Datenschutzerklärung

# Datenschutzerklärung

## Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

**Stand:** 12. Juli 2026

---

## Inhaltsübersicht

* Präambel
* Verantwortlicher
* Übersicht der Verarbeitungen
* Maßgebliche Rechtsgrundlagen
* Sicherheitsmaßnahmen
* Übermittlung von personenbezogenen Daten
* Internationale Datentransfers
* Allgemeine Informationen zur Datenspeicherung und Löschung
* Rechte der betroffenen Personen
* Geschäftliche Leistungen
* Bereitstellung des Onlineangebots und Webhosting
* Einsatz von Cookies
* Kontakt- und Anfrageverwaltung
* Änderung und Aktualisierung

---

## Verantwortlicher

**Hartmut Rudorf**

Hardys Welt

Breite Str. 11

38707 Altenau, Deutschland

**E-Mail-Adresse:** `[hardys.altenau@outlook.de]`

---

## Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

### Arten der verarbeiteten Daten

* **Bestandsdaten** (z. B. Namen, Adressen).
* **Zahlungsdaten** (z. B. Bankverbindungen, Rechnungshistorie).
* **Kontaktdaten** (z. B. E-Mail, Telefonnummern).
* **Inhaltsdaten** (z. B. Eingaben in Onlineformularen).
* **Vertragsdaten** (z. B. Vertragsgegenstand, Laufzeit).
* **Nutzungsdaten** (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
* **Meta-, Kommunikations- und Verfahrensdaten** (z. B. IP-Adressen, Geräte-Informationen).
* **Protokolldaten** (z. B. Server-Logfiles).

### Kategorien betroffener Personen

* Leistungsempfänger und Auftraggeber.
* Interessenten.
* Kommunikationspartner.
* Nutzer (z. B. Webseitenbesucher).
* Geschäfts- und Vertragspartner.

### Zwecke der Verarbeitung

* Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
* Kommunikation und Beantwortung von Anfragen.
* Sicherheitsmaßnahmen und IT-Stabilität.
* Büro- und Organisationsverfahren.
* Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

---

## Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

* **Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO):** Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
* **Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO):** Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
* **Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO):** Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
* **Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO):** Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder eines Dritten notwendig, sofern nicht die Interessen der Betroffenen überwiegen.

**Nationale Datenschutzregelungen in Deutschland:** Ergänzend zur DSGVO gilt das Bundesdatenschutzgesetz (BDSG).

---

## Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

> **Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS):** Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir auf unserer Website eine Transport Layer Security (TLS) bzw. SSL-Verschlüsselung ein. Sie erkennen die verschlüsselte Übertragung am Präfix `https://` in der Adresszeile Ihres Browsers.

---

## Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen (wie z. B. IT-Dienstleister oder Webhoster) übermittelt oder offengelegt werden. In diesen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge (insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO) ab.

---

## Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU oder des EWR) übermitteln, erfolgt dies nur beim Vorliegen gesetzlicher Erlaubnistatbestände. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das **EU-US Data Privacy Framework (DPF)** sowie auf von der EU-Kommission bereitgestellte **Standardvertragsklauseln (SCC)** als Rückfalloption.

---

## Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegende Einwilligung widerrufen wird oder der ursprüngliche Verarbeitungszweck entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten nach HGB oder AO) stehen einer Löschung entgegen. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten nach Ablauf der Fristen gelöscht.

---

## Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

* **Widerspruchsrecht (Art. 21 DSGVO):** Sie können aus besonderen Gründen jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einlegen.
* **Widerrufsrecht (Art. 7 Abs. 3 DSGVO):** Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
* **Auskunftsrecht (Art. 15 DSGVO):** Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie verarbeiten.
* **Recht auf Berichtigung (Art. 16 DSGVO):** Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
* **Recht auf Löschung (Art. 17 DSGVO) & Einschränkung (Art. 18 DSGVO):** Sie können die unverzügliche Löschung oder Einschränkung der Verarbeitung verlangen.
* **Recht auf Datenübertragbarkeit (Art. 20 DSGVO):** Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.
* **Beschwerderecht (Art. 77 DSGVO):** Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

---

## Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden und Interessenten) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen.

* **Verarbeitete Datenarten:** Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten.
* **Rechtsgrundlage:** Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
* **Onlineshop & E-Commerce:** Sofern Sie über unsere Plattform Bestellungen tätigen, verarbeiten wir Ihre Daten zur Bestellabwicklung, Zahlungsabwicklung sowie zum Versand der Waren über ausgewählte Versanddienstleister.

---

## Bereitstellung des Onlineangebots und Webhosting

Um unsere Webseite sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch (Bereitstellung von Speicherplatz und Rechenkapazitäten).

* **Server-Logfiles:** Bei jedem Aufruf der Webseite erfasst das System automatisch Daten vom Computer des aufrufenden Rechners. Hierzu gehören Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit des Abrufs.
* **Zweck:** Stabilität, Optimierung und IT-Sicherheit (z. B. Abwehr von DDoS-Angriffen).
* **Speicherdauer:** Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
* **Rechtsgrundlage:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

---

## Einsatz von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

* **Technisch notwendige Cookies:** Diese sind für den Betrieb und die Grundfunktionen der Website zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
* **Technisch nicht notwendige Cookies:** Für Analyse- oder Marketing-Cookies holen wir vorab Ihre ausdrückliche Einwilligung über ein Cookie-Consent-Banner ein (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Diese Einwilligung können Sie dort jederzeit widerrufen.

---

## Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Post oder Kontaktformular) werden die Angaben der anfragenden Person zur Bearbeitung und Beantwortung der Anfrage verarbeitet.

* **Verarbeitete Daten:** Kontaktdaten, Inhaltsdaten (Inhalt Ihrer Anfrage), Meta- und Kommunikationsdaten.
* **Rechtsgrundlage:** Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) bei geschäftlichen Anfragen, ansonsten unsere berechtigten Interessen an der effektiven Beantwortung von Nachrichten (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

---

##Reichweitenmessung und Matomo

Webanalyse mit Matomo (ohne Cookies)
Wir nutzen auf unserer Website die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Websitenutzung. Hierbei werden Nutzungsdaten, Meta- und Kommunikationsdaten (wie z. B. die gekürzte IP-Adresse, der verwendete Browser, die aufgerufenen Seiten und die Verweildauer) verarbeitet.

Verwendungsverfahren: Wir betreiben Matomo ohne den Einsatz von Cookies. Die Wiedererkennung Ihres Browsers erfolgt stattdessen über eine sogenannte Anonymisierung (z. B. durch ein rotierendes tägliches Salt oder eine IP-Anonymisierung, bei der die letzten Oktette gekürzt werden), sodass keine Rückschlüsse auf einzelne Personen möglich sind.

Zweck der Verarbeitung: Die Analyse dient der Optimierung unserer Website, der Verbesserung der Nutzerfreundlichkeit sowie der Reichweitenmessung.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Zwecken der Websitestabilität. Da keine Cookies verwendet und keine Profile zu Marketingzwecken erstellt werden, überwiegen hierbei die Interessen der Nutzer nicht.

## Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen oder neue rechtliche Vorgaben dies erforderlich machen.