Datenschutzerklärung
Stand: Februar 2026
- Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Vitaly Eponeshnikov
Weizenstr. 31A
31241 Ilsede, Deutschland
Telefon: +49 5172 588 9257
E-Mail: da*********@****************on.com
Datenschutzbeauftragter: Für unser Unternehmen ist nach DSGVO kein Datenschutzbeauftragter erforderlich.
- Hosting und Shopsystem
Unsere Website wird auf Servern eines Hosting-Dienstleisters innerhalb der Europäischen Union betrieben. Wir verwenden das Shopsystem WooCommerce (Plugin für WordPress).
Verarbeitete Daten:
- Bestandsdaten (Name, Anschrift)
- Kontaktdaten (E-Mail, Telefonnummer)
- Vertragsdaten (Bestellungen, Zahlungsart)
- Zahlungsdaten
- IP-Adresse
- Zeitstempel
Zweck der Verarbeitung: Vertragsabwicklung, Betrieb des Shops, IT-Sicherheit, Missbrauchsprävention
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betriebssicherheit)
Speicherdauer: 10 Jahre gemäß § 147 AO, § 257 HGB
Datensicherheit: Alle Datenübertragungen erfolgen verschlüsselt über HTTPS / SSL.
- Server-Logfiles
Bei jedem Zugriff werden automatisch folgende Daten gespeichert:
- IP-Adresse (anonymisiert, soweit möglich)
- Datum und Uhrzeit
- Browsertyp / Version
- Betriebssystem
- Referrer-URL
Zweck: IT-Sicherheit, Angriffsabwehr, Systemstabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 7 Tage
- Vertragsabwicklung
Zur Bestellabwicklung werden Daten an folgende Empfänger übermittelt:
- Versanddienstleister
- Zahlungsdienstleister
- IT-Dienstleister
- Steuerberater
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Zahlungsdienstleister
Wir nutzen PayPal.
Datenverarbeitung:
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)
Datenübermittlung in die USA:
- Auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.
Hinweis: Zahlungsdaten werden nur so lange gespeichert, wie es für Buchhaltung, Vertragserfüllung und rechtliche Pflichten erforderlich ist.
- Einwilligungsmanagement / Consent
Wir nutzen ein Consent-Management-Tool zur Einholung und Dokumentation von Einwilligungen.
Verarbeitete Daten:
- IP-Adresse
- Consent-ID
- Zeitpunkt der Einwilligung
- Geräteinformationen
Speicherdauer: 3 Jahre (Nachweispflicht Art. 7 DSGVO)
Widerruf: Jederzeit über das Consent-Tool möglich
- Cookies und Tracking
Wir setzen folgende Cookies ein:
- Technisch notwendige Cookies
- Zweck: Login, Warenkorb, Sicherheit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
- Marketing- und Analyse-Cookies
- Zweck: Werbung, Analyse, Conversion-Tracking
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG
- Werden erst nach aktiver Einwilligung gesetzt
- Widerruf: Jederzeit über das Consent-Tool möglich
- Analyse- und Marketingdienste
8.1 Google Analytics 4
- Anbieter: Google Ireland Limited
- Daten: anonymisierte IP, Klickpfad, Gerätedaten, Standort, Nutzungsverhalten, Conversions
- Speicherdauer: 14 Monate
- Consent Mode aktiv; bei Ablehnung werden nur anonymisierte Modellierungsdaten übertragen
- Datenübermittlung in die USA: EU-US Data Privacy Framework
- Rechtsgrundlage: Einwilligung
- Hinweis: Nutzer können jederzeit der Analyse widersprechen
8.2 Google Ads Conversion Tracking
- Anbieter: Google Ireland Limited
- Speicherdauer: bis zu 90 Tage
- Rechtsgrundlage: Einwilligung
8.3 Meta Pixel
- Anbieter: Meta Platforms Ireland Limited
- Zweck: Remarketing, Custom Audiences, Conversion-Messung
- Rechtsgrundlage: Einwilligung
- Datenübermittlung in die USA: EU-US Data Privacy Framework
- Vertrag zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) liegt vor
- Hinweis: Nutzer können jederzeit dem Tracking widersprechen
8.4 TikTok Pixel
- Anbieter: TikTok Technology Limited
- Zweck: Werbeoptimierung, Zielgruppenanalyse, Conversion-Tracking
- Rechtsgrundlage: Einwilligung
- Datenübermittlung in die USA: EU-US Data Privacy Framework
- Hinweis: Nutzer können jederzeit dem Tracking widersprechen
- Google Tag Manager
Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, kann jedoch andere Dienste auslösen.
- Newsletter
Wir nutzen CleverReach.
Daten:
- E-Mail-Adresse
- Nutzungsverhalten (Öffnungen, Klicks)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Speicherdauer: bis Widerruf
Widerspruch / Abmeldung: Jederzeit über Abmeldelink möglich
Hinweis: Double-Opt-In ist implementiert.
- Drittlandübermittlung
Datenübermittlung in Drittstaaten (z. B. USA) erfolgt nur:
- bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO)
- oder auf Grundlage geeigneter Garantien (Standardvertragsklauseln / EU-US Data Privacy Framework, Art. 46 DSGVO)
Hinweis: Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.
- Speicherdauer
| Datenart | Speicherdauer |
| Vertragsdaten | 10 Jahre |
| Logfiles | 7 Tage |
| Analytics-Daten | 14 Monate |
| Ads-Cookies | 90 Tage |
| Newsletter | bis Widerruf |
| Consent-Daten | 3 Jahre |
- Betroffenenrechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), insbesondere gegen Direktwerbung und Profiling
Ausübung der Rechte: Kontaktieren Sie uns unter da*********@****************on.com
- Beschwerderecht
Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Niedersachsen
30159 Hannover