Datenschutzerklärung

1. Verantwortlicher

Carl Bolten, Röndahler Weg 29, 21376 Salzhausen
E-Mail: info@sattelkreisel.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Server-Logfiles

Beim Besuch unserer Website erfassen wir automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem, Referrer-URL sowie aufgerufene Seiten.

Zweck: Störungsfreier Betrieb und Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: maximal 30 Tage.

4. Hosting

Das Hosting erfolgt bei Vercel. Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto

Verarbeitet werden: Name, E-Mail-Adresse, Anschrift, Bankverbindung (Verkäufer) und Transaktionsdaten.

Zweck: Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Dauer des Kontos zuzüglich gesetzlicher Aufbewahrungsfristen.

6. Identitätsprüfung (Stripe Identity)

Zur Identitätsprüfung nutzen wir den Dienst Stripe Identity von Stripe Payments Europe Ltd., Irland. Verarbeitet werden: Ausweisdaten, Ausweisfoto, Selfie, Geburtsdatum und Adressdaten. Eine Übermittlung in die USA ist möglich; es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), die jeweils als eigenverantwortliche Stellen handeln. Verarbeitet werden: Zahlungsdaten, Transaktionsbetrag und IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Versandabwicklung (DHL)

Für den Versand übermitteln wir an DHL: Name, Lieferadresse, E-Mail-Adresse und Sendungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Google Analytics 4 (GA4)

Anbieter: Google Ireland Ltd., Dublin. Verarbeitet werden: anonymisierte IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten, Seitenaufrufe und Sitzungsdauer.

Datenschutzmaßnahmen: IP-Anonymisierung aktiv, Google Signals deaktiviert, keine geräteübergreifende Nutzererkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einwilligung jederzeit widerrufbar.

10. Meta Pixel

Anbieter: Meta Platforms Ireland Ltd., Dublin. Verarbeitet werden: IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Interaktionen und Conversion-Daten. Kein Advanced Matching aktiviert. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einwilligung jederzeit widerrufbar.

11. Cookies und Consent-Management

Wir verwenden Cookies in folgenden Kategorien: technisch notwendig / Analyse (GA4) / Marketing (Meta Pixel). Tracking erfolgt ausschließlich nach aktiver Einwilligung, die über unser Consent-Management-Tool erteilt und dokumentiert wird.

Cookie-Einstellungen können jederzeit unter /cookie-einstellungen angepasst werden.

12. Newsletter

Für den Newsletter verarbeiten wir: E-Mail-Adresse, IP-Adresse und Anmeldezeitpunkt. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Die Einwilligung kann jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für die Vertragserfüllung, die Einhaltung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen (z. B. Rechtsverteidigung) erforderlich ist.

14. Betroffenenrechte

Sie haben folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@sattelkreisel.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Fehleranalyse und Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler sowie zur Überwachung der Stabilität und Sicherheit unserer Plattform nutzen wir den Dienst Sentry des Anbieters Functional Software, Inc. (Sentry), San Francisco, USA. Die Verarbeitung erfolgt in der EU-Datenregion von Sentry (Rechenzentrum Frankfurt am Main).

Verarbeitet werden ausschließlich technische Daten: Fehler- und Absturzberichte, Browsertyp und -version, Betriebssystem, aufgerufene URL sowie Zeitpunkt des Fehlers. Eine Speicherung Ihrer IP-Adresse findet nicht statt.

Zur Fehleranalyse zeichnen wir zudem in geringem Umfang Sitzungsverläufe auf (Session Replay). Sämtliche Texteingaben, Formularfelder, Bilder und personenbezogenen Inhalte werden dabei bereits vor der Übertragung automatisch maskiert und sind für uns nicht einsehbar. Inhalte unserer KI-gestützten Funktionen werden nicht erfasst.

Datenschutzmaßnahmen: EU-Datenregion, keine Speicherung der IP-Adresse, vollständige Maskierung aller Eingaben im Session Replay.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb). Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO ist abgeschlossen; soweit eine Übermittlung in die USA erfolgt, gelten die Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer: Die Daten werden nach spätestens 90 Tagen automatisch gelöscht.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.