Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Verpackungla

DE

Telefon: +49 941 123456

E-Mail: info@verpackungshaus.de

3. Hosting

Wir hosten die Inhalte unserer Website bei externen Anbietern.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Mit unserem Hosting-Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, andernfalls auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung auf dieser Website

Sie können auf dieser Website ein Kundenkonto anlegen, um Bestellungen aufzugeben, Adressen zu speichern und Ihre Bestellhistorie einzusehen. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflicht — dient als Login)
• Passwort (verschlüsselt mit bcrypt gespeichert, im Klartext für uns nicht einsehbar)
• Vor- und Nachname (optional)
• Bei B2B zusätzlich: Firmenname, USt-IdNr., Firmenanschrift, Firmenrufnummer
• Sprach-Präferenz (für transaktionale E-Mails)

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick gilt Ihre E-Mail-Adresse als verifiziert. Der Bestätigungs-Token ist 24 Stunden gültig.

Auto-Anlage einer Kundenstamm-Verknüpfung: Für jedes Konto legen wir intern einen Kundenstamm (Debitor-Container) an, der spätere Bestellungen, Adressen und Zahlungs-Konditionen bündelt. Bei Privatkunden ist dieser Container nicht öffentlich sichtbar.

Einwilligungsnachweis: Wir speichern den Zeitpunkt Ihrer AGB-Zustimmung (termsAcceptedAt) sowie die jeweilige Version von AGB und Datenschutzerklärung (termsVersion, privacyVersion), um im Streitfall den damals geltenden Text nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für die Verarbeitung der Registrierungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses sowie Abwicklung der darüber geschlossenen Kaufverträge).

Online-Widerruf

Wenn Sie über unsere Online-Widerrufsfunktion einen Vertrag widerrufen, verarbeiten wir die von Ihnen dort angegebenen Daten (Name, E-Mail-Adresse sowie ggf. Telefon, Anschrift, Bestellnummer/-datum und Ihre Mitteilung) zur Bearbeitung und Dokumentation Ihres Widerrufs. Wir senden Ihnen eine Eingangsbestätigung auf einem dauerhaften Datenträger (E-Mail). Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355, 356a BGB) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

5. Cookies und lokale Speicher

Wir verwenden technisch notwendige Cookies und vergleichbare lokale Speicher (z. B. localStorage in Ihrem Browser). Diese sind ausschließlich zur Bereitstellung der Shop-Funktionen erforderlich (z. B. Warenkorb, Login, gespeicherte Adressen) und werden nur durch Ihre aktive Nutzung gesetzt — eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Zusätzlich erfassen wir mit Ihrer Einwilligung anonymisierte Nutzungsdaten (siehe Abschnitt 7). Eine vollständige Liste der gesetzten lokalen Speicher mit Zweck und Speicherdauer finden Sie in unseren Cookie-Einstellungen.

Wir verwenden folgende Kategorien:

• Notwendige Speicher: Für Warenkorb, Login, Favoriten, Versandvoreinstellungen und die Speicherung Ihrer Cookie-Auswahl. Diese werden nur durch Ihr aktives Handeln gesetzt.
• Analyse: Anonymisierte Klick- und Bestellereignisse auf unseren eigenen Servern — kein Google Analytics, keine Weitergabe an Dritte. Details siehe Abschnitt 7.

Ihre Einwilligung speichern wir versioniert mit Datum. Bei inhaltlicher Änderung der Cookie-Erklärung oder spätestens nach 12 Monaten werden Sie erneut um Ihre Wahl gebeten.

6. E-Commerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Hierzu zählen Liefer- und Rechnungsadresse, Kontaktdaten, Bestellpositionen, Mengen und Preise sowie — bei Geschäftskunden — USt-IdNr. und Firmendaten (Art. 6 Abs. 1 lit. b DSGVO).

Nachweis des Vertragsschlusses

Bei jeder Bestellung speichern wir zusätzlich den Zeitpunkt Ihrer ausdrücklichen AGB-Zustimmung (termsAcceptedAt), die Versionsnummer der AGB (termsVersion) sowie — bei Verbrauchern — die Version der Widerrufsbelehrung (withdrawalInfoVersion). Diese Felder dienen als Nachweis nach § 312j BGB und Art. 7 Abs. 1 DSGVO.

Aufbewahrungsfristen

Bestelldaten und Rechnungen bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf: 10 Jahre für Rechnungen und Buchungsbelege (§ 147 Abs. 1 Nr. 1, 4 AO), 6 Jahre für Handelsbriefe (§ 257 HGB). Nach Ablauf werden die Daten gelöscht, soweit keine gesetzlichen Hinderungsgründe vorliegen.

Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur, soweit dies zur Vertragsabwicklung erforderlich ist — etwa an den Versanddienstleister (Name + Lieferadresse) oder den von Ihnen gewählten Zahlungsdienstleister.

Zahlungsdienste

Wir bieten Zahlung per Vorkasse (Überweisung), Kauf auf Rechnung sowie — wenn aktiviert — Stripe (Kreditkarte, SEPA, Klarna, Apple Pay, Google Pay) und PayPal an. Bei Online-Zahlungen werden Ihre Zahlungsdaten direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten lediglich den Status der Transaktion. Die Datenschutzhinweise der Zahlungsdienstleister gelten ergänzend.

7. Webanalyse mit eigenen Mitteln (First-Party)

Mit Ihrer Einwilligung (Cookie-Banner-Kategorie "Analyse") erfassen wir anonymisierte Klick-, Such- und Bestellereignisse, um den Shop zu verbessern. Hierbei werden insbesondere folgende Daten verarbeitet: Sitzungs-Kennung (sessionId), Ereignistyp (z. B. Produktansicht, Warenkorb-Hinzufügen, Suche, Bestellung), Produkt-Kennung, Browser, Gerätetyp, Sprache.

Ihre IP-Adresse wird vor der Speicherung mit einem täglich rotierenden Salt gehasht und ist anschließend nicht mehr auf Sie zurückführbar. Die Verarbeitung findet ausschließlich auf unseren eigenen Servern statt; eine Übermittlung an Google Analytics, Meta, TikTok oder andere Drittdienste erfolgt nicht.

Die Rohdaten werden nach 90 Tagen automatisch gelöscht (täglich laufender Aufräumjob); aggregierte Statistiken bleiben in pseudonymisierter Form erhalten und können nicht mehr einzelnen Personen zugeordnet werden.

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen — danach werden keine neuen Ereignisse mehr erfasst.

8. Weitergabe an Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den hier aufgeführten Zwecken findet nicht statt. Wir geben Daten weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Buchhaltung, Steuerrecht)
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

• Resend Inc., USA — Transaktionale E-Mails (z. B. Bestell- und Versandbestätigungen). Übertragung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Verarbeitete Daten: E-Mail-Adresse, Empfänger-Name, Mail-Inhalt.
• Stripe Payments Europe Ltd., Irland — Zahlungsabwicklung (sofern aktiviert) für Kreditkarte, SEPA, Klarna, Apple Pay, Google Pay. Verarbeitete Daten: Zahlungs-Token, Betrag, Bestellnummer; keine vollständigen Kartendaten bei uns gespeichert.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung (sofern aktiviert). Verarbeitete Daten: PayPal-Order-ID, Betrag, Empfängeradresse.
• Versanddienstleister (z. B. UPS, DHL) — Zustellung der Bestellungen. Verarbeitete Daten: Empfänger-Name, Lieferadresse, ggf. Telefonnummer für Avise.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.

Zur Ausübung dieser Rechte sowie für alle weiteren Anfragen erreichen Sie uns über die im Impressum genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 13. Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.