Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Neuronetz UG (haftungsbeschränkt)
- Ottostraße 38
- 85521 Ottobrunn
- Deutschland
- Vertreten durch den Geschäftsführer: Stephan Kasdorf
- E-Mail: info@surrealm.de
Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Shops sowie zur Abwicklung Ihrer Bestellung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht, z. B. steuerliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Bestellung und Vertragsabwicklung
Zur Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, Liefer- und Rechnungsanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land), E-Mail-Adresse, die gewählte Edition und Menge, die Sprache der Anleitung sowie die serverseitig berechneten Versandkosten und den Bestellbetrag.
Zweck: Vertragsschluss und -abwicklung (Fertigung auf Bestellung, Versandabwicklung, Rechnungsstellung, Kommunikation zur Bestellung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und nicht ausführen.
4. Zahlung
Sie können per Vorkasse (SEPA-Überweisung) oder per Kreditkarte (über Stripe) zahlen. Bei Zahlung per Vorkasse erhalten Sie nach Ihrer Bestellung die Bankverbindung per E-Mail; für die Überweisung verarbeiten wir Ihre Bestell- und Zahlungszuordnungsdaten (z. B. Bestellnummer, Betrag, Zahlungseingang). Ihre Kontodaten erhalten wir in diesem Fall im Rahmen des Zahlungseingangs über unsere Bank. Bei Zahlung per Kreditkarte wird die Zahlung unmittelbar über eine von Stripe gehostete Zahlungsseite abgewickelt; Ihre Zahlungs- und Kartendaten geben Sie dabei direkt bei Stripe ein und werden von Stripe als Zahlungsdienstleister verarbeitet (siehe Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Kundenkonto (optional)
Sie können ein Kundenkonto anlegen; dies ist freiwillig. Für das Konto verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (das ausschließlich als kryptografischer Hash gespeichert wird) sowie Ihre Bestellhistorie. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail. Alternativ ist eine Bestellung als Gast ohne Konto möglich; den Zugriff auf Ihre Gastbestellung erhalten Sie über einen sicheren, nicht erratbaren Zugangslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der komfortablen Kontoführung, Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihr Konto jederzeit löschen lassen.
6. Transaktions-E-Mails
Wir versenden im Rahmen der Bestellung und Kontoverwaltung transaktionale E-Mails: Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Bestellbestätigung (bei Vorkasse mit Bankverbindung), Statusmeldungen zur Fertigung sowie die Versandbenachrichtigung. Der Versand erfolgt über unseren eigenen Mail-Server; ein externer E-Mail-/SMTP-Dienstleister wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation).
7. Reichweitenmessung mit Umami (selbst gehostet)
Zur statistischen Auswertung der Nutzung unserer Website setzen wir die selbst gehostete, quelloffene Analyse-Software Umami ein, erreichbar unter analytics.neuronetz.ai. Umami arbeitet cookiefrei: Es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking betrieben. Ihre IP-Adresse wird nicht vollständig gespeichert. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Verweisquelle sowie grobe Geräte- und Browserinformationen.
Zur Messung von Conversions erfassen wir zudem anonyme Ereignisse zum Bestellverlauf (Bestellwert, Währung, Zahlart und Bestellnummer). Personenbezogene Daten wie Name, E-Mail-Adresse oder Anschrift werden dabei nicht übermittelt; die Auswertung erfolgt ausschließlich aggregiert.
Zweck ist die Verbesserung unseres Angebots und die Messung der Reichweite. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies oder vergleichbaren Technologien im Sinne des § 25 TDDDG auf Ihrem Gerät gespeichert oder ausgelesen werden, ist nach derzeitigem Verständnis keine Einwilligung erforderlich.
Sie können der Reichweitenmessung widersprechen; Angaben zu Ihren Rechten finden Sie weiter unten.
8. Server-Logfiles und Hosting
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter technisch notwendige Zugriffsdaten (Server-Logfiles), etwa aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode und die anfragende IP-Adresse. Dies ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Als Hosting-Anbieter setzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter ein. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Weitere Auftragsverarbeiter sind in Ziffer 10 benannt.
9. Cookies und Session
Für die Anmeldung am Kundenkonto und zum Schutz vor Cross-Site-Request-Forgery (CSRF) setzen wir ein technisch notwendiges Session-Cookie. Dieses ist für den Betrieb des Shops erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Es wird kein Tracking zu Werbezwecken betrieben.
10. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Empfänger können sein: der mit dem Versand beauftragte Logistik-/Versanddienstleister (zur Zustellung Ihrer Bestellung), unser Hosting-Anbieter (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) sowie unser Zahlungsdienstleister für Kartenzahlungen. E-Mails versenden wir über unseren eigenen Mail-Server; ein externer E-Mail-Dienstleister ist nicht beteiligt. Soweit externe Dienstleister in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungen per Kreditkarte wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zur Durchführung der Kartenzahlung verarbeitet Stripe Ihre Zahlungs- und Kartendaten sowie zugehörige Bestelldaten. Dabei kann eine Übermittlung von Daten an die Stripe, Inc. in den USA erfolgen; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wählen Sie die Kreditkartenzahlung nicht, werden keine Daten an Stripe übermittelt.
11. Übermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist grundsätzlich nicht beabsichtigt. Eine Ausnahme bildet die Kreditkartenzahlung: Hierbei kann unser Zahlungsdienstleister Stripe Daten an die Stripe, Inc. in den USA übermitteln (siehe Ziffer 10). Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln als geeignete Garantie im Sinne der Art. 44 ff. DSGVO.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel bis zu zehn Jahre). Kontodaten werden bis zur Löschung des Kontos gespeichert. Unbezahlte Reservierungen verfallen nach Ablauf der Zahlungsfrist; die zugehörige Bestellhistorie kann aus Nachweis- und Abrechnungsgründen aufbewahrt werden. Logfiles und Analysedaten werden nur so lange vorgehalten, wie dies für die genannten Zwecke erforderlich ist.
13. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
14. Widerrufsrecht bei Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die Aufsichtsbehörde am Sitz des Verantwortlichen. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.