Datenschutzerklärung

1. Das Wichtigste in Kürze

• Kein Tracking, keine Besucherstatistik, keine Analyse- oder Werbe-Cookies.
• Keine eingebetteten Inhalte anderer Anbieter (keine Videos, Karten oder Social-Media-Plugins). Die Schriftart liegt auf unserem eigenen Server.
• Ein einziges, technisch notwendiges Cookie (siehe Abschnitt 5). Deshalb gibt es kein Cookie-Banner.
• Personenbezogene Daten verarbeiten wir nur, soweit sie für die Auslieferung der Website, für Ihre Bestellung oder für die Beantwortung Ihrer Nachricht nötig sind. Ein Kundenkonto gibt es nicht; Sie bestellen als Gast.

2. Verantwortlicher

Immanuel Henne
Johann-Schütte-Str. 12, 71034 Böblingen, Deutschland
E-Mail: immi@immi.de
Telefon: +49 160 90772151

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (§ 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

3. Aufruf der Website (Hosting)

Unsere Website wird von Vercel bereitgestellt (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Wenn Sie eine Seite aufrufen, verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie den Status der Antwort.

Zweck ist die Auslieferung der Website und ihre Sicherheit, zum Beispiel die Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website. Die Protokolle speichert Vercel nur kurz und löscht sie automatisch. Wir werten sie nicht aus und erstellen keine Nutzerprofile.

Unsere Server-Funktionen laufen in Frankfurt am Main. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert, in der Regel von einem Standort in Ihrer Nähe. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

4. Datenbank (Supabase)

Produkte, Kategorien und weitere Inhalte stehen in einer Datenbank bei Supabase (Supabase Inc., USA). Die Datenbank liegt in Frankfurt am Main. Wenn Sie innerhalb der Website weiterklicken, lädt Ihr Browser Inhalte direkt von Supabase. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Supabase übermittelt. Supabase setzt dafür auch Netzwerkdienstleister ein, zum Beispiel Cloudflare.

Zweck ist die Anzeige der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, funktionierende Website. In unserer Datenbank speichern wir keine Daten über Website-Besucher. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit dabei Daten in Länder außerhalb der EU gelangen (zum Beispiel USA oder Singapur), geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy

5. Cookies und Speicher im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im Browser werden nur Informationen gespeichert, die für die Website technisch unbedingt erforderlich sind:

• Cookie „__vdpl“ (Vercel): Enthält nur eine Versionsnummer der Website. Es sorgt dafür, dass nach einer Aktualisierung alle Teile einer Seite aus derselben Version geladen werden. Es wird gelöscht, wenn Sie den Browser schließen.
• Sitzungsspeicher des Browsers (Session Storage): Merkt sich die Scrollposition, damit Sie beim Zurückblättern an der richtigen Stelle landen. Außerdem verhindert er, dass sich eine Seite nach einer Aktualisierung mehrfach neu lädt. Der Inhalt wird gelöscht, wenn Sie den Tab schließen.
• Anmeldung (nur Mitarbeitende): Wer sich im internen Bereich anmeldet, bekommt einen Anmeldeschlüssel im lokalen Speicher des Browsers (Local Storage). Er wird beim Abmelden gelöscht.
• Warenkorb (Local Storage): Enthält nur die Nummern der Artikel und die Mengen, keine Angaben zu Ihrer Person. Er bleibt erhalten, bis Sie ihn leeren oder bestellen.
• Kasse (Session Storage): Damit ein Doppelklick keine zweite Bestellung auslöst, merkt sich der Tab eine zufällige Kennung der Bestellung und eine Prüfsumme (Hash) ohne lesbare Angaben zu Ihrer Person. Während Sie bei Stripe bezahlen, merkt er sich außerdem Ihre Eingaben aus dem Bestellformular, damit Sie nach einem Abbruch nichts neu eintippen müssen. Diese Eingaben werden beim Zurückkehren sofort gelöscht, nach 30 Minuten nicht mehr verwendet und verschwinden mit dem Schließen des Tabs.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Diese Informationen sind unbedingt erforderlich, um die von Ihnen gewünschte Website bereitzustellen. Eine Einwilligung ist dafür nicht nötig. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies und Website-Speicher jederzeit in Ihrem Browser löschen oder blockieren. Die Website funktioniert dann weiterhin, nur eventuell weniger komfortabel.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular auf der Startseite schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben sind freiwillig. Ohne gültige E-Mail-Adresse können wir Ihnen aber nicht antworten.

