Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Martin Weck, Martin Weck technology, Schillerstraße 4, 08289 Schneeberg
E-Mail: info@wecktechnology.de · Telefon: +49 160 93127664

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung und die Kommunikation mit Ihnen nötig ist oder Sie eingewilligt haben. Werbe-Tracker und fremde Analysedienste (etwa Google Analytics oder ein Pixel von Meta) setzen wir nicht ein, und wir verkaufen keine Daten. Wie oft unsere Seiten aufgerufen werden, zählt nur unser eigener Server – anonym, ohne Cookies und ohne Ihre IP-Adresse zu speichern (Abschnitt 3). Der eingebundene Shop zählt Aufrufe seiner Seiten für seine Statistik (Abschnitt 4); eine Besucherkennung dafür speichert er nur, wenn Sie im Cookie-Hinweis des Shops zustimmen (Abschnitt 16).

3. Hosting und Server-Logfiles

Diese Website, unsere Schnittstelle für Werkstatt-Einstellungen und Konfigurationen sowie die zugehörige Datenbank werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datensicherung: Zur Datensicherung speichern wir die Daten unserer Auftragsabwicklung (insbesondere Bestell-, Versand- und Rechnungsdaten) zusätzlich verschlüsselt (AES-256) auf Servern unseres Hosters STRATO GmbH in Deutschland. Der Schlüssel liegt ausschließlich bei uns; STRATO kann die Inhalte nicht lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Datenverlust zu vermeiden). Die Sicherungsstände werden nach spätestens zehn Wochen automatisch gelöscht.

Beim Aufruf unserer Seiten werden technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem in Server-Logfiles erfasst. Das dient der Sicherheit und dem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Logfiles werden nach spätestens 30 Tagen gelöscht. Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) speichert unsere Schnittstelle einen nicht rückrechenbaren Kurzwert der IP-Adresse rund 48 Stunden lang. Ruft jemand eine Seite auf, die es nicht gibt, notieren wir Zeit, Adresse und die verweisende Seite – ohne IP-Adresse –, um kaputte Links zu finden; diese Liste löschen wir nach spätestens sechs Monaten.

Unsere Seiten geben Ihrem Browser Sicherheitsregeln mit, welche Programmteile von wo geladen werden dürfen (Content-Security-Policy). Weicht eine Seite davon ab, meldet Ihr Browser das automatisch an unseren Server. Wir speichern davon nur eine Zusammenfassung – Art der Abweichung, blockierte Adresse (nur der Server), Seitentyp, Anzahl und Zeitpunkt –, keine IP-Adresse und keine Angaben zu Browser oder Gerät; die Zusammenfassung enthält damit keine Angaben zu Ihrer Person. Zweck ist eine sichere Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie auf unserer Website suchen, steht Ihr Suchbegriff als Teil der aufgerufenen Adresse in diesen Logfiles. Darüber hinaus speichern wir Suchbegriffe nicht und werten sie nicht aus. Vorschläge und Artikelbilder der Suche liefert unser eigener Server, ohne fremde Dienste.

Anonyme Besucherzählung: Damit wir sehen, welche Seiten und Konfiguratoren gefragt sind und auf welchen Wegen Besucher zu uns finden, zählt unser Server mit, wenn er eine Seite ausliefert. Gespeichert wird dabei nur eine Summe je Tag: welche Seite aufgerufen wurde, woher der Aufruf ungefähr kam (z. B. Suchmaschine, Instagram, Link mit Kampagnen-Zusatz, direkt – von der verweisenden Seite nur die Domain), ob es ein Handy, ein Tablet oder ein PC war und wie oft eine Konfiguration für den Warenkorb gespeichert wurde. Abrufe von Suchmaschinen und KI-Diensten zählen wir getrennt. Ihre IP-Adresse, die Kennung Ihres Browsers und die vollständige Adresse speichern wir dafür nicht. Wir setzen dafür kein Cookie, speichern nichts in Ihrem Browser und laden kein zusätzliches Skript. Aus den Summen lässt sich keine einzelne Person erkennen oder wiedererkennen. Rechtsgrundlage für das kurze Auswerten der Angaben, die Ihr Browser beim Aufruf ohnehin sendet, ist unser berechtigtes Interesse, unser Angebot zu verbessern und die Wirkung unserer Beiträge einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO). Die Summen löschen wir nach 25 Monaten.

4. Shop, Warenkorb und Bestellung

Für Warenkorb, Kasse und Bestellabwicklung nutzen wir den Online-Shop der STRATO GmbH (STRATO E-Commerce), der technisch von der Ecwid-Plattform der Lightspeed-Gruppe bereitgestellt wird. Der Shop wird auf unseren Seiten eingebunden und von Servern des Anbieters geladen. Wenn Sie bestellen, verarbeitet der Shop die Angaben, die Sie in der Kasse machen: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und Firmenname, die bestellten Artikel, Versand- und Zahlungsart, Bestellstatus sowie – wenn Sie das Feld ausfüllen – Ihre „Nachricht an die Werkstatt“. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Der Shop wird nur geladen, wenn Sie ihn brauchen: auf den Shopseiten, im Warenkorb und in der Kasse, auf der Startseite und in den Konfiguratoren erst, wenn Sie einen Artikel in den Warenkorb legen wollen. Dabei werden Ihre IP-Adresse und technische Angaben (Browser, aufgerufene Seite) an die Server des Anbieters übermittelt; Shopdaten und Bilder kommen auch über Inhalte-Server (Content Delivery Networks, z. B. Amazon CloudFront) und den Schutzdienst Cloudflare, der dafür ein technisch nötiges Cookie setzt. Außerdem meldet das Shop-Skript Aufrufe von Shopseiten mit einer zufälligen, nicht gespeicherten Kennung an die Plattform (Statistik des Shops) – auch bevor Sie im Cookie-Hinweis gewählt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Online-Shop (Art. 6 Abs. 1 lit. f DSGVO); für alles, was der Shop zusätzlich in Ihrem Browser speichert, gilt Abschnitt 16.

