Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anton Schäfer
Weißdornweg 7, 34355 Staufenberg, Deutschland
E-Mail: support@whitethornvintage.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Deine Rechte im Überblick

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine formlose E-Mail an support@whitethornvintage.de genügt. Was wir in deinem Browser speichern, siehst du hier: Cookie-Hinweis.

3. Aufruf unserer Website (Server-Logs)

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Website, Stabilität und Sicherheit des Systems, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Speicherdauer: Server-Logs werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung

Wir setzen keine Cookies für Werbung oder Statistik und binden keine Dienste ein, die eine Einwilligung nach § 25 Abs. 1 TDDDG bräuchten. Gespeichert wird nur, was für Warenkorb, Bezahlung und deine Einstellungen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Der Hinweis beim ersten Besuch informiert darüber; eine Einwilligung wird damit nicht eingeholt, weil keine nötig ist.

Technisch notwendig

• wt-cart (localStorage, unbegrenzt bis zum Löschen durch dich) — merkt sich den Inhalt deines Warenkorbs. Diese Daten verlassen deinen Browser nur, wenn du zur Kasse gehst.
• wt-consent (localStorage) — merkt sich, dass du den Hinweis zur Speicherung gesehen hast, damit er nicht bei jedem Besuch erneut erscheint.
• wt_admin (Cookie, 12 Stunden) — nur für den Shop-Betreiber, hält die Anmeldung im Verwaltungsbereich.
• wt_preview (Cookie, 30 Tage) — wird nur gesetzt, solange der Shop noch nicht öffentlich ist, und schaltet die Vorschau frei.
• theme (localStorage) — speichert die Wahl zwischen hellem und dunklem Erscheinungsbild.

Statistik und Marketing

Statistik- oder Marketing-Dienste Dritter sind nicht eingebunden. Unsere eigene Reichweitenmessung (Abschnitt 9) kommt ohne Cookies und ohne Speicherung auf deinem Gerät aus. Sollten wir künftig einen Dienst einsetzen, der eine Einwilligung braucht, fragen wir dich vorher und führen ihn hier mit Anbieter, Zweck und Speicherdauer auf.

5. Bestellung und Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du eine Bestellung aufgibst, wirst du auf eine von Stripe gehostete Bezahlseite weitergeleitet. Dort eingegebene Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet — wir sehen und speichern keine vollständigen Zahlungsdaten. An uns übermittelt Stripe nach erfolgreicher Zahlung: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellbetrag sowie eine Zahlungs- und Sitzungskennung.

Zweck: Abwicklung des Kaufvertrags, Versand, Buchhaltung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Bestelldaten werden aufgrund der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) 6 bis 10 Jahre gespeichert und danach gelöscht.

Stripe kann Daten auch in die USA übermitteln. Die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Details findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Versand

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Für den Versand unseres Newsletters verarbeiten wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, wird die Adresse in den Verteiler aufgenommen. Bleibt die Bestätigung aus, löschen wir den Eintrag.

Zweck: Information über neue Artikel und Aktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.
Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie eine Prüfsumme deiner IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; die Prüfsumme dient ausschließlich als Nachweis der Einwilligung und lässt sich nicht zurückrechnen.
Speicherdauer: Bis zum Widerruf der Einwilligung. Danach wird der Eintrag als abgemeldet markiert, damit dieselbe Adresse nicht erneut angeschrieben wird.

Du kannst dich jederzeit abmelden — über den Link am Ende jeder Newsletter-Mail oder formlos per Nachricht an uns. Der Versand erfolgt über unseren eigenen Mailserver; die Adressen werden nicht an Dritte weitergegeben.

8. Bewertungen

Wenn du ein gekauftes Teil bewertest, veröffentlichen wir den von dir angegebenen Namen, die Sternebewertung, Überschrift und Text sowie das Datum. Deine E-Mail-Adresse und die Bestellnummer werden nicht veröffentlicht; sie dienen nur dem Nachweis, dass die Bewertung von einer tatsächlichen Käuferin oder einem tatsächlichen Käufer stammt.

Du entscheidest selbst, welchen Namen du angibst — ein Vorname oder ein Kürzel genügt.

Vor der Veröffentlichung schauen wir jede Bewertung kurz durch. Wir veröffentlichen alle, gute wie schlechte, und halten nur Beleidigungen und Fremdwerbung zurück.

Zweck: Information anderer Kundinnen und Kunden über die tatsächliche Beschaffenheit gebrauchter Ware.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung).
Speicherdauer: Bis zum Widerruf. Schreib uns, dann nehmen wir sie offline.

9. Reichweitenmessung

Wir zählen Seitenaufrufe, um zu sehen, welche Bereiche des Shops genutzt werden. IP-Adressen werden dabei nicht gespeichert. Sie fließen lediglich in eine Einwegprüfsumme ein, die zusätzlich täglich wechselt — eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen und ein Personenbezug besteht nicht.

Gespeichert werden: aufgerufene Seite, Zeitpunkt, Gerätetyp (mobil/Desktop/Tablet), das vom Hosting-Anbieter gemeldete Herkunftsland und gegebenenfalls die verweisende Website (nur der Domainname). Es wird nichts auf deinem Gerät gespeichert — weder Cookies noch vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots).
Speicherdauer: Höchstens 180 Tage, danach werden die Einträge gelöscht.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Das Kontaktformular im Shop öffnet dazu nur dein eigenes E-Mail-Programm mit vorausgefülltem Text; es speichert selbst nichts und sendet nichts an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

11. Dienstleister in unserem Auftrag

Verantwortlich für die Verarbeitung deiner Daten sind ausschließlich wir (siehe Abschnitt 1). Für den technischen Betrieb setzen wir Dienstleister ein, die weisungsgebunden für uns tätig werden. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine eigene Entscheidungsbefugnis über deine Daten haben sie nicht.

Mousewerk

Entwicklung und technische Betreuung des Shops

Hetzner Online GmbH

Betrieb der Server, auf denen der Shop läuft (Rechenzentrum in Deutschland) · Industriestr. 25, 91710 Gunzenhausen

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines Wohnsitzlandes oder unseres Firmensitzes. Eine Liste findest du unter bfdi.bund.de.