Datenschutzerklärung

Stand: 30.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Onlineshop aio-latex.com ist:

aïo (Einzelunternehmen), Inhaber Tobias Koller
Salzburger Straße 134, 83471 Berchtesgaden, Deutschland
E-Mail: contact@aio-latex.com
Telefon: +49 8652 6553744

Wir haben keinen Datenschutzbeauftragten benannt, da dies nach den gesetzlichen Vorgaben (§ 38 BDSG) derzeit nicht vorgeschrieben ist. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellungen und die Beantwortung Ihrer Anfragen erforderlich ist, oder soweit Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit der Website).

3. Hosting

Diese Website wird von der SCOUTS GmbH, Hofgartenstr. 12, 63739 Aschaffenburg, gehostet und technisch betreut. Die Server stehen in Deutschland. Für den Betrieb der Server (Rechenzentrum) setzt die SCOUTS GmbH als weiteren Auftragsverarbeiter die Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln, ein. Der Hoster verarbeitet Daten (z. B. IP-Adressen, Zugriffsdaten, Inhalte des Shops, Bestell- und Kundendaten) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb), soweit die Daten der Vertragsabwicklung dienen, auch lit. b.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck: Auslieferung der Seiten, Fehlersuche, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logfiles werden nach sieben Tagen gelöscht.

5. Bestellung, Vertragsabwicklung, Kundenkonto (WooCommerce, Germanized)

Unser Shop läuft mit WooCommerce und dem Zusatz „Germanized“ auf dem Webspace unseres Hosters (Abschnitt 3). Bei einer Bestellung oder einer Anfrage zur Maßanfertigung verarbeiten wir:

Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer,
Bestelldaten (Artikel, Größe, Preis, Versandart, Zahlungsart, Bestellnummer, Zeitpunkt),
bei Maßanfertigungen: die Körpermaße, die Sie uns nach Ihrer Bestellung per E-Mail senden (siehe „Maße per E-Mail“ unten),
bei der Option „Individualisierung“: Ihre Beschreibung im Feld „Dein Wunschdesign“, gegebenenfalls die Datei mit Dateinamen und die Designskizze (siehe „Individualisierung“ unten),
Zahlungsstatus und Transaktionsnummer des Zahlungsdienstleisters (Kartendaten und PayPal-Zugangsdaten verarbeitet nur PayPal, siehe Abschnitt 7).

Unser Angebot richtet sich nur an Verbraucher; wir erheben keine Firmen- oder Umsatzsteuer-Angaben.

Zwecke: Vertragsabwicklung, Lieferung, Kommunikation zur Bestellung, Reklamationen und Widerrufe, Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Pflicht zur Bereitstellung: Ohne diese Angaben können wir den Vertrag nicht abwickeln.

Kundenkonto: Wenn Sie ein Konto anlegen, speichern wir Ihre Zugangsdaten und Ihre Bestellhistorie, damit Sie Bestellungen einsehen können. Ein Kundenkonto ist nicht erforderlich: Sie können im Shop auch als Gast bestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen (Abschnitt 17); gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

Maße per E-Mail (Maßanfertigung): Für eine Maßanfertigung senden Sie uns Ihre Körpermaße per E-Mail an contact@aio-latex.com. Wir verwenden sie nur, um das Teil zu fertigen, Rückfragen zu klären, Ihnen die Maße zu bestätigen und eine etwaige Reklamation zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bitte senden Sie uns nur die Maße, die die Messanleitung nennt; Fotos nur, wenn wir zur Klärung darum bitten, und nur vom Maßband an der Messstelle. Eine normale E-Mail ist auf dem Übertragungsweg nicht verschlüsselt; wenn Sie das nicht möchten, können Sie uns die Maße auch per Post senden (Anschrift in Abschnitt 1). Speicherdauer: Maße, Maßbestätigung und Fertigungsmaße speichern wir bis zum Ablauf der Verjährung Ihrer Mängelansprüche (zwei Jahre ab Lieferung, bei einer Nachbesserung verlängert); die E-Mails selbst bewahren wir als Geschäftsbriefe nach Abschnitt 15 auf. Fotos löschen wir, sobald die Rückfrage geklärt ist.

