Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Mühlbauer
pmIT
Spitalstr. 25
94481 Grafenau
Deutschland
Telefon: +49 151 61630434
E-Mail: info@pm-it.eu
2. Allgemeine Hinweise zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen gesetzlichen Grundlage erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Zahlungs- und Versanddaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
3. Hosting und Server-Logfiles
Dieser Online-Shop wird auf eigener Serverinfrastruktur bei
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
betrieben.
Der verwendete Server befindet sich in einem deutschen Rechenzentrum.
Beim Aufruf des Online-Shops werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL bzw. Datei,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL,
- Hostname des zugreifenden Geräts.
Die Verarbeitung dient insbesondere der sicheren und störungsfreien Bereitstellung des Shops, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Shops.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Verschlüsselte Datenübertragung
Dieser Online-Shop nutzt eine TLS-Verschlüsselung.
Hierdurch werden Daten, die zwischen Ihrem Endgerät und dem Shop übertragen werden, insbesondere Kontakt-, Bestell-, Login- und Zahlungsdaten, während der Übertragung vor unbefugtem Zugriff geschützt.
5. Cookies und ähnliche Technologien
Dieser Online-Shop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Technisch erforderliche Cookies
Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Online-Shop und seine Funktionen bereitzustellen, erfolgt deren Verwendung auf Grundlage von § 25 Abs. 2 TDDDG. Hierzu können insbesondere Warenkorb, Kundenkonto, Login, Sitzungsverwaltung, Sicherheitsfunktionen und die Speicherung von Datenschutzeinstellungen gehören. Gesetze im Internet
Einwilligungspflichtige Technologien
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden diese nur nach vorheriger Einwilligung eingesetzt.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Gesetze im Internet
Zur Verwaltung entsprechender Einstellungen wird die in Shopware 6 integrierte Cookie- und Consent-Verwaltung verwendet.
Eine erteilte Einwilligung kann jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen des Shops mit Wirkung für die Zukunft widerrufen werden.
6. Shopware 6
Der Online-Shop wird mit der selbst gehosteten E-Commerce-Software Shopware 6 betrieben.
Im Rahmen der Nutzung des Shops werden insbesondere personenbezogene Daten verarbeitet, die für Registrierung, Kundenkonto, Warenkorb, Bestellung, Vertragsabwicklung und Administration erforderlich sind. Shopware weist darauf hin, dass Shopware 6 unter anderem bei Registrierungen und Bestellungen personenbezogene Daten verarbeitet und Plugins den Umfang der Verarbeitung erweitern können. Shopware Dokumentation
Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
7. Shopware Analytics
Ich nutze Shopware Analytics zur wirtschaftlichen und statistischen Auswertung des Online-Shops.
Nach Angaben von Shopware verarbeitet Shopware Analytics derzeit keine personenbezogenen Daten. Es werden ausschließlich Daten verarbeitet, die laut Shopware nicht auf einzelne Personen zurückgeführt werden können. Für Shopware Analytics ist nach Angaben von Shopware deshalb auch kein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO erforderlich. Shopware
Soweit ausschließlich anonymisierte Daten verarbeitet werden, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.
8. Google Merchant Center / Produktfeed
Zur Übermittlung von Produktinformationen an Google nutze ich eine Schnittstelle zum Google Merchant Center.
Hierbei werden insbesondere Produktdaten wie
- Produktbezeichnung,
- Produktbeschreibung,
- Preis,
- Verfügbarkeit,
- Produktbilder,
- Produktkategorien,
- Produkt-URLs
an Google übermittelt.
Die eingesetzte Shopware-Erweiterung dient nach Angaben des Anbieters der direkten Übermittlung von Produktdaten an die Google Merchant Center API. Shopware Store
Im Rahmen des reinen Produktfeeds werden keine personenbezogenen Kundendaten an Google übermittelt.
Soweit künftig zusätzliche Google-Dienste wie Conversion-Tracking oder Google Analytics eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.
9. Kontaktaufnahme und Kontaktformular
Wenn Sie mich per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:
- Anrede,
- Vorname,
- Nachname,
- E-Mail-Adresse,
- Telefonnummer,
- Betreff,
- Inhalt Ihrer Nachricht.
Welche Angaben verpflichtend sind, ergibt sich aus der Kennzeichnung der jeweiligen Eingabefelder.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder dient sie der Vertragsanbahnung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10. E-Mail-Kommunikation
Der E-Mail-Verkehr wird über einen auf Infrastruktur der Hetzner Online GmbH betriebenen Mailserver abgewickelt.
