Datenschutzerklärung

1. Datenschutz auf einen Blick & Pflichtinformationen

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website ciboo.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

CiBOO.de / Thomas Kaller

Papenberg 21

38350 Helmstedt

Deutschland

E-Mail: support@ciboo.de

Telefon: +49 174 4295 798

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format ausändigen zu lassen.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten.

2. Datenerfassung auf ciboo.de

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung des Webauftritts).

Aktivitätsprotokollierung und Administrations-Sicherheit

Art und Umfang der Verarbeitung
Wir setzen auf dieser Website das Plugin Logify WP (Entwickler: Made Neat / KaizenCoders) ein, um die Sicherheit unserer Systemadministration zu gewährleisten, Missbrauch zu verhindern und unbefugte Zugriffe (z. B. Brute-Force-Angriffe) abzuwehren.

Dabei werden administrative Aktivitäten von angemeldeten Nutzern sowie fehlerhafte Anmeldeversuche erfasst. Protokolliert werden u. a.:

Zeitpunkt des Zugriffs
Durchgeführte Aktion (z. B. Aktualisierung von Inhalten, Plugin-Änderungen)
Benutzername (bei registrierten Nutzern)
IP-Adresse des zugreifenden Systems

Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, der Stabilität unserer WordPress-Installation und der Nachvollziehbarkeit von Systemänderungen.

Speicherdauer
Die Protokolldaten werden standardmäßig nach 30 Tagen (oder: [Trage hier deine in den Einstellungen gewählte Tage-Anzahl ein] ) automatisch aus der Datenbank gelöscht.

Datenübermittlung (Geolocation-Abfrage)
Die Speicherung der Protokolle erfolgt primär lokal auf unserem Server. Zur Überprüfung potenzieller Angreifer bietet das Plugin die Möglichkeit, IP-Adressen zwecks Standortermittlung an externe Dienste (wie ip-api.com oder whatismyipaddress.com) zu übermitteln. Dies geschieht nur im Bedarfsfall durch eine administrative Aktion.

Cookies & Session-Verarbeitung

Unsere Website nutzt Cookies, insbesondere technisch notwendige Cookies zur Bereitstellung der Warenkorb- und Checkout-Funktionen von WooCommerce sowie zur Verwaltung von Anmeldesitzungen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert.
Falls ein Cookie-Banner zur Einwilligung genutzt wird, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Benutzerkonto („Mein Konto“) & Registrierung

Sie können auf unserer Website ein Kundenkonto anlegen. Die im Rahmen der Registrierung eingegebenen Daten werden ausschließlich zum Zwecke der Nutzung des Kontos und zur Abwicklung von Bestellungen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktformular & Support-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anliegen).

Community-Bereich & Forum

Soweit Sie im Community-Bereich aktiv sind oder Beiträge/Kommentare hinterlassen, werden Ihre Angaben sowie Ihr gewählter Nutzername verarbeitet und veröffentlicht, um die Funktionalität der Community zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Zahlungsdienstleister & E-Commerce

Abwicklung von Bestellungen

Wir verarbeiten Bestands-, Kontaktdaten- und Zahlungsdaten unserer Kunden zur Abwicklung von Kaufverträgen und Bestellungen im Online-Shop (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdienstleister Mollie

Zahlungsdienstleister: Zentrale Abwicklung über Mollie

Art und Umfang der Verarbeitung
Wir wickeln alle Zahlungen in unserem Onlineshop über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande (im Folgenden „Mollie“) ab. [1]

Mollie fungiert als technischer Schnittstellen-Dienstleister für alle von uns angebotenen Zahlungsarten (z. B. Kreditkarte, Klarna-Rechnungskauf, Sofortüberweisung, PayPal, SEPA-Lastschrift). Wenn Sie im Bestellprozess eine Zahlungsart auswählen, werden Ihre Bestelldaten (z. B. Name, Adresse, Rechnungsbetrag, Währung) sowie Ihre gewählten Zahlungsdaten (z. B. Bankverbindung oder Kreditkartendaten) verschlüsselt an Mollie übermittelt. [1]