Individualisierung (Wunschdesign, Datei-Upload, Designskizze): Bei Produkten, für die wir die Option „Individualisierung“ anbieten, fertigen wir eine Applikation nach Ihrem Wunschdesign. Wenn Sie diese Option wählen, verarbeiten wir:

Ihre Beschreibung im Feld „Dein Wunschdesign“ (Pflichtfeld, höchstens 2.000 Zeichen), z. B. Motiv, Größe, Platzierung und Farbe,
wenn Sie eine anhängen: die Datei (JPG, PNG oder PDF, höchstens 10 MB) und ihren Dateinamen,
den Inhalt der Datei, z. B. Zeichnungen, Schriftzüge oder Bilder; zeigt die Datei eine Person, auch deren Bild,
wenn Sie sich eine Designskizze wünschen: die Skizze, die wir für Sie erstellen, und Ihre Freigabe oder Ihre Änderungswünsche per E-Mail.

Zusätzliche Kontaktdaten fragen wir dafür nicht ab: Für Rückfragen und die Designskizze verwenden wir die E-Mail-Adresse aus Ihrer Bestellung.

Zweck: Wir verwenden Ihr Wunschdesign nur, um zu prüfen, ob wir es umsetzen können und dürfen, um Rückfragen zu klären, Ihnen auf Wunsch eine Designskizze zu schicken, die Applikation zu fertigen und eine etwaige Reklamation zu bearbeiten. Wir verwenden Ihr Design nicht für Werbung und nicht für andere Kundinnen und Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage). Die Prüfung, ob ein Design Rechte Dritter verletzt, und die Aufbewahrung zur Abwehr von Ansprüchen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, keine fremden Rechte zu verletzen und uns gegen Ansprüche verteidigen zu können); für gesetzliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben: Die Beschreibung im Feld „Dein Wunschdesign“ ist nötig, damit wir die Individualisierung fertigen können; ohne sie können Sie die Option nicht bestellen. Die Datei und die Designskizze sind freiwillig.

Bitte nur nötige Angaben: Schicken Sie uns nur, was wir für das Design brauchen. Bitte keine Angaben zu Gesundheit oder Sexualleben, die für das Design nicht nötig sind. Bilder anderer Personen bitte nur, wenn diese einverstanden sind. Kann Ihr Design Rückschlüsse auf Ihr Sexualleben zulassen, siehe Abschnitt 13.

Wo die Daten liegen und wer sie sieht: Die Datei wird beim Hochladen verschlüsselt (TLS) an unseren Server übertragen. Dort liegt sie in einem geschützten Ordner, der aus dem Internet nicht abrufbar ist; herunterladen können sie nur wir als Shop-Administratoren nach Anmeldung. Ihre Beschreibung und der Dateiname erscheinen in Ihrem Warenkorb, in der Kasse, in Ihrer Bestellung und in den Bestell-E-Mails an Sie und an uns. Die Datei selbst wird nicht per E-Mail verschickt; unsere interne Bestellmail enthält nur einen Link, der eine Anmeldung erfordert. Die Designskizze schicken wir Ihnen per E-Mail. Technisch verarbeiten unser Hoster (Abschnitt 3) und der Anbieter unseres E-Mail-Postfachs (Abschnitt 9) die Daten. Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

Speicherdauer und Löschung:

Ohne Bestellung (Datei hochgeladen, aber keine Bestellung abgeschlossen): Wir löschen die Datei automatisch 7 Tage nach dem Hochladen.
Lehnen wir Ihre Bestellung ab oder kommt kein Vertrag zustande: Wir löschen die Datei nach Abschluss der Bearbeitung, spätestens nach sechs Monaten (wie Anfragen, Abschnitt 9).
Kommt ein Vertrag zustande: Datei und Designskizze bewahren wir bis zum Ablauf der Verjährung Ihrer Mängelansprüche auf (zwei Jahre ab Lieferung, bei einer Nachbesserung verlängert), damit wir eine Reklamation nachvollziehen können; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihre Beschreibung, der Dateiname und die E-Mails zur Bestellung und zur Freigabe werden nach den Fristen in Abschnitt 15 aufbewahrt.
Sie können die Löschung der Datei schon vorher verlangen (Abschnitt 17). Bei einer laufenden Bestellung brauchen wir sie aber bis zur Fertigung.

