Rechtliches

Datenschutzerklärung

Entwurf, noch nicht rechtlich geprüft. Dieser Text wurde als Grundlage erstellt und muss vor dem Start von WöTag durch eine nach dem RDG befugte Person bestätigt werden. Mit [Platzhalter] markierte Stellen sind noch nicht ausgefüllt.

1. Verantwortlicher

WöTag GbR, vertreten durch die Gesellschafter Luis Wöhner und Jona Wöhner, Kastanienallee 17, 96482 Ahorn
E-Mail: kontakt@luiswoehner.de

(Identisch mit den Angaben im Impressum.)

2. Welche Daten wir verarbeiten und warum

Diese Auflistung entspricht dem tatsächlichen technischen Aufbau des Shops, nicht einer generischen Vorlage.

2.1 Bestelldaten. Bei einer Bestellung speichern wir Name, E-Mail-Adresse, Lieferadresse und eine optionale Anmerkung, zusammen mit den bestellten Artikeln und dem Gesamtbetrag, in einer lokalen Datenbank auf unserem eigenen Server (kein Cloud-Anbieter). Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Zahlungsabwicklung. Die Zahlung erfolgt über PayPal. Dabei verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, die zur Zahlungsabwicklung nötigen Daten nach eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Rechnungsstellung und Aufbewahrung. Rechnungen werden automatisch als PDF erzeugt und in einer selbst betriebenen Nextcloud-Instanz abgelegt (kein Drittanbieter-Cloud-Speicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB. Speicherdauer: 10 Jahre ab Rechnungsstellung.

2.4 Interne Benachrichtigung. Bei Eingang einer Bestellung erhalten wir selbst eine Push-Benachrichtigung auf ein eigenes Gerät, mit Bestelldaten (u. a. Name, Bestellnummer, Betrag). Diese Benachrichtigung wird Ende-zu-Ende verschlüsselt und läuft technisch über den Push-Dienst des jeweiligen Browser-Anbieters (z. B. Google, Mozilla oder Apple, je nachdem welchen Browser wir selbst nutzen) - dieser überträgt ausschließlich verschlüsselte Daten, die er selbst nicht lesen kann. Es findet keine Übermittlung an einen Messenger- oder Chat-Dienst mehr statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Kenntnisnahme).

2.5 Server-Logfiles. Beim Aufruf der Website werden technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch den vorgeschalteten Reverse-Proxy kurzzeitig protokolliert. Zweck: Betriebssicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [Aufbewahrungsdauer eintragen].

2.6 Reichweitenmessung (Umami). Auf den Kundenseiten (Katalog, Bestellverfolgung - nicht im Admin-Bereich) binden wir ein Analyse-Skript einer selbst betriebenen, eigenen Umami-Instanz ein (kein Drittanbieter, keine Datenübermittlung an Dritte außerhalb unserer eigenen Infrastruktur). Umami setzt dabei keine Cookies und speichert keine IP-Adressen im Klartext - zur Wiedererkennung wiederkehrender Besuche innerhalb eines Tages wird stattdessen aus IP-Adresse, Browserkennung und einem täglich wechselnden Salt ein Hashwert gebildet, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Zweck: anonymisierte Reichweitenmessung (Seitenaufrufe, ungefähre Besucherzahl, meistbesuchte Seiten) - kein individuelles Tracking, kein Profiling, keine Weitergabe an Werbenetzwerke. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Da keine Cookies oder vergleichbaren Speicher-/Auslesevorgänge auf dem Endgerät stattfinden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

2.7 Anfragen und Tester-Bestellungen (Kontaktformular). Über das Formular auf der Startseite können Sie eine unverbindliche Anfrage stellen oder einen kostenlosen Tester bestellen. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Betrieb, das gewählte Thema und Ihren Nachrichtentext, bei einer Tester-Bestellung zusätzlich die Lieferadresse, in derselben lokalen Datenbank auf unserem eigenen Server. Dateien, die Sie anhängen (zum Beispiel Ihr Logo oder einen Entwurf), legen wir ebenfalls nur auf diesem Server ab; sie sind nicht öffentlich abrufbar. Zweck: Beantwortung Ihrer Anfrage, Versand des Testers, Gestaltung der Anhänger und gegebenenfalls Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO. Die Angabe des Betriebs und das Anhängen von Dateien sind freiwillig. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend [Aufbewahrungsdauer eintragen], sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.8 Benachrichtigung über Anfragen. Wie bei Bestellungen erhalten wir bei einer neuen Anfrage eine Push-Benachrichtigung auf ein eigenes Gerät (siehe 2.4) - allerdings nur mit einem kurzen Hinweis (Name, ggf. Unternehmen, Anfang Ihrer Nachricht); die vollständigen Angaben aus dem Formular rufen wir separat im internen Verwaltungsbereich ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Kenntnisnahme).

2.9 Missbrauchsabwehr beim Formular. Um automatisierte Masseneinsendungen abzuwehren, enthält das Formular ein für Sie unsichtbares Zusatzfeld, das ausschließlich von automatisierten Programmen ausgefüllt wird; solche Einsendungen werden verworfen und nicht gespeichert. Zusätzlich wird die Anzahl der Absendevorgänge je Absenderadresse kurzzeitig im Arbeitsspeicher gezählt, um kurzfristige Überlastung zu verhindern. Diese Zählung wird nicht dauerhaft gespeichert und endet spätestens mit einem Neustart des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

2.10 Chat-Assistent. Auf unseren Seiten steht Ihnen ein Chat-Assistent für Fragen zu Sortiment, Versand und Bestellungen zur Verfügung. Was Sie dort eintippen, wird an einen Dienst auf demselben Server übergeben und dort von einem lokal betriebenen Sprachmodell beantwortet. Es ist kein Anbieter aus der Cloud beteiligt - Ihre Eingaben verlassen unseren Server nicht und werden insbesondere nicht an OpenAI, Google oder vergleichbare Dienste übermittelt und nicht zum Training fremder Modelle verwendet.

