Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten im EquiFeedBox-Webshop gemäß Datenschutz-Grundverordnung.
2. Hosting und Server-Protokolle
Dieser Webshop wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Zugriffsstatus, verweisende Seite sowie Browser- und Betriebssysteminformationen gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Shops, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Die Zugriffsprotokolle werden wöchentlich rotiert; es werden bis zu vier rotierte Protokolldateien aufbewahrt und anschließend gelöscht.
3. Technisch notwendige Cookies und Browserspeicher
Der Shop verwendet ausschließlich Speichertechniken, die für ausdrücklich gewünschte Funktionen erforderlich sind. Es werden keine Analyse-, Werbe- oder Social-Media-Tracker eingesetzt. Deshalb wird derzeit kein Einwilligungsbanner angezeigt.
| Speicher | Zweck | Dauer |
|---|---|---|
equifeedbox_customer | Geschützte Anmeldung am freiwilligen Kundenkonto; wird erst nach erfolgreicher Anmeldung gesetzt. | Bis zum Ende der Browsersitzung oder bis zur Abmeldung |
equifeedbox-cart | Lokaler Warenkorb; wird erst gespeichert, nachdem ein Artikel hinzugefügt wurde. | Bis der Warenkorb geleert, die Bestellung abgeschlossen oder der Browserspeicher gelöscht wird |
equifeedbox_admin | Geschützte Anmeldung im nicht öffentlichen Verwaltungsbereich. | Bis zu 12 Stunden oder bis zur Abmeldung |
Rechtsgrundlage für die Speicherung oder den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
4. Kundenkonto
Die Einrichtung eines Kundenkontos ist freiwillig. Dabei verarbeiten wir E-Mail-Adresse, Name und Anschrift, den Bestätigungsstatus der E-Mail-Adresse sowie ein technisch gesichertes Passwort-Prüfmerkmal. Das Passwort selbst wird nicht im Klartext gespeichert. Das Konto erleichtert künftige Bestellungen und ermöglicht den Zugriff auf Bestellhistorie, Rechnungen, Versandstatus und die Stornierung noch nicht bearbeiteter Bestellungen.
Für die Bestätigung der E-Mail-Adresse und die Funktion „Passwort vergessen“ erzeugen wir zufällige, nur einmal verwendbare Links. In der Datenbank wird nur ein kryptografisches Prüfmerkmal des jeweiligen Links gespeichert. Bestätigungslinks sind 24 Stunden und Links zur Passwort-Zurücksetzung 60 Minuten gültig; verbrauchte oder abgelaufene Prüfmerkmale werden automatisiert bereinigt. Die hierfür erforderlichen E-Mails werden über das konfigurierte E-Mail-Postfach mit dem Absender info@equifeedbox.de versendet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Kontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Eine Löschung kann über die oben genannte E-Mail-Adresse verlangt werden. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.
5. Bestellungen, Gutscheine und Versand
Bei einer Bestellung verarbeiten wir E-Mail-Adresse, Name, Rechnungs- und Lieferanschrift, bestellte Artikel, Preise, Gutscheindaten, freiwillige Anmerkungen sowie Bestell-, Zahlungs- und Versandstatus. Bei einer angemeldeten Bestellung wird sie dem Kundenkonto zugeordnet. Gastbestellungen werden nicht allein anhand einer übereinstimmenden E-Mail-Adresse nachträglich mit einem Kundenkonto verknüpft.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Daten zu Stornierungen, Rückerstattungen und Versandstatus werden als Bestandteil des Bestellvorgangs gespeichert.
6. Online-Widerruf
Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir Ihren Namen, die Bestellnummer, die E-Mail-Adresse, den Umfang und gegebenenfalls die bezeichneten Waren sowie Inhalt, Datum und Uhrzeit der Widerrufserklärung. Die Angaben werden zur Entgegennahme, Bestätigung und Bearbeitung des Widerrufs gespeichert und mit der Bestellung verknüpft.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit den gesetzlichen Pflichten zur elektronischen Widerrufsfunktion. Die Daten werden gemeinsam mit den Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert.