Nach unseren Messungen schickt das Shop-Skript bei einem Teil der Aufrufe außerdem technische Mess- und Fehlerdaten (z. B. Ladezeiten, aufgerufene Shopseite, Browser; dabei Ihre IP-Adresse) an den Dienst Datadog (Datadog, Inc., New York, USA), mit dem der Anbieter seine Plattform überwacht. Dabei werden Daten in die USA übermittelt (zur Grundlage siehe den Absatz zur Lightspeed-Gruppe unten). Und eine Erweiterung des Shops zur Anzeige von Energielabels lädt auf den Shopseiten Programmteile und Bilder von Servern der Amazon Web Services (Amazon CloudFront, Amazon S3); dabei wird Ihre IP-Adresse an diese Server übermittelt. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem funktionierenden Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).

Bezahldienste im Shop: Damit Sie bezahlen können, lädt der Shop das Zahlungsprogramm von Stripe (js.stripe.com, Abschnitt 7) – derzeit schon auf allen Shopseiten, auch bevor Sie im Cookie-Hinweis gewählt haben. Liegt ein Artikel im Warenkorb, zeigt schon der Warenkorb Schnellkauf-Knöpfe (PayPal sowie Apple Pay bzw. Google Pay über Stripe); dafür lädt er zusätzlich das Programm von PayPal (paypal.com) und weitere Teile von Stripe. Dabei erhalten Stripe bzw. PayPal Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Stripe speichert zur Vorbeugung gegen Betrug Kennungen in Ihrem Browser (Cookies „__stripe_mid“ und „__stripe_sid“ sowie ein Cookie „m“ von m.stripe.com) und prüft mit dem Dienst hCaptcha (Intuition Machines, Inc., USA), ob ein Mensch oder ein Programm zugreift; hCaptcha setzt dafür eigene Cookies (z. B. „hmt_id“ sowie Cookies seines Schutzdienstes Cloudflare). Eine Übermittlung in die USA ist dabei möglich (Stripe: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Bezahlvorgang und der Schutz vor Betrug (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung in Ihrem Browser ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Ecwid-Plattform gehört zur Lightspeed-Gruppe (Lightspeed Commerce Inc., Montréal, Kanada; Ansprechpartner in der EU: Lightspeed Netherlands B.V., Amsterdam). Dabei können Daten in Länder außerhalb der EU übermittelt werden, insbesondere in die USA und nach Kanada. Die Ecwid, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); im Übrigen stützt sich die Übermittlung auf Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln der EU-Kommission. Mehr dazu: lightspeedhq.com/legal/privacy-policy.

Nachbestellung ins offene Paket: Wählen Sie in der Kasse die Versandart „Kommt ins Paket deiner offenen Bestellung“, schickt Ihr Browser die eingegebene Nummer Ihrer ersten Bestellung und die Postleitzahl Ihrer Lieferadresse verschlüsselt (HTTPS) an unseren Server. Unser Server fragt damit beim Shop ab, ob es eine noch nicht versandte Bestellung mit dieser Nummer an diese Postleitzahl gibt, und antwortet nur mit „passt“ oder „passt nicht“ – Namen, Anschrift oder Artikel der ersten Bestellung zeigen wir dabei nicht an und speichern sie auf unserem Server nicht. Zum Schutz vor Missbrauch (z. B. Durchprobieren fremder Bestellnummern) zählen wir die Versuche kurzzeitig mit nicht rückrechenbaren Kurzwerten Ihrer IP-Adresse und der Bestellnummer. Die Nummer der ersten Bestellung speichert der Shop mit Ihrer Nachbestellung, damit wir beide zusammen versenden. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Kurzwerte unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenkonto

Sie können im Shop freiwillig ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen und Adressen zu speichern. Dafür werden Name, E-Mail-Adresse und Ihre Bestellungen im Shop gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen – eine E-Mail an info@wecktechnology.de genügt; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt. Bestellen geht auch ohne Kundenkonto.

6. Konfiguratoren (Besteckeinsatz, Krambord, Kistel, Tischplatte, Küchenplatte, Lüftungsgitter, Heizungsadapter und Warmluft-Ausströmer nach Maß)

In den Konfiguratoren stellen Sie Maße, Einteilung, Farben und Optionen zusammen. Ihre Eingaben bleiben zunächst nur in Ihrem Browser (siehe Abschnitt 16). Erst wenn Sie den Artikel in den Warenkorb legen bzw. „Weiter zur Kasse“ wählen, speichern wir die Konfiguration (Code, Preis, Kurzbeschreibung, ein Vorschaubild) auf unserem Server und übergeben dem Shop nur eine kurze Referenz. Freiwillig können Sie dazu Ihr Fahrzeug (Hersteller, Modell, Baujahr, Einbauort) und eine Notiz („Notizen und Sonderwünsche“) angeben; beides speichern wir mit der Konfiguration. Bitte schreiben Sie in die Notiz keine Namen, Adressen oder Telefonnummern – dafür ist die Kasse da. Die Konfiguration selbst enthält keine Namen oder Adressen. Wir brauchen sie, um Ihren Artikel genau so zu fertigen und den Preis zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Konfigurationen, die nie bestellt wurden, löschen wir nach spätestens einem Jahr. Bestellte Konfigurationen brauchen wir für Fertigung, Nachdruck und Gewährleistung; wir löschen sie samt Fahrzeug, Notiz und Vorschaubild, sobald Ansprüche aus dem Vertrag in der Regel verjährt sind: drei Jahre nach dem Ende des Jahres, in dem Sie bestellt haben, plus drei Monate (Beispiel: bestellt im Mai 2026, gelöscht ab April 2030). Referenz und Kurzbeschreibung stehen außerdem in Ihrer Bestellung im Shop; dafür gelten die Fristen aus Abschnitt 17.

