Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:

Erik Otte (MATURBO), Zempiner Weg 6, 17454 Zinnowitz, Telefon: +49 176 57962590, E-Mail: shop@gibmaturbo.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 9) erreichen Sie uns über diese Kontaktdaten.

2. Grundsätzliches

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO); welche im Einzelfall gilt, steht beim jeweiligen Abschnitt:

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Bestellungen und Händler-Registrierungen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten nach Steuer- und Handelsrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere Betrieb der Website. Dagegen können Sie Widerspruch einlegen (Abschnitt 9).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Benachrichtigung zum Start (Abschnitt 6.8). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Wir setzen keine Statistik-, Werbe- oder Social-Media-Dienste ein.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfeld markierten Angaben (für eine Bestellung gehört das Geburtsdatum dazu) können wir jedoch kein Kundenkonto anlegen, keine Bestellung ausführen, keinen Händler-Antrag bearbeiten und Ihnen kein Investoren-Material schicken. Ohne Ihre E-Mail-Adresse können wir Sie nicht zum Start benachrichtigen.

Empfänger

Wo Dienstleister Daten erhalten, nennen wir sie im jeweiligen Abschnitt, samt ihrer Rolle: Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung, eigene Verantwortliche (etwa Banken oder Versanddienstleister) für eigene Zwecke. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

3. Hosting, Betreuung und Sicherheit

3.1 Web-Server und Server-Logfiles

Website und Shop liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. ALL-INKL stellt den Server bereit und verarbeitet die darauf liegenden Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Server stehen in einem Rechenzentrum in Deutschland.

Bei jedem Aufruf speichert der Server ein Zugriffsprotokoll (Frist: Abschnitt 7). Diese Protokolle dienen dazu, die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Alle Inhalte der Website, auch Schriftarten und Skripte, liefern wir von diesem Server aus. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern anderer Anbieter aufgebaut.

3.2 Betreuung der Website

ESD Engineering-Solutions.Digital, Ingenieur Tobias Leichtle, Max-Planck-Straße 15A, 15831 Blankenfelde-Mahlow, hat Website und Shop eingerichtet und betreut sie technisch, soweit wir das beauftragen. ESD hat dafür Zugang zur Verwaltung der Website und kann dabei die dort gespeicherten Daten einsehen, etwa Bestellungen und Kundenkonten. Gespeichert bleiben die Daten auf dem Server bei ALL-INKL (3.1); ESD kann auch von außerhalb der EU auf die Verwaltung zugreifen. ESD verarbeitet diese Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter.

3.3 Verschlüsselung und Schutz vor Missbrauch

Die Website ist über eine verschlüsselte Verbindung (HTTPS) erreichbar. Seitenaufrufe über http leiten wir auf https um.

Schutz der Formulare. Unsere Formulare (Händler-Registrierung, Investoren-Interesse und Tasting-Fragebogen) schützen wir ohne Dienste Dritter gegen automatisierte Einsendungen. Dafür läuft auf jeder Seite ein kleines Skript, das in Ihrem Browser zählt, wie oft Sie die Seite bedienen, etwa durch Tippen, Klicken oder den Wechsel in ein anderes Feld; gezählt wird nur die Anzahl, nicht was Sie eingeben. Die Zahl bleibt in Ihrem Browser und geht nur mit, wenn Sie eines dieser Formulare absenden. Öffnen Sie eine Seite mit Formular, holt Ihr Browser außerdem von unserem Server ein Prüfzeichen, an dem wir erkennen, wann die Seite geladen wurde. Abgewiesene oder auffällige Einsendungen protokollieren wir mit IP-Adresse, Zeitpunkt, Formular, Grund und der Anzahl der Bedienungen; das Protokoll umfasst höchstens die letzten 200 Einträge (Frist: Abschnitt 7).

Anmeldungen zur Benachrichtigung zum Start. Anmeldungen über das Fenster aus Abschnitt 6.8 zählen wir mit einem Wert, der aus Ihrer IP-Adresse berechnet ist, statt mit der Adresse selbst; nach fünf Anmeldungen von derselben IP-Adresse nehmen wir keine weiteren an. Der Zähler verfällt eine Stunde nach der letzten angenommenen Anmeldung.

