Datenschutz.

Entwurf – nicht rechtsgültig

Diese Datenschutzerklärung ist ein Entwurf auf dem technischen Stand der neuen Website und noch nicht rechtsgültig. Sie wird vor dem Verkaufsstart vom Betreiber rechtlich geprüft. Mit [Klammern] markierte Angaben sind noch offen.

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Bestellung und bei der Nutzung eines Kundenkontos verarbeiten. Verantwortlich ist der unten genannte Websitebetreiber.

Ihre Daten werden erhoben, wenn Sie sie uns mitteilen (Kontakt- oder Widerrufsformular, Bestellung, Kundenkonto, Newsletter-Anmeldung) sowie automatisch beim Seitenaufruf durch unsere IT-Systeme bzw. die unseres Hosters (v. a. technische Daten wie Browser, Betriebssystem, Uhrzeit). Wir nutzen diese Daten zur fehlerfreien Bereitstellung der Website und zur Bearbeitung Ihrer Bestellungen und Anfragen.

Sie haben jederzeit Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.

2. Verantwortliche Stelle

Ali Qannad (AQBoxing), Werner-Seelenbinder-Straße 22, 07747 Jena, Deutschland. E-Mail: support@aqboxing.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

3. Allgemeine Hinweise

Datenschutz

Wir behandeln Ihre Daten vertraulich und nach den gesetzlichen Vorschriften. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht, z. B. Aufbewahrungsfristen), lit. f (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb der Website) oder lit. a bzw. § 25 Abs. 1 TDDDG (Einwilligung). Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Speicherdauer

Ihre Daten bleiben gespeichert, bis der Verarbeitungszweck entfällt oder Sie eine Löschung verlangen bzw. eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre) bleiben unberührt.

Empfänger von Daten

Eine Weitergabe erfolgt nur zur Vertragserfüllung, bei gesetzlicher Pflicht, bei berechtigtem Interesse oder mit Ihrer Einwilligung. An Auftragsverarbeiter geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter. Die eingesetzten Empfänger sind in den Abschnitten 6 bis 10 einzeln genannt.

Datenübermittlung in Drittländer

Einzelne der eingesetzten Dienste haben ihren Sitz in den USA bzw. verarbeiten Daten außerhalb der EU/des EWR. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission. [Zertifizierung bzw. Vertragsstand je Anbieter vor Livegang prüfen.]

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation und jederzeit gegen Direktwerbung (Art. 21).

Mit einem Kundenkonto können Sie Ihre Daten im Kundenbereich einsehen, als Datei exportieren und Ihr Konto samt Daten selbst löschen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten behalten müssen (z. B. Bestell- und Rechnungsdaten), werden dabei gesperrt und nach Ablauf der Frist gelöscht.

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@aqboxing.de.

5. Sicherheit

SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgehend eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile und am Schloss-Symbol.

Verschlüsselter Zahlungsverkehr

Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte Verbindung. Ihre Zahlungsdaten (z. B. Kartennummer) werden ausschließlich durch unseren Zahlungsdienstleister verarbeitet und von uns zu keinem Zeitpunkt gespeichert oder eingesehen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendung vor.

6. Hosting und technische Infrastruktur

Cloudflare (Hosting, CDN, Workers, D1, Turnstile, Web Analytics)

Wir hosten diese Website bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EU-Raum: Cloudflare Germany GmbH, München). Cloudflare liefert die Seiten über sein weltweites Netzwerk (CDN) aus und führt unsere Serverfunktionen (Workers) aus. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten (Browser, Betriebssystem, Uhrzeit, aufgerufene Seite). Bestell-, Konto- und Formulardaten speichern wir in einer Cloudflare-Datenbank (D1), Sitzungsdaten ggf. im Cloudflare-Speicher (KV). Zweck ist der sichere, schnelle Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für Bestell- und Kontodaten zusätzlich lit. b. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) bzw. Standardvertragsklauseln. Server-Logdaten werden von Cloudflare nur kurzzeitig vorgehalten [genaue Dauer vor Livegang aus der Cloudflare-Dokumentation eintragen]. Datenschutz: cloudflare.com/privacypolicy

Cloudflare Turnstile (Bot-Schutz)

In Formularen (Kontakt, Anmeldung, Widerruf) setzen wir Cloudflare Turnstile ein, um automatisierten Missbrauch abzuwehren. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übertragen und geprüft; ein Ergebnis-Token wird an uns zurückgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Speicherdauer: nur für die Dauer der Prüfung, danach nur das kurzlebige Prüfergebnis. Drittland: siehe oben (Cloudflare).