Messen mit der Kamera, 3D- und AR-Ansicht: Wenn Sie eine Schublade oder Tischplatte mit dem Handy ausmessen oder ein Teil in der AR-Ansicht in Ihren Raum stellen, nutzt Ihr Browser nach Ihrer Freigabe die Kamera. Fotos und Kamerabild werden nur auf Ihrem Gerät ausgewertet und nicht an uns oder andere übertragen. Die 3D- und AR-Ansicht läuft mit Programmteilen von unserem eigenen Server. Nur bei Artikeln im Shop öffnet „In AR ansehen“ auf Android-Geräten die App „Scene Viewer“ von Google (Google Ireland Limited, Dublin); dabei erhält Google die Adresse des 3D-Modells und technische Angaben Ihres Geräts, eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Das geschieht nur, wenn Sie die AR-Ansicht antippen (Art. 6 Abs. 1 lit. a DSGVO); auf dem iPhone nutzt die AR-Ansicht die Funktion „AR Quick Look“ des Geräts.

Druckdateien zum Herunterladen

Wenn Sie in einem Konfigurator „Druckdatei in den Warenkorb“ wählen, erzeugt Ihr Browser aus Ihrer Konfiguration eine 3D-Druckdatei (3MF) und überträgt sie verschlüsselt (HTTPS) an unseren Server – zusammen mit dem Konfigurationscode, einer Kurzbeschreibung sowie Datum und Uhrzeit Ihrer Zustimmung zur sofortigen Bereitstellung. Wir speichern das unter einer Referenz (D-…) in unserer Datenbank, die Datei in einem nicht öffentlich erreichbaren Ordner auf unserem Webspace bei STRATO (Abschnitt 3). Datei und Konfiguration enthalten keine Namen oder Adressen. Zum Schutz vor Missbrauch speichern wir dabei einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse; er wird nach 30 Tagen geleert.

Damit wir den Download erst nach der Zahlung freischalten, fragt unser Server beim Shop (Abschnitt 4) die Bestellung mit dieser Referenz ab und übernimmt Bestellnummer, Zahlungsstatus und Ihre E-Mail-Adresse. An diese Adresse schicken wir Ihnen den Download-Link und die Bestätigung Ihrer Zustimmung. Bei jedem Download speichern wir Datum und Uhrzeit sowie einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse, um die Download-Grenze (5 Downloads in 30 Tagen) durchzusetzen und Missbrauch zu erkennen; der Kurzwert wird nach 30 Tagen geleert. Die Adresse der Download-Seite enthält keine persönlichen Daten.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Kurzwerte und das Download-Protokoll unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Zustimmung (§ 356 Abs. 6 BGB) bewahren wir auch auf, um unsere rechtlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Nie bezahlte Druckdateien löschen wir nach 30 Tagen. Nach der Freischaltung löschen wir die Datei nach 180 Tagen. Referenz, Bestellnummer, E-Mail-Adresse, Zustimmung und Download-Zeiten löschen wir, sobald Ansprüche aus dem Vertrag in der Regel verjährt sind: drei Jahre nach dem Ende des Jahres, in dem Sie die Druckdatei bestellt haben, plus drei Monate (§§ 195, 199 BGB; Beispiel: bestellt im Mai 2026, gelöscht ab April 2030). Für die Bestelldaten im Shop gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 17). Wir geben diese Daten nicht an Dritte weiter.

Rückmeldung zur Passform

Mit dem Link oder QR-Code auf dem Packzettel (oder mit Referenz und Bestellnummer) können Sie uns sagen, wie Ihr Teil nach Maß passt. Dabei verarbeiten wir: Referenz und Bestellnummer, Ihr Urteil zur Passform, Ihre Antworten zu den Maßen, freiwillig Fahrzeug, Einbauort, einen Kommentar und ein Foto des eingebauten Teils sowie – wenn Sie den Haken setzen – Ihre Einwilligung. Namen und E-Mail-Adressen fragen wir dort nicht ab. Fotos rechnen wir auf höchstens 1200 Pixel neu; dabei fallen alle eingebetteten Metadaten (z. B. der Aufnahmeort) weg. Alles liegt in unserer Datenbank bzw. in einem nicht öffentlich erreichbaren Ordner auf unserem Webspace bei STRATO (Abschnitt 3).

Zweck ist, Ihre Rückmeldung zu bearbeiten, bei Bedarf nachzubessern und unsere Maße zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bieten wir Maße, Fahrzeug, Einbauort und gegebenenfalls das Foto anderen Kunden als Vorlage an („Passt für dein Fahrzeug“) – ohne Namen, Adresse oder Bestellnummer. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine E-Mail an info@wecktechnology.de genügt. Gibt es für die Rückmeldung einen Gutschein, legen wir dafür im Shop (Abschnitt 4) einen Gutscheincode an; er enthält keine persönlichen Daten. Zum Schutz vor Missbrauch zählen wir Zugriffsversuche je Anschluss für kurze Zeit mit einem nicht rückrechenbaren Kurzwert der IP-Adresse.

