Datenschutzerklärung

Einkaufsring kreativ GmbH – Stand: Juni 2026

 

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften und nur in dem Umfang, der zur Bereitstellung unserer Website, zur Durchführung unserer Geschäftsbeziehungen sowie zur Bearbeitung von Anfragen und Bestellungen erforderlich ist.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unseres Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffener Person zustehen.

1. Verantwortlicher 

       Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsdaten.

Eine Verarbeitung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht. Dies ist insbesondere der Fall, wenn die Verarbeitung

• zur Bereitstellung der Website erforderlich ist,
• zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist,
• zur Erfüllung gesetzlicher Pflichten erforderlich ist,
• auf einer erteilten Einwilligung beruht oder
• zur Wahrung berechtigter Interessen geboten ist.

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

3. Aufruf unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL, sofern übermittelt.

Diese Daten werden verarbeitet, um den technischen Betrieb der Website sicherzustellen, Fehler zu analysieren, die Systemsicherheit zu gewährleisten und Missbrauch abzuwehren. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und störungsfreien Bereitstellung des Internetangebots. Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Hosting

Unsere Website und unser Online-Shop werden auf einem dedizierten Server in einem deutschen Rechenzentrum betrieben:

Die Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt innerhalb der Europäischen Union. Mit der Hetzner Online GmbH besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Verschlüsselte Datenübertragung

Unsere Website verwendet aktuelle TLS-Verschlüsselung. Eine gesicherte Verbindung ist am Schlosssymbol Ihres Browsers sowie am Praefix „https://“ in der Adresszeile erkennbar. Die Verschluesselung schuetzt personenbezogene Daten insbesondere bei Registrierung, Bestellvorgang und Nutzung des Kontaktformulars.

6. Kundenkonto und Registrierung

Die Nutzung unseres Online-Shops setzt die Erstellung eines Kundenkontos voraus; eine Bestellung als Gast ist nicht möglich.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

• Vor- und Nachname,
• Firmenname, soweit angegeben,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Land,
• verschlüsseltes Passwort.

Diese Daten werden benötigt, um das Kundenkonto anzulegen, spätere Anmeldungen zu ermöglichen, Bestellungen abzuwickeln, Lieferungen durchzuführen, Rechnungen zu erstellen und gesetzliche Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, tritt Art. 6 Abs. 1 lit. c DSGVO ergänzend hinzu. Für Zwecke der Missbrauchserkennung, Betrugsprävention und Systemsicherheit stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden ausschließlich in verschlüsselter Form gespeichert; eine Kenntnisnahme durch Mitarbeiter der Einkaufsring Kreativ GmbH ist technisch ausgeschlossen.

Nach Löschung eines Kundenkontos werden personenbezogene Daten gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Gründe für eine Weiterverarbeitung entgegenstehen.

7. Bestellabwicklung

Bei einer Bestellung über unseren Online-Shop verarbeiten wir diejenigen personenbezogenen Daten, die zur Durchführung des Kaufvertrages erforderlich sind:

• Stamm- und Kontaktdaten,
• Rechnungs- und Lieferanschrift,
• Bestelldaten,
• Zahlungsinformationen,
• bestellbezogene Kommunikationsdaten.

Die Verarbeitung dient der Bestellbearbeitung, Zahlungsabwicklung, Lieferung, Rechnungserstellung, Reklamationsbearbeitung sowie der Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB: sechs Jahre; § 147 AO: zehn Jahre), ist ergänzend Art. 6 Abs. 1 lit. c DSGVO einschlägig.

8. Kontaktformular und E-Mail-Kommunikation

Sie können über das Kontaktformular unserer Website oder per E-Mail Kontakt aufnehmen. Dabei verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage; hierzu gehören insbesondere Name, E-Mail-Adresse, Nachrichteninhalt sowie etwaige freiwillige Angaben.

Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage (berechtigtes Interesse an sachgerechter Bearbeitung von Anfragen). Daten aus abgeschlossenen Anfragen werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies sowie vergleichbare Technologien, um die technische Funktionalität sicherzustellen und bestimmte Komfortfunktionen bereitzustellen.

Technisch erforderliche Cookies werden eingesetzt, soweit sie für den Betrieb der Website oder des Online-Shops notwendig sind; dies betrifft insbesondere Anmeldung, Warenkorb, Sicherheit, Seitennavigation und Speicherung von Einwilligungseinstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für technisch nicht erforderliche Cookies oder vergleichbare Technologien holen wir vor deren Einsatz eine Einwilligung über unser Consent-Management-System ein. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Derzeit setzen wir keine externen Analyse- oder Marketingdienste ein. Sollten künftig entsprechende Dienste eingebunden werden, wird diese Datenschutzerklärung vorab aktualisiert.

10. Zahlungsdienstleister

- Zahlung per Rechnung

Bei Zahlung per Rechnung verarbeiten wir die für Rechnungsstellung und Zahlungszuordnung erforderlichen Daten (Name, Rechnungsanschrift, Bestelldaten, Rechnungsbetrag, Zahlungsstatus) ausschließlich intern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

- Zahlung über PayPal

Bei Wahl von PayPal als Zahlungsart erfolgt die Abwicklung über:

An PayPal werden die zur Zahlungsdurchführung erforderlichen Daten (insbesondere Name, Rechnungsbetrag, Bestellinformationen und Zahlungsdaten) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise außerhalb der Europäischen Union; die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von PayPal.

11. Versanddienstleister

Zur Auslieferung von Bestellungen arbeiten wir mit Paketdienstleistern zusammen (derzeit: DHL Paket GmbH und/oder weitere Versanddienstleister). An diese werden ausschließlich die zur Zustellung erforderlichen Daten übermittelt: Name, Lieferanschrift sowie gegebenenfalls Telefonnummer für Zustellankündigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Zustellankündigungen per E-Mail oder SMS stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO oder – sofern gesondert abgefragt – auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger können insbesondere sein:

• Hetzner Online GmbH (Hosting),
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung),
• Paketdienstleister (Versand),
• steuerliche Berater und Wirtschaftsprüfer,
• Behörden, soweit eine gesetzliche Verpflichtung besteht,
• technische Dienstleister für Betrieb, Wartung und Sicherheit der Systeme.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen worden.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO). Für Unterlagen mit handels- oder steuerrechtlicher Relevanz gelten gesetzliche Aufbewahrungsfristen:

• Handelsbriefe und buchungsrelevante Unterlagen: sechs Jahre (§ 257 HGB),
• Buchungsbelege und steuerrelevante Dokumente: zehn Jahre (§ 147 AO).

Nach Ablauf der jeweiligen Fristen werden die betreffenden Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

14. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für unser Unternehmen ist zuständig:

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch Weiterentwicklung unserer Website, Änderungen gesetzlicher Vorschriften oder die Einführung neuer Funktionen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

 

Einkaufsring kreativ GmbH – Datenschutzerklärung – Stand Juni 2026