Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.deifelguitars.de und bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Deifel Guitars
Inhaber: Manfred Deifel
Zogenweiler 214
88263 Horgenzell
Deutschland
Telefon: +49 7504 971760
E-Mail: info@deifelguitars.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In Betracht kommen insbesondere: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich).

Speicherdauer. Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

Empfänger. Eine Weitergabe an Dritte erfolgt nur, wenn dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben, es zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland

Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website und bei der Nutzung des Shops anfallen (z. B. IP-Adressen, Server-Logfiles, Bestell- und Kontaktdaten). Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und ggf. Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln (z. B. Bestell- oder Kontaktdaten), nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung (Complianz)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein, damit die Website und der Shop funktionieren (z. B. Warenkorb, Login, Speicherung Ihrer Cookie-Auswahl). Alle übrigen Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Das Plugin läuft auf unserem eigenen Server; Ihre Daten werden dabei nicht an den Hersteller übermittelt. Complianz speichert Ihre Auswahl in Cookies (z. B. „cmplz_banner-status“, „cmplz_consented_services“, „cmplz_functional“, „cmplz_preferences“, „cmplz_statistics“, „cmplz_marketing“, „cmplz_policy_id“) für die Dauer von 365 Tagen, damit Sie den Banner nicht bei jedem Besuch erneut sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie unten links auf „Zustimmung verwalten“ klicken. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie (EU). Sie können Cookies außerdem in Ihren Browsereinstellungen löschen oder blockieren; dann sind einzelne Funktionen, etwa der Warenkorb, möglicherweise nicht nutzbar.

7. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über eines unserer Kontaktformulare (Contact Form 7), per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Die Formulardaten werden per E-Mail an uns übermittelt und nicht in einer Datenbank auf der Website gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft (z. B. Produkt- oder Werkzeuganfragen), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. bei geschäftlicher Korrespondenz, die zu einem Auftrag führt: 6 Jahre gemäß § 257 HGB).

8. Online-Shop und Bestellabwicklung

Für den Betrieb unseres Online-Shops nutzen wir WooCommerce (mit WooCommerce Germanized) auf unserem eigenen Server. Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Vertragsabwicklung werden die Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht (Rechnungen und Buchungsbelege: 8 Jahre, Handels- und Geschäftsbriefe: 6 Jahre; Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB).

WooCommerce setzt technisch notwendige Cookies (z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_…“), damit der Inhalt Ihres Warenkorbs während des Besuchs erhalten bleibt. Diese Cookies werden spätestens nach 48 Stunden bzw. mit Ende der Sitzung gelöscht.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen. Dann speichern wir Ihre Angaben dauerhaft, damit Sie bei künftigen Bestellungen nicht alles erneut eingeben müssen und Ihre Bestellhistorie einsehen können (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an info@deifelguitars.de genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

9. Zahlungsabwicklung

Vorkasse / Überweisung. Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung. Die von Ihnen veranlasste Zahlung wird über Ihre und unsere Bank abgewickelt; dabei werden Name, IBAN, Betrag und Verwendungszweck verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

PayPal. Wenn Sie mit PayPal bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die Verarbeitung im Rahmen der Zahlung eigenständig verantwortlich und führt dabei ggf. eine Identitäts- und Bonitätsprüfung durch. Bei der Anzeige der PayPal-Buttons im Warenkorb bzw. Checkout wird eine Verbindung zu Servern von PayPal hergestellt. Eine Übermittlung in die USA (PayPal, Inc.) ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

10. Versand

Zur Lieferung der bestellten Ware geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter ([z. B. Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn – bitte prüfen]). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

11. Kommentare im Blog

Wenn Sie einen Kommentar in unserem Blog hinterlassen, speichern wir Ihren Kommentar, den angegebenen Namen, Ihre E-Mail-Adresse (wird nicht veröffentlicht), ggf. Ihre Website sowie Zeitpunkt und IP-Adresse der Erstellung. Dies dient der Veröffentlichung des Kommentars und unserer Absicherung, falls rechtswidrige Inhalte veröffentlicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Kommentare und zugehörige Daten bleiben gespeichert, bis der Inhalt gelöscht wird oder Sie die Löschung verlangen.

12. Schriftarten und eingebundene Inhalte

Alle auf dieser Website verwendeten Schriftarten (z. B. Roboto) und Icon-Schriften sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Produktbilder, Slider und 3D-Produktansichten werden ebenfalls von unserem eigenen Server geladen.

13. Links zu externen Websites

Unsere Website enthält einfache Links zu externen Angeboten, z. B. zu LinkedIn, zu Google Maps (Anfahrt) sowie zu Websites unserer Partner und Referenzkunden. Dabei handelt es sich um reine Verlinkungen; beim Laden unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@deifelguitars.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026