Wir löschen Ihre Rückmeldung samt Foto spätestens zwei Jahre nach dem Eingang, auf Wunsch jederzeit früher. Als Vorlage veröffentlichte Angaben (nur mit Ihrer Einwilligung) bleiben online, bis Sie Ihre Einwilligung widerrufen.

7. Zahlung

Je nach gewählter Zahlungsart werden die für die Zahlung nötigen Daten (Name, Betrag, Bestellnummer, bei Karte die Kartendaten) direkt an den Zahlungsdienst übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten sehen wir nicht.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full
• Kreditkarte, Apple Pay, Google Pay und Klarna über Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland – Datenschutz: stripe.com/de/privacy. Bei Apple Pay bzw. Google Pay wird die Zahlung zusätzlich über Ihre Wallet bei Apple bzw. Google abgewickelt. Wählen Sie Klarna, übermittelt Stripe die für die Zahlung und die Identitäts- bzw. Bonitätsprüfung nötigen Daten (Name, Anschrift, E-Mail, Betrag, Bestellung) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dafür eigener Verantwortlicher ist – Datenschutz: klarna.com/de/datenschutz
• Überweisung: Sie überweisen an unser Geschäftskonto; Ihre Bank erhält die üblichen Angaben.
• Bar bei Abholung (nur bei Selbstabholung): Sie zahlen bei der Übergabe in Schneeberg; dabei geben wir keine Daten an einen Zahlungsdienst weiter. Die Zahlung halten wir in unserer Buchhaltung fest (Abschnitt 9).

Bietet Stripe Ihnen beim Bezahlen an, Zahlungs- und Adressdaten in einem eigenen Stripe-Konto („Link“) zu speichern und später wiederzuverwenden, ist dafür Stripe selbst verantwortlich (stripe.com/de/privacy). Rechtsgrundlage der Zahlungsabwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Versand

Zur Zustellung geben wir Name und Lieferanschrift an die Deutsche Post / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir nur weiter, wenn DHL Sie über die Zustellung benachrichtigen soll und Sie dem zugestimmt haben.

Versandunterlagen: Zu jeder Sendung halten wir fest, wann wir welches Versandlabel erstellt, storniert oder verschickt haben: Sendungsnummer, Paketart und Gewicht, Bestell- und Rechnungsnummer, die bestellten Positionen, Angaben aus der Packliste sowie Name, Firma, Postleitzahl, Ort und Land des Empfängers. Das Versandlabel (PDF mit der vollständigen Lieferanschrift) und die Dateien, mit denen wir Ihren Artikel gefertigt haben, speichern wir nicht auf unserem Webspace. Dort speichern wir nur die genannten Angaben ohne Straße und ohne E-Mail-Adresse, dazu Dateinamen, Ablageort und Prüfsummen der Dateien. Wir brauchen das, um Fragen zur Lieferung zu beantworten, bei Gewährleistungsfällen nachzuweisen, was wir wann verschickt haben, und Teile passend nachzufertigen (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist die Abwicklung von Ansprüchen aus dem Vertrag und die Abwehr unberechtigter Ansprüche). Wir löschen diese Angaben drei Jahre nach dem Ende des Jahres, in dem wir die letzte Sendung zu Ihrer Bestellung verschickt haben, plus drei Monate (Beispiel: zuletzt verschickt im Mai 2026, gelöscht ab April 2030).

Selbstabholung: Wählen Sie in der Kasse die Selbstabholung in Schneeberg, geben wir keine Daten an DHL weiter. Abholort und Termin vereinbaren wir mit Ihnen per E-Mail oder Telefon (Art. 6 Abs. 1 lit. b DSGVO); per WhatsApp nur, wenn Sie das möchten (Abschnitt 12).

9. Rechnungen und Buchhaltung

Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür werden Name, Anschrift und Bestelldaten dorthin übertragen (Art. 6 Abs. 1 lit. b und c DSGVO); mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung.

10. E-Mails zur Bestellung

Der Shop (Abschnitt 4) sendet Ihnen in unserem Namen Bestellbestätigung, Zahlungs- und Versandinformationen per E-Mail. Einzelne Nachrichten zu Ihrer Bestellung – etwa Rückfragen, einen Abholtermin, den Download-Link einer Druckdatei oder die Bestätigung eines Widerrufs – schicken wir Ihnen selbst, über unseren Webspace bei STRATO (Abschnitt 3) bzw. aus unserem Postfach info@wecktechnology.de. Diese Mails gehören zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Für den Verlauf Ihrer Bestellung speichern wir von den Nachrichten aus unserer Bestellübersicht Betreff, Text und Zeitpunkt (Ihre Adresse nur gekürzt) und löschen diese Kopie nach zwei Jahren. Werbe-Newsletter versenden wir nicht.

