Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

3. Hosting

Diese Website wird auf einem von uns betriebenen, in Deutschland gehosteten Server (Docker-Umgebung) bereitgestellt. Produktbilder und Mediendateien werden in einem selbst betriebenen, S3-kompatiblen Objektspeicher (MinIO) auf demselben Server abgelegt. Eine Übermittlung an Dritte findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Technisch notwendige Cookies, die für den Betrieb des Shops (z. B. Warenkorb, Region/Sprache, Sitzungsverwaltung, Speicherung Ihrer Cookie-Entscheidung) erforderlich sind, setzen wir ohne Ihre Einwilligung; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Marketing-Cookies (Meta Pixel, siehe Abschnitt 5a) setzen wir nur mit Ihrer vorherigen Einwilligung über den Cookie-Banner. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

5. Reichweitenmessung

Eine Reichweitenmessung mit Analysediensten findet derzeit nicht statt.

5a. Meta Pixel und Conversions API (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Auch Meta Pixel erlauben" wählen, setzen wir den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein. Zweck ist die Messung, ob unsere Anzeigen auf Facebook und Instagram zu Seitenaufrufen und Bestellungen führen, sowie die Ausspielung passender Anzeigen an Personen, die unseren Shop besucht haben. Verarbeitet werden dabei Nutzungsdaten (aufgerufene Seiten, angesehene und gekaufte Artikel, Warenkorbwert), Geräte- und Browserdaten, Ihre IP-Adresse sowie die von Meta gesetzten Cookies _fbp und _fbc. Bei einer Bestellung übermitteln wir zusätzlich E-Mail-Adresse, Name, Postleitzahl, Ort und Land ausschließlich in gehashter (nicht direkt lesbarer) Form an Meta, damit Meta den Kauf einer Anzeige zuordnen kann. Ohne Ihre Einwilligung wird weder der Pixel geladen noch ein Ereignis an Meta gesendet.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung dazu ist Metas „Zusatz für Verantwortliche" (facebook.com/legal/controller_addendum). Die anschließende Verarbeitung in Metas eigener Verantwortung beschreibt Meta in seiner Datenschutzrichtlinie (facebook.com/privacy/policy). Daten können dabei in die USA übermittelt werden; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen; wir löschen dann die Meta-Cookies auf unserer Seite. Ihre Rechte aus Abschnitt 11 können Sie gegenüber uns und gegenüber Meta geltend machen.

6. Bestellabwicklung und Kundenkonto

Bei einer Bestellung erheben wir die zur Vertragsdurchführung notwendigen personenbezogenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten gemäß § 257 HGB, § 147 AO).

7. Zahlungsabwicklung

Rechtsgrundlage ist, soweit oben nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Kommunikation

Bestell- und Servicemails versenden bzw. empfangen wir über den Anbieter one.com (one.com Group AB, Carl Jacobsens Vej 16, 2500 Valby, Dänemark). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger / Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Anschrift) an das beauftragte Versandunternehmen (DHL / Deutsche Post DHL Group) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO — bis zu 10 Jahre) bleiben unberührt.

11. Ihre Rechte

Ihnen stehen — auf Antrag — die folgenden Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@an-c.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen (insbesondere SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Firewalling).