Datenschutz-Erklärung (Entwurf / Muster)

für den Onlineshop panzer-depot.de

Stand: [Monat Jahr] – Bitte auf aktuelles Datum aktualisieren

1. Verantwortlicher (Controller) gemäß Art. 13/14 DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Firma/Name des Betreibers][Straße, Hausnummer][PLZ, Ort]Deutschland

Kontakt:
E-Mail: [datenschutz@panzer-depot.de / info@panzer-depot.de]Telefon: [Telefonnummer]Web: https://panzer-depot.de

(Falls ein Datenschutzbeauftragter bestellt ist, ergänzen: Der Datenschutzbeauftragte ist unter [E-Mail/Adresse] erreichbar.)

2. Welche Daten wir erheben und verarbeiten

2.1 Beim Besuch der Website (Allgemeine Daten)

Beim Aufruf unserer Website erheben und verarbeiten wir durch unseren Webhoster/Server folgende Daten (Log-Dateien):

IP-Adresse (ggf. gekürzt/anonymisiert)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version, Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Aufgerufene Unterseiten / Dateien

Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und stabilen Systemen).
Speicherfrist: [z. B. 7 Tage / 30 Tage], sofern nicht für rechtliche Nachweise länger erforderlich.

2.2 Bei Bestellung / Kundenkonto (Shop-Daten)

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, erheben wir:

Name, Vorname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefon (optional, für Lieferabsprache)
Bestellhistorie / Warenkorb-Daten
ggf. Zahlungsdaten (je nach Zahlungsmethode – siehe 4.)

Zweck: Vertragserfüllung (Kaufvertrag), Lieferung, Rechnungserstellung, Kundensupport, ggf. Rückabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen); bei freiwilligen Angaben ggf. lit. a DSGVO (Einwilligung).

2.3 Zahlungen

Wir nutzen externe Zahlungsdienstleister. Die Datenübermittlung erfolgt direkt an diese Anbieter; wir bekommen in der Regel keine vollständigen Kreditkartendaten.

Verwendete Dienste (Beispiele – bitte anpassen):

PayPal / PayPal Plus
Kreditkarte
Vorkasse / Banküberweisung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hinweis: Bitte ergänzen Sie hier die konkreten Anbieter und ggf. einen Hinweis zu deren Datenschutzerklärungen.

2.4 Versand

Zur Lieferung geben wir Ihre Adresse an unseren Versandpartner weiter (z. B. DHL, DPD, GLS, Deutsche Post).

3. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Notwendig (Essential / Session-Cookies):
Für Warenkorb-Funktion, Login, Zahlungsprozess. Ohne diese ist der Shop nicht funktionsfähig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / lit. b DSGVO.

Statistik / Marketing / Externe Dienste (optional):

Google Analytics (ggf. mit IP-Anonymisierung / _anonymizeIp)
Google Ads / Meta Pixel (Facebook/Instagram)
YouTube / Vimeo-Einbindungen
Affiliate-Tracking

Für nicht-essentielle Cookies fragen wir Ihre Einwilligung (Cookie-Banner / Consent-Management) nach Art. 6 Abs. 1 lit. a DSGVO ab.

Hinweis: Bitte ergänzen Sie hier die tatsächlich eingesetzten Tools und ihre Zwecke. Sie müssen ggf. ein Cookie-Einwilligungsmanagement (z. B. Usercentrics, Cookiebot, Borlabs) einsetzen.

4. Auftragsverarbeitung (Art. 28 DSGVO) und Weitergabe

Wir geben Ihre Daten nur an Dritte weiter, soweit dies für die Vertragsabwicklung erforderlich ist oder auf Ihrer Einwilligung beruht.

Beispiele für Auftragsverarbeiter / Empfänger (bitte anpassen):

Webhoster / Server: [Name des Hosters, z. B. Hetzner, Strato, IONOS, Shopify]
E-Shop-System / Warenwirtschaft: [z. B. Shopware, WooCommerce, Shop-System-Anbieter]
Zahlungsdienstleister: [siehe 2.3]
Versanddienstleister: [siehe 2.2]
E-Mail-Hosting / Newsletter: [z. B. Sendinblue, Mailchimp, CleverReach]
Wirtschaftsprüfer / Steuerberater (gesetzliche Aufbewahrungspflichten)

Alle Auftragnehmer sind vertraglich zur Einhaltung der DSGVO verpflichtet.

5. Drittstaaten / Datenübermittlung ins Ausland

Einige unserer Dienstleister (z. B. Cloud-Hosting, Zahlungsanbieter, Analyse-Tools, E-Mail-Dienste) verarbeiten Daten in Drittländern (vor allem USA). Wir stellen sicher, dass eine angemessene Datenschutzgarantie besteht, z. B. durch:

EU-Standardvertragsklauseln (SCCs) mit zusätzlichen technischen Garantien,
Einwilligung (falls erforderlich),
oder Angemessenheitsbeschluss der EU-Kommission.

Bitte ergänzen Sie konkret: Welche Dienste welche Daten in welche Länder übertragen (z. B. Google LLC / USA, Stripe / USA, etc.).

6. Ihre Rechte als Betroffene (Art. 12–22 DSGVO)

Sie haben das Recht:

Auskunft (Art. 15) über die bei uns gespeicherten Daten zu erhalten,
Berichtigung (Art. 16) unrichtiger Daten,
Löschung (Art. 17), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen oder Direktwerbung,
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte schreiben Sie uns unter [datenschutz@panzer-depot.de] oder per Post.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit[je nach Bundesland z. B. Baden-Württemberg, Bayern, etc.][Adresse der jeweiligen Behörde]

(Bitte anpassen: Zuständigkeit richtet sich nach Firmensitz/Hauptverwaltung.)

7. Speicherdauer und Löschung

Bestelldaten: Werden nach Vertragsabschluss und Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. Steuerrecht: 10 Jahre für Rechnungen, Handelsrecht: 6–10 Jahre) gelöscht oder anonymisiert.
Log-Dateien: [Zeitangabe, z. B. 30 Tage]
Kundenkonten: Solange aktiv; bei Inaktivität nach [2/3] Jahren gelöscht, sofern nicht länger gesetzlich erforderlich.
Marketingdaten / Newsletter: Bis zum Widerruf oder nach [Zeitraum].

8. Datensicherheit

Wir verwenden TÜV-zertifizierte oder branchenübliche SSL-/TLS-Verschlüsselung für die Datenübertragung und halten angemessene technische und organisatorische Maßnahmen (TOMs) vor, um Ihre Daten vor unbeabsichtigter oder unrechtmäßiger Verarbeitung, Verlust oder Zerstörung zu schützen.

9. Hinweis zu Minderjährigen

Unsere Angebote richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns dennoch Daten von Kindern zugegangen sein, löschen wir diese umgehend.

10. Aktualität und Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie unter [https://panzer-depot.de/datenschutzerklaerung/].

Stand: [Datum einfügen]