Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Shops verarbeiten. Wir verarbeiten so wenige Daten wie möglich: Bestellungen sind ausschließlich als Gastbestellung möglich, ein Kundenkonto gibt es nicht.
Wattwerk – Inhaber: Maximilian Choubert
Schanzenstr. 11, 35390 Gießen
E-Mail: kontakt@wattwerk.org
Telefon: +49 152 33506438
Ein Datenschutzbeauftragter ist nicht bestellt; eine Benennungspflicht nach § 38 BDSG besteht nicht.
Unsere Website wird auf Servern der Hetzner Online GmbH, Gunzenhausen (Deutschland), betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfiles werden spätestens nach 14 Tagen gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet insoweit nicht statt.
Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen pro IP-Adresse an unsere Formulare und Schnittstellen. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Bestell-, Widerrufs- und Suchauftragsdaten speichern wir in einer Datenbank unseres Auftragsverarbeiters Supabase. Die Daten liegen in der EU (AWS-Region Frankfurt am Main, eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Support-Zugriffe aus den USA sind EU-Standardvertragsklauseln vereinbart.
Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten: Name, E-Mail-Adresse, Lieferadresse, bestellte Artikel und Bestellsumme sowie die zur Zuordnung der Zahlung notwendigen Referenzen unseres Zahlungsdienstleisters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Bestellung jedoch nicht ausführen. Ein Kundenkonto wird nicht angelegt.
Die Zahlungsabwicklung (Kredit-/Debitkarte, PayPal, Klarna) erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Wir übermitteln an Stripe die bestellten Artikel, Preise und Versandkosten; Ihren Namen, Ihre E-Mail-Adresse, Ihre Liefer- bzw. Rechnungsadresse und Ihre Zahlungsdaten geben Sie im Bestellprozess direkt auf der Bezahlseite von Stripe ein, sie werden nicht auf unseren Servern erhoben oder gespeichert. Nach Abschluss der Zahlung erhalten wir von Stripe die für die Vertragsabwicklung erforderlichen Daten zurück (Name, E-Mail-Adresse, Lieferadresse, Bestellsumme, Zahlungsreferenzen). Stripe handelt teils als unser Auftragsverarbeiter (Zahlungsabwicklung), teils als eigenständig Verantwortlicher (z. B. Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten an die Stripe, Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, hilfsweise auf Grundlage von EU-Standardvertragsklauseln. Einzelheiten: Datenschutzerklärung von Stripe.
Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal ist insoweit eigenständig datenschutzrechtlich verantwortlich; es gilt ergänzend die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Auswahl einer Klarna-Zahlungsart (z. B. Rechnung oder Ratenkauf) werden die für die Abwicklung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, Stockholm, Schweden, übermittelt. Klarna ist insoweit eigenständig datenschutzrechtlich verantwortlich. Zur Entscheidung darüber, welche Zahlungsarten Ihnen angeboten werden, führt Klarna Identitäts- und Bonitätsprüfungen durch und tauscht dazu Daten mit Auskunfteien aus (in Deutschland z. B. Schufa Holding AG, CRIF GmbH). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfall). Klarna trifft dabei teilweise automatisierte Entscheidungen (Art. 22 DSGVO); die damit verbundenen Rechte machen Sie direkt bei Klarna geltend. Die Zahlungsforderung kann zur Abwicklung an Klarna abgetreten werden. Einzelheiten: Datenschutzerklärung von Klarna.
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH weiter (Art. 6 Abs. 1 lit. b DSGVO).
