Verantwortlicher

Hosting, Zugriff und Serverprotokolle

Der Shop wird auf einem von GermanSTS betriebenen virtuellen Server bei IONOS SE in Deutschland bereitgestellt. Die Website nutzt WordPress, WooCommerce, PHP-FPM und einen Nginx-Reverse-Proxy. Beim Seitenaufruf verarbeitet die Infrastruktur technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben. Zweck ist der sichere Betrieb, Fehlerbehebung und Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nginx-Zugriffs- und Fehlerprotokolle werden nach der derzeitigen Serverkonfiguration grundsätzlich nach 14 Tagen gelöscht oder überschrieben, sofern ein Sicherheitsvorfall oder gesetzliche Pflichten keine längere Speicherung erfordern.

Benutzerkonto und Zugangsbeschränkung

Der Zugang zu WordPress-/WooCommerce-Konten ist nur mit Anmeldedaten möglich. Für Konten und Anmeldung verarbeitet WooCommerce bzw. WordPress Konto-, Kontakt- und technische Sitzungsdaten, um den Zugang bereitzustellen, Konten zu verwalten und den Shop zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Kontofunktionen und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz. Die Zugangsbeschränkung verhindert nicht zwingend den Abruf einer Datei, wenn deren direkte Medienadresse bekannt ist; übermitteln Sie daher keine vertraulichen Informationen als frei abrufbare Mediendatei.

Bestellungen, Warenkorb und Anfragen

Bei der Nutzung von Warenkorb, Kasse oder Bestellung können Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Unternehmensdaten, bestellte Artikel, Mengen, Preise, Nachrichten sowie Bestell- und Zahlungsstatus verarbeitet werden. Erforderliche Angaben dienen der Bearbeitung einer Bestellung bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Buchungsangaben werden außerdem aufgrund gesetzlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Allgemeine geschäftliche Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Zusammenhang.

Derzeit ist kein Versanddienst und kein Zahlungsdienst für den Checkout eingerichtet. Das Stripe-Plugin ist vorhanden, aber ein Stripe-Konto ist nicht verbunden; derzeit werden keine Kartendaten durch diesen Shop an Stripe übermittelt. Die aktuelle Shop-Konfiguration bietet keine bestätigte Versandmethode. Falls diese Dienste aktiviert werden, informieren wir vor der Aktivierung über Anbieter, Datenempfänger und Zwecke.

Cookies und lokale Speicherung

WordPress setzt technisch erforderliche Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit. WooCommerce kann bei Nutzung von Warenkorb und Kasse Sitzungs- und Warenkorb-Cookies setzen, damit ausgewählte Artikel und der Checkout funktionieren. Diese Funktionen sind für den ausdrücklich angeforderten Dienst erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und, soweit einschlägig, § 25 Abs. 2 TDDDG. Die genaue Lebensdauer richtet sich nach Sitzung, Konto- und Warenkorbfunktion. Der Shop lädt nach der derzeit installierten Plugin-Konfiguration keine Drittanbieter-Analyse- oder Werbeplattform. Eine spätere Änderung wird hier beschrieben.

Empfänger und Übermittlungen

Empfänger sind nur Stellen, die für Hosting, technischen Betrieb, Kommunikation oder gesetzliche Pflichten benötigt werden. Dazu gehören IONOS SE als Hosting-Infrastruktur und – bei E-Mail-Kommunikation an info@germansts.de – der für die Domain eingerichtete Maildienst (derzeit Strato/rzone gemäß der GermanSTS-Domainkonfiguration). Interne Administratoren erhalten Zugriff nur soweit erforderlich. Eine Übermittlung in Drittländer findet nach der derzeitigen Konfiguration nicht planmäßig statt. Dies ändert sich, wenn ein externer Zahlungs-, Versand-, Karten-, Analyse- oder Marketingdienst aktiviert wird.

Aufbewahrung

Kontodaten bleiben gespeichert, solange das Konto besteht, soweit keine Löschung verlangt werden kann. Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir nur entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Fristen auf; danach werden sie gelöscht, sofern kein Rechtsstreit oder sonstiger rechtmäßiger Grund eine weitere Aufbewahrung erfordert. Anfragen werden für die Bearbeitung und eine angemessene Nachweisfrist gespeichert; Serverprotokolle grundsätzlich 14 Tage (siehe oben).

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de (Art. 77 DSGVO). Anfragen: info@germansts.de.

Pflichtangaben, automatisierte Entscheidungen und Änderungen

Für Konto, Bestellung und Anfrage sind die jeweils als erforderlich gekennzeichneten Angaben nötig; ohne sie können die gewünschte Funktion oder Bestellung nicht bearbeitet werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Wirkung findet nach der derzeitigen Konfiguration nicht statt. Wir aktualisieren diese Hinweise, wenn sich die tatsächlichen Datenverarbeitungen ändern.