Datenschutzerklärung

Verantwortlicher im Sinne der Art. 4 Nr. 7 DSGVO:

Website: zähneundschönes.de · Impressum

Datenschutzbeauftragter: Für unseren Betrieb ist die Bestellung eines Datenschutzbeauftragten (DSB) nach Art. 37 DSGVO nicht erforderlich. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Anbieter Vercel Inc. automatisch technische Zugriffsdaten in Server-Logfiles erhoben, z. B.:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Methode
• HTTP-Statuscode
• Referrer-URL
• Browsertyp und -version (User-Agent)
• verwendetes Betriebssystem

Diese Daten dienen der Sicherstellung des technischen Betriebs, der Systemsicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

b) Bei Bestellungen im Shop

Für die Vertragsabwicklung und Lieferung erheben und speichern wir in unserer Datenbank (Turso/libSQL):

• Vor- und Nachname
• Liefer- und Rechnungsanschrift
• E-Mail-Adresse
• Telefonnummer (optional bei Versand, erforderlich bei Abholung in Weingarten)
• Lieferart (Versand per DHL oder Abholung vor Ort)
• Bestelldetails (Produkte, Mengen, Preise, Konfigurationsoptionen)
• Bestell- und Zahlungsstatus
• Versandinformationen (Sendungsnummer, Versanddienstleister)
• Optional: Einwilligung zur Warenkorb-Erinnerung bei abgebrochenem Checkout (nur bei aktivem Häkchen im Checkout)

Die Angaben zur Bestellung und Lieferung sind für den Abschluss und die Durchführung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO, Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

Zahlungsdaten (z. B. Kreditkartennummer) werden nicht auf unseren Servern gespeichert, sondern ausschließlich durch Stripe verarbeitet (siehe Abschnitt 6).

c) Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional Firma und Telefon, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank gespeichert und über Resend als Benachrichtigung an uns übermittelt.

d) Konfigurator-Anfragen (individuelle Produkte)

Über den 3D-Konfigurator (derzeit pausiert) können Sie individuelle Anfragen stellen. Dabei verarbeiten wir zusätzlich zu den Kontaktdaten:

• Konfigurationsparameter (Farben, Stückzahl, Text, Schriftart, Logo-Position/-Skalierung)
• hochgeladene Logo-Dateien (.png/.svg) und optional eine Vorschau-/Render-Grafik — gespeichert in Vercel Blob als private Dateien (nicht öffentlich per URL abrufbar); Zugriff nur über das geschützte Admin-Panel zur Bearbeitung Ihrer Anfrage
• geschätzter Preis und technische Layer-Informationen zur Angebotserstellung

Logo-Uploads und Render-Vorschauen dienen ausschließlich der Angebotserstellung und Produktion Ihres individuellen Produkts. Die Dateien werden mit zufälligen, nicht erratbaren Dateinamen abgelegt und sind für Dritte ohne Admin-Zugang nicht einsehbar.

e) Elektronische Widerrufsfunktion (§ 356a BGB)

Nutzen Sie unsere elektronische Widerrufsfunktion, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer, optional Anschrift und Mitteilung) zur Bearbeitung und Dokumentation Ihrer Widerrufserklärung. Die Erklärung wird in unserer Datenbank gespeichert; Sie erhalten unmittelbar eine Eingangsbestätigung per E-Mail (Resend). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

f) E-Mail-Kommunikation

Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnung, Widerrufsbestätigung) werden über Resend versendet. Dabei werden Ihre E-Mail-Adresse und die für den jeweiligen Vorgang erforderlichen Bestelldaten verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Kaufvertrags (Bestellung, Zahlungsabwicklung, Versand, Rechnungsstellung, Angebotserstellung im Konfigurator).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analyse-Cookies, selbst gehostete Nutzungsstatistiken, Vercel Web Analytics und Vercel Speed Insights (nur nach ausdrücklicher Zustimmung im Cookie-Banner).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Warenkorb-Erinnerung bei abgebrochenem Checkout nur, wenn Sie im Checkout ausdrücklich zugestimmt haben — siehe Abschnitt 16.
• § 7 Abs. 3 UWG (Werbung an Bestandskunden): Liefer-Follow-up und Bewertungsanfrage nach abgeschlossener Bestellung mit Widerspruchsmöglichkeit — siehe Abschnitt 16.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Technisch notwendige Cookies und lokale Speicherung (Warenkorb, Cookie-Einstellungen, Markenpräferenz), Server-Logfiles zum Betrieb und zur Sicherheit der Website, Protokollierung von Einwilligungsentscheidungen (Consent-Audit), sowie Betrugsprävention bei Zahlungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Bestell- und Rechnungsdaten gemäß steuer- und handelsrechtlichen Vorgaben.

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit diesen wurden Auftragsverarbeitungsverträge (AVV) geschlossen, soweit erforderlich.

Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, oder Sie eingewilligt haben.

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO. Die Übermittlung erfolgt auf Grundlage von:

• EU-US Data Privacy Framework (DPF): Vercel, Stripe und Resend sind unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: vercel.com/legal/privacy-policy, stripe.com/de/privacy, resend.com/legal/privacy-policy
• Standardvertragsklauseln (SCC) der EU-Kommission: Ergänzend bzw. alternativ wurden mit den genannten Anbietern die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, soweit anwendbar.

