Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Online-Shop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung in diesem Shop

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Shopbetreiber. Die Kontaktdaten finden Sie im Abschnitt "Verantwortliche Stelle".

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen – beispielsweise bei einer Bestellung, Registrierung oder Kontaktaufnahme. Andere Daten werden automatisch beim Besuch des Shops durch IT-Systeme erfasst (z.B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Shops zu gewährleisten. Andere Daten werden zur Abwicklung Ihrer Bestellung und zur Kommunikation mit Ihnen verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Sie können außerdem der Datenverarbeitung widersprechen und haben ein Recht auf Datenübertragbarkeit.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Dieser Shop wird auf einem gemieteten Root-Server betrieben:

Die personenbezogenen Daten, die auf diesem Shop erfasst werden, werden auf diesem Server gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Zugriffe auf die Website und sonstige über einen Online-Shop generierte Daten handeln.

Standort Finnland: Finnland ist Mitglied der Europäischen Union. Es gelten die gleichen Datenschutzstandards wie in Deutschland (DSGVO). Es findet kein Drittlandtransfer statt.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit United Domains habe ich einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der den Schutz Ihrer Daten gewährleistet und eine Weitergabe an Dritte untersagt.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung dieses Shops ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (etwa Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, auf freiwilliger Basis oder ist für die Vertragsabwicklung erforderlich.

Hinweis zur SSL-/TLS-Verschlüsselung

Dieser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden. Dies ist besonders wichtig bei der Übermittlung von Zahlungsdaten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format zu erhalten. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Einschränkung der Verarbeitung
• Löschung Ihrer personenbezogenen Daten

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an mich wenden.

5. Datenerfassung im Shop

Server-Log-Dateien

Der Provider des Shops erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines fehlerfreien Betriebs.

Cookies

Dieser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und bestimmte Einstellungen und Daten zum Austausch mit dem Shop über Ihren Browser speichern.

Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb des Shops zwingend erforderlich:

Cookie	Zweck	Speicherdauer
session-*	Session-ID für Warenkorb und Anmeldung	Session
sw-csrf-token	Schutz vor Cross-Site-Request-Forgery	Session
sw-states	Shop-Zustand (eingeloggt, Warenkorb)	Session
sw-cache-hash	Cache-Optimierung	Session
cookie-preference	Speicherung Ihrer Cookie-Einstellungen	1 Jahr

Diese Cookies sind für den Betrieb des Shops unbedingt erforderlich und können nicht deaktiviert werden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Cookie-Einwilligung mit Klaro!

Für die Verwaltung Ihrer Cookie-Einstellungen setze ich den Cookie-Consent-Manager "Klaro!" ein. Klaro! ist ein datenschutzfreundliches Open-Source-Tool, das vollständig auf meinem eigenen Server betrieben wird.

Funktionsweise

Beim ersten Besuch des Shops erscheint ein Dialog-Fenster, in dem Sie Ihre Präferenzen bezüglich der Datenverarbeitung festlegen können:

• Alle Funktionen akzeptieren
• Einzelne Funktionen aktivieren oder deaktivieren
• Alle nicht notwendigen Funktionen ablehnen

Speicherung Ihrer Einstellungen

Ihre Einwilligung wird im LocalStorage Ihres Browsers gespeichert (nicht als Cookie). Diese Einstellung enthält lediglich die Information über Ihre getroffene Auswahl und wird nicht an mich oder Dritte übermittelt.

Folgende Daten werden lokal gespeichert:

• Ihre Einwilligungsentscheidungen für die verschiedenen Funktionen
• Ein Zeitstempel Ihrer letzten Einstellung

Änderung Ihrer Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit ändern über den Link "Cookie-Einstellungen" im Footer des Shops oder durch Löschen der Browserdaten.

Rechtsgrundlage

Die Verwendung von Klaro! basiert auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da ich rechtlich verpflichtet bin, Ihre Einwilligung für bestimmte Datenverarbeitungsvorgänge nachweisen zu können.

Webanalyse mit Matomo

Ich nutze auf diesem Shop das Open-Source-Tool Matomo zur statistischen Auswertung der Besucherzugriffe. Matomo wird vollständig auf meinem eigenen Server betrieben – es werden keine Daten an Dritte übermittelt.

Verarbeitete Daten

Matomo verarbeitet folgende Daten:

• Zwei Bytes der IP-Adresse (anonymisiert, z.B. 192.168.xxx.xxx)
• Aufgerufene Seiten und Verweildauer
• Browsertyp und -version
• Betriebssystem
• Bildschirmauflösung
• Verweisende Website (Referrer)
• Ungefährer Standort (Land/Region, basierend auf anonymisierter IP)

Zweck der Verarbeitung

Die Daten werden ausschließlich zur Optimierung meines Shops verwendet:

• Analyse des Nutzerverhaltens zur Verbesserung des Angebots
• Erkennung technischer Probleme
• Statistische Auswertungen

Rechtsgrundlage

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung über die Cookie-Einstellungen erteilen oder verweigern.

Speicherort und -dauer

Die Daten werden ausschließlich auf meinem eigenen Server in Finnland (EU) gespeichert. Die Daten werden nach 12 Monaten automatisch gelöscht.