Cloudflare Web Analytics (cookiefreie Reichweitenmessung)

Wir messen die Nutzung der Website mit Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät und erstellt keine geräteübergreifenden Profile; IP-Adressen werden nicht zur Wiedererkennung gespeichert. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Referrer, Land, Browser- und Gerätetyp sowie Ladezeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Stabilität der Website). Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (siehe Abschnitt 4). [Endgültige Einbindung und Angaben vor Livegang prüfen.]

United Domains (Domain und E-Mail-Empfang)

Unsere Domain aqboxing.de wird bei der United Domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, verwaltet. Dort läuft auch der Empfang von E-Mails an unsere Adressen (z. B. support@aqboxing.de). Wenn Sie uns eine E-Mail schreiben, verarbeitet United Domains diese als E-Mail-Provider (Absender, Inhalt, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; es besteht ein Vertrag über Auftragsverarbeitung. Die Verarbeitung erfolgt innerhalb der EU. Speicherdauer: bis zur Löschung der E-Mail durch uns, im Übrigen nach Abschnitt 3.

E-Mail-Versanddienst

Für Transaktions-E-Mails (Bestell-, Versand- und Widerrufsbestätigungen, Anmelde-Links, Bestätigungs-E-Mails) nutzen wir einen E-Mail-Sendedienst: [Resend oder Cloudflare Email Service – vor Livegang eintragen, inkl. Anbieteranschrift, Drittland-Grundlage und Auftragsverarbeitungsvertrag]. Übermittelt werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie der Mailinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung, Kontozugang), für Newsletter-/Benachrichtigungs-E-Mails lit. a. Speicherdauer beim Dienst: [laut Anbieter vor Livegang eintragen].

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server bereitgestellt (selbst gehostet). Beim Seitenaufruf findet dafür keine Verbindung zu Google oder anderen Schriftenanbietern statt.

7. Datenerfassung auf dieser Website

Cookies und Speicherung auf dem Endgerät

Diese Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies und bindet keinen Cookie-Dienst zur Einwilligungsabfrage ein. Wir speichern nur technisch erforderliche Informationen:

  • Warenkorb (Local Storage, Schlüssel „aqb_cart_v1“): Ihr Browser speichert lokal die gewählten Produkte und Mengen. Ohne Kundenkonto verlassen diese Daten Ihr Gerät nicht. Sie können sie jederzeit im Browser löschen.
  • Sitzungs-Cookie (nur mit Anmeldung): Wenn Sie sich in Ihr Kundenkonto einloggen, setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, Secure), das Sie als angemeldet erkennt. Es wird beim Abmelden bzw. nach Ablauf der Sitzungsdauer [Dauer vor Livegang eintragen] gelöscht.

Die Speicherung ist für die von Ihnen gewünschten Dienste unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO) und einwilligungsfrei. Angemeldete Kunden können ihren Warenkorb geräteübergreifend nutzen; dazu wird der Warenkorb (Produkt-IDs und Mengen) in unserer Datenbank gespeichert und mit dem lokalen Warenkorb zusammengeführt (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logdateien

Unser Hoster erhebt automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreier Betrieb und Sicherheit).

Kontaktaufnahme (Formular und E-Mail)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f (effektive Bearbeitung von Anfragen). Das Kontaktformular sendet Ihre Angaben an einen eigenen Serverendpunkt bei Cloudflare, von dem sie per E-Mail an uns weitergeleitet werden; ein externer Formulardienst wird nicht mehr genutzt. Die Daten bleiben gespeichert, bis der Zweck entfällt oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Digitales Widerrufsformular

Über das Formular auf unserer Widerrufs-Seite können Sie Ihren Widerruf online erklären. Die eingegebenen Daten (u. a. Name, E-Mail-Adresse, Bestellangaben, Datum und Uhrzeit) verarbeiten wir zur Bearbeitung, Bestätigung und Dokumentation des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Übermittlung erfolgt über unseren eigenen Serverendpunkt bei Cloudflare; die Bestätigung senden wir über unseren E-Mail-Versanddienst. Die Widerrufsdaten bewahren wir im Rahmen der gesetzlichen Fristen (in der Regel bis zu 10 Jahre) auf.

