Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen
 
Datenschutz auf einen Blick
 
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Aus Gründen der DSGVO-Konformität weisen wir darauf hin, dass wir in diesem Online-Shop ausschließlich Daten von Geschäftskunden (Unternehmern im Sinne des § 14 BGB) sowie deren Vertretern und Ansprechpartnern verarbeiten.
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:
 
Daniel Mayer & Heinrich Tofubande GbR
Kapellenstraße 12
88483 Burgrieden
E-Mail: kontakt@tofubande.de
Telefon: 01590 1752144
 
Widerruf Ihrer Einwilligung zur Datenverarbeitung
 
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
 
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
 
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
 
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
 
Recht auf Datenübertragbarkeit, Auskunft, Berichtigung und Löschung
 
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
 
 
2. Hosting und Infrastruktur
 
All-Inkl.com Hosting
 
Wir hosten unsere Website bei unserem Dienstleister ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Besuch unserer Website erfasst der Hoster automatisiert Server-Logfiles (darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp sowie das verwendete Betriebssystem).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der fehlerfreien, stabilen und sicheren Bereitstellung unserer Online-Präsenz).
  • Vertrag zur Auftragsverarbeitung (AVV): Wir haben mit der Neue Medien Münnich GmbH einen gesetzlich vorgeschriebenen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
  •  

3. Datenverarbeitung durch Core-Funktionen & Plugins
 
WooCommerce & Germanized für WooCommerce
 
Wir nutzen das Shopsystem WooCommerce auf Basis von WordPress sowie die Erweiterung Germanized für WooCommerce. Die von Ihnen im Registrierungs- oder Bestellprozess eingegebenen Daten (Firmenname, Ansprechpartner, USt-IdNr., Adresse) werden zur Vertragsanbahnung und -abwicklung verarbeitet. Das Plugin Sequential Order Numbers sowie Variation Price Display Range dienen der internen, standardisierten Verarbeitung im Shopsystem.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im B2B-Geschäft).

CookieRay (Cookie-Consent-Management)
 
Unsere Website nutzt das Consent-Plugin CookieRay, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Dabei wird ein Cookie in Ihrem Browser gespeichert, um die erteilten Einwilligungen zuzuordnen.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Antispam Bee
 
Zur Vermeidung von Spam in Formularen (z. B. bei der Registrierung oder im Kontaktformular) nutzen wir das datenschutzfreundliche Plugin Antispam Bee. Dieses gleicht Eingaben lokal ab und sendet keine personenbezogenen Daten an externe Server im Ausland.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Spam- und Betrugsabwehr).

WP Mail SMTP
 
Für den sicheren und zuverlässigen Versand von System-E-Mails (z. B. Bestellbestätigungen) nutzen wir das Plugin WP Mail SMTP. Die E-Mails werden über gesicherte Protokolle an unseren Mailserver übermittelt.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Elementor & Ocean Extra & Code Snippets
 
Diese Plugins werden zur visuellen Gestaltung, Designoptimierung und Einbindung technischer Skripte auf unserer Webseite genutzt. Sie verarbeiten im Regelfall keine personenbezogenen Daten eigenständig, sondern dienen rein der technischen Infrastruktur.
 
Yoast SEO
 
Dieses Plugin optimiert die Auffindbarkeit unserer Webseite in Suchmaschinen und verarbeitet keine personenbezogenen Kundendaten.
Reviews Feed
Sofern Sie über dieses Plugin Bewertungen von Drittplattformen (z. B. Google Reviews) laden, können IP-Adressen an die jeweilige Bewertungsplattform übertragen werden.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).

 
4. Analyse-Tools
 
Google Analytics (eingebunden über Google for WooCommerce)
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Daten werden in der Regel an einen Server von Google in den USA übertragen. Wir haben die IP-Anonymisierung auf dieser Website aktiviert.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ausschließlich mit Ihrer Einwilligung über unser Cookie-Banner CookieRay).

 
5. Schnittstellen zur internen Verarbeitung
 
SevDesk (Warenwirtschaft & Buchhaltung)
Wir übermitteln Ihre Bestelldaten und Rechnungsdaten (Name, Firma, Rechnungsadresse, Umsatzdaten) an die Cloud-Buchhaltungssoftware sevDesk (SEV GmbH, Hauptstraße 115, 77652 Offenburg) zur Erfüllung unserer steuerrechtlichen Pflichten und zur B2B-Rechnungsstellung.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung zur ordnungsgemäßen Buchführung). Ein AVV liegt vor.

 
6. Zahlungsanbieter und Zahlungsabwicklung
 
Um Ihnen verschiedene Bezahlarten anzubieten, nutzen wir Zahlungsdienstleister. Wenn Sie eine Zahlung über diese Anbieter auslösen, werden Ihre Bestelldaten und Zahlungsdaten an den jeweiligen Dienstleister übermittelt.
  • WooPayments / Stripe: Abwicklung von Kreditkarten (Visa, Mastercard), Apple Pay und Google Pay. Anbieter ist die Stripe Payments Europe Ltd., Irland.
  • WooCommerce PayPal Payments / PayPal: Abwicklung von PayPal-Zahlungen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  • Klarna / Kauf auf Rechnung: Zur Zahlungsabwicklung und Bonitätsprüfung werden Daten an die Klarna Bank AB, Stockholm, Schweden, übermittelt.
  • Amazon Pay: Anbieter ist die Amazon Direct Purchases Europe S.à r.l., Luxemburg.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie das berechtigte Interesse an sicheren Zahlungsmethoden (Art. 6 Abs. 1 lit. f DSGVO).