Benachrichtigung, wenn ein Artikel wieder da ist

Ist ein Artikel oder eine Größe im Shop ausverkauft, können Sie auf der Artikelseite Ihre E-Mail-Adresse eintragen. Wir sagen Ihnen dann Bescheid, sobald der Artikel wieder da ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Artikel und die gewählte Größe, Datum und Uhrzeit des Eintragens und der Bestätigung sowie – zum Schutz vor Missbrauch – einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse, der nach 30 Tagen geleert wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Haken im Formular erteilen; für den Kurzwert unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie eingetragen. Bestätigen Sie nicht, löschen wir Ihre Angaben nach 48 Stunden. Ist der Artikel wieder lieferbar, schicken wir Ihnen genau eine E-Mail mit dem Link zum Artikel und löschen den Eintrag danach. Kommt der Artikel nicht wieder, löschen wir den Eintrag spätestens zwölf Monate nach dem Eintragen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder dieser E-Mails oder mit einer E-Mail an info@wecktechnology.de; dann löschen wir Ihre Einträge. Ihre E-Mail-Adresse liegt verschlüsselt in unserer Datenbank auf unserem Webspace bei STRATO (Abschnitt 3), die E-Mails verschickt unser Webspace über STRATO. Den Lagerbestand fragt unser Server beim Shop (Abschnitt 4) ab; Ihre E-Mail-Adresse erhält der Shop dabei nicht. Wir geben die Daten nicht an Dritte weiter und nutzen sie für nichts anderes, insbesondere nicht für Werbung.

11. Bewertungen

Nach einer Bestellung können Sie auf der Seite „Bewertung schreiben“ (www.wecktechnology.de/bewerten) freiwillig die gekauften Artikel bewerten. Dazu geben Sie Ihre Bestellnummer und die E-Mail-Adresse der Bestellung ein. Unser Server fragt damit beim Shop (Abschnitt 4) ab, ob es eine bezahlte Bestellung mit dieser Nummer und Adresse gibt, und übernimmt daraus Bestellnummer, Zahlungs- und Versandstatus, Bestelldatum und die bestellten Artikel (Name und Artikelnummer). So stellen wir sicher, dass Bewertungen nur von Kunden mit Bestellung stammen (So prüfe ich Bewertungen). Öffnen Sie die Seite über den QR-Code der Karte in Ihrem Paket, enthält der Link Ihre Bestellnummer und einen Prüfcode; dann fragt unser Server mit dieser Bestellnummer beim Shop ab, ohne dass Sie Ihre E-Mail-Adresse eingeben – die übernommenen Daten sind dieselben.

In unserer Datenbank auf unserem Webspace bei STRATO (Abschnitt 3) speichern wir: Ihre Sterne und Ihren Text je Artikel, den von Ihnen gewählten Anzeigenamen, Bestellnummer und E-Mail-Adresse, Wortlaut und Zeitpunkt Ihrer Einwilligung, Datum und Uhrzeit Ihrer Eingaben und – zum Schutz vor Missbrauch – einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse, der nach 30 Tagen geleert wird. Über eine neue oder geänderte Bewertung benachrichtigt uns eine E-Mail an unser Postfach (mit Ihrer E-Mail-Adresse als Antwortadresse, falls wir Rückfragen haben).

Veröffentlicht werden – erst nachdem wir die Bewertung gelesen haben – nur Sterne, Text, Anzeigename, Datum und der bewertete Artikel, beim Artikel im Shop und auf der Startseite; dazu gegebenenfalls unsere Antwort. E-Mail-Adresse und Bestellnummer zeigen wir nie.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Haken im Formular erteilen; die Abfrage beim Shop gehört dazu, ohne sie können wir die Bewertung nicht annehmen. Für den Kurzwert der IP-Adresse gilt unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine E-Mail an info@wecktechnology.de genügt; wir löschen die Bewertung dann. Ändern können Sie Ihre Bewertung selbst auf derselben Seite. Veröffentlichte Bewertungen bleiben gespeichert, solange sie online sind; noch nicht bearbeitete, bis wir sie gelesen haben; abgelehnte löschen wir 90 Tage nach unserer Entscheidung. Wir geben die Daten nicht an Dritte weiter; die Bewertungen laufen ohne fremde Dienste auf unserem eigenen Webspace. Wir schreiben Sie nicht per E-Mail an, um nach einer Bewertung zu fragen.

Unsere Sterne bei Google (Google-Unternehmensprofil) zeigen wir nur als Zahl mit Link; dabei wird nichts von Google geladen. Erst wenn Sie den Link anklicken, öffnet sich Google, und es gelten die Datenschutzbestimmungen von Google.

12. Kontakt, Chat und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Unten rechts auf unseren Seiten und in den Konfiguratoren gibt es den Knopf „Frag Martin“ (bzw. „Fragen?“). Er öffnet eine Auswahl mit Chat, WhatsApp, E-Mail und Sonderanfrage.

Chat (Crisp)

Für den Chat nutzen wir den Dienst Crisp der Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Das Chat-Programm wird erst geladen, wenn Sie in der Auswahl „Chat“ antippen – auf unseren Seiten wie in den Konfiguratoren. Vorher kommt nichts von Crisp auf die Seite und es werden keine Cookies von Crisp gesetzt. Ab dem Öffnen verarbeitet Crisp Ihre Nachrichten, angehängte Dateien, gegebenenfalls Ihre E-Mail-Adresse (wenn Sie sie angeben, damit wir Ihnen auch per E-Mail antworten können) sowie technische Angaben wie IP-Adresse, Browser, Sprache und die aufgerufene Seite. Damit das Gespräch beim nächsten Seitenaufruf weiterläuft, speichert Crisp eine Sitzungskennung in Ihrem Browser (Cookie bzw. lokaler Speicher); das ist für den von Ihnen gewünschten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer schnellen, einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Crisp verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO); die Server stehen in den Niederlanden. Soweit Crisp Unterauftragnehmer außerhalb der EU einsetzt, geschieht das auf Grundlage von Standardvertragsklauseln. Chatverläufe löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Mehr dazu: crisp.chat/de/privacy. Wenn Sie den Chat nicht nutzen möchten, schreiben Sie uns per E-Mail oder über WhatsApp. Im Chat antwortet Martin Weck persönlich; automatische Antworten durch künstliche Intelligenz setzen wir nicht ein.

