Datenschutzerklärung

1. Verantwortlicher

[PLATZHALTER: Firmenname + Rechtsform], [PLATZHALTER: Straße und Hausnummer], [PLATZHALTER: PLZ] [PLATZHALTER: Ort], [PLATZHALTER: Land], Telefon [PLATZHALTER: Telefon], E-Mail kontakt@steinwerk.shop.

[PLATZHALTER: Datenschutzbeauftragte(r), falls benannt.]

2. Welche Daten wir verarbeiten und wofür

• Bestellung und Vertragsabwicklung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Speicherung gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.
• Kundenkonto (optional): E-Mail-Adresse, Passwort als Hash, Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Löschung auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen.
• Kontaktformular und E-Mail: die gemachten Angaben, zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
• Bewertungen: Name wie angegeben, Bewertungstext, Zuordnung zur Bestellung zur Verifizierung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Technisch notwendige Cookies: Warenkorb, Lieferland, Anmeldung, Cookie-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Server-Protokolle beim Hosting-Anbieter: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Fehleranalyse).

3. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Zahlungsabwicklung. Stripe verarbeitet Zahlungs- und Adressdaten als eigener Verantwortlicher für die Zahlungsausführung und Betrugsprävention. [PLATZHALTER: Rechtsgrundlagen und Drittlandübermittlung gemäß Stripe-Datenschutzhinweisen anwaltlich ergänzen.]
• Resend (Resend, Inc., USA) – Versand von Bestell- und Kontobestätigungen per E-Mail im Auftrag. [PLATZHALTER: Garantien für die Drittlandübermittlung (EU-Standardvertragsklauseln / Data Privacy Framework) prüfen und benennen.]
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting und Auslieferung der Website. [PLATZHALTER: Serverstandort und Garantien für die Drittlandübermittlung prüfen und benennen.]
• Neon / Vercel Postgres – Datenbank-Hosting für Bestell- und Kundendaten. [PLATZHALTER: Anbieter, Region (EU) und AVV benennen.]
• Telegram (Telegram FZ-LLC) – wir senden uns selbst interne Benachrichtigungen über eingegangene Bestellungen (Bestellnummer, Artikel, Name, Lieferadresse) an einen geschlossenen Kanal. [PLATZHALTER: Rechtsgrundlage (Art. 6 Abs. 1 lit. f) und Drittlandbewertung anwaltlich prüfen.]
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – Google Ads Conversion-Messung, nur mit Ihrer Einwilligung (siehe Abschnitt 4).

4. Google Ads und Einwilligung (Consent Mode)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder die Kategorie „Marketing“ aktivieren, laden wir das Google-Ads-Tag (gtag.js). Google setzt dann Cookies und erhält beim Besuch der Bestellbestätigungsseite Bestellwert, Währung und Bestellnummer, um zu messen, ob eine Anzeige zu einem Kauf geführt hat. Ohne Einwilligung wird kein Google-Skript geladen und keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; der Widerruf wirkt für die Zukunft.

[PLATZHALTER: Hinweis auf Drittlandübermittlung an Google LLC (USA), Speicherdauer der Cookies, Link auf Google-Datenschutzhinweise – anwaltlich geprüften Text einfügen.]

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Anfragen richten Sie an kontakt@steinwerk.shop.

[PLATZHALTER: zuständige Aufsichtsbehörde des Unternehmenssitzes benennen.]

6. Stand

[PLATZHALTER: Datum der letzten Aktualisierung nach anwaltlicher Prüfung.]