7. Zahlungsarten und Online-Zahlung mit Stripe
Bei Vorkasse oder einer anderen unmittelbar mit uns vereinbarten Zahlungsart speichern wir die gewählte Zahlungsart und den zugehörigen Zahlungsstatus bei der Bestellung. Die im Shop angezeigte Bankverbindung stammt aus unserer eigenen Konfiguration; Ihre eigenen Bankzugangsdaten werden dabei nicht im Shop erfasst.
Wenn die Online-Zahlung freigeschaltet ist und Sie diese im Checkout wählen, werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Zahlungsdaten wie Karten- oder Bankdaten geben Sie unmittelbar bei Stripe ein; sie werden nicht über unseren Webserver erfasst. Zur Vorbereitung, Zuordnung und Abwicklung der Zahlung übermitteln wir insbesondere E-Mail-Adresse, Bestellnummer, Betrag, Währung, Artikelbezeichnungen sowie Angaben zu Zahlungsstatus, Stornierung und Rückerstattung.
Zahlungsdienstleister für Konten außerhalb Nord- und Südamerikas ist nach den Vertragsunterlagen die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten je nach Verarbeitung als Auftragsverarbeiter oder eigener Verantwortlicher verarbeiten und zur Zahlungsabwicklung insbesondere an Banken, Kartennetzwerke und weitere Finanzpartner übermitteln. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.
Stripe ist global tätig. Dabei können Daten auch außerhalb des EWR, insbesondere in die USA, übermittelt werden. Stripe nennt hierfür unter anderem Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework als Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
8. Rechnungen und Aufbewahrung
Zu Bestellungen erzeugt der Shop eine Rechnung mit Rechnungsnummer, Rechnungsanschrift, Bestellpositionen und Beträgen. Rechnungen und steuerlich relevante Buchungsbelege werden aufgrund gesetzlicher Pflichten regelmäßig acht Jahre aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsvorschriften.
Andere Bestelldaten löschen wir, sobald sie für die Vertragsabwicklung, Gewährleistung oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, eine freiwillig angegebene Bestellnummer und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Beim Kontaktformular werden die Angaben über unseren Webserver an das gesonderte Kontaktpostfach übermittelt; der Nachrichteninhalt wird nicht zusätzlich als eigenständige Kontaktanfrage in der Shop-Datenbank gespeichert. Technisch erforderliche Server-Protokolle können die im Abschnitt „Hosting und Server-Protokolle“ genannten Verbindungsdaten enthalten.
Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Kenntnisnahme der Datenschutzerklärung wird im Formular bestätigt; eine darüber hinausgehende Einwilligung in Werbung ist damit nicht verbunden.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Empfänger und Drittlandübermittlung
Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die die Daten für die genannten Zwecke benötigen. Im Rahmen des Hostings kann die IONOS SE Zugriff auf technisch erforderliche Daten erhalten. Bei einer Stripe-Zahlung erhalten Stripe und die zur Abwicklung erforderlichen Finanzpartner die genannten Transaktionsdaten. Daten können außerdem an Behörden, Gerichte, Steuerberatung oder andere Stellen übermittelt werden, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann im Rahmen der Stripe-Zahlungsabwicklung stattfinden. Einzelheiten zu Empfängern und Schutzmechanismen sind im Abschnitt „Online-Zahlung mit Stripe“ beschrieben.
Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@equifeedbox.de.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Sitz des Verantwortlichen zuständige Behörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht BrandenburgStahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de
Internet: www.lda.brandenburg.de
13. Sicherheit und Änderungen
Der Shop wird verschlüsselt über HTTPS bereitgestellt. Sitzungsinformationen sind gegen den Zugriff durch JavaScript geschützt und werden in der Produktionsumgebung nur über verschlüsselte Verbindungen übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein und entwickeln diese entsprechend dem Stand der Technik weiter.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Für einen späteren Einsatz von Analyse-, Marketing- oder extern eingebetteten Diensten wird die Rechtslage vor der Aktivierung erneut geprüft.
Stand: 20. August 2026