Begrenzung von Anmeldeversuchen. Fehlgeschlagene Anmeldungen zählen wir je IP-Adresse mit einem Wert, der aus der Adresse berechnet ist, statt mit der Adresse selbst. Nach zehn Fehlversuchen nimmt der Shop von dieser IP-Adresse 15 Minuten lang keine Anmeldung an, auch nicht mit richtigem Passwort; jeder weitere Versuch in dieser Zeit verlängert die Sperre. Der Zähler verfällt 15 Minuten nach dem letzten Fehlversuch und wird bei einer erfolgreichen Anmeldung gelöscht.

Protokoll der Anmeldungen. Wir protokollieren Anmeldungen im Kundenkonto und in der Verwaltung der Website (mit Benutzername und Rolle), fehlgeschlagene Anmeldeversuche (mit dem eingegebenen Benutzernamen oder der eingegebenen E-Mail-Adresse), die Anlage eines Kontos (mit Benutzername, E-Mail-Adresse und Rolle), jede Zuweisung einer Rolle (bei jeder Kontoanlage und etwa bei der Freischaltung als Händler) und die Löschung eines Kontos. Den Benutzernamen bildet der Shop selbst aus Ihrem Namen oder Ihrer E-Mail-Adresse; beim Händler-Antrag ist es Ihre E-Mail-Adresse. Jede Zeile enthält den Zeitpunkt, die IP-Adresse der Verbindung, eine Weiterleitungsadresse, falls Ihr Browser oder ein Zwischenserver sie mitschickt, das gerade angemeldete Konto, die aufgerufene Adresse und die Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt. Das Protokoll liegt in einem geschützten Ordner auf unserem Server (Frist: Abschnitt 7).

Schutz des Verwaltungsbereichs. Versucht jemand ohne Anmeldung, den Verwaltungsbereich der Website aufzurufen, protokollieren wir den Versuch mit Zeitpunkt, aufgerufener Adresse, IP-Adresse und den Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt. Auch dieses Protokoll liegt in einem geschützten Ordner auf unserem Server (Frist: Abschnitt 7).

Rechtsgrundlage für diese Protokolle und die Zähler ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam, Missbrauch und Angriffen.

3.4 Datensicherung

ALL-INKL sichert die Dateien der Website etwa alle 14 Tage und hält die letzten drei Sicherungen vor (rund sechs Wochen). Die Datenbank, in der Bestellungen und Kundenkonten liegen, sichert ALL-INKL häufiger und hält die letzten zwei Sicherungen vor. Nach seinen Datenschutzinformationen erstellt ALL-INKL außerdem täglich eine Vollsicherung aller Systeme. Sicherungen enthalten alle auf dem Server gespeicherten Daten, also auch Bestellungen und Kundenkonten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wiederherstellbarkeit nach einem Ausfall.

4. Cookies und Speicher im Browser

Cookies sind kleine Dateien, die Ihr Browser speichert und bei jedem weiteren Aufruf unserer Seiten wieder an uns schickt. Daneben legen unsere Seiten Einträge im Speicher Ihres Browsers ab (Session Storage und Local Storage); diese bleiben auf Ihrem Gerät. Wir setzen ausschließlich Cookies und Einträge im Browser-Speicher ein, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind; dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, bei der Altersabfrage und beim Fenster zur Benachrichtigung zum Start Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, alkoholische Getränke nicht an Minderjährige abzugeben und Ihnen das Fenster zur Benachrichtigung nicht bei jedem Seitenaufruf zu zeigen.