WhatsApp

„WhatsApp“ in der Auswahl ist ein einfacher Link: Solange Sie ihn nicht anklicken, wird nichts von WhatsApp geladen. Erst mit dem Klick öffnen Sie WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland); dann gelten deren Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy-eea). Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework). Wenn Sie uns lieber nicht über WhatsApp schreiben möchten, nutzen Sie E-Mail oder Telefon.

Zulieferer-Portal für unsere Partner-Tischlerei

Unsere Partner-Tischlerei, die Tischplatten für uns zuschneidet, arbeitet mit uns in einem eigenen, geschützten Portal (www.wecktechnology.de/zulieferer). Dafür verarbeiten wir: Firmenname und Benutzername des Zugangs, das Passwort nur als nicht rückrechenbaren Prüfwert, die Anmeldung als Cookie im Browser (technisch nötig, § 25 Abs. 2 Nr. 2 TDDDG), ein Protokoll der Aktionen im Portal mit Zeitpunkt (die IP-Adresse darin nur als nicht rückrechenbarer Kurzwert, nach 30 Tagen gelöscht), Nachrichten zwischen uns sowie Lager-, Zuschnitt- und Preisangaben. Kundendaten sieht die Tischlerei im Portal nicht – nur Bestell- und Fertigungsnummern, Maße und Dekor. Rechtsgrundlage ist die Zusammenarbeit mit der Tischlerei (Art. 6 Abs. 1 lit. b DSGVO); für die Angaben zu ihren Mitarbeitenden unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Abwicklung (Art. 6 Abs. 1 lit. f DSGVO). Sitzungen löschen wir mit ihrem Ablauf, das Protokoll nach einem Jahr, den Zugang mit dem Ende der Zusammenarbeit; Nachrichten und Auftragsangaben bewahren wir wie Geschäftsunterlagen auf (Abschnitt 17).

13. Sonderanfrage über unser Formular

Über das Formular „Sonderanfrage“ (www.wecktechnology.de/sonderanfrage) können Sie uns ein Teil beschreiben, das wir für Sie anfertigen sollen. Dabei verarbeiten wir die Angaben aus dem Formular: Name und E-Mail-Adresse, freiwillig Telefonnummer und Fahrzeug, die Art des Teils, Ihre Beschreibung, freiwillig Maße sowie Fotos, Skizzen oder PDF-Dateien, die Sie hochladen, dazu Datum und Uhrzeit des Eingangs. Zweck ist, Ihre Anfrage zu prüfen, Ihnen zu antworten und Ihnen gegebenenfalls ein Angebot zu machen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Nötig sind nur Name, E-Mail-Adresse, die Art des Teils und die Beschreibung – ohne sie können wir die Anfrage nicht bearbeiten; alles andere ist freiwillig. Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare) speichern wir zusätzlich einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); er wird nach 30 Tagen geleert.

Die Übertragung an unseren Server ist verschlüsselt (HTTPS). Fotos speichern wir nicht im Original: Unser Server rechnet sie neu und entfernt dabei alle eingebetteten Metadaten, z. B. Aufnahmeort (GPS-Koordinaten), Aufnahmezeit und Kameramodell. PDF-Dateien speichern wir unverändert. Ihre Angaben liegen in unserer Datenbank, die Dateien in einem nicht öffentlich erreichbaren Ordner auf unserem Webspace bei STRATO (Abschnitt 3). Damit wir Ihre Anfrage schnell sehen, schicken wir die Angaben samt Dateien außerdem per E-Mail an unser Postfach; Sie erhalten eine Eingangsbestätigung mit Ihren Angaben (ohne die Dateien) an die angegebene E-Mail-Adresse. Wir geben Ihre Daten nicht an Dritte weiter; das Formular läuft ohne fremde Dienste auf unserem eigenen Webspace.

Anfrage und Dateien löschen wir auf unserem Webspace automatisch zwölf Monate nach dem Eingang. Wird aus Ihrer Anfrage ein Auftrag, übernehmen wir die dafür nötigen Angaben in Angebot und Bestellung; dort gelten die Fristen aus Abschnitt 17. Für die E-Mail in unserem Postfach gilt ebenfalls Abschnitt 17.

Sonderdekor anfragen (Tisch- und Küchenplatte)

Ist das gewünschte Dekor nicht in der Auswahl, können Sie im Konfigurator der Tisch- bzw. Küchenplatte ein Dekor des Herstellers EGGER anfragen. Der Link „Dekore bei EGGER ansehen“ öffnet die Website der EGGER-Gruppe in einem neuen Tab; dort gelten deren Datenschutzhinweise. Wir binden von EGGER nichts in unsere Seiten ein. Mit „Anfrage senden“ verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihren Namen und eine Bemerkung (auch einen Link zum Dekor), die Dekor-Nummer, Ihre Konfiguration (Code mit Maßen, Stückzahl, Richtpreis, freiwillig die Notiz zur Konfiguration) sowie Datum und Uhrzeit des Eingangs. Zweck ist, Ihnen einen Preis für diese Konfiguration zu nennen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); er wird nach 30 Tagen geleert. Sie erhalten eine Eingangsbestätigung, wir eine Benachrichtigung per E-Mail. Geben wir einen Preis frei, senden wir Ihnen eine E-Mail mit einem persönlichen Link. Er öffnet Ihre Konfiguration mit diesem Preis, gilt nur für diese Konfiguration und läuft nach der in der E-Mail genannten Frist ab; auf unserem Server speichern wir vom Link nur einen nicht rückrechenbaren Prüfwert. Die Anfrage löschen wir zwölf Monate nach dem Eingang. Wird daraus eine Bestellung, gelten die Fristen aus den Abschnitten 6 und 17. Wir geben die Daten nicht an Dritte weiter.