Für den Versand von Transaktions-E-Mails (Bestellbestätigung, Eingangsbestätigung eines Widerrufs, Bestätigungs- und Benachrichtigungs-E-Mails zu Suchaufträgen) nutzen wir den Auftragsverarbeiter Resend, Inc. (USA). Resend speichert die dabei verarbeiteten Daten (E-Mail-Adresse, E-Mail-Inhalte und -Metadaten) in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Resend zertifiziert ist, hilfsweise auf Grundlage der im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln. Rechtsgrundlage des Versands ist Art. 6 Abs. 1 lit. b DSGVO, für die Eingangsbestätigung eines Widerrufs zudem Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a Abs. 4 BGB und für E-Mails zu Suchaufträgen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Im Shop setzen wir für unsere Kundinnen und Kunden genau ein Cookie ein: das technisch notwendige Warenkorb-Cookie „cart_token“. Es enthält ausschließlich eine zufällige, anonyme Kennung, mit der Ihr Warenkorb Ihrem Browser zugeordnet wird, und wird erst gesetzt, wenn Sie einen Artikel in den Warenkorb legen. Die Speicherdauer beträgt 24 Stunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Da wir darüber hinaus keine Cookies und keine Tracking- oder Analysedienste einsetzen, ist keine Einwilligung erforderlich – deshalb zeigen wir auch keinen Cookie-Banner.
Über die Funktion „Suchauftrag“ können Sie sich benachrichtigen lassen, wenn ein passendes Teil verfügbar wird. Dazu speichern wir Ihre E-Mail-Adresse und Ihren Suchbegriff. Wir verwenden das Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine Bestätigungs-E-Mail; erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, ist Ihr Suchauftrag aktiv. Anschließend senden wir Ihnen eine einmalige Benachrichtigung per E-Mail, sobald ein passender Artikel eingestellt wird – kein Newsletter, keine weitere Werbung. Nicht bestätigte Suchaufträge löschen wir spätestens nach 30 Tagen. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die bei der Anmeldung verwendete IP-Adresse sowie den Wortlaut der Einwilligungserklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG).
Jede Benachrichtigungs-E-Mail enthält einen Abbestell-Link, über den Sie den Suchauftrag mit einem Klick beenden können; daneben können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. formlos per E-Mail an kontakt@wattwerk.org. Nach einem Widerruf erhalten Sie keine weiteren Benachrichtigungen. Nach Widerruf oder Erledigung des Suchauftrags verwenden wir Ihre Daten nicht mehr für Benachrichtigungen; den Datensatz bewahren wir ausschließlich als Nachweis der Einwilligung bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre, § 195 BGB) gesperrt auf und löschen ihn danach.
Suchbegriffe, die Sie in unsere Produktsuche eingeben, werden serverseitig verarbeitet, um passende Artikel anzuzeigen. Für die semantische Suche übermitteln wir dabei ausschließlich den eingegebenen Suchtext an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA; Gemini-Schnittstelle); Ihre IP-Adresse oder sonstige Angaben zu Ihrer Person werden nicht übermittelt. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein. Soweit ein Suchtext im Einzelfall dennoch personenbezogene Daten enthält, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung der von Ihnen angeforderten Suchfunktion). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, hilfsweise auf Grundlage von EU-Standardvertragsklauseln.
Wenn Sie über unsere Widerrufsfunktion („Vertrag widerrufen“) einen Widerruf erklären, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer bzw. betroffene Artikel, optionale Anmerkung) sowie Datum und Uhrzeit des Eingangs, um den Widerruf entgegenzunehmen, dessen Eingang auf einem dauerhaften Datenträger zu bestätigen und ihn abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. §§ 355 ff., 356a BGB. Widerrufserklärung und Eingangsbestätigung bewahren wir als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre, § 195 BGB) auf, steuerlich relevante Belege der Rückabwicklung 8 Jahre.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Bestellung oder deren Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche Korrespondenz bewahren wir nach den unten genannten gesetzlichen Fristen auf.
Soweit oben nicht anders angegeben, gelten folgende Speicherdauern:
Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert; Daten, die nur noch wegen der Aufbewahrungspflichten gespeichert sind, verarbeiten wir nicht mehr für andere Zwecke (Art. 17 Abs. 3 lit. b DSGVO).
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@wattwerk.org.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.
Wir selbst treffen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO). Bei Zahlung über Klarna kann Klarna im Rahmen der Bonitätsprüfung teilautomatisierte Entscheidungen treffen (siehe Abschnitt „Zahlungsart Klarna“).
Stand dieser Datenschutzerklärung: 25. Juli 2026