6. Widerrufsfunktion („Vertrag widerrufen“)

Wenn Sie Ihr Widerrufsrecht über unsere Online-Widerrufsfunktion ausüben, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags oder des widerrufenen Teils, die E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Widerrufs. Zweck: Entgegennahme und Bestätigung Ihres Widerrufs und Rückabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, daneben lit. b. Wir speichern die Daten für die Dauer der Rückabwicklung und anschließend nach den Aufbewahrungsfristen in Abschnitt 15.

7. Zahlung

PayPal und Debit-/Kreditkarte über PayPal: Wenn Sie mit PayPal oder mit Debit- oder Kreditkarte zahlen, wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) die Zahlung ab. Bei Kartenzahlung brauchen Sie kein PayPal-Konto („Bezahlen ohne PayPal-Konto“); Sie geben Ihre Kartendaten direkt in einem Fenster von PayPal ein. Ihre Kartendaten und Ihre PayPal-Zugangsdaten erhalten wir nicht.

Welche Daten PayPal von uns erhält: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestellnummer, Betrag, Währung und Versandkosten sowie Angaben zu den bestellten Artikeln (Bezeichnung, Kurzbeschreibung, Artikelnummer, Link und Bild des Produkts, Menge, Preis). Von PayPal erhalten wir den Zahlungsstatus und eine Transaktionsnummer.

Was PayPal mit den Daten macht: PayPal ist für die Verarbeitung im Rahmen seiner Dienste selbst verantwortlich, auch beim Bezahlen ohne PayPal-Konto. PayPal nutzt die Daten nach eigenen Angaben zur Abwicklung der Zahlung, zur Sicherheit und Betrugsverhinderung und zur Erfüllung gesetzlicher Pflichten, außerdem für weitere eigene Zwecke, die PayPal in seiner Datenschutzerklärung beschreibt (z. B. Personalisierung von Angeboten und Werbung). Nutzen Sie „Bezahlen ohne PayPal-Konto“, kann PayPal die Zahlung nach eigenen Angaben mit einem PayPal-Konto verknüpfen, das Sie später eröffnen. Ihre Bank kann bei Kartenzahlung eine zusätzliche Bestätigung verlangen (z. B. 3-D Secure). Aus den Artikelangaben kann PayPal erkennen, was Sie bei uns gekauft haben (siehe Abschnitt 13). Wenn Sie das nicht möchten, können Sie per Vorkasse zahlen.

Rechtsgrundlage: Für die Weitergabe an PayPal zur Zahlung Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags mit der von Ihnen gewählten Zahlungsart). Soweit es um die Sicherheit der Zahlung und die Betrugsvorbeugung geht, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, sichere Online-Zahlungen anzubieten und Missbrauch zu verhindern.

Speicherdauer und Drittland bei PayPal: PayPal speichert die Daten nach eigenen Angaben so lange, wie es für den jeweiligen Zweck und nach geltendem Recht erforderlich ist. PayPal gibt an, für die Verarbeitung und Speicherung auch Dienstleister in den USA und anderen Ländern einzusetzen und Übermittlungen u. a. durch unternehmensinterne Vereinbarungen und Standardvertragsklauseln abzusichern. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full, und in den Cookie-Hinweisen von PayPal: https://www.paypal.com/legalhub/cookie-full.

Skripte und Betrugsprüfung von PayPal: Sobald Sie den Warenkorb aufrufen, lädt unser Shop das Zahlungsskript von PayPal (von paypal.com), damit die Zahlungsschaltflächen angezeigt werden können. Auf der Kassenseite lädt außerdem die Betrugsprüfung von PayPal (u. a. von c.paypal.com, c6.paypal.com und stats.paypal.com). Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Geräts und Browsers an PayPal übermittelt (Geräteprofil), auch wenn Sie später Vorkasse wählen; PayPal kann dafür Informationen in Ihrem Browser speichern oder auslesen (siehe Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die angebotenen Zahlungsarten funktionsfähig und sicher bereitzustellen und Betrug zu verhindern.