• Bestätigung der Altersabfrage (esd_alter_ok): damit die Abfrage nicht bei jedem Aufruf erneut erscheint; 30 Tage.
• Warenkorb- und Anmeldesitzung (wp_woocommerce_session_*): ordnet Ihrem Browser Ihre Sitzung im Shop zu; den Warenkorb selbst speichert der Shop in dieser Sitzung auf unserem Server. Wird gesetzt, sobald Sie etwas in den Warenkorb legen, und auch, wenn Sie „Mein Konto“ öffnen; gilt 2 Tage, solange Sie angemeldet sind 7 Tage, und verlängert sich, wenn Sie den Shop weiter nutzen.
• Inhalt des Warenkorbs (woocommerce_items_in_cart, woocommerce_cart_hash): zeigen an, dass und was im Warenkorb liegt; bis zum Schließen des Browsers.
• Anzeige des Warenkorbs (wc_fragments_*; Session Storage): entsteht beim ersten Seitenaufruf, auch mit leerem Warenkorb; bis zum Schließen des Tabs.
• Beginn des Warenkorbs (wc_cart_created; Session Storage): nur mit gefülltem Warenkorb; bis zum Schließen des Tabs.
• Stand des Warenkorbs (wc_cart_hash_*; Session Storage und Local Storage): entsteht beim ersten Seitenaufruf, auch mit leerem Warenkorb; im Session Storage bis zum Schließen des Tabs, im Local Storage ohne Ablauf, bis Sie Ihre Browserdaten löschen.
• Anmeldung im Kundenkonto (wordpress_logged_in_*, wordpress_sec_*): bis zum Schließen des Browsers, höchstens 2 Tage, mit „Angemeldet bleiben“ 14 Tage. Legen Sie unter „Mein Konto“ oder an der Kasse ein neues Konto an, meldet der Shop Sie automatisch für 14 Tage an; auch nach einem Händler-Antrag meldet er Sie automatisch an.
• Fenster zur Benachrichtigung zum Start (esd_vv_zu): merkt sich, dass Sie das Fenster geschlossen haben oder dass es Ihnen eine Rückmeldung gezeigt hat (nach dem Eintragen, bei einem Fehler, bei einem abgelaufenen Link oder nach der Bestätigung); 30 Tage.
• Zähler für das Fenster zur Benachrichtigung zum Start (esd_vv_n): zählt Ihre Seitenaufrufe auf unserer Website, damit das Fenster nicht bei jedem Aufruf erscheint, sondern nur beim ersten und danach bei jedem dritten; 30 Tage ab dem letzten Aufruf.
• Eintragung zur Benachrichtigung zum Start (esd_vv_dabei): merkt sich, dass Sie sich eingetragen haben, damit das Fenster nicht mehr erscheint; 365 Tage.
• Warenkorb und Kasse (storeApiNonce, storeApiCartData; Local Storage): entstehen, wenn Sie den Warenkorb oder die Kasse öffnen; ein Sicherheitsschlüssel für die Abfragen des Warenkorbs und ein Abbild seines Inhalts; ohne Ablauf, bis Sie Ihre Browserdaten löschen.

5. Kontakt per E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder deren Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wie lange wir solche Nachrichten aufbewahren, steht in Abschnitt 7.

Unser E-Mail-Postfach liegt bei ALL-INKL (Abschnitt 3.1).

6. Shop, Kundenkonto und Verträge

6.1 Kundenkonto und Händler-Registrierung

Kundenkonto. Bestellen können Sie nur mit einem Kundenkonto, weil wir alkoholische Getränke nur an volljährige Kunden abgeben. Das Konto legen Sie an der Kasse an, indem Sie ein Passwort wählen, oder vorab unter „Mein Konto“ mit E-Mail-Adresse und Passwort. Im Konto speichern wir Ihre E-Mail-Adresse, einen Benutzernamen (3.3), Ihren Namen, Ihre Rechnungs- und Lieferanschrift, freiwillig Firma und Telefonnummer, Ihr Geburtsdatum, Ihre Bestellungen, den Inhalt Ihres Warenkorbs und den Zeitpunkt Ihrer letzten Aktivität im Shop. Solange Sie angemeldet sind, speichert WordPress zu jeder Anmeldung Zeitpunkt, IP-Adresse und die Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt; beim Abmelden werden diese Angaben gelöscht, abgelaufene spätestens bei Ihrer nächsten Anmeldung. Ihr Passwort speichern wir nur unlesbar umgerechnet; auch wir können es nicht einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Händler-Registrierung. Händler und Gastronomie können über das Formular „Händler & Gastro werden“ ein Händlerkonto beantragen. Wir fragen Firma, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und ein Passwort ab und legen damit ein Kundenkonto an, das wir nach Prüfung als Händlerkonto freischalten; erst dann sind Händlerangebote und der Händlerbereich sichtbar. Die Einsendung speichern wir zusätzlich in der Datenbank der Website, ohne das Passwort, aber mit Ihrer IP-Adresse, den Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt, und der Adresse der Seite, von der Sie das Formular abgeschickt haben. Sie erhalten eine Eingangsbestätigung per E-Mail; wir erhalten eine Meldung mit Firma, Name, E-Mail-Adresse, Telefonnummer und Ort an unser Postfach (Abschnitt 5), und sobald wir Ihr Konto freischalten, benachrichtigen wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kästchen zum Datenschutz. Das Pflicht-Kästchen zum Datenschutz in unseren Formularen (hier, in 6.7 und 6.9) bestätigt nur, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Eine Einwilligung geben Sie damit nicht.

