Datenschutzerklärung

1. Verantwortliche Stelle
Composing Werkstatt GmbH
Sutrumerstr.33
48431 Rheine, Deutschland
Telefon: +49 (0) 25 72 – 937 90
E-Mail: info@composing-werkstatt.shop
Vertretungsberechtigt: Dirk Schulze Wintzler

2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO und des BDSG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Website
Wenn Sie unsere Website aufrufen, werden automatisch folgende Daten durch den Server unseres Hosting-Anbieters verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zu GMT
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer URL)
Browsertyp und -version
Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Stabilität und Sicherheit).
Speicherdauer: Server-Logfiles werden bei unserem Hosting-Anbieter IONOS für 8 Wochen gespeichert und anschließend automatisch gelöscht.

4. Kontaktformular / E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen senden, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) / lit. f DSGVO.
Speicherdauer: nach Abschluss der Bearbeitung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Kundenkonto & Registrierung
Bei Registrierung in unserem Online-Shop speichern wir folgende Daten:

Name, Vorname
Adresse
E-Mail-Adresse
Passwort (verschlüsselt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

6. Bestellabwicklung
Zur Abwicklung von Bestellungen verarbeiten wir:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Zahlungsinformationen (keine Speicherung kompletter Zahlungsdaten bei uns)

7. Zahlungsabwicklung in unserem Online-Shop
Wir bieten in unserem Online-Shop verschiedene Zahlungsarten an. Zur Ausführung der Zahlungen nutzen wir externe Zahlungsdienstleister. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und damit zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7.1 WooPayments (Automattic / Stripe)
Für Kreditkartenzahlungen, SEPA-Lastschrift sowie Apple Pay / Google Pay nutzen wir den Dienst WooPayments, einen Zahlungsdienst von:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Die technische Zahlungsabwicklung erfolgt über:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Im Rahmen der Zahlung werden insbesondere folgende Daten verarbeitet:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Zahlungsinformationen (z. B. Kreditkarten-Token – keine vollständigen Kreditkartennummern)
Transaktions- und Gerätedaten (z. B. IP-Adresse, Browserinformationen)

Die Datenverarbeitung bei Stripe/WooPayments erfolgt zum Zwecke der sicheren Ausführung der Zahlung.
Weitere Informationen:

Datenschutz Automattic: https://automattic.com/privacy/
Datenschutz Stripe: https://stripe.com/privacy

7.2 Apple Pay & Google Pay (über WooPayments)
Wenn Apple Pay oder Google Pay verwendet werden, erfolgt die Zahlungsfreigabe direkt zwischen dem Gerät des Nutzers und dem jeweiligen Zahlungsanbieter. Unser Shop erhält keine sensiblen Zahlungsdaten wie vollständige Kreditkartennummern.

Weitere Informationen:

Apple Pay: https://support.apple.com/de-de/HT203027
Google Pay: https://policies.google.com/privacy?hl=de

7.3 PayPal (WooCommerce PayPal Payments)
Wir bieten die Zahlung mit PayPal an. Der Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet u. a.:

Name
Adresse
E-Mail-Adresse
Zahlungs- und Transaktionsdaten
IP-Adresse sowie technische Nutzungsdaten

Die Übermittlung erfolgt zur Ausführung der Zahlung und somit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal-Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Externe Zahlungsanbieter erhalten nur die Daten, die unbedingt erforderlich sind.

8. Cookies & Tracking
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Cookie-Arten:

Art Zweck Grundlage

Notwendige Cookies Shop-Funktion, Warenkorb, Login Art. 6 Abs. 1 lit. f
Analyse / Statistik Nutzungsauswertung nur mit Einwilligung
Marketing / Tracking Werbe-Tracking (z. B. Meta/Google) Art. 6 Abs. 1 lit. a

Beim ersten Besuch erscheint ein Cookie-Banner, das Sie aktiv auswählen können.

9. Weitergabe an Dritte
Daten werden nur dann an Dritte übermittelt, sofern dies zur Vertragserfüllung notwendig oder gesetzlich vorgeschrieben ist. Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Einwilligung.

10. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

11. Ihre Rechte als Betroffene
Sie haben nach DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
E-Mail zur Ausübung: [Email-Adresse]

12. Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren: [Zuständige Landesdatenschutzbehörde eintragen]

13. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen (SSL-Verschlüsselung).

14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.