Datenschutzerklärung

VORLAGE – RECHTLICH NICHT GEPRÜFT. Dieser Text ist eine Entwurfsvorlage und muss vor der Veröffentlichung von einem qualifizierten Anwalt geprüft und vervollständigt werden. Ersetzen Sie alle Platzhalter in [ECKIGEN KLAMMERN] und löschen Sie dieses Feld.

Datenschutzerklärung

Zuletzt aktualisiert: [DATE]

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Der Verantwortliche für die personenbezogenen Daten, die über den Online-Shop kodi-professional.eu verarbeitet werden, ist:
[COMPANY NAME]
[ADDRESS]
Handelsregisternummer: [REG. NUMBER], USt-IdNr.: [VAT ID]
E-Mail: [EMAIL]
Telefon: [PHONE]

Datenschutzbeauftragter (falls bestellt): [DPO] – [DPO EMAIL]

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage (DSGVO)	Speicherdauer
Bearbeitung und Lieferung von Bestellungen, Zahlung, Rücksendungen, Rechnungen	Name, Liefer- und Rechnungsadresse, E-Mail, Telefon, Bestellinhalt, Zahlungsstatus (Kartendaten werden nur vom Zahlungsdienstleister verarbeitet)	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (Steuer-/Buchhaltungsrecht)	Für die Dauer des Vertrags, danach entsprechend den steuer- und handelsrechtlichen Vorgaben ([z. B. 10] Jahre)
Kundenkonto	Name, E-Mail, Telefon, Passwort (gehasht), Adressen, Bestellhistorie, Wunschliste	Art. 6 Abs. 1 lit. b DSGVO	Bis Sie das Konto löschen oder uns um Löschung bitten
Kundenservice (Kontaktformular, Rückrufwunsch, Chat, E-Mail)	Name, Kontaktdaten, Inhalt Ihrer Nachricht	Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen	[z. B. 24 Monate] nach Abschluss der Anfrage
Newsletter und Marketing-E-Mails	E-Mail, ausgewählte Interessen, Anmeldedatum, Öffnungs-/Klickstatistiken	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (jederzeit über den Abmeldelink widerrufbar)	Bis zur Abmeldung
Produktbewertungen	Name/Spitzname, Bewertungstext, Bewertung	Art. 6 Abs. 1 lit. a/f DSGVO	Solange die Bewertung veröffentlicht ist
Betrieb und Absicherung der Website (Server-Logs, Session, Betrugsprävention)	IP-Adresse, Browserdaten, Datum und Uhrzeit des Zugriffs, besuchte Seiten	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, funktionierenden Website	Logs: [z. B. 30 Tage]
Webanalyse	Pseudonyme Nutzungsdaten, Cookie-IDs	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über Cookie-Banner	Siehe Cookie-Richtlinie
Werbung und Remarketing	Cookie-IDs, angesehene Seiten, Produkte im Warenkorb, Käufe	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über Cookie-Banner	Siehe Cookie-Richtlinie

Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche Wirkung für Sie entfaltet.

3. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur, soweit erforderlich, an folgende Kategorien von Empfängern weiter. Auftragsverarbeiter handeln in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

Hosting und IT: [HOSTING PROVIDER], Cloudflare, Inc. (CDN/Sicherheit)
Zahlungsdienstleister: [z. B. myPOS Europe Ltd.] – eigenständige Verantwortliche für Zahlungsdaten
Versandunternehmen: [z. B. DHL, DPD, GLS, Nova Post] – für die Zustellung
E-Mail- und Marketingplattform: eSputnik ([ESPUTNIK LEGAL ENTITY])
Kunden-Chat / CRM: KeyCRM ([LEGAL ENTITY])
Analyse und Werbung (nur mit Einwilligung): Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager, YouTube), Meta Platforms Ireland Ltd. (Meta Pixel), Hotjar Ltd.
Steuerberater und Buchhalter, Behörden, sofern gesetzlich erforderlich

4. Übermittlungen außerhalb der EU/des EWR

Einige Anbieter (z. B. Google, Meta, Cloudflare) verarbeiten Daten möglicherweise in den USA oder anderen Drittländern. Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). [WEITERE DRITTLÄNDER AUFLISTEN, z. B. Ukraine für eSputnik/KeyCRM, und die verwendete Garantie angeben.]

5. Cookies

Wir verwenden technisch notwendige Cookies sowie, nur mit Ihrer Einwilligung, Analyse- und Marketing-Cookies. Details und die Möglichkeit, Ihre Wahl jederzeit zu ändern, finden Sie in unserer Cookie-Richtlinie und unter „Cookie-Einstellungen“ am Ende jeder Seite.

6. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten (Art. 15 DSGVO) und Erhalt einer Kopie;
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit (Art. 20);
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder gegen Direktwerbung (Art. 21);
jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3);
Beschwerde bei einer Aufsichtsbehörde, z. B. [AUFSICHTSBEHÖRDE, z. B. Commissioner for Personal Data Protection, Zypern – www.dataprotection.gov.cy] oder der Behörde Ihres Wohnorts.

Sie können den Export Ihrer Daten oder die Löschung Ihres Kontos online auf der Seite „Meine personenbezogenen Daten (DSGVO)“ beantragen oder per E-Mail an [EMAIL]. Wir antworten innerhalb eines Monats.

7. Sicherheit

Wir verwenden TLS-Verschlüsselung, Zugriffsbeschränkungen und weitere technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

8. Kinder

Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

9. Änderungen

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste oder gesetzliche Anforderungen ändern. Die aktuelle Version ist jederzeit auf dieser Seite verfügbar.