Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Björn Hahne, Räucherhaken24, Schiffbrücke 5, 24340 Eckernförde, E-Mail service@raeucherhaken24.com, Telefon 0176 / 20204188.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung und das deutsche Datenschutzrecht.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf einer gehosteten Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist regelmäßig das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot. Die konkrete Speicherdauer richtet sich nach der später eingesetzten Hosting-Konfiguration und ist vor Livebetrieb mit dem tatsächlich genutzten Hostinganbieter abzugleichen.

4. Passwortgeschützter Testzugang

Die aktuelle Vorschauversion nutzt im Browser eine Sitzungsinformation, um zu erkennen, ob der Testzugang bereits freigeschaltet wurde. Diese Information wird im Session Storage gespeichert und endet mit der Browsersitzung. Das eingegebene Passwort wird nicht an uns übertragen. Für einen produktiven nichtöffentlichen Bereich ist ein serverseitiger Zugriffsschutz erforderlich.

5. Warenkorb und lokale Speicherung

Der Testshop speichert Warenkorbinhalte sowie bestimmte Komfortfunktionen wie Merkliste, Vergleich oder zuletzt angesehene Produkte lokal im Browser. Dies dient der vom Nutzer gewünschten Shopfunktion. Im Live-Shop sind Speicherzwecke, Speicherdauer und gegebenenfalls Einwilligungserfordernisse anhand der tatsächlich eingesetzten Technik zu prüfen.

6. Kundenkonto und Händlerkonto

Wenn Kunden- oder Händlerkonten im Live-System eingerichtet werden, verarbeiten wir insbesondere Name, Kontaktdaten, Login-Daten in sicher gehashter Form, Adressdaten, Bestellhistorie und – bei Händlern – erforderliche Unternehmensangaben. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung. Gesetzliche Aufbewahrungspflichten für handels- und steuerrechtlich relevante Unterlagen bleiben unberührt.

7. Bestellungen und Vertragsabwicklung

Für Bestellungen verarbeiten wir die zur Abwicklung notwendigen Stamm-, Kontakt-, Liefer-, Rechnungs- und Bestelldaten. Soweit erforderlich, werden Daten an Versanddienstleister und Zahlungsdienstleister weitergegeben. Rechtsgrundlage ist die Durchführung des Vertrags sowie die Erfüllung gesetzlicher Pflichten.

8. Versand über DPD

Für die Zustellung können Name, Lieferanschrift und weitere für den Versand erforderliche Daten an DPD übermittelt werden. Eine Übermittlung von E-Mail-Adresse oder Telefonnummer zu Zustellinformationen erfolgt nur, soweit dies für die konkrete Versandfunktion erforderlich und rechtlich zulässig ist.

9. Zahlungsdienstleister

Im Live-Shop können die im Checkout angebotenen Zahlungsdienste eingesetzt werden. Dabei verarbeitet der jeweilige Zahlungsdienstleister die zur Zahlungsabwicklung erforderlichen Daten in eigener oder gemeinsamer datenschutzrechtlicher Verantwortung. Vor Live-Schaltung sind die tatsächlich eingesetzten Anbieter, Rechtsgrundlagen und Datenschutzhinweise namentlich zu ergänzen.

10. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Soweit die Anfrage auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen; im Übrigen aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

11. Newsletter

Ein Newsletter wird nur mit entsprechender Einwilligung versendet. Im Livebetrieb ist ein nachvollziehbares Anmeldeverfahren, üblicherweise Double-Opt-In, einzusetzen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In der aktuellen Testversion findet kein externer Newsletterversand statt.

12. KI-Räucherberater

Der derzeitige Demo-Berater beantwortet Fragen lokal im Browser anhand hinterlegter Regeln. Es werden dabei keine Texteingaben an einen externen KI-Anbieter übertragen. Wird später eine externe KI-Schnittstelle angebunden, muss die Datenschutzerklärung vor Aktivierung um Anbieter, Zweck, Rechtsgrundlage, Datenkategorien, Speicherdauer und mögliche Drittlandübermittlungen ergänzt werden.

13. Spracheingabe und Sprachausgabe

Die Website kann Browserfunktionen für Spracheingabe und Sprachausgabe verwenden. Die konkrete Verarbeitung durch Browser- oder Betriebssystemanbieter liegt außerhalb der lokal gespeicherten Shopdaten und hängt vom eingesetzten Endgerät und Browser ab. Die Funktion wird nur durch aktive Nutzerhandlung gestartet.

14. Social-Sharing

Teilen-Schaltflächen öffnen externe Dienste erst nach aktiver Betätigung. Bereits beim bloßen Laden der Seite werden durch diese einfachen Links keine Social-Media-Plugins nachgeladen. Beim Öffnen eines externen Dienstes gelten dessen Datenschutzbedingungen.

15. Cookies und Einwilligungsverwaltung

Technisch notwendige Speicherungen können ohne Einwilligung zulässig sein, soweit sie für einen ausdrücklich gewünschten Dienst erforderlich sind. Nicht notwendige Analyse-, Marketing- oder Komforttechnologien dürfen nur eingesetzt werden, wenn eine erforderliche Einwilligung wirksam eingeholt wurde. Die aktuelle Testversion lädt keine externen Marketing- oder Analyseplattformen.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Rechnungsdaten können handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage besteht.

17. Empfänger

Empfänger personenbezogener Daten können insbesondere Hostingdienstleister, Versanddienstleister, Zahlungsdienstleister, Steuerberatung oder andere Auftragsverarbeiter sein, soweit deren Einsatz für den jeweiligen Zweck erforderlich ist.

18. Drittlandübermittlung

Eine Übermittlung in Staaten außerhalb der EU bzw. des EWR erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage und gegebenenfalls geeignete Garantien bestehen. In der aktuellen lokalen Testversion ist keine externe KI- oder Analyseübermittlung eingebaut.

19. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsicht des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Der produktive Shop soll ausschließlich verschlüsselt über HTTPS betrieben werden. Passwörter von Kundenkonten dürfen ausschließlich sicher gehasht und niemals im Klartext gespeichert werden.

22. Aktualisierung dieser Datenschutzerklärung

Diese Erklärung wird angepasst, sobald sich eingesetzte Dienste, Hosting, Zahlungsanbieter, Newsletter, externe KI oder andere Datenverarbeitungen ändern.