14. Widerruf über unsere Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Online-Widerrufsfunktion „Vertrag widerrufen“ widerrufen, verarbeiten wir die Angaben aus dem Formular: Name, Bestellnummer, E-Mail-Adresse und – falls angegeben – die betroffenen Artikel, dazu Datum und Uhrzeit des Eingangs. Wir speichern sie in unserer Datenbank auf unserem Webspace bei STRATO (Abschnitt 3) und schicken Ihnen damit sofort die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail; eine Benachrichtigung mit denselben Angaben geht an unser Postfach. Zweck ist die Bearbeitung Ihres Widerrufs und der Nachweis, dass und wann er eingegangen ist.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB), für die Rückabwicklung der Bestellung außerdem Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare) speichern wir zusätzlich einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); er wird nach 30 Tagen geleert.

Die Angaben zu Ihrem Widerruf löschen wir, sobald Ansprüche aus dem Vertrag (z. B. auf Erstattung) in der Regel verjährt sind: drei Jahre nach dem Ende des Jahres, in dem der Widerruf eingegangen ist, plus drei Monate (§§ 195, 199 BGB; Beispiel: Eingang im März 2026, gelöscht ab April 2030). Buchungsbelege einer Erstattung bewahren wir in unserer Buchhaltung nach den gesetzlichen Fristen auf (Abschnitt 17). Wir geben die Angaben nicht an Dritte weiter; die Widerrufsfunktion läuft ohne fremde Dienste auf unserem eigenen Webspace.

Der Shop bietet zusätzlich eine eigene Funktion „Widerruf beantragen“ (unter „Mein Konto“ bzw. über den Link in den Mails des Shops). Nutzen Sie diese, verarbeitet der Shop (Abschnitt 4) Ihre Angaben dazu; Rechtsgrundlage ist dieselbe.

15. Videos und Profile in sozialen Netzwerken

Eigene kurze Videos (z. B. beim Küchenpapierhalter) liegen auf unserem Server und laden erst, wenn Sie sie abspielen; dabei wird nichts an Dritte übertragen.

Auf einigen Seiten können Sie Videos ansehen, die bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) liegen. Sie sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden; eine Verbindung zu YouTube entsteht erst, wenn Sie auf „Abspielen“ klicken. Dann werden u. a. IP-Adresse, Browser- und Geräteinformationen übermittelt, und YouTube kann Informationen auf Ihrem Gerät speichern. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung gilt nur für diesen Aufruf. Details: policies.google.com/privacy.

Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und YouTube (Google Ireland Limited, Anschrift oben). Auf unseren Seiten stehen sie nur als einfache Links, z. B. unten auf jeder Seite: Solange Sie nicht klicken, wird nichts von Instagram oder YouTube geladen, und es gehen keine Daten an diese Anbieter. Erst mit dem Klick öffnen Sie das Angebot des Anbieters; dann gelten dessen Nutzungsbedingungen und Datenschutzbestimmungen (Instagram: privacycenter.instagram.com/policy, YouTube: policies.google.com/privacy). Eine Übermittlung in die USA ist dabei möglich (EU-US Data Privacy Framework).

Besuchen Sie unsere Profile dort, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung. Was Sie uns dort schreiben (Kommentare, Nachrichten), nutzen wir nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Führen wir unser Instagram-Profil als Unternehmenskonto, stellt Meta uns zusammengefasste Statistiken über Besuche und Interaktionen bereit („Insights“). Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urteil vom 5. Juni 2018, C-210/16). Meta stellt dafür eine Vereinbarung bereit („Informationen zu Seiten-Insights“); danach übernimmt Meta die Hauptverantwortung für diese Verarbeitung und für die Erfüllung Ihrer Rechte. Sie können Ihre Rechte (Abschnitt 18) bei Meta oder bei uns geltend machen; Anfragen zu den Insights leiten wir an Meta weiter. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Beiträge zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

16. Cookies und lokale Speicherung

Eigene Werbe-Cookies setzen wir nicht; Werbedienste wie Google Ads oder Meta sind auch im Shop nicht eingebunden. Damit Warenkorb, Merkliste, Kasse, Anmeldung und Konfiguratoren funktionieren, speichern der Shop und unsere Seiten technisch nötige Angaben in Cookies bzw. im lokalen Speicher Ihres Browsers (z. B. Inhalt des Warenkorbs, Ihre angefangene Konfiguration, Anmeldestatus, Ihre Wahl im Cookie-Hinweis). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), weil diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Einwilligung im Shop (Cookie-Hinweis): Auf den Shopseiten, im Warenkorb und in der Kasse fragt ein Hinweis mit den gleichwertigen Knöpfen „Akzeptieren“ und „Ablehnen“, ob Sie zusätzlich „nicht notwendige“ Cookies erlauben. Mit „Akzeptieren“ darf der Shop eine Besucherkennung in Ihrem Browser speichern und damit auswerten, wie die Shopseiten genutzt werden und über welche Links oder Aktionen Besucher kommen (im Hinweis: „Wirkung von Kampagnen“). Das ist die Statistik der Ecwid-Plattform der Lightspeed-Gruppe (Abschnitt 4); dabei können Daten in die USA und nach Kanada übermittelt werden (Abschnitt 4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit „Ablehnen“ – oder solange Sie nichts wählen – speichert der Shop keine Besucherkennung; Sie werden dann höchstens ohne Bezug zu Ihrer Person mitgezählt (Abschnitt 4).