8. Kundenkonto, Anmeldung und Benachrichtigungen

Kundenkonto und Anmeldelink (Magic-Link)

Sie können freiwillig ein Kundenkonto anlegen; eine Bestellung ist auch als Gast möglich. Für Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ggf. Name, Anschriften sowie Ihre Bestellhistorie. Die Anmeldung erfolgt passwortlos über einen einmaligen Link, den wir an Ihre E-Mail-Adresse senden; dabei bestätigen Sie zugleich Ihre Adresse (Double-Opt-in). Der Link ist kurz gültig und nur einmal nutzbar. Zum Schutz vor Missbrauch speichern wir technisch notwendige Sicherheitsdaten (z. B. Zeitpunkte von Anmeldeversuchen, gekürzte oder gehashte Kennungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) und lit. f (Sicherheit). Speicherdauer: bis zur Löschung des Kontos; Bestelldaten nach Abschnitt 9.

Newsletter / Benachrichtigung über neue Produkte

Wenn Sie ausdrücklich einwilligen, informieren wir Sie per E-Mail, wenn neue Produkte erscheinen. Wir nutzen dafür das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink wird die Anmeldung wirksam. Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung und Bestätigung, Ihre E-Mail-Adresse und den Wortlaut der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG; die Protokollierung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, in den Einstellungen Ihres Kundenkontos oder per Nachricht an support@aqboxing.de. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler und behalten nur den Nachweis über Ein- und Austragung, solange dies zur Abwehr von Ansprüchen erforderlich ist. Die Benachrichtigung ist unabhängig von einer Bestellung und keine Voraussetzung für einen Kauf.

Willkommensrabatt

Nach Registrierung und Bestätigung Ihrer E-Mail-Adresse erhalten Sie einmalig einen Willkommensrabatt von 10 %. Wir verarbeiten dafür Ihre bestätigte E-Mail-Adresse, den Zeitpunkt der Ausgabe und der Einlösung sowie den zugehörigen Rabattcode, um sicherzustellen, dass der Rabatt nur einmal je Kunde eingelöst wird. Die Bedingungen finden Sie in unseren AGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion) und lit. f (Missbrauchsverhinderung). Speicherdauer: bis zur Löschung des Kontos, Einlösungsdaten als Teil der Bestelldaten nach Abschnitt 9. Der Rabattcode wird zur Einlösung an Stripe übermittelt (siehe unten).

9. Onlineshop, Bestellabwicklung und Zahlung

Kunden- und Vertragsdaten

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift, E-Mail-Adresse) und Vertragsdaten (bestellte Artikel, Preise, Zahlungs- und Versandstatus, Sendungsnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten speichern wir in unserer Datenbank bei Cloudflare (siehe Abschnitt 6). Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Belegdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht. Über einen Statuslink in der Bestätigungs-E-Mail können Sie Ihre Bestellung auch ohne Konto einsehen.

Warenversand (DHL)

Zur Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift, ggf. auch Ihre E-Mail-Adresse oder Telefonnummer für Sendungsbenachrichtigungen, an das Versandunternehmen DHL (DHL Group, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DHL verarbeitet die Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Speicherdauer bei uns: nach Abschnitt 3.

Zahlungsdienstleister Stripe

Zahlungen wickeln wir über Stripe ab (Anbieter für die EU: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzern: Stripe, Inc., USA). Im Bestellvorgang werden Sie auf die von Stripe gehostete Bezahlseite weitergeleitet; die Zahlungsdaten (u. a. Name, Betrag, Zahlungsmittel, ggf. E-Mail-, Adress- und Rechnungsdaten) geben Sie direkt bei Stripe ein, sie werden von Stripe verarbeitet. Stripe kann Daten zu eigenen Zwecken (z. B. Betrugsprävention, gesetzliche Pflichten) in eigener Verantwortung verarbeiten. Wir erhalten eine Bestätigung über den Zahlungsstatus (per Rückmeldung an unseren Server, Webhook), nicht Ihre vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlungen erfolgen auf Grundlage des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Speicherdauer bei Stripe: nach dessen Vorgaben und gesetzlichen Fristen. Datenschutz: stripe.com/de/privacy

10. Plugins und Tools

YouTube (nur nach Klick)

Auf unserer Videos-Seite können Videos von YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Die Videos werden erst geladen, wenn Sie aktiv auf die Abspiel-Schaltfläche klicken; vorher findet keine Verbindung zu YouTube statt. Nach dem Klick binden wir das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Dabei wird Ihre IP-Adresse an Google übertragen, und es können Cookies oder ähnliche Technologien gesetzt und weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie durch Verlassen der Seite bzw. Löschen der Browserdaten widerrufen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: policies.google.com/privacy

Im WarenkorbAnsehen