Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite www.concrete-light.de und bei einer Bestellung verarbeiten, wofür wir das tun und welche Rechte Sie haben.

Kurz zusammengefasst: Unsere Webseite setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten, Bilder und Programme werden ausschließlich von unserem eigenen Webserver geladen – es werden beim Besuch keine Inhalte von fremden Servern nachgeladen.

Verantwortlich für die Datenverarbeitung ist:

Dominik Megerlein (Concrete Light Studio)
Ringstraße 43
91710 Gunzenhausen
Deutschland
E-Mail: concretelight.shop@gmail.com
Telefon: 0152 0875 1738

Unsere Webseite wird bei der Netlify, Inc., San Francisco (USA), betrieben. Bei jedem Aufruf einer Seite verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck: Auslieferung der Webseite, Sicherstellung von Betrieb und Sicherheit (zum Beispiel Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt).

Netlify verarbeitet diese Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln laut Auftragsverarbeitungsvertrag mit Netlify. Wir selbst werten diese Protokolle nicht aus und speichern sie nicht. Wie lange Netlify diese Protokolle speichert, richtet sich nach den Vorgaben von Netlify. Weitere Informationen: www.netlify.com/privacy.

Unsere Domain wird von der Hetzner Online GmbH, Gunzenhausen (www.hetzner.com), verwaltet.

Wenn Sie bei uns bestellen oder Kontakt mit uns aufnehmen, verarbeiten wir folgende Daten:

• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Zahlungsinformationen
• Bestellinformationen

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Abwicklung des Kaufvertrags, zum Versand der Ware, zur Rechnungsstellung und zur Kommunikation mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Konfigurator und Bestell-PDF: Ihre Auswahl im Konfigurator, die Postleitzahl, die Sie für die Berechnung der Versandkosten eingeben, und das Bestell-PDF werden ausschließlich in Ihrem Browser verarbeitet bzw. erstellt. Dabei werden keine Daten an uns übertragen. Wir erhalten Ihre Angaben erst, wenn Sie uns das ausgefüllte PDF per E-Mail senden oder über PayPal bezahlen.

Wenn Sie „Zahlungspflichtig bestellen – mit PayPal“ wählen, werden Sie auf die Seite von PayPal weitergeleitet. Dabei übermitteln wir die Positionen Ihrer Bestellung, den Betrag, die Bestellnummer, bei Versand die Postleitzahl Ihrer Lieferadresse sowie den Zeitpunkt, zu dem Sie die AGB akzeptiert und Widerrufsbelehrung und Datenschutzerklärung zur Kenntnis genommen haben. Bevor Sie diesen Knopf anklicken, werden keine Daten an PayPal übertragen.

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten (zum Beispiel Name, Adresse, Konto- oder Kartendaten) in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal (www.paypal.com). PayPal kann Daten auch in Länder außerhalb der EU übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Zahlung per Überweisung verarbeiten Ihr und unser Kreditinstitut die für die Zahlung nötigen Daten.

Wenn Sie uns eine E-Mail schreiben (zum Beispiel mit Ihrem Bestell-PDF), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Unser E-Mail-Postfach wird bei Google (Gmail) geführt, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Wir löschen E-Mails, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie Ihren Vertrag über die Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zur Bestellung. Wir nutzen sie, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen.

Das Formular wird über den Formulardienst unseres Hosting-Anbieters Netlify übermittelt (siehe Abschnitt 2, Auftragsverarbeitung, Übermittlung in die USA möglich). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO. Den Eintrag bei Netlify löschen wir nach der Bearbeitung; den Nachweis über Ihren Widerruf bewahren wir auf, solange gesetzliche Aufbewahrungs- und Verjährungsfristen dies erfordern.

Wir setzen keine Cookies. In zwei Fällen speichert unsere Webseite vorübergehend Angaben im Speicher Ihres Browsers (sessionStorage); diese werden automatisch gelöscht, wenn Sie den Browser-Tab schließen, und nicht an uns übertragen:

• Solange sich die Webseite im Aufbau befindet und passwortgeschützt ist: ein Schlüssel, damit Sie das Passwort nicht auf jeder Seite neu eingeben müssen.
• Nach dem Absenden des Widerrufsformulars: Ihre Angaben, damit wir sie Ihnen auf der Bestätigungsseite zum Ausdrucken anzeigen können.

Beides ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf unserer Webseite finden Sie einfache Links zu unserem Instagram-Profil und unseren Kleinanzeigen-Angeboten. Beim Besuch unserer Webseite werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, beispielsweise an:

• Versanddienstleister (z. B. DHL, Hermes)
• Zahlungsdienstleister (PayPal, Kreditinstitute)

Darüber hinaus geben wir Ihre Daten nicht ohne Ihre ausdrückliche Zustimmung weiter. Wir verkaufen keine Daten.

Ihre Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bis 10 Jahre.

Sie haben das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Schreiben Sie uns dazu einfach eine E-Mail an concretelight.shop@gmail.com.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026