Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Deutschland
E-Mail: info@amparioweb.com
Telefon: +49 174 329 2357

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, Amazon, Apple) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Cookies (über Cookie-Banner).

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Es werden keine Werbe-Cookies eingesetzt. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse statt.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung
• Sicherheits-Protokolldaten (Anmeldungen, Passwort- und 2FA-Änderungen): 90 Tage, danach automatische Löschung. Rechtsgrundlage: berechtigtes Interesse an der Aufklärung von Kontomissbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bleibt bei Kontolöschung ohne direkten Personenbezug (pseudonymisiert) bestehen, bis die Frist erreicht ist.

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse und Klicks auf Schaltflächen; Verweildauer und Scrolltiefe je Seite; Sichtbarkeit von Handlungsaufforderungen; ungefähres Herkunftsland (aus der IP abgeleitet, die IP selbst wird NICHT gespeichert); Gerätetyp und Browser; Herkunftsquelle (Referrer/Kampagne) sowie anonyme Performance-Messwerte (z. B. Ladezeit). Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert — die Sitzungs-ID liegt im sessionStorage Ihres Browsers und wird beim Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unserer Services und der Nutzererfahrung, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

5c. Umami-Statistik (self-hosted)

Erfasste Daten: Sofern aktiviert, erheben wir mit Umami – einer selbst gehosteten, cookiefreien Analyse-Software – anonyme, aggregierte Nutzungsstatistiken (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Herkunfts-Website). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur. Eine Identifizierung Ihrer Person ist nicht möglich.

Zweck: Verständnis der Seitennutzung und Verbesserung unseres Angebots auf datenschutzfreundliche Weise.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer cookiefreien, aggregierten Reichweitenmessung. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Widerspruch: Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine gesonderte Widerspruchsmöglichkeit erforderlich. Sie können die Erfassung durch einen Tracking-Blocker in Ihrem Browser unterbinden.

6. Drittanbieter

Stripe und Resend haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet. Hosting, Datenbank und Versandabwicklung befinden sich in Deutschland; insoweit findet keine Übermittlung in ein Drittland statt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO))
• Berichtigung unrichtiger Daten (Art. 16 DSGVO))
• Löschung Ihrer Daten (Art. 17 DSGVO))
• Einschränkung der Verarbeitung (Art. 18 DSGVO))
• Datenübertragbarkeit (Art. 20 DSGVO))
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO))

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@amparioweb.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-Mail: info@amparioweb.com