Mollie verarbeitet diese Daten, um die Zahlung zu autorisieren und an uns weiterzuleiten. Je nach gewählter Zahlungsart leitet Mollie die Daten gegebenenfalls an das jeweilige Partner-Zahlungssystem weiter (z. B. zur Identitäts- und Bonitätsprüfung bei Rechnungskäufen über Klarna). [1]

Rechtsgrundlage: Die Weitergabe und Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie ist für die Abwicklung des Zahlungsvorgangs und damit für die Erfüllung des Kaufvertrags zwingend erforderlich.
Datenschutzerklärung von Mollie: Detaillierte Informationen darüber, wie Mollie Ihre Daten schützt und verarbeitet, finden Sie in der Datenschutzerklärung von Mollie unter: https://www.mollie.com/de/privacy.

4. Schriften, Medien & Einbindungen Dritter

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte korrekt anzuzeigen. Wir hosten die Schriftarten selber auf unserem Webspace. Sollte aus technischen Gründen dieses fehlschlagen, so wird Ihre IP-Adresse an den Anbieter der Schriftarten übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Externe Medien & Produktbilder

Zur optimalen visuellen Darstellung von Artikeln werden auf unserer Website Produktmedien und Vorschaubilder über externe Content-Delivery-Netzwerke (CDN) geladen. Hierbei wird beim Laden der Medien Ihre IP-Adresse an den ausliefernden Server übertragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Forenfunktionen

1. Art und Umfang der Datenverarbeitung

Wir betreiben auf unserer Webseite ein Online-Forum. Für die Bereitstellung dieser Community-Funktionen nutzen wir ein Foren-Plugin. Wenn Sie unser Forum nutzen, werden folgende personenbezogene Daten verarbeitet:

Registrierungsdaten: Um Beiträge verfassen zu können, müssen Sie ein Benutzerkonto anlegen. Hierbei erfassen wir die von Ihnen eingegebenen Daten (z. B. Benutzername, E-Mail-Adresse, Passwort).
Profildaten (optional): Sie können in Ihrem wpForo-Profil freiwillig weitere Angaben machen (z. B. Biografie, Avatare, Links zu sozialen Netzwerken, Signatur).
Inhaltsdaten: Wir speichern die von Ihnen im Forum veröffentlichten Beiträge, Themen, Kommentare, Likes sowie private Nachrichten (sofern Sie die PN-Funktion nutzen).
Technische Protokolldaten: Zur Gewährleistung der Sicherheit und zur Abwehr von Spam erfasst das System bei der Erstellung von Beiträgen automatisch Ihre IP-Adresse sowie den verwendeten User-Agent (Browsertyp und Betriebssystem).

2. Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Registrierungs-, Profil- und Inhaltsdaten erfolgt auf Grundlage Ihrer Einwilligung bei der Anmeldung bzw. beim Absenden eines Beitrags (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung für die Bereitstellung der Forenplattform (Art. 6 Abs. 1 lit. b DSGVO).
Die temporäre Speicherung von IP-Adressen und technischen Protokolldaten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um Missbrauch (wie z.B. Spam, Beleidigungen oder Hatespeech) nachverfolgen und die Systemsicherheit gewährleisten zu können.

3. Foren Cookies und Speichertechnologien

Das Foren-Plugin setzt spezifische Cookies ein, um grundlegende Forenfunktionen zu ermöglichen:

Sitzungs- und Erkennungscookies: Diese dienen dazu, Ihren Login-Status zu speichern (damit Sie beim Wechseln von Forenseiten eingeloggt bleiben) und um gelesene Themen als „gelesen“ zu markieren.
Dauer der Speicherung: Technisch notwendige Foren-Cookies verfallen in der Regel nach dem Schließen des Browsers (Session-Cookies) oder spätestens nach Ablauf eines Jahres, sofern Sie die Option „Angemeldet bleiben“ wählen.