Für Turso (Datenbank) gelten je nach gewählter Region die jeweiligen AVV und ggf. SCC. Details entnehmen Sie der Datenschutzerklärung von Turso.

Für die Bezahlung per Kreditkarte, Apple Pay, Google Pay und weiteren von Stripe unterstützten Zahlungsmethoden nutzen wir den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer, CVC, Ablaufdatum) werden ausschließlich direkt an Stripe übermittelt und verarbeitet. Diese sensiblen Zahlungsinformationen werden nicht auf den Servern von ZähneundSchönes gespeichert. Wir erhalten von Stripe lediglich eine Transaktionsreferenz und den Zahlungsstatus zur Bestellabwicklung.

Beim Bezahlen werden Sie auf eine von Stripe bereitgestellte Zahlungsseite (checkout.stripe.com) weitergeleitet. Dort können Stripe eigene Cookies und Tracking-Technologien einsetzen, die nicht von uns gesteuert werden. Informationen dazu finden Sie in der Datenschutzerklärung von Stripe.

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy

Unsere Website verwendet Cookies und lokale Browserspeicherung (localStorage / sessionStorage). Technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Analyse-Funktionen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

a) Technisch notwendige Speicherung

b) Analyse-Speicherung (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Analyse & Statistik“ zustimmen, setzen wir zusätzlich folgende Speicherung und Dienste ein:

Ohne Ihre Einwilligung werden weder zus-sid, noch Vercel Analytics oder Speed Insights aktiviert.

Zusätzlich zu den optionalen Vercel-Diensten betreiben wir eine eigenständige, selbst gehostete Analyse in unserer Turso-Datenbank. Diese wird ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert.

Erfasste Daten (keine direkte Identifizierung):

• aufgerufene Seite (URL-Pfad, ohne Query-Parameter)
• Verweisende Seite (Referrer)
• Browsersprache
• Bildschirmauflösung (Breite/Höhe)
• User-Agent (Browserkennung, gekürzt gespeichert)
• Zeitpunkt des Aufrufs
• anonyme Sitzungs-ID (zus-sid)
• optionale Ereignisse (z. B. Button-Klicks, ohne Personenbezug)

IP-Adressen werden in der Analyse-Datenbank nicht gespeichert. Eingehende IP-Adressen werden serverseitig vor der Verarbeitung gekürzt und anschließend verworfen. Es findet kein geräteübergreifendes Tracking, kein Fingerprinting und keine Zusammenführung mit Bestelldaten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über Cookie-Einstellungen ändern.

Gemäß Art. 7 Abs. 1 DSGVO protokollieren wir Ihre Cookie-Einwilligung serverseitig in der Datenbanktabelle ConsentRecord. Dabei speichern wir:

• Zeitpunkt der Einwilligung
• Consent-Version
• gewählte Kategorien (notwendig / Analyse)
• anonyme Sitzungs-ID
• SHA-256-Hash einer gekürzten IP-Adresse (bei IPv4 wird das letzte Oktett entfernt, bei IPv6 alles nach den ersten 48 Bit) — die vollständige IP-Adresse wird zu keinem Zeitpunkt gespeichert
• User-Agent (gekürzt)

Die vollständige IP-Adresse wird dabei weder gespeichert noch protokolliert. Das Protokoll dient dem Nachweis Ihrer Einwilligungsentscheidung.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht; bei Direktwerbung jederzeit ohne Angabe von Gründen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@zaehneundschoenes.de. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerruf der Cookie-Einwilligung: Klicken Sie auf Cookie-Einstellungen ändern oder den gleichnamigen Link in der Fußzeile unserer Website. Sie können dort die Kategorie „Analyse & Statistik“ deaktivieren; dadurch werden Vercel Analytics, Speed Insights und unsere selbst gehostete Analyse sofort beendet.

Für alle anderen Widerrufe kontaktieren Sie uns unter info@zaehneundschoenes.de.

Neben transaktionalen E-Mails (Bestellbestätigung, Versand, Rechnung) können — nur wenn wir diese Funktion im Admin-Bereich ausdrücklich aktiviert haben — folgende optionale E-Mails versendet werden:

• Warenkorb-Erinnerung (abgebrochener Checkout)
• Liefer-Follow-up mit optionalem Gutscheincode (ca. 7 Tage nach Versand)
• Bewertungsanfrage (ca. 14 Tage nach dem Follow-up)

Diese E-Mails werden standardmäßig nicht versendet. Eine Aktivierung erfolgt ausschließlich durch uns im Admin-Bereich (explizites Opt-in pro Vorlage).

Warenkorb-Erinnerung: Rechtsgrundlage ist Ihre ausdrückliche Einwilligung im Checkout (Art. 6 Abs. 1 lit. a DSGVO). Ohne gesetztes Häkchen senden wir keine Erinnerung — auch wenn die Vorlage im Admin aktiviert ist.

Liefer-Follow-up und Bewertungsanfrage:Rechtsgrundlage ist § 7 Abs. 3 UWG (Werbung für eigene ähnliche Waren an Bestandskunden nach abgeschlossener Bestellung). Sie können dem Erhalt jederzeit widersprechen (Abmeldelink in der E-Mail oder Antwort mit „Abmelden“). Der Versand erfolgt über Resend.