Datenschutzhinweise

Datenschutzhinweise – HeimwerkDepot Stand: 26. Oktober 2026 1. Verantwortlicher HeimwerkDepot – Christian Klassen Neue Brücke 2 29367 Steinhorst Deutschland E-Mail: heimwerkdepot@gmail.com Telefon: 01742417686 2. Besuch der Website und Hosting Dieser Shop wird über ChatGPT Sites bereitgestellt. Die technische Bereitstellung nutzt OpenAI und Cloudflare, einschließlich Cloudflare Workers, D1 für Shopdaten und R2 für Produktbilder. Beim Abruf werden insbesondere IP-Adresse, Zeit, angeforderte Adresse und Browser-/Verbindungsdaten verarbeitet, um die Website auszuliefern, Störungen zu beheben und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. Vertragspartner für das Hosting ist OpenAI Ireland Ltd. Für die im veröffentlichten Shop erhobenen Daten verarbeitet OpenAI als Auftragsverarbeiter nach dem ChatGPT Sites Data Processing Addendum: https://openai.com/policies/chatgpt-sites-data-processing-addendum/. Zur technischen Infrastruktur gehören Cloudflare und dessen Webhosting-, Datenbank- und Dateispeicherdienste. Die jeweilige Unterauftragsverarbeitung und Schutzpflichten richten sich nach diesem Addendum und der dort verlinkten Unterauftragsverarbeiterliste. Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, sind möglich. Das Addendum sieht hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Schutzmechanismen vor; Informationen bzw. eine Kopie der einschlägigen Garantien können über uns angefragt werden. Wir versprechen keine ausschließliche Speicherung in Deutschland oder der EU. Technische Protokolle werden für den notwendigen Betrieb, Fehleranalyse und Sicherheit verarbeitet. Maßgeblich für die Dauer sind die Erforderlichkeit für diese Zwecke, konkrete Vorfälle und gesetzliche Pflichten; für die Hostingplattform ist in diesem Shop keine eigene feste Protokolllöschfrist eingestellt. 3. Warenkorb und Gerätespeicher Der von Ihnen angelegte Warenkorb wird im lokalen Speicher Ihres Browsers unter „heimwerkdepot-cart-v6“ aufbewahrt. Der Browser kann außerdem Produktdaten unter „heimwerkdepot-products-v6“ zwischenspeichern. Diese Daten bleiben bis zur Änderung oder Löschung durch Sie bzw. Ihren Browser erhalten. Die Speicherung dient den von Ihnen angeforderten Warenkorb- und Shopfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Unser Interesse ist die verlässliche Bereitstellung dieser Funktionen. Im selbst entwickelten Shop sind keine Werbetracker, Analyse-Pixel oder extern geladenen Schriftarten eingebaut. Technische Funktionen der Hostingplattform werden unter Ziffer 2 erfasst. 4. Bestellung, Zahlung und Versand Bei einer Bestellung verarbeiten wir Vor- und Nachname, gegebenenfalls Firma, E-Mail-Adresse, Liefer-/Rechnungsanschrift, Artikel, Mengen, Preise, Versandkosten, Zeitpunkt, Bestellnummer und Zahlungs-/Bearbeitungsstatus. Die Daten werden in der Shopdatenbank gespeichert. Die Bestellübersicht ist über einen persönlichen Zugangsschlüssel geschützt; der Server speichert dessen Hashwert. Bitte geben Sie den persönlichen Bestelllink nicht weiter. Die Daten sind zur Bearbeitung und Abwicklung des Vertrags erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO); ohne die erforderlichen Angaben ist eine Onlinebestellung nicht möglich. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Bei Vorkasse erhalten die beteiligten Kreditinstitute die für die Überweisung erforderlichen Zahlungsdaten. Für die Zustellung erhält der von uns eingesetzte Post-/Paketdienst die notwendigen Empfänger- und Adressdaten. Eine Weitergabe der E-Mail-Adresse an Versandunternehmen für optionale Werbung oder Zustellmeldungen erfolgt nicht durch die Shopsoftware. 