Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:

2. Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach Art. 6 DSGVO nur, soweit dies fuer den jeweiligen Zweck erforderlich ist. Dazu gehoeren insbesondere:

• Kontodaten: E-Mail-Adresse, Passwort-Hash, Anzeigename, Kundengruppe, Registrierungs- und Login-Zeitpunkte.
• Kontakt- und Lieferdaten: Name, Adresse, Telefon, E-Mail, Lieferland und Postleitzahlbereich.
• Bestelldaten: Warenkorb, SKUs, Mengen, Preise, Rabatte, Zahlungsstatus, Versandstatus, Retouren- und Supportinformationen.
• Sicherheitsdaten: IP-Adresse, User-Agent, Rate-Limit- und Sperrinformationen zur Missbrauchsabwehr.
• Praeferenz- und Segmentdaten: Sprache, Waehrung, B2C/B2B-Status, freiwillige Unternehmensdaten, Kampagnenquelle, Kunden-Tags.
• Pseudonyme Analysewerte: gehashte E-Mail-/IP-/User-Agent-Kennungen, Produktinteressen, Rabattnutzung, Warenkorb- und Bestellereignisse.

Die Verarbeitung erfolgt zur Vertragserfuellung und vorvertraglichen Massnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfuellung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, zur IT-Sicherheit und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO sowie fuer freiwillige Marketing-, Analyse- und Profiling-Zwecke nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Kundenprofile, Preise und Aktionen

Wir koennen Bestell-, Warenkorb-, Produkt- und Rabattdaten auswerten, um Kundengruppen, B2B-Konditionen, Aktionen, Mengenrabatte und Produktempfehlungen zu verbessern. Soweit dies nicht unmittelbar fuer Vertrag, Sicherheit oder interne Geschaeftssteuerung erforderlich ist, verwenden wir dafuer pseudonyme Kennungen und beachten Ihre Einwilligung fuer Marketing oder Profiling.

Automatisierte Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeintraechtigung finden nicht statt. Sie koennen einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit aus Gruenden, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

4. Cookies und aehnliche Technologien

Wir verwenden technisch notwendige Cookies, etwa fuer Warenkorb, Login, Sicherheitsfunktionen, Sprache und Cookie-Einstellungen. Diese sind fuer den Betrieb des Shops erforderlich. Analyse-, Marketing- oder externe Tracking-Dienste werden nur eingesetzt, wenn Sie vorher eingewilligt haben.

Details zu Kategorien, Zwecken, Speicherdauer und Widerruf finden Sie in unserer Cookie-Richtlinie.

5. Empfaenger und Dienstleister

Wir geben Daten nur weiter, wenn dies fuer den jeweiligen Zweck erforderlich ist. Nachfolgend nennen wir die wesentlichen Auftragsverarbeiter und Empfaenger:

• Vercel Inc. (USA) – Hosting und Bereitstellung unseres Online-Shops. Vercel verarbeitet Zugriffsdaten auf Servern in den USA und der EU. Grundlage fuer Drittlandsuebermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: vercel.com/legal/privacy-policy.
• Neon Inc. (USA) – Datenbankhosting (PostgreSQL). Konto-, Bestell- und Kundendaten werden in der EU gespeichert. Grundlage fuer Drittlandsuebermittlung: EU-Standardvertragsklauseln. Datenschutzhinweise: neon.tech/privacy-policy.
• Stripe Inc. (USA) – Zahlungsabwicklung (Kreditkarte, Google Pay, Apple Pay). Stripe verarbeitet Zahlungs- und Identifikationsdaten. Grundlage fuer Drittlandsuebermittlung: EU-Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy.
• Cloudflare Inc. (USA) – Sicherheitsdienste, insbesondere Turnstile-Menschenverifizierung beim Registrierungsformular. Cloudflare verarbeitet IP-Adresse und Browser-Metadaten zur Betrugsabwehr. Grundlage: EU-Standardvertragsklauseln. Datenschutzhinweise: cloudflare.com/privacypolicy.
• Resend Inc. (USA) – Transaktions-E-Mail-Dienst fuer Registrierungsbestaetigung, Bestellbestaetigung, Zahlungsbestaetigung und Versandbenachrichtigung. Resend verarbeitet E-Mail-Adressen und Nachrichteninhalte. Grundlage: EU-Standardvertragsklauseln. Datenschutzhinweise: resend.com/legal/privacy-policy.
• DHL Paket GmbH (Deutschland) und weitere Versanddienstleister – Lieferung und Sendungsverfolgung (Name, Lieferadresse, E-Mail fuer Benachrichtigungen).
• Steuerberater, Behoerden oder Rechtsberater, soweit gesetzlich erforderlich.

Alle Uebermittlungen in Drittlaender (insbesondere USA) erfolgen auf Grundlage von EU-Standardvertragsklauseln gemaess Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses der Europaeischen Kommission.

6. Speicherdauer

• Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir entsprechend handels- und steuerrechtlicher Pflichten regelmaessig bis zu 10 Jahre.
• Konto- und Adressdaten speichern wir, solange Ihr Kundenkonto besteht oder gesetzliche Ansprueche zu beachten sind.
• Sicherheits- und Missbrauchsdaten speichern wir nur so lange, wie dies zur Abwehr von Missbrauch und zur Nachweisfuehrung erforderlich ist.
• Pseudonyme Analyse- und Ereignisdaten werden regelmaessig ueberprueft und geloescht oder aggregiert, wenn sie fuer die genannten Zwecke nicht mehr erforderlich sind.
• Einwilligungsnachweise speichern wir, solange wir Ihre Einwilligung nachweisen muessen.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie das Recht, Einwilligungen jederzeit mit Wirkung fuer die Zukunft zu widerrufen.

Bitte senden Sie Anfragen an info@fititall3d.com. Ausserdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer Nordrhein-Westfalen ist dies die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schuetzen. Passwoerter werden nicht im Klartext gespeichert. Analysekennungen fuer Kundenprofile werden mit einem serverseitigen Geheimnis gehasht.