Datenschutzmaßnahmen

• IP-Adressen werden vor der Speicherung anonymisiert
• Hosting auf eigenem Server (kein Cloud-Dienst)
• Keine Weitergabe an Dritte
• Regelmäßige Sicherheitsupdates

Widerspruchsmöglichkeit (Opt-Out)

Sie können der Erfassung durch Matomo jederzeit widersprechen, indem Sie in den Cookie-Einstellungen die Webanalyse deaktivieren.

Kontaktformular

Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 2 Jahren.

6. Bestellung und Vertragsabwicklung

Erhobene Daten bei Bestellungen

Wenn Sie in meinem Shop bestellen, erhebe ich folgende Daten:

Datenart	Zweck	Rechtsgrundlage
Name, Anschrift	Vertragserfüllung, Lieferung, Rechnungsstellung	Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse	Bestellbestätigung, Kommunikation	Art. 6 Abs. 1 lit. b DSGVO
Telefonnummer (optional)	Rückfragen zur Bestellung	Art. 6 Abs. 1 lit. b DSGVO
Bestelldaten	Vertragserfüllung	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsdaten	Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für 10 Jahre gespeichert (§ 147 AO, § 257 HGB). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern Sie nicht einer längeren Speicherung zugestimmt haben.

Kundenkonto

Sie können in meinem Shop ein Kundenkonto anlegen. Dabei werden folgende Daten gespeichert:

• E-Mail-Adresse (als Benutzername)
• Passwort (verschlüsselt gespeichert)
• Name und Anschrift
• Bestellhistorie

Die Registrierung ist freiwillig und dient der Vereinfachung des Bestellvorgangs. Sie können Ihr Kundenkonto jederzeit löschen lassen.

7. Zahlungsanbieter

PayPal

Ich biete die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Vorkasse / Überweisung

Bei Zahlung per Vorkasse werden keine Daten an Dritte übermittelt. Ihre Bankdaten werden ausschließlich für die Zuordnung der Zahlung zu Ihrer Bestellung verwendet und nicht gespeichert.

8. Versanddienstleister

DHL

Für den Versand physischer Produkte nutze ich den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn).

Zur Abwicklung des Versands werden folgende Daten an DHL übermittelt:

• Name und Anschrift des Empfängers
• E-Mail-Adresse (für Versandbenachrichtigungen)
• Telefonnummer (optional, für Zustellprobleme)

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung durch DHL finden Sie unter: https://www.dhl.de/de/toolbar/footer/datenschutz.html

9. Digitale Produkte

Software-Module (OXID/Shopware)

Bei Bestellung von Software-Modulen werden folgende zusätzliche Daten verarbeitet:

• Shop-Domain: Zur Erstellung der Lizenz und für Composer-Zugang
• Composer-Zugangsdaten: Werden automatisch generiert und Ihnen zur Verfügung gestellt

Diese Daten sind für die Bereitstellung der Software erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden für die Dauer der Lizenzlaufzeit gespeichert.

Download-Produkte

Bei digitalen Produkten (Stickdateien, 3D-Druck-Dateien, etc.) wird der Download-Link per E-Mail bereitgestellt. Es erfolgt keine Weitergabe von Daten an Dritte.

10. Spam-Schutz

ALTCHA

Zum Schutz vor automatisiertem Missbrauch (Spam) setze ich auf meinen Formularen ALTCHA ein. ALTCHA ist eine datenschutzfreundliche CAPTCHA-Alternative, die vollständig auf meinem eigenen Server läuft.

Vorteile für Ihre Privatsphäre:

• Keine Datenübermittlung an Dritte
• Keine Cookies erforderlich
• Keine Fingerprinting-Techniken
• Vollständig DSGVO-konform

ALTCHA funktioniert durch eine kryptografische Aufgabe, die Ihr Browser im Hintergrund löst. Dabei werden keine personenbezogenen Daten erfasst oder gespeichert.

11. Newsletter

Wenn Sie den Newsletter abonnieren, werden folgende Daten verarbeitet:

• E-Mail-Adresse (Pflichtfeld)
• Name (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse (anonymisiert, zum Nachweis der Anmeldung)

Double-Opt-In

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam.

Newsletter-Versand

Der Newsletter-Versand erfolgt über meinen eigenen Server. Es werden keine Daten an externe Newsletter-Dienste übermittelt.

Abmeldung

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an newsletter@markus-michalski.net abbestellen. Nach Abmeldung werden Ihre Daten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Ihre Rechte im Überblick

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Recht	Artikel DSGVO	Beschreibung
Auskunft	Art. 15	Auskunft über die von mir verarbeiteten Daten
Berichtigung	Art. 16	Korrektur unrichtiger Daten
Löschung	Art. 17	Löschung Ihrer Daten ("Recht auf Vergessenwerden")
Einschränkung	Art. 18	Einschränkung der Verarbeitung
Datenübertragbarkeit	Art. 20	Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch	Art. 21	Widerspruch gegen die Verarbeitung
Beschwerde	Art. 77	Beschwerde bei der Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@markus-michalski.net

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen meines Shops anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Juli 2025