Bei der Kommunikation per E-Mail werden insbesondere Absender- und Empfängerdaten, technische Nachrichteninformationen sowie der Inhalt der jeweiligen Nachricht verarbeitet.
Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
11. Kundenkonto
Sie können in diesem Online-Shop ein Kundenkonto anlegen.
Dabei werden die von Ihnen bereitgestellten Daten verarbeitet. Hierzu können insbesondere gehören:
- Name,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Rechnungs- und Lieferanschrift,
- Bestellhistorie,
- Kunden- und Bestelldaten.
Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos sowie der Durchführung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer vollständigen Löschung entgegenstehen.
12. Bestellungen und Vertragsabwicklung
Wenn Sie über den Online-Shop eine Bestellung aufgeben, verarbeite ich die zur Durchführung des Vertrags erforderlichen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Bestellnummer,
- bestellte Waren,
- Bestellzeitpunkt,
- Zahlungsart,
- Zahlungsstatus,
- Versandinformationen.
Bei individuell angefertigten Waren können zusätzlich von Ihnen bereitgestellte Inhalte verarbeitet werden, beispielsweise:
- Texte,
- Namen,
- Bilder,
- Grafiken,
- Logos,
- Zeichnungen,
- CAD-Daten,
- 3D-Modelle,
- STL-Dateien,
- sonstige Herstellungsvorgaben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten anschließend aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Zahlung per Vorkasse
Bei Auswahl der Zahlungsart Vorkasse übermitteln Sie die Zahlung über Ihr Kreditinstitut.
Dabei werden insbesondere folgende Daten verarbeitet:
- Name,
- Kontoverbindung,
- Zahlungsbetrag,
- Verwendungszweck,
- Transaktionsinformationen.
Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
14. PayPal Checkout
Für verschiedene Zahlungsarten nutze ich PayPal Checkout.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg
Abhängig von der von Ihnen gewählten Zahlungsart können insbesondere folgende Daten an PayPal beziehungsweise von PayPal eingebundene Dienstleister übermittelt werden:
- Name,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Rechnungsbetrag,
- Währung,
- Bestellinformationen,
- Transaktionsdaten,
- Zahlungsinformationen.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet im Rahmen seiner Dienste personenbezogene Daten eigenverantwortlich und kann abhängig von der ausgewählten Zahlungsart weitere Dienstleister, Finanzinstitute oder Kreditauskunfteien einbeziehen. PayPal weist beispielsweise darauf hin, dass bei bestimmten Zahlungsarten wie Lastschrift oder Rechnungskauf Bonitätsprüfungen durchgeführt werden können. PayPal
Über PayPal Checkout können insbesondere folgende Zahlungsarten angeboten werden:
- PayPal,
- Rechnungskauf,
- Später Bezahlen,
- Kredit- oder Debitkarte,
- SEPA-Lastschrift,
- Apple Pay,
- Google Pay,
- weitere von PayPal für die jeweilige Bestellung bereitgestellte Zahlungsarten.
Welche Zahlungsarten tatsächlich verfügbar sind, wird Ihnen im Bestellvorgang angezeigt.
15. Rechnungskauf über Ratepay
Bei Auswahl des über PayPal angebotenen Rechnungskaufs kann die Zahlungsabwicklung unter Einbindung der
Ratepay GmbH
Ritterstr. 12–14
10969 Berlin
Deutschland
erfolgen.
Hierbei können insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der ausgewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen der Zahlungsart eine Bonitäts- oder Risikoprüfung durchgeführt wird, richtet sich die weitere Verarbeitung nach den Datenschutzinformationen von Ratepay beziehungsweise PayPal.
16. Apple Pay
Sofern Apple Pay als Zahlungsart angeboten und von Ihnen ausgewählt wird, erfolgt die Zahlungsabwicklung unter Einbindung von Apple und den jeweils beteiligten Zahlungs- beziehungsweise Kartenanbietern.
Apple gibt an, dass bei einer Online-Zahlung insbesondere die Informationen an den Händler übermittelt werden, die Sie zur Durchführung der Bestellung freigeben, beispielsweise Name, E-Mail-Adresse sowie Rechnungs- und Lieferanschrift. Die eigentliche Kartennummer wird dem Händler nicht übermittelt. Apple
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
17. Google Pay
Sofern Google Pay als Zahlungsart angeboten und von Ihnen ausgewählt wird, erfolgt die Zahlungsabwicklung unter Einbindung von Google sowie den beteiligten Zahlungs- beziehungsweise Kartenanbietern.