Das Formular wird über eine Funktion bei Supabase (siehe Abschnitt 4) an den E-Mail-Dienst Resend übergeben (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend stellt die Nachricht in unser E-Mail-Postfach zu. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy

Unsere E-Mail-Postfächer liegen bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Das gilt auch, wenn Sie uns direkt per E-Mail schreiben. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen Ihre Nachricht, sobald sie erledigt ist. Ausgenommen sind Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen (6 Jahre, § 257 HGB) oder die steuerlich relevant sind (8 bzw. 10 Jahre, § 147 AO). Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

7. Bestellungen im Shop

Ihre Bestellung

Wenn Sie in unserem Shop bestellen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Ihre Firma, Ihre Lieferadresse und – falls abweichend – Ihre Rechnungsadresse sowie die bestellten Artikel, Preise, den Zeitpunkt der Bestellung, die Zahlart, den Zahlungsstatus und später die Sendungsnummer. Bei Kauf auf Rechnung kommen Ihre Bestätigung, dass Sie nicht als Privatperson bestellen, und – falls angegeben – Ihre eigene Bestellnummer hinzu. Die Pflichtfelder brauchen wir, um den Vertrag mit Ihnen zu schließen und zu erfüllen; ohne sie ist keine Bestellung möglich.

Zweck ist die Abwicklung Ihrer Bestellung: Annahme, Zahlung, Versand, Rechnung, Kundenservice, Widerruf und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Bestellungen je E-Mail-Adresse in kurzer Zeit (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierender, sicherer Shop).

Die Bestelldaten speichern wir in unserer Datenbank bei Supabase in Frankfurt am Main (siehe Abschnitt 4). Zugriff haben nur berechtigte Personen mit Zwei-Faktor-Anmeldung; jeder Zugriff auf Bestellungen wird protokolliert.

Kauf auf Rechnung

Wenn Sie „Auf Rechnung“ wählen, prüfen wir Ihre Bestellung von Hand anhand Ihrer Angaben im Bestellformular (Firma, Adressen, E-Mail-Adresse, bestellte Artikel) und entscheiden, ob wir sie annehmen; dabei achten wir zum Beispiel darauf, ob Ihre E-Mail-Adresse zur angegebenen Firma passt. Wir fragen dafür keine Auskunftei (etwa die Schufa) an, und die Entscheidung trifft ein Mensch, kein Programm. Zweck ist die Entscheidung über den Vertrag und später der Abgleich Ihrer Überweisung mit unseren Kontoumsätzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Lehnen wir die Bestellung ab, löschen wir sie wie nicht bezahlte Bestellungen nach 6 Monaten (siehe „Speicherdauer“).

Zahlung über Stripe

Bei „Sofort bezahlen“ wickelt Stripe die Zahlung ab (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf eine Bezahlseite von Stripe weiter. Wir übermitteln an Stripe Ihre E-Mail-Adresse, die Bestellnummer, die Artikel und die Beträge. Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und um gesetzliche Pflichten (zum Beispiel gegen Geldwäsche) zu erfüllen. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Auf der Bezahlseite gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy

Wenn Sie PayPal wählen, gibt Stripe die für die Zahlung nötigen Daten an PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; Datenschutzerklärung von PayPal). Bei Apple Pay oder Google Pay gelten zusätzlich die Bedingungen von Apple (Apple Distribution International Ltd., Cork, Irland) bzw. Google (Google Ireland Limited, Dublin, Irland).

