Datenschutz

1. Verantwortliche Stelle

2. Allgemeines

Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Wir behandeln Informationen vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TTDSG) sowie dieser Datenschutzerklärung.

3. Hosting

Unsere Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter erhebt zur Sicherstellung des technischen Betriebs Server-Logfiles (z.B. IP-Adresse, Browser-User-Agent, Zugriffszeit). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU.

4. Cookies und Consent Management

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Dazu gehören insbesondere:

• reetro-magento-cart-id — speichert die ID Ihres Warenkorbs lokal im Browser, damit der Inhalt zwischen Seitenaufrufen erhalten bleibt
• reetro_auth — speichert nach erfolgreichem Login Ihren Sitzungs-Token, damit Sie eingeloggt bleiben
• PHPSESSID (auf shop.reetro.com) — technische Sitzung des Magento-Backends

Analyse- und Marketing-Cookies benötigen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Passwort als Hash, ggf. Lieferadresse, Telefon) zum Zweck der Vertragsabwicklung und Kontoverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihr Konto jederzeit über den Kundenbereich oder per E-Mail löschen lassen; die Daten werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (HGB, AO) entgegenstehen.

6. Bestellung und Auftragsabwicklung

Im Rahmen einer Bestellung verarbeiten wir Ihre Bestelldaten (Name, Lieferadresse, Rechnungsadresse, E-Mail, gekaufte Artikel, Bestellsumme, Bestellzeitpunkt) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Daten werden zur Abwicklung der Bestellung an unsere Logistik-/Versanddienstleister übertragen. Aufbewahrung gemäß handels- und steuerrechtlicher Vorgaben (i.d.R. 6–10 Jahre).

7. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Bei der Bezahlung werden die zur Transaktion erforderlichen Daten (Karteninhaber, Kartennummer, CVV, Betrag oder Klarna-Authentifizierungs-Daten) direkt an Stripe übertragen; Reetro speichert keine Kreditkarteninformationen. Bei Wahl einer Klarna-Methode (Rechnung, Sofort) wird zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als Empfänger der Zahlungs- und Bonitäts-Daten tätig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Datenschutz von Stripe: stripe.com/de/privacy. Hinweise zum Datenschutz von Klarna: klarna.com/de/datenschutz.

8. Versand-Mailings (transaktionale E-Mails)

Bestätigungs-, Versand- und Rechnungs-Mails werden über Amazon Web Services (AWS) Simple Email Service versendet (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg). Es gelten die AWS Service Terms sowie die AWS GDPR Addendum (Auftragsverarbeitung gemäß Art. 28 DSGVO). Datenübermittlung in Drittländer (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln.

9. Kontaktformulare

Übermitteln Sie uns ein Formular (z.B. Name, E-Mail, Anfrage), verarbeiten wir diese Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie zur Anfragebearbeitung nicht mehr benötigt werden.

10. Google Fonts

Schriften werden extern von fonts.googleapis.com geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am einheitlichen Schriftbild). Eine lokale Einbindung ist in Planung.

11. SSL/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte verwendet diese Website SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol Ihres Browsers.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde. In Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z.B. aus HGB oder AO) stehen dem entgegen.

15. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden.