Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gerhard Sondermann GmbH
Wiesengrund 7
D-57368 Lennestadt-Kirchveischede
Deutschland

Telefon: +49 2721 82061
E-Mail: info@sondermann.org
Website: www.sondermann.org

Geschäftsführer: Dipl.-Kfm. Markus Sondermann
Amtsgericht Siegen HRB 6258 – USt-IdNr.: DE 813240443

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen.

Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Soweit wir personenbezogene Daten von Mitarbeitern, Geschäftsführern oder Ansprechpartnern unserer Geschäftspartner verarbeiten, gilt diese Datenschutzerklärung entsprechend, da auch natürliche Personen, die als Kontaktpersonen für ein Unternehmen handeln, Betroffene im Sinne der DSGVO sind.

3. Bereitstellung der Website – Serverdaten

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch folgende Daten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem sowie Name des Access-Providers

Zweck und Rechtsgrundlage: Die vorgehenden Daten werden zur technischen Bereitstellung der Website benötigt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der sicheren und fehlerfreien Bereitstellung unseres Onlineangebots sowie der Erkennung und Abwehr von Angriffen.

Speicherdauer: Die Daten werden nach spätestens 7 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Hosting: Diese Website wird auf der Plattform Shopify der Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Shopify ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Mit Shopify wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Shopify verarbeitet Daten im Rahmen des EU-US Data Privacy Framework. Weitere Informationen: Shopify-Datenschutzrichtlinie.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers bei einem erneuten Aufruf ermöglichen.

Technisch notwendige Cookies (z. B. für den Warenkorb, die Session-Verwaltung oder Sicherheitsfunktionen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG gesetzt und erfordern keine gesonderte Einwilligung.

Analyse- und Marketing-Cookies (insbesondere von Google Analytics und Google Merchant Center) werden nur gesetzt, wenn Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Dies kann jedoch zu Einschränkungen der Website-Funktionalität führen.

5. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Telefonnummer) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen, die nicht zu einem Vertragsschluss führen, werden nach 6 Monaten gelöscht. Daten, die im Zusammenhang mit einem Vertrag stehen, werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO) aufbewahrt.

6. Bestellungen und Vertragsabwicklung

Zur Abwicklung von Bestellungen über unseren Onlineshop verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, bestellte Waren sowie Rechnungs- und Lieferdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten).

Zahlungsabwicklung: Zahlungsdaten werden an unsere Zahlungsdienstleister (Shopify Payments / Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungskartendaten.

Speicherdauer: Bestelldaten, Rechnungen und Lieferdokumente werden entsprechend den gesetzlichen Aufbewahrungsfristen für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Kundenstammdaten werden 3 Jahre nach Ende der Geschäftsbeziehung gelöscht, sofern keine weiteren Aufbewahrungspflichten bestehen.

Versand: Zur Lieferung von Waren übermitteln wir Name und Lieferanschrift an Speditionsunternehmen und Paketdienste. Diese sind nur im für die Lieferung erforderlichen Umfang zur Verarbeitung befugt.

7. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics 4 verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert – dies kann auch auf Servern in den USA erfolgen. Google verwendet das EU-US Data Privacy Framework als Rechtsgrundlage für Datenübermittlungen in die USA (Art. 45 DSGVO).

Verarbeitete Daten: IP-Adresse (gekürzt), Seitenaufrufe, Verweildauer, Interaktionen, Geräteinformationen, ungefährer Standort (Stadt-Ebene), Referrer-URL.

Zweck: Analyse der Websitenutzung zur Optimierung unseres Angebots und zur Verbesserung der Nutzererfahrung.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über unseren Cookie-Banner erteilt haben.

Speicherdauer: Die Daten werden in Google Analytics 4 nach 14 Monaten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über unseren Cookie-Banner ändern. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout herunterladen.

Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: Google-Datenschutzerklärung.

8. Google Merchant Center & Google Shopping

Wir nutzen Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um unsere Produkte in Google Shopping und verwandten Google-Diensten anzuzeigen. Dabei werden Produktdaten (Titel, Preis, Bild, Verfügbarkeit, Versandinformationen) an Google übermittelt. Personenbezogene Daten von Website-Besuchern werden in diesem Zusammenhang nur übermittelt, soweit Sie in die Nutzung von Google-Diensten eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktpräsentation) sowie bei personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Shopify – Plattform und Datenverarbeitung

Unsere Website basiert auf der E-Commerce-Plattform Shopify der Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Daten, die beim Betrieb des Shops anfallen, insbesondere Bestell-, Zahlungs- und Kundendaten. Shopify kann Daten auch auf Servern außerhalb der EU verarbeiten; dabei werden geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) eingesetzt.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie.

10. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich:

• zur Vertragserfüllung (z. B. Versanddienstleister, Speditionsunternehmen),
• auf Grundlage Ihrer Einwilligung,
• zur Erfüllung gesetzlicher Pflichten (z. B. an Steuerbehörden),
• an Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen tätig sind (z. B. Shopify, Google, Zahlungsdienstleister).

Eine Weitergabe zu anderen Zwecken oder ein Verkauf personenbezogener Daten an Dritte findet nicht statt.

11. Internationale Datentransfers

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden – insbesondere in die USA (Google, Shopify) – erfolgt dies auf Grundlage geeigneter Garantien:

• Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) für Google und Shopify,
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sondermann.org

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für die Gerhard Sondermann GmbH mit Sitz in Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.