Wahl ändern, Einwilligung widerrufen: Das geht jederzeit und genauso einfach: unten auf jeder Seite über „Cookie-Einstellungen“. Der Link öffnet „Mein Konto“ im Shop – auch ohne Anmeldung; dort zeigt „Deine Cookie-Einstellungen“ Ihre Wahl, mit „Ändern“ erlauben Sie alle Cookies oder nur die notwendigen. Ein Widerruf gilt für die Zukunft. Sie können auch die gespeicherten Daten dieser Website in Ihrem Browser löschen; dann fragt der Hinweis erneut. Unsere übrigen Seiten (Startseite, Konfiguratoren, Infoseiten) speichern dafür nichts in Ihrem Browser; wie oft sie aufgerufen werden, zählt nur unser Server anonym (Abschnitt 3).

Als App: Damit unsere Seiten auch „als App“ vom Startbildschirm schnell starten, legt Ihr Browser Seitendateien (Programmteile, Bilder, Schriften) in seinem Zwischenspeicher ab (Service Worker). Darin stehen keine persönlichen Daten; Sie können den Speicher in den Browser-Einstellungen jederzeit löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sonderdekor: Ihr Browser merkt sich die Vorgangsnummer einer gesendeten Anfrage und bis zu fünf Freigabe-Links, damit der Konfigurator den freigegebenen Preis wieder anzeigt (§ 25 Abs. 2 Nr. 2 TDDDG).

WeckCAD-Zugang: Haben Sie von uns einen persönlichen WeckCAD-Link erhalten, merkt sich Ihr Browser diesen Zugang (eine Zufallskennung und ihr Ablaufdatum) im lokalen Speicher, damit Sie später wieder hineinkommen; bei uns liegt dazu nur ein nicht rückrechenbarer Prüfwert der Kennung, kein Name und keine Adresse. Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

17. Speicherdauer

Wir löschen Daten, sobald wir sie für den Zweck nicht mehr brauchen und keine gesetzliche Pflicht zur Aufbewahrung besteht. Die Einzelheiten stehen in den Abschnitten oben; hier die Übersicht:

• Bestellungen und Rechnungen (Shop, Buchhaltung): nach Handels- und Steuerrecht (§ 147 AO, § 257 HGB) Rechnungen und andere Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, Geschäftsbriefe (z. B. Bestellbestätigungen, E-Mails zu einem Auftrag) 6 Jahre – jeweils ab dem Ende des Jahres, in dem die Unterlage entstanden ist. Nach Abschluss des Vertrags nutzen wir sie nur noch, soweit wir sie für diese Pflichten oder für Ansprüche aus dem Vertrag brauchen.
• Daten zum Vertrag auf unserem Webspace (bestellte Konfigurationen, Widerrufe, Nachweis Ihrer Zustimmung bei Druckdateien): drei Jahre nach dem Ende des Jahres der Bestellung bzw. des Eingangs, plus drei Monate – so lange können Ansprüche aus dem Vertrag in der Regel geltend gemacht werden (§§ 195, 199 BGB). Versandunterlagen (Abschnitt 8, auch die Versandlabels selbst): ebenso, gerechnet ab dem Ende des Jahres der letzten Sendung zu Ihrer Bestellung.
• Nie bestellte Konfigurationen, Sonderanfragen und Sonderdekor-Anfragen: ein Jahr. Rückmeldungen zur Passform: zwei Jahre. Bewertungen: solange sie veröffentlicht sind, abgelehnte 90 Tage. Benachrichtigungen „wieder da“: unbestätigt 48 Stunden, sonst bis zur Nachricht, höchstens zwölf Monate. Kopien unserer Nachrichten aus der Bestellübersicht: zwei Jahre. Druckdateien: nie bezahlt 30 Tage, die Datei selbst 180 Tage nach der Freischaltung.
• Verschlüsselte Datensicherung bei STRATO (Abschnitt 3): jeder Sicherungsstand höchstens zehn Wochen.
• Kurzwerte von IP-Adressen zum Schutz vor Missbrauch: 30 Tage bei Formularen und Downloads, rund 48 Stunden bei den Zählern der Schnittstelle. Server-Logfiles: höchstens 30 Tage. Liste nicht gefundener Seiten (ohne IP-Adresse): höchstens sechs Monate. Anonyme Besucherzählung (nur Summen je Tag): 25 Monate.
• E-Mails in unserem Postfach (Anfragen, Benachrichtigungen über Widerrufe, Sonderanfragen und Bewertungen): Wir löschen sie, wenn der Vorgang erledigt ist – es sei denn, sie betreffen einen Auftrag und wir müssen sie als Geschäftsbrief aufbewahren (6 Jahre, siehe oben).
• Datensicherungen: Datenbank und Dateien unseres Webspace sowie die Bestelldaten des Shops sichern wir regelmäßig auf eigene Datenträger. Was wir löschen, verschwindet aus den Sicherungen, sobald die jeweilige Sicherung turnusmäßig überschrieben wird – spätestens nach sieben Monaten.

Die Fristen auf unserem Webspace prüft unser Server selbst, etwa stündlich, und löscht, was fällig ist.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@wecktechnology.de.

Sie können sich außerdem bei der zuständigen Aufsichtsbehörde beschweren: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.