Vorkasse (Banküberweisung): Wir verarbeiten Ihre Überweisungsdaten (Name, Kontodaten, Verwendungszweck) zur Zuordnung der Zahlung und für die Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. Versand

Wir versenden mit DHL (DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Zur Lieferung geben wir Name und Lieferanschrift an DHL weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Informationen zur Datenverarbeitung durch DHL finden Sie unter https://www.dhl.de/datenschutz.

Paketankündigung per E-Mail: Ihre E-Mail-Adresse geben wir an DHL nur weiter, wenn Sie im Bestellvorgang ausdrücklich zugestimmt haben, damit DHL Sie über die Zustellung informieren kann. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Abschnitt 1). Ohne Ihre Einwilligung erhält DHL Ihre E-Mail-Adresse nicht; die Bestellung ist davon nicht abhängig.

Wir liefern derzeit nur innerhalb Deutschlands.

9. Kontaktaufnahme, Kontaktformular und Anfrageformular

Worum es geht: Sie können uns per E-Mail, über das Kontaktformular auf der Seite „Kontakt“ oder über das Anfrageformular (z. B. für ein individuelles Angebot mit Sonderwünschen) schreiben.

Welche Daten: Beim Kontaktformular verarbeiten wir die Angaben, die Sie in das Formular eintragen, z. B. Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Beim Anfrageformular und bei E-Mails kommen die Angaben hinzu, die Sie uns selbst mitteilen, z. B. Maße und Gestaltungswünsche. Beim Aufruf der Seite und beim Absenden fallen außerdem die üblichen Zugriffsdaten an (z. B. IP-Adresse, Datum und Uhrzeit); dazu siehe Abschnitt 4 (Server-Logfiles).

Wie es technisch läuft: Die Formulare sind mit dem WordPress-Plugin „Contact Form 7“ umgesetzt. Ein Zusatz („Honeypot“) hilft, automatisierte Spam-Eingaben abzuwehren; dafür werden keine externen Dienste eingebunden. Ihre Angaben werden verschlüsselt (TLS) an unseren Server übertragen, von dort per E-Mail an unser Postfach contact@aio-latex.com geschickt und nicht in der Datenbank der Website gespeichert. Wir speichern sie in unserem E-Mail-Postfach.

Zweck: Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu bearbeiten und zu beantworten, bei Bedarf ein Angebot zu erstellen und mit Ihnen dazu in Kontakt zu bleiben. Angaben zu Körpermaßen und Gestaltungswünschen verwenden wir nur für Ihr Angebot. Wir nutzen Ihre E-Mail-Adresse nicht für Werbung.

Rechtsgrundlage:

Wenn Ihre Anfrage ein Produkt, eine Bestellung, die Lieferung, eine Maßanfertigung, ein Angebot oder eine Reklamation betrifft: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen).
Bei allen anderen Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten, die Sie an uns richten. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO, siehe Abschnitt 17).

Eine Einwilligung brauchen wir dafür nicht; deshalb gibt es im Formular auch kein Einwilligungshäkchen.

Sensible Angaben: Bitte schreiben Sie uns nur, was für Ihre Anfrage nötig ist. Angaben zu Gesundheit oder Sexualleben brauchen wir in der Regel nicht. Wenn Ihre Angaben dennoch Rückschlüsse auf Ihr Sexualleben zulassen könnten, siehe Abschnitt 13.

Pflichtangaben: Die Felder, die im Formular als Pflichtfeld gekennzeichnet sind, brauchen wir, um Ihnen antworten zu können; alle anderen Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns zu schreiben. Ohne die Pflichtangaben können Sie das Formular nicht absenden; Sie können uns dann aber per E-Mail, Telefon oder Post erreichen (Abschnitt 1).

Empfänger: Ihre Anfrage lesen nur wir. Technisch verarbeiten unser Hoster (Abschnitt 3) und der Anbieter unseres E-Mail-Postfachs die Daten, damit Ihre Nachricht bei uns ankommt und gespeichert werden kann. Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach Abschluss Ihrer Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt ein Vertrag zustande oder betrifft die Anfrage einen bestehenden Vertrag, bewahren wir die Nachrichten als Geschäftsbriefe nach den Fristen in Abschnitt 15 auf (sechs Jahre ab Ende des Kalenderjahres).

