Datenschutzerklärung

1. Verantwortlicher

IT Buddies, Inhaber Maximilian Horn
Sant‘ Ambrogio-Ring 29A, 55276 Oppenheim
Telefon: 0175 1173196
E-Mail: info@it-buddies.de

2. Hosting und Server-Logfiles

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendig Ihre IP-Adresse sowie Angaben zu Browser, aufgerufener Seite und Zeitpunkt, um die Seite auszuliefern. Wir führen keine Zugriffsprotokolle, in denen diese Daten dauerhaft gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Firma und Nachricht) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

Ihre Anfrage wird auf unserem Server gespeichert und per E-Mail an unser Postfach bei Microsoft 365 weitergeleitet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Data Protection Addendum). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Auch Ihre E-Mails an uns und unsere Antworten laufen über Microsoft 365.

Zum Schutz vor Spam löst Ihr Browser beim Aufruf des Formulars eine kleine Rechenaufgabe; zudem begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird Ihre IP-Adresse höchstens 20 Minuten im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Es werden dabei keine Cookies gesetzt und keine Drittanbieter eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellungen im Shop

Für die Abwicklung von Bestellungen verarbeiten wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail, ggf. Telefon und Firma, bestellte Artikel) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bestellungen werden von unserem eigenen Warenwirtschaftssystem übernommen, das in unserem Betrieb in Oppenheim läuft. Die Bestellbestätigung senden wir Ihnen per E-Mail über Microsoft 365 (siehe Ziffer 3).

Beim Versand übermitteln wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), soweit dies für die Zustellung erforderlich ist.

Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu zehn Jahre nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO).

5. Online-Zahlung über Stripe

Die Bezahlung im Shop erfolgt über Stripe: Sie werden zur Bezahlseite der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention. Wir erhalten von Stripe nur die Bestätigung der Zahlung, keine Kartendaten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

6. Widerruf über die Website

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihre Angaben (Name, E-Mail, Bestellung) zur Bearbeitung des Widerrufs und senden Ihnen eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO).

7. Lokale Speicherung im Browser

Der Inhalt Ihres Warenkorbs wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an Dritte übertragen. Wir setzen keine Tracking- oder Marketing-Cookies ein.

8. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Es werden keine externen Schriftarten-Dienste (z. B. Google Fonts) geladen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz.