Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO und TDDDG.
1. Verantwortlicher
hardwarelab24 GmbH
Möllner Landstraße 59
22117 Hamburg
Kontakt für Datenschutzanfragen: info@hardwarelab24.de
2. Datenschutzbeauftragter
Sofern gesetzlich erforderlich, benennen wir einen Datenschutzbeauftragten. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Kontaktadresse.
3. Allgemeine Informationen
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
4. Datenerfassung beim Besuch der Website
Beim Aufruf der Website werden technisch notwendige Daten automatisch erfasst:
- IP-Adresse (gekürzt / nur kurzzeitig vollständig verarbeitet)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, soweit sie nicht für Sicherheitszwecke länger benötigt werden.
5. Konto und Kontaktaufnahme
Die Nutzung der Plattform ist grundsätzlich ohne Registrierung möglich. Legen Sie ein Konto an oder kontaktieren Sie uns, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage bzw. zur Bereitstellung der Kontofunktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Der eigentliche Kauf findet derzeit beim jeweiligen Händler statt (siehe Affiliate-Weiterleitung). Eine Verarbeitung von Bestell- und Lieferdaten durch uns erfolgt nur, sofern künftig ein eigener Bestellprozess über die Plattform angeboten wird; diese Erklärung wird in diesem Fall entsprechend ergänzt.
Anfragen über das Formular „Für Unternehmen“. Senden Sie uns über das Formular auf der Seite Für Unternehmen eine Anfrage, werden die dort eingegebenen Angaben (Firma, Ansprechpartner, E-Mail-Adresse, optional Telefon und Ihre Nachricht) ausschließlich per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Eine Speicherung in einer Datenbank auf unseren Systemen findet nicht statt, ebenso wenig eine Weitergabe an Dritte. Für den Versand nutzen wir den Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ihre Einwilligung können Sie jederzeit formlos an die oben genannte Kontaktadresse widerrufen.
6. Affiliate-Weiterleitung und Tracking
Klicken Sie auf einen „Zum Shop“-Link, werden Sie zu einem Partner-Händler weitergeleitet. Dabei wird über Affiliate-Netzwerke (z. B. das jeweilige Partnerprogramm) erfasst, dass die Weiterleitung über unsere Plattform erfolgt ist — dies dient der Provisionsabrechnung. Hierzu können Tracking-Parameter an die Ziel-URL angehängt und — soweit nicht technisch notwendig — erst nach Ihrer Einwilligung Cookies bzw. ähnliche Technologien eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; im Übrigen Art. 6 Abs. 1 lit. f DSGVO).
7. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Nicht notwendige Cookies und Technologien zu Analyse- und Marketingzwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungsmanagement (Consent-Banner) gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
8. Analyse- und Marketing-Tools
Sofern eingesetzt und von Ihnen eingewilligt, nutzen wir insbesondere folgende Dienste:
- Google Analytics und Google Ads — Anbieter: Google Ireland Ltd., Dublin, Irland
- Meta Pixel — Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Dienste können Daten auch in Drittländer (insbesondere die USA) übermitteln; hierzu siehe Abschnitt 12. Ohne Einwilligung werden diese Tools nicht geladen.
9. Cookiefreie Reichweitenmessung (Vercel Web Analytics)
Zur Messung der Reichweite unserer Website setzen wir „Vercel Web Analytics“ ein — Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst erfasst aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer-URL, Gerätetyp, Browser und ungefähre Herkunftsregion (Land).
Vercel Web Analytics arbeitet ohne Cookies und ohne im Endgerät gespeicherte Kennungen. Es wird kein geräteübergreifendes Profil gebildet und keine Wiedererkennung über einzelne Sitzungen hinaus vorgenommen; die IP-Adresse wird nicht gespeichert, sondern lediglich kurzzeitig zur Bildung einer anonymen, täglich wechselnden Prüfsumme verarbeitet. Ein Personenbezug ist für uns dabei nicht herstellbar.
Da kein Zugriff auf Informationen im Endgerät erfolgt, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Vercel ist zugleich unser Hosting-Dienstleister und für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (siehe Abschnitt 12). Weitere Informationen: vercel.com/legal/privacy-policy.
10. Zahlungsdienstleister
Ein Bezahlvorgang über die Plattform findet derzeit nicht statt; Zahlungen erfolgen ausschließlich beim jeweiligen Händler. Sofern künftig ein eigener Bezahlvorgang angeboten wird, erfolgt dieser über externe Zahlungsdienstleister (z. B. PayPal, Stripe), die die Zahlungsdaten in eigener Verantwortung verarbeiten; diese Erklärung wird dann entsprechend ergänzt.
11. Empfänger / Weitergabe von Daten
Personenbezogene Daten können — je nach Funktion und Rechtsgrundlage — übermittelt werden an:
- technische Dienstleister (Hosting und Reichweitenmessung: Vercel Inc.), als Auftragsverarbeiter nach Art. 28 DSGVO
- Affiliate-Netzwerke / Händler im Rahmen der Weiterleitung
- Anbieter eingewilligter Analyse-/Marketing-Tools
12. Drittlandübermittlung
Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren). Server-Logs werden i. d. R. nach spätestens 14 Tagen, Konto-Daten bis zur Löschung des Kontos gespeichert. Daten auf Einwilligungsbasis werden bei Widerruf gelöscht.
14. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies, Analyse, Marketing)
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (z. B. Konto)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Sicherheit, Bereitstellung)
15. Rechte der Betroffenen
Ihnen stehen nach DSGVO insbesondere folgende Rechte zu:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg — datenschutz-hamburg.de.
17. Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — z. B. über die Einstellungen des Consent-Banners oder per Nachricht an die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
18. Sicherheit
Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Maßnahmen werden laufend an den Stand der Technik angepasst.