Geburtsdatum. Bei der Anlage des Kundenkontos fragen wir Ihr Geburtsdatum ab und prüfen auf unserem Server, ob Sie mindestens 18 Jahre alt sind. Fehlt es in einem Konto, etwa bei einem Händlerkonto aus dem Antragsformular, fragen wir es vor der ersten Bestellung ab. Liegt das angegebene Datum darunter, entsteht kein Konto und es kommt keine Bestellung zustande. Wir speichern das Datum an Ihrem Konto, damit wir belegen können, welche Angabe Sie zuletzt gemacht haben; ändern können Sie es unter „Kontodetails“. Zweck ist der Jugendschutz beim Verkauf alkoholischer Getränke. Die Angabe ist eine Selbstauskunft; zusätzlich achten wir bei der Zustellung auf die Abgabe nur an Volljährige (siehe 6.5). Das Datum löschen wir mit Ihrem Konto.

Im Kundenkonto sehen Sie Ihre Bestellungen und Adressen.

6.2 Interne Sammelliste aller Vorgänge

Registrierungen, Formular-Einsendungen, bestätigte Anmeldungen zur Benachrichtigung zum Start (6.8), Bestellungen ab Eingang, auch vor der Zahlung, und Zahlungseingänge legen wir zusätzlich in einer internen Sammelliste in der Datenbank der Website ab, damit kein Vorgang verloren geht. Das ist eine zweite Kopie der wichtigsten Angaben: bei Registrierungen E-Mail-Adresse und Art des Kontos, bei Formularen die ausgefüllten Felder ohne Passwort, bei Bestellungen Bestellnummer, Kundennummer, Zeitpunkte von Bestellung und Zahlung, Zahlstatus, Name, E-Mail-Adresse, Telefonnummer, Firma, Land, Bestellnotiz, Produkte, Beträge und Zahlart, bei Zahlungseingängen Bestellnummer, Betrag, Zahlart, Datum und E-Mail-Adresse, bei Anmeldungen zum Start E-Mail-Adresse, Vorname und die Zeitpunkte von Anmeldung und Bestätigung. Die Liste bleibt auf unserem Server; Zugriff haben außer uns nur ESD (Abschnitt 3.2), und Administratoren können sie als Datei herunterladen. Verlangen Sie die Löschung Ihrer Daten, löschen wir auch Ihre Einträge in dieser Liste. Frist: Abschnitt 7. Rechtsgrundlage ist die des jeweiligen Vorgangs, für die Ablage selbst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass kein Vorgang verloren geht. Bestätigte Anmeldungen zum Start dienen zugleich als Nachweis Ihrer Einwilligung (6.8).

