Datenschutzerklärung

1. Verantwortlicher

FK Service, Inhaber Fabian Kölsch, Stendenbacherweg 1, 57223 Kreuztal
E-Mail: kontakt@fk-service.info · Telefon: 0176 84543034

Ein Datenschutzbeauftragter ist nach derzeitiger Unternehmensgröße nicht benannt.

Prüfhinweis: Pflicht zur Benennung (§ 38 BDSG) vor Livegang prüfen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Shops, die Abwicklung deiner Bestellung, gesetzliche Pflichten oder mit deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Die Website soll bei Cloudflare, Inc. (Cloudflare Pages) gehostet werden. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Das ist zur sicheren Bereitstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare wird ein Auftragsverarbeitungsvertrag geschlossen; für Übermittlungen in die USA wird auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgestellt.

Prüfhinweis: Der Prototyp läuft derzeit nur lokal; Hosting ist geplant (Stufe 1).

4. Speicherung im Browser

Wir setzen keine Werbe- oder Tracking-Cookies. Dein Warenkorb wird im lokalen Speicher deines Browsers (localStorage) abgelegt, damit er beim nächsten Besuch erhalten bleibt. Für die anonyme Reichweitenmessung wird für die Dauer der Sitzung eine zufällige Kennung im sessionStorage gespeichert. Beides ist für die von dir gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie.

5. Reichweitenmessung

Um den Shop zu verbessern, zählen wir Seitenaufrufe, Produktaufrufe, „In den Warenkorb“, begonnene Checkouts und Käufe – ohne Cookies und ohne Profile über mehrere Websites. Geplant ist Cloudflare Web Analytics; im Prototyp werden die Ereignisse lokal gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenkonto

Für ein Kundenkonto verarbeiten wir Name, E-Mail-Adresse, Anschrift und ein Passwort (nur als sicherer Hash gespeichert) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch durch Mehrfachkonten vorzubeugen, gleichen wir Adressen und Namen mit bestehenden Konten ab (Art. 6 Abs. 1 lit. f DSGVO). Ein Konto wird dadurch nie automatisch abgelehnt. Du kannst dein Konto jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Bestellabwicklung und Versandpartner

Unsere Produkte werden direkt von geprüften Versandpartnern an dich geliefert (Streckengeschäft). Dafür übermitteln wir Name, Lieferadresse und die bestellten Artikel an den jeweiligen Partner (Art. 6 Abs. 1 lit. b DSGVO). Mit den Partnern werden Verträge zur Auftragsverarbeitung bzw. Datenschutzvereinbarungen geschlossen. Einige der geprüften Partner haben ihren Sitz außerhalb der EU (z. B. Kanada, Vereinigtes Königreich); für diese Länder bestehen Angemessenheitsbeschlüsse der EU-Kommission.

Prüfhinweis: Konkrete Partner stehen erst nach Vertragsabschluss fest (Master-Prompt K4); Liste und Rechtsgrundlagen dann ergänzen.

8. Zahlungsabwicklung über PayPal

Die Zahlung (PayPal, Kreditkarte oder SEPA-Lastschrift) erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei übermitteln wir Bestellbetrag, Bestellnummer und – soweit erforderlich – Name und Anschrift. PayPal verarbeitet deine Zahlungsdaten in eigener Verantwortung und kann insbesondere bei Lastschrift eine Bonitäts- bzw. Identitätsprüfung durchführen. Einzelheiten findest du in der Datenschutzerklärung von PayPal (Art. 6 Abs. 1 lit. b DSGVO).

9. Prüfung ungewöhnlicher Bestellungen

Zum Schutz vor Zahlungsausfällen und Missbrauch prüfen wir Bestellungen anhand weniger Merkmale, z. B. Bestellwert im Verhältnis zur Bestellhistorie, Abgleich von Liefer- und Rechnungsland, ungewöhnlich hohe Stückzahlen oder bekannte Wegwerf-E-Mail-Domains (Art. 6 Abs. 1 lit. f DSGVO). Auffällige Bestellungen werden nicht automatisch abgelehnt, sondern von einem Menschen geprüft; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

10. E-Mails zu Konto und Bestellung

Service-E-Mails (Konto-Bestätigung, Bestellbestätigung, Versandinfo, Zahlungserinnerung) versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) über den Dienstleister Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter.

11. Newsletter und Angebote

Werbe-E-Mails erhältst du nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) – entweder über die Newsletter-Anmeldung mit Double-Opt-in oder über die separate, nicht vorausgewählte Checkbox bei der Kontoerstellung. Wir protokollieren Zeitpunkt und Art der Einwilligung. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

12. Kontaktaufnahme

Wenn du uns per Formular oder E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

13. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt. Rechnungen und Buchungsbelege bewahren wir gesetzlich 10 Jahre auf (§ 147 AO, § 257 HGB), Handels- und Geschäftsbriefe 6 Jahre.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.