Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Konstantin Wuttke, Humboldtstraße 7, 95615 Marktredwitz, E-Mail: kontakt@kwuttke.de.

Server-Protokolle

Beim Aufruf der Website sowie ihrer Unteradressen verarbeitet der Webserver automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Ergebnis des Aufrufs (Statuscode), übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie die Kennung des verwendeten Browsers (User-Agent).

Die Verarbeitung ist erforderlich, um die Inhalte auszuliefern, den stabilen und sicheren Betrieb zu gewährleisten und Fehler sowie Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Protokolldateien werden täglich rotiert und nach etwa zwei Wochen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Anmeldebereich

Die Website verfügt über einen Anmeldebereich, der ausschließlich für vom Verantwortlichen eingerichtete Nutzerkonten bestimmt ist. Eine Möglichkeit zur Registrierung oder Selbstanmeldung besteht nicht; Zugangsdaten werden ausschließlich durch den Verantwortlichen vergeben.

Für ein Nutzerkonto werden folgende Daten gespeichert: Benutzername, vollständiger Name, optional eine E-Mail-Adresse, das Passwort ausschließlich in Form eines nicht umkehrbaren Prüfwerts sowie, bei Nutzung der Zwei-Faktor-Authentifizierung, das hierfür erforderliche Geheimnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs). Ist eine E-Mail-Adresse hinterlegt, werden darüber Benachrichtigungen über Neuigkeiten versandt.

Nach erfolgreicher Anmeldung wird ein Sitzungs-Cookie („sitzung“) gesetzt, das sieben Tage gültig ist und bei der Abmeldung entfernt wird. Während des Zwischenschritts der Zwei-Faktor-Anmeldung wird zusätzlich ein Cookie („zwischen“) mit einer Gültigkeit von fünf Minuten gesetzt. Beide Cookies sind für den Betrieb des Anmeldebereichs technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor automatisierten Angriffen auf Zugangsdaten werden fehlgeschlagene Anmeldeversuche je IP-Adresse kurzzeitig im Arbeitsspeicher vorgehalten; nach fünf Fehlversuchen wird der Zugang für 15 Minuten gesperrt (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Über das Kontaktformular im Impressum können Anfragen an den Verantwortlichen gerichtet werden. Verarbeitet werden Name, E-Mail-Adresse, Inhalt der Nachricht sowie der Zeitpunkt der Anfrage. Die Angabe der E-Mail-Adresse ist erforderlich, um die Anfrage beantworten zu können.

Die Nachricht wird als E-Mail an kontakt@kwuttke.de übermittelt (Versand über Resend, Empfang über Cloudflare und Google, siehe „E-Mail-Kommunikation“) und anschließend in einem gesonderten Ordner der Verwaltungssoftware auf dem Server des Verantwortlichen abgelegt. Die Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); zielt die Anfrage auf den Abschluss eines Vertrags, ist es Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher vorgehalten, um die Anzahl der Nachrichten je Stunde zu begrenzen.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch nach sechs Monaten. Entsteht aus der Anfrage ein Vertragsverhältnis, gelten für die Rechnungsunterlagen die gesetzlichen Aufbewahrungsfristen des Steuer- und Handelsrechts (Art. 6 Abs. 1 lit. c DSGVO).

Warenkorb (Seite für Parfums)

Auf der Seite für Parfums werden ausgewählte Artikel in einem Warenkorb vorgehalten. Die Speicherung erfolgt ausschließlich lokal im Browser des Besuchers (lokaler Speicher, Eintrag „warenkorb“); es handelt sich nicht um ein Cookie. Eine Übermittlung an den Verantwortlichen findet erst statt, wenn eine Bestellung abgesendet wird. Die Speicherung ist erforderlich, damit die Auswahl beim Besuch weiterer Seiten erhalten bleibt, und erfolgt nur auf Veranlassung des Besuchers (§ 25 Abs. 2 Nr. 2 TDDDG). Nach dem Absenden einer Bestellung wird der Warenkorb geleert. Er kann jederzeit durch Löschen der Website-Daten im Browser entfernt werden.

Bestellung (Seite für Parfums)

Bei einer Bestellung werden folgende Daten verarbeitet: Name, Anschrift (Straße, Postleitzahl, Ort), E-Mail-Adresse, optional Telefonnummer und Anmerkung, die bestellten Artikel (Produkt, Größe, Menge), die gewählte Lieferart sowie der Zeitpunkt der Bestellung. Die Angaben sind für den Vertragsschluss und die Abwicklung erforderlich; ohne sie kann keine Bestellung entgegengenommen werden.

Die Daten werden ausschließlich zur Abwicklung des Kaufvertrags verwendet: Bestätigung des Bestelleingangs, Annahme der Bestellung, Lieferung bzw. Abholung, Rechnungsstellung und Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags und vorvertragliche Maßnahmen). Die Daten werden in der Verwaltungssoftware auf dem Server des Verantwortlichen gespeichert; zusätzlich wird ein interner Hinweis im Postfach angelegt.

Bestätigung, Annahme und Rechnung werden per E-Mail über den Versanddienst Resend zugestellt (siehe „E-Mail-Kommunikation“). Bei Versand werden Name und Anschrift an das mit der Zustellung beauftragte Versandunternehmen übermittelt. Eine automatisierte Entscheidungsfindung findet nicht statt.

Speicherdauer: Kommt kein Kaufvertrag zustande, werden die Daten automatisch nach sechs Monaten gelöscht. Kommt ein Vertrag zustande, werden Bestell- und Rechnungsdaten für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO) und danach gelöscht.

E-Mail-Kommunikation

Nachrichten an kontakt@kwuttke.de werden vom Dienstleister Cloudflare entgegengenommen und an ein Postfach bei Google (Gmail) weitergeleitet, aus dem sie abgerufen werden. Antworten aus der Verwaltungssoftware, die Zustellung von Nachrichten aus dem Kontaktformular sowie Bestätigungen, Annahmen und Rechnungen zu Bestellungen erfolgen über den Versanddienst Resend. Dabei können E-Mail-Adressen und Nachrichteninhalte in die USA übermittelt werden. Die Übermittlung stützt sich auf die Datenschutzvereinbarungen der Anbieter (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Eingesetzte Dienstleister: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Resend, Inc., USA.

Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Standort Nürnberg), betrieben. Hetzner verarbeitet die genannten Daten im Auftrag des Verantwortlichen; hierfür besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verzicht auf Tracking und Drittinhalte

Es werden keine Werbe- oder Analysedienste eingesetzt. Schriftarten, Karten, Videos oder sonstige Inhalte von Drittservern werden nicht nachgeladen. Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

Betroffenenrechte

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Vorgaben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu. Beruht die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an kontakt@kwuttke.de.

Zudem besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).