6.3 Bestellung und Vorbestellung

Bei einer Bestellung verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Rechnungsanschrift, gegebenenfalls eine abweichende Lieferanschrift, freiwillig Firma und Telefonnummer, Ihre Bestellnotiz, die bestellten Produkte, die gewählte Zahlart sowie Ihre Bestätigung, mindestens 18 Jahre alt zu sein (Pflicht-Kästchen). Mit der Bestellung speichern wir auch die IP-Adresse, von der aus Sie bestellt haben, und die Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt. Sie erhalten eine Bestellbestätigung per E-Mail; die Rechnung mit den Zahlungsdaten erhalten Sie ebenfalls per E-Mail, für Bestellungen bis zum Start erst zum Start. E-Mails aus dem Shop versenden wir über den Mailserver von ALL-INKL (Abschnitt 3.1) mit dem Absender shop@gibmaturbo.de. Das Mail-Programm des Shops (FluentSMTP) protokolliert je nach Einstellung alle gesendeten E-Mails oder nur die fehlgeschlagenen, jeweils mit Empfänger, Betreff und Inhalt (Mail-Protokoll; Frist: Abschnitt 7). Das Protokoll dient dazu, Zustellfehler zu finden und den Versand nachzuweisen (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO und für die Altersbestätigung Art. 6 Abs. 1 lit. f DSGVO (Abgabe alkoholischer Getränke nur an Volljährige).

6.4 Zahlung per Vorkasse

Sie bezahlen per Überweisung auf unser Konto; die Bankverbindung erhalten Sie mit der Zahlungsaufforderung. Ihre Bank und unsere Bank verarbeiten dabei Ihre Kontodaten als eigene Verantwortliche. Wir gleichen den Zahlungseingang mit Ihrer Bestellung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

6.5 Versand

Für die Zustellung geben wir Name und Lieferanschrift an den von uns beauftragten Versanddienstleister weiter. Weil unsere Produkte Alkohol enthalten, geben wir sie nur an volljährige Empfänger ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.6 Widerruf einer Bestellung

Über das Online-Widerrufsformular fragen wir die Angaben ab, die wir zur Zuordnung Ihres Widerrufs brauchen, und senden Ihnen eine Eingangsbestätigung mit Datum und Uhrzeit per E-Mail. Den Widerruf speichern wir an Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB.

6.7 Interesse an einer Beteiligung

Über das Formular auf der Seite „Invest“ können Sie sich eintragen, um unser Investoren-Material zu erhalten. Wir fragen Vorname, Nachname und E-Mail-Adresse ab, freiwillig Firma und eine Nachricht, und speichern die Einsendung in der Datenbank der Website, zusammen mit Ihrer IP-Adresse, den Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt, und der Adresse der Seite, von der Sie das Formular abgeschickt haben. Die Einsendung steht außerdem in der Sammelliste (6.2). Sie erhalten eine Eingangsbestätigung per E-Mail; die Einsendung geht zusätzlich als E-Mail an unser Postfach (Abschnitt 5), ohne IP-Adresse und Browser-Angaben. Wir nutzen die Angaben nur, um Ihnen das Material zu schicken und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage). Frist: Abschnitt 7.

6.8 Benachrichtigung zum Start

Über das Fenster „Sei beim Start dabei“ können Sie sich eintragen, damit wir Ihnen Bescheid geben, sobald MATURBO mit BAD IDEA startet. Wir fragen Ihre E-Mail-Adresse ab und, wenn Sie möchten, Ihren Vornamen für die Anrede. Danach senden wir Ihnen über den Mailserver von ALL-INKL (6.3) eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf sind Sie eingetragen. Eine Kopie dieser E-Mail kann im Mail-Protokoll liegen (6.3). Bis zur Bestätigung speichern wir Ihre Angaben mit dem Zeitpunkt der Anmeldung; ohne Bestätigung wird der Link nach 7 Tagen ungültig, und WordPress löscht die Angaben bei seiner täglichen Aufräumrunde. Nach der Bestätigung speichern wir E-Mail-Adresse, Vorname und die Zeitpunkte von Anmeldung und Bestätigung in der Sammelliste (6.2), damit wir Ihre Einwilligung nachweisen können (Frist: Abschnitt 7). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abmelden. Sie können Ihre Einwilligung jederzeit und ohne Grund widerrufen, per kurzer E-Mail an shop@gibmaturbo.de, zum Beispiel mit dem Betreff „Abmelden“. Danach schreiben wir Ihnen nicht mehr; was bis dahin geschehen ist, bleibt rechtmäßig.