Sicherheit: Die Seite mit dem Formular ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss im Browser). Für E-Mails, die Sie uns direkt schreiben, und für unsere Antworten können wir keine Ende-zu-Ende-Verschlüsselung garantieren. Wenn Sie uns etwas Vertrauliches mitteilen möchten, können Sie uns auch per Post schreiben (Anschrift in Abschnitt 1).

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde: siehe Abschnitte 17 und 18.

10. Newsletter

Wir versenden derzeit keinen Newsletter. Bevor wir einen Newsletter einführen, ergänzen wir diese Datenschutzerklärung.

11. Cookies und ähnliche Technologien

Beim Besuch des Shops setzen WooCommerce und WordPress Cookies, die für den Betrieb des Shops technisch notwendig sind, zum Beispiel:

Cookie	Zweck	Dauer
`woocommerce_cart_hash`, `woocommerce_items_in_cart`	erkennt Änderungen am Warenkorb	Sitzung
`wp_woocommerce_session_…`	ordnet den Warenkorb in der Datenbank Ihrem Besuch zu	2 Tage
Anmelde-Cookies von WordPress (nur bei Anmeldung im Kundenkonto)	Anmeldung	Sitzung (höchstens 2 Tage); bei „Angemeldet bleiben“ 14 Tage

Diese Cookies setzen wir ohne Einwilligung, weil sie unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst (Warenkorb, Bestellung, Kundenkonto) bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der damit verbundenen Datenverarbeitung: Art. 6 Abs. 1 lit. b und f DSGVO.

Zahlung über PayPal: Wenn Sie den Warenkorb und die Kasse aufrufen, können das Zahlungsskript und die Betrugsprüfung von PayPal Informationen in Ihrem Browser speichern oder auslesen (z. B. Cookies oder Local Storage) und technische Merkmale Ihres Geräts abfragen (Abschnitt 7). Das dient nur dazu, die Zahlung bereitzustellen und abzusichern, und geschieht erst, wenn Sie Artikel in den Warenkorb gelegt haben oder zur Kasse gehen. Dafür holen wir keine Einwilligung ein, weil es für die von Ihnen gewünschte Bestellung und Zahlung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Welche Cookies PayPal selbst setzt und wofür, beschreibt PayPal in seinen Cookie-Hinweisen (Abschnitt 7).

Wir selbst setzen keine Cookies oder ähnlichen Technologien zu Statistik-, Analyse- oder Werbezwecken ein.

12. Externe Dienste und Social-Media-Links

Schriften: Die Schriften der Website werden von unserem eigenen Server geladen; dabei wird keine Verbindung zu Servern von Schriftanbietern (z. B. Google) aufgebaut.
Social-Media-Links: Auf der Website verlinken wir unsere Profile bei LinkedIn, Instagram und Facebook. Es handelt sich um einfache Links, keine eingebetteten Plug-ins. Erst wenn Sie einen Link anklicken, werden Daten an das jeweilige Netzwerk übertragen; dafür gelten dessen Datenschutzhinweise.
Sicherheit der Website: Wir setzen ein Sicherheits-Plugin (Kadence Security Basic, früher iThemes/Solid Security) ein, das bei fehlgeschlagenen Anmeldeversuchen unter anderem IP-Adressen speichert, um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website).
Datensicherung: Wir sichern Datenbank und Dateien des Shops regelmäßig mit dem Plugin „UpdraftPlus“. Die Sicherungen enthalten auch Kunden- und Bestelldaten und werden auf dem Server unseres Hosters (Abschnitt 3) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellung im Notfall, Datensicherheit).
Keine Weitergabe von Kundenlisten an Werbeplattformen (Meta, Google) ohne gesonderte Einwilligung.

13. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Unser Sortiment umfasst Latex- und Clubmode. Ihr Interesse an solchen Produkten kann in manchen Fällen Rückschlüsse auf Ihr Sexualleben zulassen. Daten zum Sexualleben gehören zu den besonders geschützten Daten (Art. 9 Abs. 1 DSGVO). Wir gehen mit Ihren Daten deshalb besonders vorsichtig um:

Wir verwenden Ihre Bestell-, Kunden- und Anfragedaten nur für die in dieser Erklärung genannten Zwecke.
Wir bilden keine Profile über Ihre Vorlieben und werten Käufe nicht nach Rückschlüssen auf Ihr Sexualleben aus.
Wir laden keine Kundenlisten bei Werbeplattformen hoch.
Bei Zahlung über PayPal (auch mit Karte) erhält PayPal Angaben zu den bestellten Artikeln (Abschnitt 7). Bei Vorkasse erhält kein Zahlungsdienstleister Artikelangaben.
Sollten wir einen Newsletter einführen, holen wir dafür vorher Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein (Abschnitt 10).

14. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind, soweit erforderlich: Hoster einschließlich seines Rechenzentrumsbetreibers (Abschnitt 3), Anbieter unseres E-Mail-Postfachs (Abschnitte 5 und 9), Zahlungsdienstleister (PayPal, Bank; Abschnitt 7), Versanddienstleister DHL (Abschnitt 8), unser Steuerberater für die Buchhaltung, sowie Behörden, soweit wir gesetzlich verpflichtet sind. Übermitteln wir Daten in Länder außerhalb der EU/des EWR, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO, insbesondere Art. 46 DSGVO, z. B. Standardvertragsklauseln). Eine Kopie der Garantien erhalten Sie auf Anfrage. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher; zu Übermittlungen durch PayPal siehe Abschnitt 7.

15. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen:

Daten	Frist	Grundlage
Buchungsbelege, Rechnungen, Kassen-/Zahlungsbelege	8 Jahre	§ 147 Abs. 1 Nr. 4 i. V. m. Abs. 3 Satz 1 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB (soweit wir Kaufmann sind); § 14b Abs. 1 UStG
Empfangene und abgesandte Handels- bzw. Geschäftsbriefe (z. B. Angebote, E-Mails zum Vertrag)	6 Jahre	§ 147 Abs. 1 Nr. 2 und 3 i. V. m. Abs. 3 AO; § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB
Bücher, Aufzeichnungen, Jahresabschlüsse	10 Jahre	§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 Satz 1 AO; § 257 Abs. 1 Nr. 1, Abs. 4 HGB

Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden oder der Brief empfangen oder abgesandt wurde (§ 147 Abs. 4 AO; § 257 Abs. 5 HGB; § 14b Abs. 1 Satz 3 UStG). Die steuerliche Aufbewahrungsfrist läuft nach § 147 Abs. 3 Satz 5 AO nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist. Nach Ablauf der Fristen löschen wir die Daten.

Weitere Fristen:

Kundenkonto: bis zur Löschung des Kontos; Bestelldaten danach nur noch nach den Fristen oben.
Anfragen ohne Vertragsschluss: spätestens sechs Monate nach Abschluss der Anfrage (Abschnitt 9).
Reklamations- und Gewährleistungsdaten (z. B. Fotos, Bestellnummer): bis zum Ablauf der gesetzlichen Gewährleistungsfrist, soweit nicht längere Aufbewahrungsfristen gelten.
Maße für Maßanfertigungen: bis zum Ablauf der Verjährung der Mängelansprüche (Abschnitt 5, „Maße per E-Mail“); Fotos zu Rückfragen: nach Klärung.
Dateien zur Individualisierung: ohne Bestellung 7 Tage nach dem Hochladen; ohne Vertragsschluss spätestens sechs Monate; bei Vertrag Datei und Designskizze bis zum Ablauf der Verjährung der Mängelansprüche (Abschnitt 5, „Individualisierung“).
Zahlungsangaben zur Bestellung (Zahlungsart, Zahlungsstatus, Transaktionsnummer): wie Buchungsbelege (Tabelle oben). Kartendaten speichern wir nicht.
Server-Logfiles: Abschnitt 4.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO. PayPal prüft Zahlungen im Rahmen seiner eigenen Betrugsvorbeugung und kann eine Zahlung dabei ablehnen; Informationen dazu finden Sie in der Datenschutzerklärung von PayPal (Abschnitt 7).

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine E-Mail an contact@aio-latex.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist voraussichtlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach)
Telefon: +49 (0) 981 180093-0
Internet: https://www.lda.bayern.de (Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html)

19. Aktualität

Diese Datenschutzerklärung gilt ab ihrer Veröffentlichung auf dieser Website. Wir passen sie an, wenn sich der Shop oder die Rechtslage ändern.