Datenschutzerklärung – Prüffassung

Prüffassung vom 11. Oktober 2026 für VYRALTO. Noch fehlende Angaben sind mit [Noch nicht angegeben] gekennzeichnet. Der Shop befindet sich in Vorbereitung. Diese öffentlich einsehbare Fassung ist noch keine Freigabe für Bestellungen und noch keine abschließend festgelegte Vertragsgrundlage. Die gesetzlichen Rechte bleiben unberührt. Anbieter / datenschutzrechtlich Verantwortlicher: [Noch nicht angegeben] Inhaber bzw. vertretungsberechtigte Person: [Noch nicht angegeben] Rechtsform: [Noch nicht angegeben] Geschäftsanschrift: [Noch nicht angegeben] E-Mail: info@vyralto.de Telefon: [Noch nicht angegeben] 1. Besuch der Website und Hosting Die Website wird bei Hostinger betrieben. Bei Aufrufen werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, zur Auslieferung und Absicherung der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einem funktionsfähigen und sicheren Shop sowie der Abwehr von Missbrauch. Die konkret beauftragte Hostinger-Gesellschaft, der Auftragsverarbeitungsvertrag, Serverstandorte und gegebenenfalls Garantien bei Drittlandübermittlungen müssen vor Verkaufsbeginn noch vervollständigt werden. Hinterlegte Aufbewahrungsangaben für Hosting-Protokolle: [Noch nicht angegeben]. Eine nicht bestätigte Löschfrist wird hier nicht behauptet. 2. Notwendige Sitzungen und Speicherung im Browser Für Anmeldung, Schutz vor unbefugten Anfragen und die Zuordnung von Bestellvorgängen verwendet der Shop ein Sitzungscookie. Der Warenkorb, ausgewählte Zusatzartikel und die Einwilligungsentscheidung werden im lokalen Browserspeicher gespeichert; eine laufende Bestellreferenz kann für die jeweilige Browser-Sitzung gespeichert werden. Diese Informationen sind für die ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende personenbezogene Verarbeitung erfolgt, soweit sie der gewünschten Konto- oder Bestellfunktion dient, nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Sicherheit nach Buchst. f. Die Anwendung beendet eine Anmeldung nach zwölf Stunden ohne Aktivität; die Dauer des Browser-Sitzungscookies hängt auch vom Browser ab. Warenkorb und Einwilligungswahl bleiben bis zum Entfernen oder Überschreiben im Browser gespeichert. 3. Freiwillige Einstellungen Nur nach Zustimmung zur Kategorie „Einstellungen“ speichert die Website Sprache, Darstellung, Währung und den gemerkten Artikel dauerhaft im Browser. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Auswahl kann über die Cookie-Einstellungen geändert und die Einwilligung für die Zukunft widerrufen werden; bei Ablehnung werden diese gespeicherten Einstellungen entfernt. Die Website lädt keine Analyse- oder Werbetracker. Schriftarten und Produktabbildungen werden vom Shop selbst ausgeliefert. 4. Kundenkonto, Anfragen und Bestellungen Bei aktivierter Registrierung werden Name, E-Mail-Adresse und ein Passwort-Hash verarbeitet. Freiwillig gespeicherte Telefon- und Adressangaben dienen den ausgewählten Kontofunktionen. Für Bestellungen werden Kontakt- und Lieferangaben, Artikel und Mengen, Preise, Währung, Zahlungsstatus sowie die jeweilige Zustimmung zu den aktuellen Vertrags- und Datenschutzhinweisen dokumentiert. Ein Passwort wird nicht im Klartext gespeichert. Links zur Passwortzurücksetzung sind eine Stunde gültig. Konto-, Kontakt- und Vertragsdaten werden zur Bearbeitung Ihrer Anfrage oder zur Durchführung des gewünschten Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Sicherheits- und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Konkrete Löschfristen für Konten, Anfragen, Bewertungen und Sicherungskopien sind vom Anbieter noch festzulegen; eine automatische Löschung wird nicht zugesichert. 5. Bewertungen Wenn die Bewertungsfunktion aktiviert ist, können angemeldete Personen eine Bewertung einreichen. Veröffentlichte Bewertungen enthalten Bewertungspunktzahl, Titel, Text, den ersten Namensteil und Datum; die Veröffentlichung erfolgt nach Prüfung durch die Administration. Ein tatsächlicher Kauf wird dabei nicht überprüft. Die Bearbeitung der von Ihnen gewünschten Veröffentlichung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, die Moderation und Missbrauchsabwehr nach Buchst. f. Veröffentlichen Sie keine fremden personenbezogenen oder vertraulichen Angaben. 6. Zahlungs-, Versand- und E-Mail-Dienstleister Stripe und PayPal werden nur genutzt, wenn der Anbieter den betreffenden Dienst eingerichtet und aktiviert hat und Sie ihn im Bestellvorgang auswählen. Der Shop verarbeitet dann Bestell- und Zahlungsreferenzen, Betrag, Währung und Status. Kartenangaben bzw. PayPal-Anmeldedaten werden beim Zahlungsdienst verarbeitet und nicht als Kartennummer oder PayPal-Passwort in der Shop-Datenbank gespeichert. Für die gewählte Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; die Zahlungsdienste erläutern ihre eigene Verarbeitung in ihren Datenschutzhinweisen. Vor Aktivierung sind die tatsächlich beteiligten Gesellschaften, Vertragsrollen und mögliche Drittlandübermittlungen noch zu dokumentieren. Bei freigegebenem Versand erhalten nur die für die Zustellung benötigten Empfänger- und Lieferangaben der gewählte Versanddienstleister. Dessen genaue Identität und Einsatzländer sind vor Freigabe zu ergänzen. System-E-Mails werden über Hostinger-SMTP versandt, wenn dieser Dienst eingerichtet ist. Der Versand von Bestell- oder Widerrufsbestätigungen dient der Vertragsbearbeitung bzw. der Erfüllung gesetzlicher Informationspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO); eine bereits funktionierende E-Mail-Zustellung wird in dieser Prüffassung nicht zugesichert. 7. Gesetzliche Aufbewahrung Soweit den Anbieter gesetzliche Aufbewahrungspflichten treffen, werden die dafür erforderlichen Unterlagen nach Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt. Nach § 147 AO und, soweit anwendbar, § 257 HGB gelten je nach Unterlagenart regelmäßig zehn Jahre für Bücher und vergleichbare Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Geschäfts- bzw. Handelsbriefe. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; steuerlich erforderliche längere Aufbewahrung bleibt möglich. Diese Fristen gelten nicht pauschal für alle Kontodaten oder Bewertungen. Die konkret betroffenen Unterlagen und das Löschkonzept sind noch festzulegen. 8. Ihre Rechte Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Kontakt: info@vyralto.de. Sie können sich nach Art. 77 DSGVO insbesondere bei einer Aufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. Vom Anbieter benannte zuständige Behörde: [Noch nicht angegeben]. Für Konto- und Bestellfunktionen sind die entsprechend gekennzeichneten Angaben erforderlich; ohne sie können diese Funktionen nicht durchgeführt werden. Der Shop setzt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ein.