach gelöscht bzw. anonymisiert.

b) Bei einer Bestellung

Im Rahmen einer Bestellung erheben und verarbeiten wir folgende Daten: Anrede, Name, Rechnungs- und Lieferanschrift, Telefonnummer, E-Mail-Adresse sowie die zur Zahlungsabwicklung erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und den Kaufvertrag nicht erfüllen; die Bereitstellung dieser Daten ist daher für den Vertragsschluss erforderlich.

Wir speichern diese Daten so lange, wie es für die Vertragsabwicklung notwendig ist, anschließend eingeschränkt bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO), sofern kein längeres berechtigtes Interesse oder eine gesonderte Einwilligung vorliegt.

c) Bei einer Kontaktanfrage

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular erheben wir Anrede, Name und E-Mail-Adresse sowie die von Ihnen mitgeteilten Angaben zu Ihrem Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage) bzw., sofern die Anfrage vorvertraglicher Natur ist, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich zulässig und für die Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Konkret geben wir Daten an folgende Kategorien von Empfängern weiter:

  • Versanddienstleister: je nach gewähltem Versandweg DHL, Hermes, DPD oder UPS — zur Zustellung Ihrer Bestellung erhalten diese Ihren Namen, Ihre Lieferadresse und ggf. Ihre Telefonnummer/E-Mail (für Sendungsbenachrichtigungen).
  • Zahlungsdienstleister: je nach von Ihnen gewählter Zahlungsart entweder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) oder Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beide Anbieter erhalten die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsbetrag, Bestellreferenz). Eine Übermittlung an die jeweiligen Mutterunternehmen in den USA (PayPal Inc. bzw. Stripe Inc.) ist dabei nicht auszuschließen; beide Anbieter stellen hierfür geeignete Garantien nach Art. 46 DSGVO sicher (u. a. Standardvertragsklausen bzw. Zertifizierung nach dem EU-U.S. Data Privacy Framework).
  • Warenwirtschafts- und Buchhaltungssystem: zur Bestellabwicklung und Rechnungsstellung.

Es gilt jeweils ergänzend die Datenschutzerklärung des jeweiligen Anbieters (PayPal: paypal.com/de/webapps/mpp/ua/privacy-full; Stripe: stripe.com/de/privacy).

4. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb) werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Alle darüberhinausgehenden Cookies und Tools setzen wir erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner oder durch eine Nachricht an uns widerrufen.

a) Google Analytics

Wir nutzen, sofern Sie eingewilligt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Herkunft der Zugriffe). Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
  • IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt.
  • Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. hat Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart.
  • Widerruf/Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie im Cookie-Banner widersprechen oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung installieren.

b) Chat-Widget (Chatbase)

Zur Beantwortung von Kundenfragen setzen wir, sofern Sie eingewilligt haben, das Chat-Widget des Anbieters Chatbase ein. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Inhalte sowie technische Daten (z. B. IP-Adresse) an die Server des Anbieters übertragen und dort verarbeitet, um Ihre Anfrage zu beantworten.

  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
  • Drittlandübermittlung: Eine Verarbeitung außerhalb der EU/des EWR (u. a. USA) ist möglich; in diesem Fall stellt der Anbieter geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln) sicher.
  • Widerruf: Sie können die Nutzung des Chats jederzeit unterlassen bzw. Ihre Einwilligung über den Cookie-Banner widerrufen.

ℹ️ Hinweis für Jürgen: Der Auftragsverarbeitungsvertrag (AVV) mit Chatbase gilt automatisch mit Nutzung des Dienstes — er ist Bestandteil der Chatbase-Nutzungsbedingungen und muss nicht separat abgeschlossen werden (Text: https://www.chatbase.co/legal/dpa, inkl. EU-Standardvertragsklauseln für die Datenübermittlung in die USA). Für deine Unterlagen empfiehlt es sich, den DPA-Text einmal mit Datum als PDF zu archivieren, sowie einen Blick auf die Liste der Sub-Processors zu werfen (https://trust.chatbase.co/subprocessors), da dort z. B. AWS/OpenAI als weitere Datenempfänger gelistet sein können.

5. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zuzusenden.

  • Anmeldung: Es gilt das Double-Opt-in-Verfahren — nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungs-E-Mail; die Anmeldung wird erst mit Klick auf den darin enthaltenen Link wirksam.
  • Versand: Der Newsletter-Versand erfolgt über die Newsletter-Funktion unseres Shopsystems PrestaShop; es kommt kein separates externes Newsletter-Versandtool zum Einsatz. Ihre Daten verbleiben dabei auf der von uns bzw. unserem Hosting-Anbieter betriebenen Infrastruktur.
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
  • Protokollierung: Zum Nachweis Ihrer Einwilligung speichern wir Anmeldezeitpunkt und IP-Adresse.
  • Widerruf: Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen einer Bestellung ist für den Abschluss des Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht annehmen und abwickeln. Bei der Kontaktaufnahme sowie bei der Newsletter-Anmeldung ist die Angabe Ihrer Daten freiwillig; ohne die E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten bzw. den Newsletter nicht versenden.

7. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfängerkategorien, geplante Speicherdauer, Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung;
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
  • gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes.

9. Widerspruchsrecht

Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Richtet sich der Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung, steht Ihnen ein generelles Widerspruchsrecht ohne Angabe von Gründen zu.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@cdl-shop.de.