Datenschutzerklärung

1. Verantwortlicher

Esus-Craft GbR
[PLATZHALTER: Straße und Hausnummer]
58239 Schwerte
Deutschland

E-Mail: [PLATZHALTER: datenschutz@esus-craft.de]
Telefon: [PLATZHALTER: +49 ...]

Vertreten durch die Gesellschafter: [PLATZHALTER: Name(n) der Gesellschafter]

2. Hosting

Unser Online-Shop wird auf einem von uns selbst betriebenen Server (Selbst-Hosting) unter der oben genannten Anschrift betrieben. Ein externer Hosting-Dienstleister ist nicht eingebunden. Die Auslieferung der Website erfolgt über einen vorgeschalteten Reverse-Proxy; die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einem sicheren und effizienten Betrieb des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles: Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, angefragte Ressource, HTTP-Statuscode, übertragene Datenmenge, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

3. Datenerhebung beim Besuch der Website

Beim Aufruf unserer Website überträgt Ihr Browser technisch notwendige Daten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode). Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht zur Identifizierung einzelner Personen genutzt.

Wir setzen kein Google Analytics oder vergleichbare Tracking-Dienste ein.

4. Cookies

Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: Diese sind für den Betrieb des Shops erforderlich (z. B. Warenkorb-Session, Anmeldestatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Ende der Browser-Sitzung bzw. maximal 30 Tage.
• Funktionale Cookies: Diese speichern Ihre Präferenzen (z. B. gewählte Sprache). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deaktivieren. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit des Shops einschränken kann.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), ggf. Lieferadressen. Die Verarbeitung dient der Verwaltung Ihres Kontos sowie der vereinfachten Abwicklung zukünftiger Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen; Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert.

6. Bestellprozess

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten: Name, Lieferanschrift, Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Bestellzeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerrelevante Daten werden gemäß § 147 AO für 10 Jahre aufbewahrt.

Zur Bestellabwicklung nutzen wir das Shop-System Shopware 6 des Anbieters shopware AG, Ebbinghof 10, 48624 Schöppingen. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

7. Zahlungsabwicklung

Hinweis: Die Anbindung des Zahlungsdienstleisters wird derzeit eingerichtet. Sobald Zahlungsarten aktiv sind, gilt Folgendes und dieser Abschnitt wird um den konkreten Anbieter ergänzt.

Wir bieten folgende Zahlungsarten an. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter weitergegeben:

• [PLATZHALTER: z. B. PayPal]: Anbieter ist [PLATZHALTER: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg]. Datenschutzerklärung: [PLATZHALTER: Link]. Datenübermittlung in Drittländer kann stattfinden.
• [PLATZHALTER: z. B. Kreditkarte / Stripe]: Anbieter ist [PLATZHALTER: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland]. Datenschutzerklärung: [PLATZHALTER: Link].
• [PLATZHALTER: Weitere Zahlungsarten ergänzen]

Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferadresse und ggf. Ihren Namen an folgende Versanddienstleister weiter:

• [PLATZHALTER: z. B. DHL Paket GmbH]: Anschrift: [PLATZHALTER: Deutsche Post Str. 1, 53113 Bonn]. Datenschutzerklärung: [PLATZHALTER: Link].
• [PLATZHALTER: Weiteren Dienstleister ergänzen]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es wird kein Sendungsverfolgungsprofil über das für die Zustellung notwendige Maß hinaus erstellt.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wir bieten derzeit keinen Newsletter an. Es findet keine Verarbeitung personenbezogener Daten zu Newsletter-Zwecken statt.

11. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO). Alle eingesetzten Dienstleister sind durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO gebunden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern. Handelsbriefe und buchungsrelevante Unterlagen werden gemäß §§ 238, 257 HGB sowie § 147 AO für 6 bzw. 10 Jahre aufbewahrt.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 200444, 40102 Düsseldorf, www.ldi.nrw.de.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [PLATZHALTER: datenschutz@esus-craft.de]

14. Datensicherheit

Wir verwenden eine SSL-/TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers), um die Übertragung personenbezogener Daten zu schützen. Unsere technischen und organisatorischen Maßnahmen (TOMs) werden regelmäßig überprüft und aktualisiert.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unseres Online-Shops oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.