6.9 Tasting-Fragebogen

Auf der Seite „Tasting“ können Sie uns nach einer Verkostung sagen, wie Ihnen unsere Getränke schmecken. Wir fragen Ihre Einschätzung zu Geschmack, Design, Preis und Trinkgewohnheiten ab und freiwillig Ihren Namen, eine Telefonnummer oder E-Mail-Adresse sowie Tipps zu Orten oder Personen, die zu MATURBO passen. Name und Kontakt können Sie leer lassen; dann geben Sie Ihr Feedback anonym. Wir speichern die Einsendung in der Datenbank der Website, zusammen mit Ihrer IP-Adresse, den Angaben zu Browser und Betriebssystem, die jeder Browser mitschickt, und der Adresse der Seite, von der Sie das Formular abgeschickt haben. Die Einsendung steht außerdem in der Sammelliste (6.2); eine E-Mail verschicken wir dabei nicht.

Wir nutzen die Angaben, um unsere Produkte zu verbessern, und, wenn Sie Kontaktdaten angegeben haben, um bei Rückfragen zu Ihrem Feedback oder Ihren Tipps nachzuhaken. Nennen Sie uns Orte oder Personen, nutzen wir diese Angaben nur, um geschäftlich mit ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unserer Produkte und der Aufbau unseres Vertriebs. Frist: Abschnitt 7.

7. Speicherdauer

Wir speichern Daten nur so lange, wie der Zweck es erfordert oder das Gesetz es verlangt. Die Fristen stehen gesammelt in dieser Tabelle; die mittlere Spalte zeigt, was der Shop heute von selbst löscht.

Daten	heute technisch	Frist
Rechnungen und Buchungsbelege	bis zum Start erstellt der Shop keine Rechnung	8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
Handels- und Geschäftsbriefe, etwa Bestell-E-Mails	liegen im Postfach (5) und gegebenenfalls im Mail-Protokoll (6.3)	6 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
Übrige Bestell- und Vertragsdaten	keine automatische Löschung	3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde (Verjährung nach § 195 BGB), soweit sie nicht als Beleg aufzubewahren sind; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Abwehr und Durchsetzung von Ansprüchen
Kundenkonto (6.1)	keine automatische Löschung	bis Sie die Löschung verlangen oder das Händlerverhältnis endet; Bestelldaten darin wie oben
Händler-Einsendungen und nicht freigeschaltete Händler-Anträge (6.1)	keine automatische Löschung	bis über den Antrag entschieden ist; danach wie das Kundenkonto, nicht freigeschaltete Anträge solange der Zweck es erfordert, längstens bis Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt
Vorbestellungen, die nie bezahlt wurden (6.3)	bleiben im Status „In Wartestellung“; die WooCommerce-Einstellungen für abgebrochene Bestellungen erfassen diesen Status nicht	solange der Zweck es erfordert, längstens bis Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt
Einträge „Investoren-Interesse“ (6.7)	keine automatische Löschung	solange der Zweck es erfordert, längstens bis Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt
Einsendungen zum Tasting-Fragebogen (6.9)	keine automatische Löschung	solange der Zweck es erfordert, längstens bis Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt
Anmeldungen zur Benachrichtigung zum Start (6.8)	unbestätigt: Link nach 7 Tagen ungültig, gelöscht bei der täglichen Aufräumrunde von WordPress; bestätigt: in der Sammelliste, keine automatische Löschung	bis zu Ihrem Widerruf; den Nachweis Ihrer Einwilligung bewahren wir danach auf, solange wir ihn zur Abwehr von Ansprüchen brauchen
Interne Sammelliste (6.2)	keine automatische Löschung; wird ein Versanddienst angebunden (6.8), löscht die Liste abgeholte Einträge nach 90 Tagen	wie der jeweilige Vorgang (siehe die übrigen Zeilen)
E-Mails und Anrufnotizen ohne Bestellbezug (5)	liegen im Postfach (5)	bis Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind
Mail-Protokoll (6.3)	je nach Einstellung des Mail-Programms	bis Zustellfehler geklärt sind und der Versandnachweis nicht mehr gebraucht wird
Server-Protokolle (3.1)	Dauer legt ALL-INKL fest	technisch festgelegt (ALL-INKL)
Protokolle zum Schutz vor Missbrauch (3.3)	Formularschutz: die letzten 200 Einträge; Anmeldungen: keine Löschung; Verwaltungsbereich: ab 1 MB in eine neue Datei, keine Löschung	solange sie zum Schutz vor Missbrauch und Angriffen erforderlich sind
Zähler (3.3)	Fenster zur Benachrichtigung: eine Stunde nach der letzten angenommenen Anmeldung; Fehlversuche: 15 Minuten nach dem letzten Fehlversuch, bei erfolgreicher Anmeldung sofort	technisch festgelegt
Sitzungsdaten der Anmeldung (6.1)	beim Abmelden; abgelaufene spätestens bei der nächsten Anmeldung	technisch festgelegt
Datensicherungen (3.4)	Dateien etwa sechs Wochen, Datenbank zwei Stände; tägliche Vollsicherung von ALL-INKL: Dauer legt ALL-INKL fest	technisch festgelegt (ALL-INKL)
Cookies und Browser-Speicher (4)	Laufzeiten in Abschnitt 4	technisch festgelegt

