Datenschutzerklärung

MUSTER – NICHT UNGEPRÜFT VERÖFFENTLICHEN: Diese Vorlage muss vor dem Livegang durch eine in Deutschland qualifizierte Rechtsberatung an das konkrete Unternehmen, die eingesetzten Dienstleister und die tatsächlichen Geschäftsprozesse angepasst werden.

1. Verantwortlicher

[VOLLSTÄNDIGER FIRMENNAME / RECHTSFORM]
[STRASSE UND HAUSNUMMER, PLZ ORT, DEUTSCHLAND]
E-Mail: [DATENSCHUTZ-KONTAKT]
Telefon: [TELEFONNUMMER]

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes. Die jeweils einschlägige Rechtsgrundlage, der Zweck, die Empfänger und die Speicherdauer sind nachfolgend für jeden Verarbeitungsvorgang konkret zu benennen.

3. Hosting und Server-Logdateien

Hosting-Anbieter: [HOSTER, ANSCHRIFT, SERVERSTANDORT]. Verarbeitete Daten: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen. Rechtsgrundlage: [ART. 6 ABS. 1 LIT. F DSGVO ODER ANDERE GRUNDLAGE]. Speicherdauer: [TATSÄCHLICHE DAUER]. Auftragsverarbeitungsvertrag: [STATUS].

4. Cookies und ähnliche Technologien

Technisch notwendige Speicherungen erfolgen, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind. Analyse- und Marketing-Technologien werden erst nach einer freiwilligen Einwilligung aktiviert. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß geändert oder widerrufen werden.

Einwilligungsprotokoll und eingesetzte Dienste: [COOKIE-/DIENSTELISTE MIT ANBIETER, ZWECK, LAUFZEIT, EMPFÄNGER UND DRITTLANDTRANSFER EINFÜGEN].

5. Bestellungen und Kundenkonto

Für die Vertragsabwicklung verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten. Empfänger: [VERSANDDIENSTLEISTER], [ZAHLUNGSDIENSTLEISTER], [BUCHHALTUNG]. Konkrete Lösch- und Aufbewahrungsfristen: [RECHTLICH GEPRÜFTE FRISTEN].

6. Altersprüfung und Geburtsdatum

Zur Einhaltung jugendschutzrechtlicher Pflichten verarbeiten wir die Altersbestätigung und – soweit tatsächlich erforderlich – das Geburtsdatum. Verfahren, Rechtsgrundlage, Empfänger und Löschfrist: [TATSÄCHLICHES ALTERSPRÜFUNGS- UND VERSANDVERFAHREN BESCHREIBEN].

7. Zahlungsdienstleister

[PAYPAL / KLARNA / STRIPE / SOFORT / GIROPAY / SEPA NUR AUFFÜHREN, WENN TATSÄCHLICH AKTIV. JEWEILS ANBIETER, DATENKATEGORIEN, RECHTSGRUNDLAGE, DATENSCHUTZHINWEIS UND DRITTLANDTRANSFER ERGÄNZEN.]

8. Versanddienstleister

[DHL / DPD / UPS ODER TATSÄCHLICHEN DIENSTLEISTER, ÜBERMITTELTE DATEN, RECHTSGRUNDLAGE UND TRACKING-EINWILLIGUNG BESCHREIBEN.]

9. Analyse und Marketing

[GA4, GOOGLE ADS, GTM UND WEITERE DIENSTE NUR BEI TATSÄCHLICHER NUTZUNG BESCHREIBEN. EINWILLIGUNG, WIDERRUF, IP-/DATENÜBERTRAGUNG UND AUFTRAGSVERARBEITUNG DARSTELLEN.]

10. Kontakt, Newsletter und Support

[FORMULARE, DOUBLE-OPT-IN, NEWSLETTER-DIENST, PROTOKOLLIERUNG UND SPEICHERDAUER KONKRET BESCHREIBEN.]

11. Empfänger und Drittlandübermittlungen

[ALLE TATSÄCHLICHEN EMPFÄNGER, AUFTRAGSVERARBEITER, DRITTLÄNDER UND GARANTIEN AUFLISTEN.]

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist. [KONKRETE FRISTEN JE DATENKATEGORIE EINFÜGEN.]

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. [TATSÄCHLICHE MASSNAHMEN BESCHREIBEN, OHNE SICHERHEITSRELEVANTE DETAILS OFFENZULEGEN.]

15. Stand und Änderungen

Stand: [MONAT JAHR]. Änderungen dieser Erklärung werden bei geänderten Diensten oder Rechtslagen nachvollziehbar aktualisiert.