Datenschutzbestimmungen

Stand: [TT. Monat JJJJ]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname / Rechtsform]
[Vertreten durch: Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort, Land]
Telefon: [Telefonnummer]
E-Mail: [datenschutz@buyipoolgopools.com]
Website: https://buyipoolgopools.com

Datenschutzbeauftragter

[Falls bestellt: Name, Anschrift, E-Mail. Falls nicht bestellt, diesen Unterabschnitt löschen. Eine Bestellpflicht besteht in Deutschland u. a., wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.]

2. Grundlegendes zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Rechtsgrundlagen

Die Verarbeitung erfolgt jeweils auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für Newsletter, optionale Cookies und Marketing-Tools.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa zur Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa an der Sicherheit und Stabilität unserer Website.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich zusätzlich nach § 25 TDDDG. Soweit dafür eine Einwilligung erforderlich ist, holen wir diese über unseren Cookie-Banner ein.

Löschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten dies vorsehen – insbesondere die handelsrechtliche Frist von sechs Jahren (§ 257 HGB) und die steuerrechtliche Frist von zehn Jahren (§ 147 AO) für Rechnungen und Buchungsbelege. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

3. Hosting und Server-Logfiles

Unsere Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website anfallen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser, dessen Version und das Betriebssystem

Diese Verarbeitung dient dem reibungslosen Verbindungsaufbau, der Systemsicherheit und der Auswertung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [z. B. 7 / 14 / 30] Tagen gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: Sie ermöglichen Grundfunktionen wie den Warenkorb, den Login-Bereich und die Speicherung Ihrer Cookie-Auswahl. Ohne sie ist der Shop nicht nutzbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Statistik- und Marketing-Cookies: Sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligung setzen wir [Name des Consent-Tools, z. B. Complianz / Borlabs Cookie / Cookiebot] ein. Ihre Auswahl wird protokolliert, damit wir die Einwilligung nachweisen können. Sie können Ihre Einstellungen jederzeit über [Link oder Beschreibung des Cookie-Einstellungen-Buttons im Footer] ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

6. Bestellabwicklung im Onlineshop

Unser Shop basiert auf WooCommerce (WordPress). Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten, um den Kaufvertrag zu erfüllen:

• Vor- und Nachname, Rechnungs- und Lieferanschrift
• E-Mail-Adresse und – sofern angegeben – Telefonnummer
• Bestellte Artikel, Bestellwert, Bestell- und Rechnungsnummer
• Zahlungsart und die zur Zahlung erforderlichen Daten
• IP-Adresse und Zeitstempel der Bestellung zur Betrugsprävention

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – für die anschließende Aufbewahrung von Rechnungsdaten – Art. 6 Abs. 1 lit. c DSGVO. Ihre Daten geben wir nur insoweit an Dritte weiter, wie dies zur Vertragsabwicklung erforderlich ist, insbesondere an das von Ihnen gewählte Zahlungsunternehmen und an den mit der Lieferung beauftragten Versanddienstleister.

Kundenkonto

Sie können ein Kundenkonto anlegen, müssen dies aber nicht – eine Bestellung als Gast ist ebenfalls möglich. Im Kundenkonto speichern wir Ihre Stammdaten, Adressen und Bestellhistorie, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit externen Anbietern zusammen. Wenn Sie eine dieser Zahlungsarten wählen, werden die zur Abwicklung erforderlichen Daten – etwa Name, Anschrift, Rechnungsbetrag und Bankdaten – an den jeweiligen Anbieter übermittelt. Dieser ist für die Verarbeitung eigenständig verantwortlich; es gelten dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

[Nur die tatsächlich angebotenen Anbieter stehen lassen:]

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: paypal.com
• Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: stripe.com
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: klarna.com
• [Weitere: Mollie, Sofortüberweisung, Amazon Pay, Apple Pay, Google Pay …]

[Falls Bonitätsprüfung stattfindet – etwa bei Kauf auf Rechnung – muss dies hier gesondert beschrieben werden, einschließlich Auskunftei, Zweck und Widerspruchsrecht. Andernfalls diesen Hinweis löschen.]

8. Versand und Logistik

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferanschrift und – sofern Sie diese angegeben haben und eine Benachrichtigung zum Sendungsstatus gewünscht ist – Ihre E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister: [z. B. DHL / DPD / GLS / Spedition]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe von Kontaktdaten für Versandbenachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vertragsanbahnung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

[Löschen, falls kein Newsletter versendet wird.]

Für den Newsletter-Versand benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldezeitpunkt, IP-Adresse und Bestätigungszeitpunkt speichern wir zum Nachweis der Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Der Versand erfolgt über [Name und Anschrift des Newsletter-Dienstleisters, z. B. Brevo, Mailchimp, CleverReach], mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Der Dienst wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden, damit wir die Inhalte verbessern können.

11. Produktbewertungen

[Anpassen oder löschen, je nach tatsächlicher Praxis.]

