Datenschutzerklärung
Vorläufiger Mustertext · noch nicht rechtlich freigegeben.
Diese Seite wird vorbereitet. Angaben in eckigen Klammern müssen vom Betreiber ergänzt und die Texte an die tatsächlichen Abläufe angepasst werden.
1. Verantwortlicher
[Unternehmensname, vollständige Anschrift und Datenschutz-Kontakt]
Datenschutzbeauftragter: [Kontaktdaten ergänzen, sofern bestellt].
2. Website, Hosting und Serverprotokolle
Beim Aufruf einer Website können technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen verarbeitet werden. [Hosting-Anbieter, tatsächlich protokollierte Daten, Zweck, Rechtsgrundlage nach Art. 6 DSGVO und Speicherdauer konkret ergänzen.]
3. Bestellungen und Kundenkonto
Für die Bearbeitung von Bestellungen werden die im Bestellformular angegebenen Daten benötigt, insbesondere Name, Kontakt-, Rechnungs- und gegebenenfalls Lieferdaten. Eine Vertragsabwicklung kann auf Art. 6 Abs. 1 lit. b DSGVO gestützt sein; gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. [Tatsächliche Verarbeitung, Pflichtfelder, Konto-Löschung und konkrete Aufbewahrungsfristen prüfen und ergänzen.]
4. Kontaktanfragen
Wenn Sie Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. [Kontaktwege, Rechtsgrundlage, Empfänger und Löschfristen für die tatsächlichen Abläufe ergänzen.]
5. Cookies, Warenkorb und Sprachauswahl
Der Shop verwendet Funktionen für Warenkorb, Anmeldung und Sprachauswahl. [Vollständige Cookie- und Speicherübersicht mit Namen, Anbieter, Zweck, Laufzeit und Rechtsgrundlage ergänzen.] Für das Speichern oder Auslesen von Informationen auf Endgeräten ist § 25 TDDDG zu prüfen. Soweit eine Einwilligung erforderlich ist, können Sie diese über die Cookie-Einstellungen verwalten und für die Zukunft widerrufen.
6. Dienstleister, Zahlungen und Versand
[Tatsächlich eingesetzte Hosting-, E-Mail-, Zahlungs- und Versanddienstleister, Datenkategorien, Zwecke und Rechtsgrundlagen nennen. Zahlungsanbieter sind noch nicht abschließend eingerichtet.] Auftragsverarbeitungsverträge und eventuelle Übermittlungen außerhalb des EWR einschließlich Garantien nach Art. 44 ff. DSGVO sind zu prüfen.
7. Analyse, Marketing und eingebettete Medien
[Nur tatsächlich verwendete Analyse-, Marketing-, Newsletter- und Medien-Dienste beschreiben; Anbieter, Einwilligung, Daten, Speicherfristen und eventuelle Drittlandtransfers ergänzen. Nicht verwendete Dienste streichen.]
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch, insbesondere bei einer Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. [Zuständige Landesaufsichtsbehörde und Kontakt ergänzen.]
9. Aktualisierung
Stand: [Datum der geprüften Fassung]. Diese Vorlage muss mit den tatsächlich eingesetzten Diensten und den Informationen nach Art. 13 DSGVO abgeglichen werden.
Privacy policy
Temporary sample content · pending legal approval.
This page is being prepared. The operator must complete all bracketed details and adapt this text to the actual business practices.
1. Controller
[Business name, complete postal address and privacy contact]
Data protection officer: [Add contact details if appointed].
2. Website hosting and server logs
Visiting a website may involve processing technical data such as IP address, time, requested page and browser information. [Specify the hosting provider, actual logged data, purpose, legal basis under Article 6 GDPR and retention period.]
3. Orders and customer accounts
Order processing requires the information supplied at checkout, including name, contact, billing and any delivery details. Contract processing may rely on Article 6(1)(b) GDPR; statutory retention obligations on Article 6(1)(c) GDPR. [Check the actual processing, mandatory fields, account deletion and specific retention periods.]
4. Contact enquiries
Information supplied when contacting us is processed to handle the enquiry. [Add actual contact channels, legal basis, recipients and deletion periods.]
5. Cookies, cart and language preference
The shop uses cart, login and language preference functions. [Complete the storage and cookie inventory, including names, providers, purposes, duration and legal basis.] Storage or access on a device must be assessed under section 25 TDDDG. Where consent is required, it can be managed through cookie settings and withdrawn for the future.
6. Service providers, payments and shipping
[List actual hosting, email, payment and delivery providers, data categories, purposes and legal bases. Payment providers have not yet been finalised.] Processor agreements and any transfers outside the EEA, including safeguards under Articles 44 onwards GDPR, require review.
7. Analytics, marketing and embedded media
[Describe only services actually used, including providers, consent, data, retention and international transfers. Remove services that are not used.]
8. Your rights
Subject to applicable legal conditions, you have rights to access, rectification, erasure, restriction, portability and objection, particularly where processing relies on legitimate interests. Consent may be withdrawn for the future. You may complain to a data protection supervisory authority. [Add the competent German state authority and contact details.]
9. Updates
Version: [Date of reviewed text]. Check this template against the actual services and the information required by Article 13 GDPR.
