Datenschutzerklärung — Hinweise zur Verarbeitung im geburtstagsplakat.de Shop

Datenschutzhinweise

Verantwortlicher für die Datenverarbeitung:

Geburtstagsplakat.de
Gewerbegebiet Weberschlag
Weberschlag 14a
92729 Weiherhammer
Telefon: 0961 381 4600
E-Mail: shop@geburtstagsplakat.de

1. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Zweck der Datenverarbeitung:

Bereitstellung und Verbesserung unseres Online-Angebots.
Bearbeitung und Abwicklung Ihrer Bestellungen.
Kundenservice und Kommunikation.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

Personenbezogene Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Zahlungsinformationen.
Bestelldaten: Produkte, Bestellhistorie, Lieferadressen.
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Zugriffs, Referrer-URL.

3. Weitergabe von Daten

Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist, z. B.:

Versanddienstleister: DHL, DPD, UPS, GLS oder andere, für die Lieferung Ihrer Bestellung.
Zahlungsdienstleister: PayPal, Kreditkartenanbieter oder andere Zahlungsanbieter, je nach gewählter Zahlungsmethode.
IT-Dienstleister: Für den technischen Betrieb unserer Website und die Verarbeitung von Daten.
Google-Dienste: Siehe Punkt 5.
Bewertungssystem: Falls Sie eine Bewertung zu Ihrem Einkauf abgeben, wird dies ggf. über einen Drittanbieter (z. B. Trusted Shops, Käufersiegel) abgewickelt.
Behörden: Bei gesetzlicher Verpflichtung.

4. Spezifische Dienste und Tools

a. PayPal

Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

b. Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch nutzen wir Google reCAPTCHA (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA überprüft, ob die Eingabe durch einen Menschen oder einen Bot erfolgt. Hierbei werden Daten wie IP-Adresse und Mausbewegungen an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

c. PHP Web Stat

Unsere Website verwendet PHP Web Stat, ein Analyse-Tool zur Erfassung von Besucherzahlen und -verhalten. Es werden anonymisierte Daten gespeichert, um die Nutzung der Website zu analysieren. Personenbezogene Daten werden hierbei nicht gespeichert. Speicherdauer: Die erfassten Zeilen werden nach 90 Tagen gelöscht, durch einen täglichen automatischen Lauf.

d. Bewertungssysteme (z. B. Käufersiegel, Trusted Shops)

Nach einem Einkauf können Sie über unser Bewertungssystem eine Rezension abgeben. Hierfür werden Bestell- und Kontaktdaten an den jeweiligen Anbieter (z. B. Trusted Shops, Käufersiegel) weitergegeben.

5. Nutzung von Google-Diensten

Unsere Website verwendet folgende Google-Dienste:

Google Analytics: Analyse-Tool zur Website-Optimierung.
Google Maps: Darstellung von Karten und Routen.
Google AdSense: Anzeigenwerbung.
Google Ads: Anzeigenkampagnen und Conversion-Tracking.

Daten können in die USA übermittelt werden. Google unterliegt den Regelungen des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Speicherung und Löschung von Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Rechnungs- und Bestelldaten: 10 Jahre gemäß steuer- und handelsrechtlicher Vorgaben.
Andere Daten: Löschung, sobald der Zweck der Verarbeitung entfällt.

7. Ihre Rechte

Sie haben folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Informationen über gespeicherte Daten anfordern.
Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren.
Recht auf Löschung (Art. 17 DSGVO): Daten löschen lassen, sofern keine Aufbewahrungsfristen bestehen.
Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen bestimmte Datenverarbeitungen einlegen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter shop@geburtstagsplakat.de.

8. Änderungen dieser Datenschutzhinweise

Wir behalten uns das Recht vor, diese Datenschutzhinweise bei Bedarf zu aktualisieren. Die aktuelle Version finden Sie stets auf unserer Website.

Stand: 08.01.2025

Server-Protokolldateien

Bei jedem Aufruf unserer Seiten erfasst der Server unseres Hosting-Anbieters automatisch Daten in einer Protokolldatei. Erfasst werden die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode der Antwort, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung.

Zweck: technischer Betrieb, Aufklärung von Störungen und Abwehr von Angriffsversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und sie werden nicht zur Erstellung von Nutzerprofilen verwendet. Wir werten die Protokolle ausschließlich anlassbezogen aus — bei einer Störung oder einem Angriffsversuch.

Speicherdauer: Wir bewahren die Zugriffs- und FTP-Protokolle 14 Tage auf und löschen sie danach automatisch. Bereits ab dem achten Tag wird die IP-Adresse gekürzt: Bei IPv4 entfällt die letzte Zahlengruppe, bei IPv6 alles ab der vierten Gruppe. Ab diesem Zeitpunkt lässt sich der Eintrag keiner Person mehr zuordnen. Die Kürzung und die Löschung erledigt ein täglicher automatischer Lauf.