Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Deutschland
E-Mail: info@amparioweb.com
Telefon: +49 174 329 2357

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, GitHub, Amazon) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Cookies (über Cookie-Banner).

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Es werden keine Werbe-Cookies eingesetzt. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse statt.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft + 30 Tage nach Kontolöschung
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse und Klicks auf Schaltflächen; Verweildauer und Scrolltiefe je Seite; Sichtbarkeit von Handlungsaufforderungen; ungefähres Herkunftsland (aus der IP abgeleitet, die IP selbst wird NICHT gespeichert); Gerätetyp und Browser; Herkunftsquelle (Referrer/Kampagne) sowie anonyme Performance-Messwerte (z. B. Ladezeit). Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert — die Sitzungs-ID liegt im sessionStorage Ihres Browsers und wird beim Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unserer Services und der Nutzererfahrung, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

5c. Umami-Statistik (self-hosted)

Erfasste Daten: Sofern aktiviert, erheben wir mit Umami – einer selbst gehosteten, cookiefreien Analyse-Software – anonyme, aggregierte Nutzungsstatistiken (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Herkunfts-Website). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur. Eine Identifizierung Ihrer Person ist nicht möglich.

Zweck: Verständnis der Seitennutzung und Verbesserung unseres Angebots auf datenschutzfreundliche Weise.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer cookiefreien, aggregierten Reichweitenmessung. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Widerspruch: Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine gesonderte Widerspruchsmöglichkeit erforderlich. Sie können die Erfassung durch einen Tracking-Blocker in Ihrem Browser unterbinden.

6. Drittanbieter

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe, Inc. abgewickelt. Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten. Kreditkartendaten werden nicht auf unseren Servern gespeichert. Datenschutzerklärung (öffnet in neuem Tab)

Hetzner (Hosting)

Diese Website wird auf einem Server der Hetzner Online GmbH in Deutschland gehostet. Beim Aufruf der Seite verarbeitet Hetzner technische Zugriffsdaten (IP-Adresse, Browser). Datenschutzerklärung (öffnet in neuem Tab)

Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigungen, Passwort-Reset) werden über Resend versendet. Resend erhält die E-Mail-Adresse des Empfängers. Datenschutzerklärung (öffnet in neuem Tab)

Datenbank

Die Datenbank (PostgreSQL) läuft auf demselben Server in Deutschland. Ein weiterer Anbieter ist nicht beteiligt.

LABELfleet (Versandabwicklung und Kundenservice)

Versandetiketten, Rechnungen und Gutschriften werden über LABELfleet erstellt; auch unser Kundenservice wird darüber abgewickelt. LABELfleet erhält dafür deinen Namen, deine Lieferadresse, deine E-Mail-Adresse sowie die Bestell- und Rechnungsdaten einschließlich der Sendungsnummern. Nutzt du den Live-Chat, wird jede deiner Nachrichten zusätzlich an LABELfleet übermittelt — mit dem Nachrichtentext, deiner E-Mail-Adresse und, sofern vorhanden, der zugehörigen Bestellnummer. Die Mitarbeitenden dort können den Gesprächsverlauf einsehen und dir darüber antworten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Anbieter hat seinen Sitz in Deutschland.

Stripe und Resend haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet. Hosting, Datenbank und Versandabwicklung befinden sich in Deutschland; insoweit findet keine Übermittlung in ein Drittland statt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO))
• Berichtigung unrichtiger Daten (Art. 16 DSGVO))
• Löschung Ihrer Daten (Art. 17 DSGVO))
• Einschränkung der Verarbeitung (Art. 18 DSGVO))
• Datenübertragbarkeit (Art. 20 DSGVO))
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO))

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@amparioweb.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-Mail: info@amparioweb.com