Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Shop ist:

Schaller Engineering UG (haftungsbeschränkt)
Buchenhain 74
71364 Winnenden
E-Mail: schaller@schallerengineering.de
Telefon: 015151894949

2. Das Wichtigste in Kürze

• Wir setzen keine Werbe- oder Tracking-Dienste ein und binden keine Inhalte fremder Server ein (keine externen Schriften, Karten, Videos oder Skripte). Wie viele Menschen den Shop besuchen, zählen wir selbst auf unserem Server, ohne Cookies und ohne deine IP-Adresse zu speichern (Abschnitt 3).
• Es gibt keine Kundenkonten und keinen Newsletter.
• Deine Bestelldaten werden auf dem Shop-Server sofort so verschlüsselt, dass nur wir sie auf einem Rechner in unserer Werkstatt wieder lesen können. Nach dem Abholen löschen wir sie vom Server.

3. Aufruf der Seite und Hosting

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendig deine IP-Adresse, um die Seite an deinen Browser auszuliefern. In den Protokolldateien des Servers speichern wir Datum und Uhrzeit, die abgerufene Adresse, den Statuscode und die übertragene Datenmenge, aber keine IP-Adresse. Die Protokolle dienen der Fehlersuche und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Shops.

Besucherstatistik. Damit wir wissen, wie viele Menschen den Shop besuchen und aus welchen Ländern sie kommen, zählt der Server die aufgerufenen Seiten selbst. Aus deiner IP-Adresse ermittelt er dabei das Land, und zwar mit einer Länderdatenbank, die auf unserem Server liegt; die IP-Adresse wird dafür an niemanden übermittelt. Damit mehrere Seitenaufrufe am selben Tag nur als ein Besuch zählen, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert. Er entsteht mit einem täglich neuen Zufallswert, der am nächsten Tag gelöscht wird; danach lässt sich der Prüfwert niemandem mehr zuordnen. Die IP-Adresse selbst speichern wir nicht. Dauerhaft gespeichert werden nur Summen: Besucher und Seitenaufrufe je Tag und Land. Cookies oder ähnliche Techniken setzen wir dafür nicht ein. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir dich nicht.

Rechtsgrundlage für die Besucherstatistik ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, die Reichweite des Shops zu kennen. Du kannst jederzeit widersprechen (Art. 21 DSGVO); am einfachsten schaltest du dazu in deinem Browser „Do Not Track“ oder „Global Privacy Control“ ein.

Der Server steht bei unserem Hosting-Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies

Der Shop setzt erst dann Cookies, wenn du ein Produkt in den Warenkorb legst oder das Formular „Vertrag widerrufen“ öffnest, und nur solche, die dafür unbedingt erforderlich sind:

• kf_s – Sitzungskennung, damit der Server deinen Warenkorb wiederfindet und Formulare vor Missbrauch schützen kann.
• kf_k – ein zufälliger Schlüssel, mit dem deine Adressangaben zwischen den Schritten der Bestellung verschlüsselt werden. Der Schlüssel liegt nur in deinem Browser.

Beide Cookies werden gelöscht, wenn du den Browser schließt. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

5. Bestellung

Für eine Bestellung verarbeiten wir: E-Mail-Adresse, Vor- und Nachname, Lieferadresse, die bestellten Produkte, Preise, Bestell- und Kundennummer sowie – wenn du sie angibst – Firma, Telefonnummer und deine Anmerkung zur Bestellung.

Wir brauchen diese Daten, um den Kaufvertrag zu erfüllen: Bestellung bestätigen, Ware versenden, Rückfragen klären, Rechnung stellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne diese Angaben können wir die Bestellung nicht ausführen.

So gehen wir mit den Daten um:

• Während der Bestellung liegen deine Angaben verschlüsselt in deiner Sitzung auf dem Server; der Schlüssel dazu liegt nur in deinem Browser.
• Mit dem Klick auf „Zahlungspflichtig bestellen“ verschlüsselt der Server Name, Adresse und Kontaktdaten mit einem öffentlichen Schlüssel. Den passenden privaten Schlüssel gibt es nur auf einem Rechner in unserer Werkstatt. Der Server selbst kann die Daten danach nicht mehr lesen.
• Wir rufen neue Bestellungen von diesem Rechner ab. Dabei werden die verschlüsselten Kundendaten vom Server gelöscht. Auf dem Server bleiben nur Bestellnummer, Kundennummer, Produkte und Beträge; auch diese Angaben löschen wir dort nach 90 Tagen.
• In der Werkstatt speichern wir die Bestelldaten verschlüsselt.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO); Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchst. c DSGVO. Danach löschen wir sie.

6. Kundennummer

Aus deiner E-Mail-Adresse berechnet der Server eine Kundennummer. Das Verfahren ist nicht umkehrbar: Aus der Nummer lässt sich die E-Mail-Adresse nicht zurückgewinnen. So erhältst du bei jeder Bestellung dieselbe Kundennummer, ohne dass wir deine E-Mail-Adresse auf dem Server speichern.

7. Bestätigungs-E-Mails

Nach der Zahlung verschickt der Server die Bestellbestätigung an deine E-Mail-Adresse; später erhältst du von uns eine Versandnachricht. Der Versand läuft über unseren E-Mail-Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Zahlung mit PayPal

Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Erst wenn du auf „Zahlungspflichtig bestellen“ klickst, leiten wir dich zu PayPal weiter und übermitteln dorthin Bestellnummer, bestellte Produkte, Gesamtbetrag sowie Name und Lieferadresse. Vorher werden keine Daten an PayPal übertragen und keine PayPal-Inhalte geladen. PayPal verarbeitet deine Zahlungsdaten in eigener Verantwortung; Einzelheiten stehen in der Datenschutzerklärung von PayPal auf www.paypal.com.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

9. Versand

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an den Versanddienstleister weiter, der deine Bestellung zustellt (derzeit DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

10. Widerruf über die Online-Funktion

Wenn du die Funktion „Vertrag widerrufen“ nutzt, verarbeiten wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse und deine freiwilligen Angaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Die Erklärung wird auf dem Server wie eine Bestellung verschlüsselt und nach dem Abholen dort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB.

11. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine Nachricht an schaller@schallerengineering.de genügt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Stand: 15.11.2026