Sie können Produkte in unserem Shop bewerten. Dabei verarbeiten wir den von Ihnen angegebenen Namen bzw. das Pseudonym, den Bewertungstext, die Bewertung in Sternen sowie Ihre E-Mail-Adresse und IP-Adresse. Name und Bewertungstext werden öffentlich sichtbar; E-Mail- und IP-Adresse dienen ausschließlich der Missbrauchsprävention und werden nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Verhinderung missbräuchlicher Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

12. Google-Dienste

Anbieter der nachfolgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden; hierzu siehe Abschnitt „Datenübermittlung in Drittländer“.

Google Analytics 4

[Löschen, falls nicht eingesetzt.]

Wir nutzen Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Der Dienst erhebt unter anderem aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefähren Standort, verwendetes Gerät und ausgelöste Ereignisse wie das Hinzufügen eines Artikels zum Warenkorb oder den Kaufabschluss. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert. Eine direkte Identifizierung Ihrer Person ist uns damit nicht möglich.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Aufbewahrungsdauer der Nutzungsdaten beträgt [z. B. 2 / 14] Monate.

Google Consent Mode

[Löschen, falls nicht eingesetzt.]

Wir setzen den Google Consent Mode ein. Er sorgt dafür, dass Google-Dienste Ihre Einwilligungsentscheidung berücksichtigen: Ohne Ihre Einwilligung werden keine Cookies zu Analyse- oder Werbezwecken gesetzt; es können lediglich cookielose, aggregierte Signale ohne Personenbezug übermittelt werden.

Google Tag Manager

[Löschen, falls nicht eingesetzt.]

Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, löst jedoch andere Tags aus, die ihrerseits Daten erheben können. Die über den Tag Manager eingebundenen Dienste werden erst nach Ihrer Einwilligung aktiviert.

Google Ads und Conversion-Tracking

[Löschen, falls nicht eingesetzt.]

Wir werben mit Google Ads und messen mithilfe des Conversion-Trackings den Erfolg unserer Anzeigen. Dabei wird ein Cookie gesetzt, sobald Sie über eine Google-Anzeige auf unsere Website gelangen. Führen Sie innerhalb der Gültigkeitsdauer des Cookies eine bestimmte Handlung aus – etwa einen Kauf –, kann Google diese der Anzeige zuordnen. Wir erhalten ausschließlich statistische Auswertungen und können einzelne Nutzerinnen und Nutzer nicht identifizieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Remarketing

[Löschen, falls nicht eingesetzt.]

Mit Google Remarketing zeigen wir Ihnen auf anderen Websites im Google-Werbenetzwerk interessenbezogene Anzeigen zu Produkten an, die Sie bei uns angesehen haben. Grundlage ist ein Cookie, das Ihr Nutzungsverhalten auf unserer Website erfasst. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können personalisierte Werbung zusätzlich in den Google-Anzeigeneinstellungen deaktivieren.

Google reCAPTCHA

[Löschen, falls nicht eingesetzt.]

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Der Dienst analysiert das Verhalten der Nutzerin oder des Nutzers anhand verschiedener Merkmale, unter anderem IP-Adresse, Verweildauer und Mausbewegungen. Diese Daten werden an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. [Falls Sie reCAPTCHA erst nach Einwilligung laden, hier auf Art. 6 Abs. 1 lit. a DSGVO umstellen.]

Google Fonts

Schriftarten werden auf dieser Website [lokal von unserem eigenen Server ausgeliefert / von Google-Servern geladen]. [Bei lokaler Einbindung:] Eine Verbindung zu Servern von Google findet dabei nicht statt, es werden keine Daten an Google übermittelt. [Bei externer Einbindung: Beim Seitenaufruf wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir empfehlen dringend die lokale Einbindung.]

Google Maps

[Löschen, falls keine Karte eingebunden ist.]

Zur Darstellung von Kartenmaterial nutzen wir Google Maps. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Weitere externe Dienste

[Nur Zutreffendes stehen lassen – z. B. Meta-Pixel, Pinterest Tag, TikTok Pixel, Trusted Shops, Hotjar, YouTube-Videos, Chat-Widget. Für jeden Dienst sind Anbieter, Anschrift, Zweck, verarbeitete Daten, Rechtsgrundlage und ein Link zu dessen Datenschutzerklärung anzugeben. Nicht eingesetzte Dienste ersatzlos löschen – falsche Angaben sind ein eigenständiges Risiko.]

14. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten dort, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa weil das empfangende Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist, weil Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder weil Sie nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben. Wir weisen darauf hin, dass in Drittländern Behörden unter Umständen auf Daten zugreifen können und Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

15. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir zu welchem Zweck verarbeiten.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [datenschutz@buyipoolgopools.com].

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden anschließend nicht mehr für diese Zwecke verarbeitet (Art. 21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [Name und Anschrift der zuständigen Aufsichtsbehörde].

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. [Anpassen, falls eine automatisierte Bonitätsprüfung eingesetzt wird.]

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website, an eingesetzten Diensten oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung. Bitte informieren Sie sich in regelmäßigen Abständen über den aktuellen Stand.