Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Deutschland
E-Mail: info@amparioweb.com
Telefon: +49 174 329 2357

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, Apple) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Nutzungsanalyse und Google Ads Conversion-Tracking (über Cookie-Banner), jeweils in Verbindung mit § 25 Abs. 1 TDDDG.

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b). Mit Ihrer gesonderten Einwilligung in der Kategorie „Marketing“ setzen wir außerdem Google Ads Conversion-Tracking ein, das Cookies von Google verwendet (siehe Abschnitt 5d).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse und kein Conversion-Tracking statt. Ihre Auswahl können Sie jederzeit unter Datenschutzeinstellungen ändern.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung
• Google Ads Conversion-Cookies (_gcl_au, _gcl_aw): 90 Tage im Browser, Speicherung bei Google gemäß dessen Richtlinien (siehe Abschnitt 5d)
• Sicherheits-Protokolldaten (Anmeldungen, Passwort- und 2FA-Änderungen): 90 Tage, danach automatische Löschung. Rechtsgrundlage: berechtigtes Interesse an der Aufklärung von Kontomissbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bleibt bei Kontolöschung ohne direkten Personenbezug (pseudonymisiert) bestehen, bis die Frist erreicht ist.

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse und Klicks auf Schaltflächen; Verweildauer und Scrolltiefe je Seite; Sichtbarkeit von Handlungsaufforderungen; ungefähres Herkunftsland (aus der IP abgeleitet, die IP selbst wird NICHT gespeichert); Gerätetyp und Browser; Herkunftsquelle (Referrer/Kampagne) sowie anonyme Performance-Messwerte (z. B. Ladezeit). Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert — die Sitzungs-ID liegt im sessionStorage Ihres Browsers und wird beim Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unserer Services und der Nutzererfahrung, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

5c. Umami-Statistik (self-hosted)

Erfasste Daten: Sofern aktiviert, erheben wir mit Umami – einer selbst gehosteten, cookiefreien Analyse-Software – anonyme, aggregierte Nutzungsstatistiken (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Herkunfts-Website). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur. Eine Identifizierung Ihrer Person ist nicht möglich.

Zweck: Verständnis der Seitennutzung und Verbesserung unseres Angebots auf datenschutzfreundliche Weise.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer cookiefreien, aggregierten Reichweitenmessung. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Widerspruch: Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine gesonderte Widerspruchsmöglichkeit erforderlich. Sie können die Erfassung durch einen Tracking-Blocker in Ihrem Browser unterbinden.

5d. Google Ads Conversion-Tracking

Anbieter: Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten aus dem Conversion-Tracking nach eigenen Angaben als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Google sind wir gemeinsam mit Google verantwortlich, soweit dies rechtlich der Fall ist.

Zweck: Wir schalten Anzeigen in der Google-Suche. Mit dem Conversion-Tracking messen wir, ob ein Klick auf eine unserer Anzeigen zu einer bezahlten Reparaturbuchung geführt hat. So können wir den Erfolg unserer Werbung beurteilen und unser Werbebudget sinnvoll einsetzen. Wir erhalten von Google nur zusammengefasste Auswertungen (z. B. Anzahl der Conversions), mit denen wir Sie nicht persönlich identifizieren können.

Erfasste Daten: Erst nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, laden wir den Google-Tag (gtag.js). Dabei werden insbesondere folgende Daten an Google übermittelt: Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite und die Herkunftsseite, Datum und Uhrzeit, eine Klick-Kennung aus der Google-Anzeige (sofern Sie über eine Anzeige zu uns gekommen sind) sowie bei einer bezahlten Reparaturbuchung der Reparaturpreis in Euro und unsere Auftragsnummer (Format RS-JJJJ-NNNN). Namen, E-Mail-Adresse, Anschrift oder Zahlungsdaten übermitteln wir dabei nicht an Google.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, bis Mai 2024: TTDSG). Ohne Ihre Einwilligung wird der Google-Tag nicht geladen, es werden keine Cookies von Google gesetzt und keine Daten für das Conversion-Tracking an Google übermittelt. Wir verwenden dazu den Einwilligungsmodus von Google (Consent Mode v2) mit der Voreinstellung „abgelehnt“.

Cookies: Nach Ihrer Einwilligung kann Google Cookies setzen, insbesondere _gcl_au und _gcl_aw (Zuordnung von Anzeigenklicks zu Conversions). Laut Google beträgt deren Speicherdauer 90 Tage (https://business.safety.google/adscookies/).

Übermittlung in Drittländer: Es kann nicht ausgeschlossen werden, dass Google die Daten auch an die Google LLC in den USA übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend stützt Google Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Cookies werden nach 90 Tagen automatisch gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen. Wie lange Google die übermittelten Daten auf seinen Servern speichert, legt Google selbst fest; Informationen dazu finden Sie unter https://policies.google.com/technologies/retention. Ihre Einwilligungsentscheidung speichern wir in Ihrem Browser (localStorage, siehe Abschnitt 5a).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter Datenschutzeinstellungen die Kategorie „Marketing“ deaktivieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein im Browser gesetztes Global-Privacy-Control-Signal (GPC) werten wir ebenfalls als Ablehnung. Weitere Informationen: Datenschutzerklärung von Google (https://policies.google.com/privacy) und Informationen zu Werbung bei Google (https://policies.google.com/technologies/ads).

6. Drittanbieter

Stripe, Resend und Google (bei Einwilligung in Google Ads, siehe Abschnitt 5d) haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet. Hosting, Datenbank und Versandabwicklung befinden sich in Deutschland; insoweit findet keine Übermittlung in ein Drittland statt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO))
• Berichtigung unrichtiger Daten (Art. 16 DSGVO))
• Löschung Ihrer Daten (Art. 17 DSGVO))
• Einschränkung der Verarbeitung (Art. 18 DSGVO))
• Datenübertragbarkeit (Art. 20 DSGVO))
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO))

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@amparioweb.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-Mail: info@amparioweb.com

11. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Zweifel gilt die deutsche Fassung.