Datenschutz

1. Verantwortlicher & Kontakt

Trachtenhof Nübler GmbH
Philipp-Melanchthon-Straße 8, 92224 Amberg, Deutschland
E-Mail: onlineshop@trachtenhof.de
Telefon: +49 (0)9621 / 67 56 50

Fragen zum Datenschutz (z. B. Auskunft/Löschung): onlineshop@trachtenhof.de

2. Grundlagen (DSGVO, BDSG, TDDDG)

Wir verarbeiten personenbezogene Daten gemäß DSGVO, BDSG und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Einsatz von Cookies/ähnlichen Technologien (vormals TTDSG).

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 b), gesetzliche Pflichten (Art. 6 Abs. 1 c), berechtigtes Interesse (Art. 6 Abs. 1 f), Einwilligung (Art. 6 Abs. 1 a i. V. m. § 25 TDDDG für nicht-essenzielle Techniken).

3. Verarbeitungen im Überblick

3.1 Hosting & Server-Logfiles

Zweck	Rechtsgrundlage	Speicherdauer	Empfänger
Bereitstellung der Website, Stabilität/Sicherheit (IP, Zeitstempel, URL, Referrer, User-Agent)	Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse)	i. d. R. 7–30 Tage (länger bei Sicherheitsfällen)	Hosting-Dienstleister (Auftragsverarbeitung, EU/EWR)

3.2 Kundenkonto & Bestellung

Zweck	Rechtsgrundlage	Speicherdauer	Empfänger
Registrierung, Login, Bestellabwicklung, Kundenservice	Art. 6 Abs. 1 b (Vertrag), Art. 6 Abs. 1 c (Steuer/Handelsrecht)	Konto bis Löschung; Rechnung/Belege 10 Jahre (§ 147 AO/§ 257 HGB)	Zahlungsdienste, Versanddienstleister, IT/Support (AV)

3.3 Zahlung (PayPal-Services)

Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A. (PayPal, Lastschrift/Kreditkarte ohne PayPal-Konto, Rechnung DE). Bonitätsprüfungen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 b (Abwicklung), Art. 6 Abs. 1 f (Betrugsprävention), Art. 6 Abs. 1 c (Pflichten). Empfänger: PayPal Europe (EU); weitere Empfänger nach PayPal-Policy.

3.4 Versand (DHL)

Zur Zustellung übermitteln wir erforderliche Daten (Adresse, E-Mail für Paketankündigung etc.) an DHL. Für Packstation/Postfiliale ist eine Postnummer nötig.

3.5 Kontaktanfragen

Bearbeitung von Anfragen (E-Mail/Telefon/Kontaktformular). Rechtsgrundlage: Art. 6 Abs. 1 b (vorvertraglich) bzw. 1 f (allg. Anfragen). Speicherung i. d. R. bis 12 Monate nach Abschluss, sofern keine Pflichten entgegenstehen.

3.6 Bewerbungen

Verarbeitung zur Auswahl nach Art. 6 Abs. 1 b DSGVO i. V. m. § 26 BDSG. Löschung grundsätzlich spätestens nach 6 Monaten nach Abschluss; Bewerberpool nur mit Einwilligung (Art. 6 Abs. 1 a).

4. Cookies & Einwilligung

Essenzielle Cookies/Techniken für Kernfunktionen (z. B. Warenkorb, Login) setzen wir ein. Nicht-essenzielle (z. B. Statistik/Marketing) nutzen wir nur nach Einwilligung. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage: § 25 TDDDG i. V. m. Art. 6 Abs. 1 a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 f (zwingend erforderliche Techniken).

5. Webanalyse (Google Analytics 4)

Nur mit Einwilligung: GA4 erfasst Nutzungsdaten zur Seitenoptimierung; IP-Anonymisierung ist aktiv. Verarbeitung durch Google Ireland; Übermittlungen an Google LLC (USA) ggf. auf Basis EU-US DPF bzw. SCC mit Zusatzmaßnahmen.

Zweck	Rechtsgrundlage	Speicherdauer	Empfänger/Transfer
Nutzungsanalyse	Art. 6 Abs. 1 a DSGVO i. V. m. § 25 TDDDG	Events i. d. R. 14 Monate (konfigurierbar)	Google Ireland; ggf. Google LLC (USA, DPF/SCC)

Einwilligungen können jederzeit widerrufen werden.

6. Newsletter (Mailjet)

Wir versenden Newsletter über Mailjet (Sinch Email). Double-Opt-In und Protokollierung der Einwilligung. Abmeldung jederzeit über den Link im Newsletter.

Thema	Details
Rechtsgrundlage	Art. 6 Abs. 1 a DSGVO (Einwilligung); Nachweis der Einwilligung (Logdaten) auf Basis Art. 6 Abs. 1 f (Rechtsverteidigung)
Verarbeitung/Standorte	Datenhaltung in der EU (GCP-Rechenzentren Frankfurt (DE) & Saint-Ghislain (BE)) gem. Mailjet-Policy
Übermittlungen	Falls ausnahmsweise erforderlich: EU-Standardvertragsklauseln (SCC) und zusätzliche Schutzmaßnahmen; DPF-Bezug innerhalb der Sinch-Gruppe, soweit anwendbar
Speicherdauer	Bis Widerruf der Einwilligung; Löschung/Anonymisierung gemäß Löschkonzept & gesetzlichen Pflichten

7. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 – insb. berechtigte Interessen/Direktwerbung).
Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.
Beschwerde bei der Aufsichtsbehörde: BayLDA, Promenade 18, 91522 Ansbach, Kontakt.

Anfragen bitte an: onlineshop@trachtenhof.de. Zur eindeutigen Zuordnung kann ein Identitätsnachweis erforderlich sein.

8. Datensicherheit

TLS-verschlüsselte Übertragung (z. B. TLS 1.2/1.3). Technisch-organisatorische Maßnahmen nach Art. 32 DSGVO (Zugriffssteuerung, Protokollierung, Backups etc.).

9. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise bei Änderungen der Rechtslage oder unserer Verarbeitungen/Dienstleister. Die aktuelle Fassung ist stets hier abrufbar.