Der Gesprächsverlauf wird nicht gespeichert: weder als Chat-Historie noch in einem Gesprächsprotokoll noch als Trainingsdaten. Nach Beantwortung Ihrer Nachricht ist sie im System nicht mehr vorhanden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Besucherfragen), bei Fragen zu einer konkreten Bestellung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Zwei Ausnahmen, bei denen doch etwas gespeichert wird:

  • Rückmeldungen. Wenn Sie im Chat einen Produktwunsch äußern, nach der Eignung für ein bestimmtes Gerät fragen oder Rückmeldung zur Seite geben, legt der Assistent dazu eine Notiz in unserer lokalen Datenbank an (Art der Rückmeldung, eine Zusammenfassung Ihres Anliegens und - nur wenn Sie sie von sich aus nennen - eine Kontaktadresse). Zweck: Weiterentwicklung des Sortiments und Rückmeldung an Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei freiwillig genannter Kontaktadresse Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
  • Bestellauskunft. Fragen Sie nach dem Stand einer Bestellung, verlangt der Assistent Bestellnummer und die E-Mail-Adresse der Bestellung. Diese Angaben werden nur für die Auskunft verwendet und nicht zusätzlich gespeichert; die zugrundeliegenden Bestelldaten unterliegen den Fristen aus 2.1.

Zum Schutz vor automatisierter Massennutzung wird die Anzahl der Chat-Anfragen je Absenderadresse kurzzeitig im Arbeitsspeicher gezählt, wie unter 2.9 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

[Noch zu prüfen: ob die Speicherdauer der Chat-Rückmeldungen zu beziffern ist und ob der Hinweis auf das lokale Sprachmodell in dieser Form ausreicht.]

2.11 NFC-Anhänger (Weiterleitung). Wir fertigen für Unternehmen Anhänger mit eingebautem NFC-Chip. Halten Sie Ihr Smartphone an einen solchen Anhänger, ruft es eine Adresse auf unserer Website auf (wötag.de/t/…), und wir leiten Sie an das Ziel weiter, das das jeweilige Unternehmen festgelegt hat. Dabei werden die technisch übermittelten Zugriffsdaten verarbeitet (IP-Adresse, Browserkennung, Zeitpunkt). Gespeichert wird ausschließlich ein Zähler: wie oft ein Anhänger an einem Tag gescannt wurde und wohin er dabei geführt hat. Die IP-Adresse wird nicht gespeichert. Sie wird lediglich bis zu 10 Sekunden im Arbeitsspeicher gehalten, damit ein mehrfach ausgelöster Scan desselben Geräts nur einmal zählt, und bei Aufrufen nicht existierender Codes bis zu 10 Minuten, um das systematische Durchprobieren von Codes zu verhindern (vgl. 2.9). Automatische Link-Vorschauen (z. B. von Messengern) werden anhand der Browserkennung erkannt und nicht gezählt. Auf den Seiten der Weiterleitung wird keine Reichweitenmessung (2.6) eingebunden. Zweck: Bereitstellung der Weiterleitung und eine Nutzungsstatistik ohne Personenbezug für das jeweilige Unternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Weiterleitung). Für die Zielseite, auf die Sie weitergeleitet werden, ist das jeweilige Unternehmen verantwortlich; dort gilt dessen Datenschutzerklärung. Zur Protokollierung durch den Reverse-Proxy siehe 2.5.

2.12 Scan-Berichte für Unternehmen. Unternehmen, für die wir NFC-Anhänger betreiben, können ihre Statistik über einen persönlichen, nicht erratbaren Link einsehen und auf Wunsch monatlich per E-Mail erhalten. Dafür speichern wir den Firmennamen und die vom Unternehmen angegebene E-Mail-Adresse für den Berichtsversand. Die Berichte enthalten ausschließlich die Zähler aus 2.11, keine Angaben zu Personen, die einen Anhänger gescannt haben. Die Berichtsseite setzt keine Cookies, bindet keine Reichweitenmessung ein und gibt beim Anklicken von Links keine Herkunftsadresse (Referrer) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Unternehmen). Speicherdauer: für die Dauer der Zusammenarbeit, anschließend [Aufbewahrungsdauer eintragen; Versand-Anbieter der E-Mails ergänzen, falls nicht bereits an anderer Stelle genannt].

3. Was wir nicht tun

  • Kein Cookie-Consent-Banner nötig: Die Website lädt keine externen Werbe-/Marketing-Skripte, Schriftarten oder personenbezogenen Tracking-Tools. Die einzige Ausnahme ist die selbst gehostete, anonyme Reichweitenmessung über Umami (siehe 2.6) - die setzt bewusst keine Cookies und braucht deshalb ebenfalls kein Banner. Schriftarten werden selbst gehostet.
  • Die Hell-/Dunkel-Einstellung wird nur im lokalen Speicher des Browsers (localStorage) abgelegt, nicht als Cookie und nicht personenbezogen.
  • Keine Übermittlung an Cloud-Anbieter für künstliche Intelligenz: Der Chat-Assistent (siehe 2.10) läuft vollständig auf unserem eigenen Server.
  • Kein Weiterverkauf oder Profiling von Kundendaten.

4. Admin-Zugriff auf Bestelldaten

Der Admin-Bereich ist zusätzlich über eine Anmeldepflicht abgesichert, die nur berechtigten Personen Zugriff auf Bestelldaten gewährt (technische und organisatorische Maßnahme nach Art. 32 DSGVO).

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren - zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Bitte wenden Sie sich dafür an: kontakt@luiswoehner.de