8. Automatisierte Entscheidungen

Bei der Kontoanlage und vor der ersten Bestellung, wenn im Konto noch kein Geburtsdatum steht, prüft der Shop automatisch, ob das angegebene Geburtsdatum mindestens 18 Jahre zurückliegt; sonst entsteht kein Konto und keine Bestellung (6.1). Halten Sie die Ablehnung für falsch, genügt eine Nachricht an die Kontaktdaten in Abschnitt 1; wir prüfen dann persönlich. Weitere ausschließlich automatisierte Entscheidungen treffen wir nicht.

9. Ihre Rechte

So nutzen Sie Ihre Rechte: Eine kurze E-Mail an shop@gibmaturbo.de genügt.

Auskunft, Berichtigung und Löschung. Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und gegebenenfalls ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten.

Was wir auf Ihren Wunsch löschen. Verlangen Sie die Löschung, löschen wir Ihr Kundenkonto, Ihren Händler-Antrag, Ihre Einsendung zum Investoren-Interesse, Ihre Einsendung zum Tasting-Fragebogen und Ihre Anmeldung zum Start, samt der Kopien in der Sammelliste auf unserem Server (6.2), im Mail-Protokoll (6.3) und, soweit vorhanden, in unserem Postfach. Bestelldaten, die wir aufbewahren müssen oder für mögliche Ansprüche noch brauchen (Abschnitt 7), löschen wir nach Ablauf der Frist; bis dahin nutzen wir sie nur noch dafür. Einträge in den Protokollen zum Schutz vor Missbrauch (3.3) löschen wir nach deren Frist. In Datensicherungen (3.4) bleiben Daten, bis die Sicherung überschrieben wird.

Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, und zwar in folgenden Fällen:

• Sie bestreiten die Richtigkeit Ihrer bei uns gespeicherten Daten; für die Dauer unserer Prüfung.
• Die Verarbeitung war oder ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung.
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt; solange noch nicht feststeht, wessen Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, Daten, die wir auf Grund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Eine Einwilligung, etwa für die Benachrichtigung zum Start (6.8), können Sie jederzeit und ohne Grund widerrufen; eine kurze E-Mail genügt. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO).

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (bei uns die Server-Protokolle (3.1), die Protokolle und Zähler zum Schutz vor Missbrauch (3.3), die Datensicherung (3.4), die Altersabfrage und das Fenster zur Benachrichtigung im Browser (4), Anfragen ohne Bestellbezug (5), die Ablage in der Sammelliste (6.2), die Altersbestätigung an der Kasse (6.3), das Mail-Protokoll (6.3), den Tasting-Fragebogen (6.9) und die Aufbewahrung von Bestelldaten für mögliche Ansprüche (7)), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin, https://www.datenschutz-mv.de

10. Stand

Stand dieser Datenschutzerklärung: 3. Oktober 2026. Ändern sich unsere Abläufe oder Dienstleister, passen wir sie an.