Versand

Für die Zustellung übermitteln wir Ihren Namen, gegebenenfalls Ihre Firma und Ihre Lieferadresse an DHL bzw. Deutsche Post (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), um die Versandmarke zu erstellen. Ihre E-Mail-Adresse geben wir nicht an den Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnung und Buchhaltung

Ihre Rechnung erstellen wir in unserem eigenen System (Datenbank bei Supabase, siehe Abschnitt 4). Rechnungen und Buchungsbelege geben wir an unser Steuerbüro (zur Verschwiegenheit verpflichtet) und, soweit gesetzlich nötig, an das Finanzamt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

E-Mails zu Ihrer Bestellung

Die Bestellbestätigung und Nachrichten zum Versand, bei Kauf auf Rechnung auch die Eingangsbestätigung und gegebenenfalls unsere Absage, schicken wir Ihnen an die angegebene E-Mail-Adresse, über den E-Mail-Dienst Resend (siehe „Kontaktformular und E-Mail“). Werbung schicken wir Ihnen nicht.

Widerruf

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, was Sie widerrufen, Ihre Nachricht) mit Datum und Uhrzeit des Eingangs und schicken Ihnen eine Eingangsbestätigung per E-Mail (über Resend). Zweck ist die Bearbeitung des Widerrufs und die Erstattung über Stripe; dazu verknüpfen wir die Erklärung mit Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach §§ 355 ff. BGB). Um Missbrauch zu verhindern, schicken wir an dieselbe Adresse höchstens drei Bestätigungen pro Stunde (Art. 6 Abs. 1 lit. f DSGVO). Widerrufserklärungen bewahren wir als Geschäftsbriefe 6 Jahre auf.

Speicherdauer

Bestell- und Rechnungsdaten bewahren wir auf, solange das Gesetz es verlangt: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB), jeweils ab dem Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Bestellungen, die nicht bezahlt, abgebrochen oder abgelehnt werden, löschen wir automatisch nach 6 Monaten.

8. Amazon-Partnerprogramm

Wir nehmen am Amazon EU-Partnerprogramm teil. Links zu amazon.de mit dem Kennzeichen „dankegeschen-21“ sind Partnerlinks. Auf unserer Website lädt dabei nichts von Amazon, und wir setzen kein Cookie. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Amazon. Amazon kann dann eigene Cookies setzen, um festzustellen, dass Sie über unsere Website gekommen sind.

Für die Verarbeitung auf seinen Seiten ist Amazon selbst verantwortlich (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Wir erhalten von Amazon nur zusammengefasste Berichte über Klicks und Verkäufe. Daraus können wir nicht erkennen, wer etwas gekauft hat. Rechtsgrundlage für die Partnerlinks ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung unserer Website über Provisionen. Datenschutzerklärung von Amazon: amazon.de – Datenschutzerklärung

9. Links zu anderen Websites

Unsere Website enthält einfache Links, aber keine eingebetteten Plugins, zum Beispiel zu LinkedIn (LinkedIn Ireland Unlimited Company, Dublin), Instagram (Meta Platforms Ireland Ltd., Dublin) und veranstaltungsliste.de. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung der jeweiligen Seite.

10. Empfänger im Überblick

Ihre Daten erhalten nur die oben genannten Dienstleister: Vercel (Hosting), Supabase (Datenbank), Resend (Kontaktformular) und ALL-INKL.COM (E-Mail, verschlüsselte Datensicherung). Sie arbeiten in unserem Auftrag und nach unseren Weisungen. Bei Bestellungen erhalten außerdem Stripe und gegebenenfalls PayPal, Apple oder Google (Zahlung), DHL bzw. Deutsche Post (Zustellung) sowie unser Steuerbüro und das Finanzamt (Buchhaltung, Steuern) die jeweils nötigen Daten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose E-Mail an immi@immi.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

12. Sonstiges

Wir treffen keine automatisierten Entscheidungen und nutzen kein Profiling (Art. 22 DSGVO). Bei Bestellungen prüfen wir keine Kreditwürdigkeit. Wenn wir neue Funktionen einführen oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung.