Datenschutzerklärung
Musterstand: 24.07.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VOLLSTÄNDIGER FIRMENNAME UND RECHTSFORM]
[STRASSE UND HAUSNUMMER]
[POSTLEITZAHL] [ORT]
E-Mail: [DATENSCHUTZ-E-MAIL]
Telefon: [TELEFON]
2. Datenschutzbeauftragter
[KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN, FALLS BESTELLPFLICHT BESTEHT – SONST DIESEN ABSCHNITT ENTFERNEN]
3. Hosting und Server-Protokolle
Der Shop wird bei [HOSTING-ANBIETER, ANSCHRIFT UND LAND] betrieben. Beim Aufruf des Shops verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser-/Geräteinformationen und Statuscode.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Angebots, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Shops. Protokolldaten werden grundsätzlich nach [SPEICHERFRIST, Z. B. 7–14 TAGE] gelöscht, sofern keine sicherheitsbedingte Aufbewahrung im Einzelfall erforderlich ist.
4. Technisch erforderliche Cookies und Sitzungen
Shopware verwendet technisch erforderliche Cookies und vergleichbare Speichermechanismen, um Sitzungen, Warenkorb, Sprache, Sicherheitsfunktionen und Cookie-Einstellungen bereitzustellen. Die Verarbeitung ist für die von Ihnen angeforderte Shopfunktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Dienste werden nur nach vorheriger Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden.
5. B2B-Registrierung und Kundenkonto
Bei der Registrierung verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Firmen- und Adressdaten, Zugangsdaten sowie gegebenenfalls Umsatzsteuer- und Gewerbenachweise. Die Daten werden zur Prüfung der Unternehmereigenschaft, Freischaltung des B2B-Zugangs und Verwaltung des Kundenkontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für die Prüfung und Absicherung des ausschließlich gewerblichen Vertriebskanals.
6. Bestellungen und Vertragsabwicklung
Im Rahmen einer Bestellung verarbeiten wir Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell-, Kommunikations- und Zahlungsdaten. Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Erforderliche Daten geben wir an die jeweils eingesetzten Zahlungsdienstleister, Banken, Versand- und Logistikunternehmen, IT-Dienstleister sowie Steuer-/Rechtsberater weiter. Vor Produktivbetrieb sind hier die tatsächlich eingesetzten Empfänger konkret zu ergänzen: [ZAHLUNGSDIENSTLEISTER], [VERSANDDIENSTLEISTER] und [WEITERE AUFTRAGSVERARBEITER].
7. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren und effizienten Kommunikation.
8. Produkt- und Sicherheitsinformationen
Soweit gesetzlich erforderlich, dürfen Bestell- und Kontaktdaten zur Erfüllung von Produktsicherheits-, Warn- oder Rückrufpflichten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Eine werbliche Nutzung erfolgt hierdurch nicht.
9. Bonitätsprüfung
[FALLS EINE BONITÄTSPRÜFUNG STATTFINDET: DIENSTLEISTER, DATENKATEGORIEN, ZWECK, RECHTSGRUNDLAGE, BERECHTIGTES INTERESSE UND GGF. PROFILING ERGÄNZEN. ANDERNFALLS ABSCHNITT ENTFERNEN.]
10. Newsletter und Direktwerbung
[NUR BEI TATSÄCHLICHER NUTZUNG ERGÄNZEN: ANBIETER, DOUBLE-OPT-IN, ERFOLGSMESSUNG, RECHTSGRUNDLAGE, WIDERRUF UND SPEICHERDAUER. ANDERNFALLS ABSCHNITT ENTFERNEN.]
11. Empfänger, Drittlandübermittlungen und Auftragsverarbeitung
Wir setzen Dienstleister nur im erforderlichen Umfang und auf geeigneter datenschutzrechtlicher Grundlage ein. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. [TATSÄCHLICHE DRITTLANDDIENSTE UND GARANTIEN ERGÄNZEN ODER DIESEN SATZ KONKRETISIEREN.]
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Kundenkonten werden bis zur Löschung oder bis zum Wegfall des Verarbeitungszwecks geführt, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist regelmäßig: [NAME, ANSCHRIFT UND WEBSITE DER ZUSTÄNDIGEN LANDESDATENSCHUTZBEHÖRDE].
15. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Vor dem Produktivbetrieb muss eine endgültige Domain mit TLS/HTTPS eingerichtet und diese Erklärung anhand aller tatsächlich eingesetzten Dienste aktualisiert werden.