Google verarbeitet im Rahmen von Google Payments unter anderem Zahlungs- und Kontoinformationen. Google beschreibt die Verarbeitung von Google-Pay-Zahlungen in seinen gesonderten Datenschutzhinweisen für Google Payments. Google Payments
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
18. Versand mit Hermes
Der reguläre Versand erfolgt über
Hermes Germany GmbH
Essener Bogen 1
22419 Hamburg
Deutschland.
Zur Durchführung der Lieferung werden insbesondere folgende Daten übermittelt:
- Name,
- Lieferanschrift,
- Sendungsinformationen.
Soweit erforderlich beziehungsweise im Rahmen der Versandabwicklung vorgesehen, können zusätzlich E-Mail-Adresse oder Telefonnummer übermittelt werden, insbesondere für Sendungsankündigungen oder die Kontaktaufnahme bei Zustellproblemen.
Hermes nennt die E-Mail-Adresse des Empfängers bei normalen Sendungen als optionale Angabe und verarbeitet Empfängerdaten zur Durchführung der Zustellung. myHermes
Die Übermittlung der für die Lieferung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit zusätzliche Kontaktdaten ausschließlich für optionale Zusatzleistungen übermittelt werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
19. Versand mit DHL Express
Bei Auswahl einer Expresslieferung erfolgt der Versand über DHL Express.
Zur Durchführung der Lieferung werden die erforderlichen Empfänger- und Sendungsdaten an den zuständigen DHL-Express-Dienstleister übermittelt.
Hierzu können insbesondere gehören:
- Name,
- Lieferanschrift,
- Sendungsinformationen,
- E-Mail-Adresse,
- Telefonnummer.
Die Kontaktdaten können insbesondere für Zustellankündigungen, Terminabstimmungen oder sonstige für die Expresszustellung erforderliche Kommunikation verwendet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung der vereinbarten Lieferung erforderlich sind.
20. Elektronische Widerrufsfunktion
Im Online-Shop steht Verbrauchern eine elektronische Widerrufsfunktion zur Verfügung.
Wenn Sie diese Funktion nutzen, werden die zur Entgegennahme und Zuordnung des Widerrufs erforderlichen Daten verarbeitet.
Hierzu können insbesondere gehören:
- Name,
- Angaben zur Identifizierung des Vertrags,
- Kontaktdaten,
- Inhalt der Widerrufserklärung,
- Datum und Uhrzeit des Eingangs.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
§ 356a BGB verlangt bei online geschlossenen Fernabsatzverträgen unter anderem eine elektronische Widerrufsfunktion sowie eine unverzügliche elektronische Eingangsbestätigung. Gesetze im Internet
21. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des ursprünglichen Verarbeitungszwecks werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten eine weitere Speicherung bestimmter Geschäfts- und Vertragsdaten erfordern.
Während einer gesetzlichen Aufbewahrungsfrist werden die betreffenden Daten grundsätzlich nur noch zu diesem Zweck verarbeitet.
22. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Rechtsgrundlage gegeben ist.
Zu möglichen Empfängern gehören insbesondere:
- Hostinganbieter,
- Zahlungsdienstleister,
- Banken und Zahlungsinstitute,
- Versanddienstleister,
- gegebenenfalls Steuerberater oder Buchhaltungsdienstleister,
- Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.
23. Datenübermittlung in Drittländer
Die von mir selbst betriebene Shop- und Mailinfrastruktur wird auf Servern in Deutschland betrieben.
Bei einzelnen externen Diensten, insbesondere Zahlungsdiensten wie PayPal, Google Pay oder Apple Pay, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit eine Drittlandübermittlung erfolgt, richtet sich diese nach den jeweils einschlägigen datenschutzrechtlichen Voraussetzungen und Schutzmechanismen des betreffenden Anbieters.
24. Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an mich wenden.
25. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Einwilligungen bezüglich Cookies und vergleichbarer Technologien können zusätzlich über die Cookie- beziehungsweise Datenschutzeinstellungen des Online-Shops geändert oder widerrufen werden.
26. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Nach einem Widerspruch werden die betreffenden personenbezogenen Daten grundsätzlich nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
27. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.
28. Automatisierte Entscheidungen durch Zahlungsdienstleister
Ich selbst treffe keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Shopkunden.
Bei einzelnen Zahlungsarten können jedoch Zahlungsdienstleister eigene automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Insbesondere PayPal weist darauf hin, dass bei bestimmten Zahlungsprodukten Bonitätsprüfungen unter Einbeziehung von Kreditauskunfteien vorgenommen werden können. PayPal
Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
29. Änderung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Gestaltung des Online-Shops oder die eingesetzten Dienste ändern.
Stand: September 2026