4. Speicherdauer und Recht auf Löschung (Art. 17 DSGVO)

Profildaten & Konten: Ihre Registrierungs- und optionalen Profildaten werden so lange gespeichert, wie Ihr Forenkonto aktiv ist. Sie können Ihr Profil jederzeit löschen oder die Löschung über unseren Support beantragen.
Umgang mit Forenbeiträgen: Wenn Sie Ihr Benutzerkonto löschen, werden Ihre personenbezogenen Profildaten vollständig entfernt oder anonymisiert. Ihre verfassten Forenbeiträge und Themen bleiben jedoch zur Aufrechterhaltung des Diskussionsverlaufes für die Community sichtbar, wobei der Autorenname automatisch durch einen anonymen Platzhalter (z. B. „Gast“ oder „Anonym“) ersetzt wird. Dies beruht auf unserem berechtigten Interesse an einer dauerhaft funktionierenden, lesbaren Diskussionsplattform (Art. 6 Abs. 1 lit. f DSGVO).
IP-Adressen: Die bei der Beitragserstellung erfassten IP-Adressen werden nach Ablauf der gesetzlichen oder intern definierten Sicherheitsfristen (in der Regel wenige Tage bis Wochen) automatisch gelöscht oder anonymisiert.

4. Hosting über netcup und Shop-System (WooCommerce)

Hosting durch netcup
Wir hosten unsere Website und das Shopsystem bei der netcup GmbH, Daimlerstraße 9a, 76185 Karlsruhe (im Folgenden „netcup“).

Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Logfiles inklusive Ihrer IP-Adresse. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von netcup in Deutschland gespeichert.

Rechtsgrundlage: Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Wir haben mit netcup einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dies gewährleistet, dass netcup die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenverarbeitung durch WooCommerce
Wir haben das Open-Source-Shopsystem WooCommerce als Plugin auf unserer Website integriert. Um Bestellungen abwickeln zu können, speichert WooCommerce personenbezogene Daten (wie Name, Adresse, E-Mail-Adresse und Bestelldetails) in der Datenbank unseres netcup-Servers.

Sicherer Warenkorb: WooCommerce verwendet Cookies, um den Inhalt Ihres Warenkorbs zu speichern, während Sie auf unserer Website surfen. Diese Cookies sind technisch notwendig, damit der Shop funktioniert.
Rechtsgrundlage: Die Verarbeitung der Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Dropshipping: Besondere Datenweitergabe an Lieferanten

Art und Umfang der Verarbeitung
Wenn Sie in unserem Shop physische Waren bestellen, nutzen wir das sogenannte Dropshipping-Verfahren (Streckengeschäft). Das bedeutet, dass wir die bestellte Ware bei einem externen Lieferanten (Großhändler/Hersteller) bestellen, welcher die Ware direkt an Sie versendet.

Für die Abwicklung Ihrer Bestellung und die Zustellung der Ware ist es zwingend erforderlich, dass wir Ihre personenbezogenen Bestelldaten an den jeweiligen Lieferanten weitergeben. Dazu gehören:

Ihr Name und Vorname
Ihre Lieferanschrift (Straße, Hausnummer, PLZ, Ort, Land)
Ggf. Ihre Telefonnummer (falls für den Versanddienstleister nötig)

Rechtsgrundlage
Die Weitergabe dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie ist für die Erfüllung des Kaufvertrags mit Ihnen erforderlich.

Drittlandtransfer: Einige unserer Lieferanten haben ihren Sitz außerhalb der Europäischen Union. In diesen Fällen stellen wir durch vertragliche Regelungen (wie z. B. EU-Standardvertragsklauseln) sicher, dass Ihre Daten auch dort angemessen geschützt werden.

6. Auslieferung digitaler Produkte

Art und Umfang der Verarbeitung
Sofern Sie in unserem Shop digitale Produkte (z. B. Downloads oder Gutscheincodes) erwerben, werden die für die Bereitstellung erforderlichen Daten verarbeitet. Um Ihnen das digitale Produkt zukommen zu lassen, nutzen wir Ihre E-Mail-Adresse zur Bereitstellung eines Download-Links.

Rechtsgrundlage
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf von erteilten Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.