5. Kontakt und E-Mail Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt der Nachricht zur Beantwortung. Bei Vertragsbezug ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Unser Postfach heimwerkdepot@gmail.com wird über Gmail von Google bereitgestellt. Der Gmail-Dienst wird im Europäischen Wirtschaftsraum von Google Ireland Limited bereitgestellt. Beim Senden und Empfangen werden Absender-/Empfängerangaben, Nachrichteninhalt und technische Übermittlungsdaten über Google verarbeitet. Googles eigener Umgang mit Daten ist unter https://policies.google.com/privacy?hl=de beschrieben. Eine Verarbeitung auf weltweit betriebenen Servern einschließlich in den USA ist möglich. Google beschreibt hierfür Angemessenheitsmechanismen, darunter für entsprechend erfasste US-Empfänger das EU-US Data Privacy Framework, sowie vertragliche Schutzmechanismen unter https://policies.google.com/privacy/frameworks?hl=de. Für dieses Postfach gelten die allgemeinen Google-Datenschutzbestimmungen; es handelt sich nicht um ein Google-Workspace-Postfach. Als Alternative zur E-Mail können Sie uns postalisch kontaktieren. 6. Elektronischer Widerruf Über „Vertrag widerrufen“ verarbeiten wir Ihren Namen, die von Ihnen angegebenen Vertrags-/Bestellinformationen, gegebenenfalls Angaben zum Teilwiderruf sowie die E-Mail-Adresse für die Eingangsbestätigung. Wir speichern die Erklärung, eine Referenz, Eingangsdatum und -uhrzeit sowie den Versandstatus der Bestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO, insbesondere die gesetzlichen Pflichten zur Abwicklung und Bestätigung des Widerrufs. Es besteht keine Pflicht zur Nutzung des Onlineformulars; Sie können den Widerruf auch auf anderem zulässigem Weg erklären. Für automatische Bestell- und Widerrufsbestätigungen nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Übermittelt werden die notwendige Empfängeradresse und der jeweilige Bestätigungsinhalt einschließlich der darin enthaltenen Vertragsdaten. Grundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO und die Auftragsverarbeitung nach https://resend.com/legal/dpa. Die Verarbeitung erfolgt insbesondere in den USA; das Addendum sieht EU-Standardvertragsklauseln vor. Informationen zu den Garantien können Sie über uns anfordern. Nach dem Addendum werden Kundendaten während des Vertrags verarbeitet und nach Beendigung des Dienstverhältnisses grundsätzlich innerhalb von 90 Tagen gelöscht. Die Nachrichten enthalten keinen von uns eingebauten Öffnungspixel. Der Versanddienst verarbeitet technische Zustellinformationen. 7. Missbrauchsschutz Zur Begrenzung missbräuchlicher Bestell- und Widerrufsversuche bildet der Server zeitlich begrenzte, mit einem geheimen Schlüssel abgeleitete Prüfwerte aus IP-Adresse bzw. E-Mail-Adresse. Die dabei angelegten Zähler laufen nach zwei Stunden ab und werden bei späteren Schreibanfragen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Shops und der betroffenen Personen vor Missbrauch. 8. Speicherdauer Wir verarbeiten personenbezogene Daten so lange, wie dies für die genannten Zwecke erforderlich ist. Für Nachweise zur Abwehr oder Durchsetzung von Ansprüchen sind regelmäßig die gesetzlichen Verjährungsfristen maßgeblich; bei der regelmäßigen dreijährigen Verjährung beginnt die Frist grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Soweit Unterlagen aufbewahrungspflichtig sind, gelten die für die jeweilige Unterlagenart einschlägigen handels- und steuerrechtlichen Fristen, insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Eine längere Aufbewahrung erfolgt nur, wenn eine Rechtsgrundlage dies erfordert. Nach Ablauf der einschlägigen Zwecke und Pflichten erfolgt die Löschung. Anfragen zu Löschung oder Einschränkung können Sie an die oben genannten Kontaktdaten richten. 9. Ihre Rechte Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover, https://www.lfd.niedersachsen.de/beschwerde. 10. Automatisierte Entscheidungen Die Shopsoftware trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling für Werbezwecke durch. Die technische Preis-/Versandberechnung und der Missbrauchsschutz dienen der Bestellabwicklung und Sicherheit.