Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von bitaxe.de und bei einer Bestellung verarbeiten, warum wir das tun und welche Rechte du hast.

1. Verantwortlicher

Nanohash OÜ, Ehitajate tee 110, 13517 Tallinn, Estland
E-Mail: [email protected]
Registernummer 17442825, USt-IdNr. EE102957611

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreibst du am besten direkt an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Pflichten, etwa aus dem Handels- und Steuerrecht), lit. f DSGVO (berechtigte Interessen, etwa sicherer Betrieb des Shops) und lit. a DSGVO (Einwilligung, etwa für Analyse-Cookies und den Newsletter).

3. Hosting und Auslieferung der Website

Unser Shop läuft auf gemieteten Servern eines Hosting-Dienstleisters innerhalb der Europäischen Union. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Vorgeschaltet ist das Content-Delivery-Network von Cloudflare (Cloudflare, Inc., USA, sowie Cloudflare Germany GmbH). Cloudflare liefert Inhalte aus einem Rechenzentrum in deiner Nähe aus, filtert Angriffe und stellt die verschlüsselte Verbindung her. Dabei verarbeitet Cloudflare die IP-Adresse und technische Verbindungsdaten. Grundlage ist unser berechtigtes Interesse an einem schnellen und angriffssicheren Shop (Art. 6 Abs. 1 lit. f DSGVO); für Übermittlungen in die USA bestehen Standardvertragsklauseln, ergänzt um die Zertifizierung nach dem EU-US Data Privacy Framework.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Diese Daten brauchen wir für Betrieb, Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie spätestens nach 14 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung nötig macht.

5. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG): die Sitzungskennung, den Warenkorb, den Schutz vor Formularmissbrauch (CSRF), die Speicherung deiner Cookie-Entscheidung und deine Sprachwahl (deutsch oder englisch).

Alles, was darüber hinausgeht – insbesondere die Web-Analyse – laden wir erst, wenn du im Cookie-Banner zustimmst. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

6. Bestellungen im Shop

Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Preise, gewählte Zahlungsart und den Bestellstatus. Ohne diese Daten kommt kein Vertrag zustande (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Belege bewahren wir nach handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Ein Kundenkonto ist nicht nötig – du bestellst als Gast. Den Status deiner Bestellung rufst du über einen unpersonalisierten Link ab, den wir dir per E-Mail schicken.

7. Zahlungsabwicklung

Bitcoin und Lightning: Die Abwicklung läuft über unseren eigenen BTCPay Server. Es ist kein Zahlungsdienstleister beteiligt; wir erhalten keine Bankdaten. Transaktionen in der Bitcoin-Blockchain sind allerdings systembedingt öffentlich und dauerhaft einsehbar.

Kreditkarte, Apple Pay und Google Pay: Diese Zahlungen wickelt Revolut Payments UAB (Litauen) ab. Karten- und Zahlungsdaten gibst du dort ein; wir sehen sie nicht und speichern sie nicht. Wir erhalten nur die Rückmeldung, ob die Zahlung erfolgreich war.

PayPal: Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Übermittelt werden Bestellnummer, Betrag und die für die Zahlung nötigen Angaben. Es gilt ergänzend die Datenschutzerklärung von PayPal.

Banküberweisung: Wir erhalten die Angaben, die deine Bank im Verwendungszweck übermittelt, und gleichen den Zahlungseingang mit deiner Bestellung ab.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Für die Zustellung geben wir Name, Lieferadresse und – soweit für die Zustellabstimmung nötig – E-Mail-Adresse an DHL oder UPS weiter (Art. 6 Abs. 1 lit. b DSGVO). Sobald die Sendung unterwegs ist, schicken wir dir eine Versandbestätigung mit Tracking-Link.

9. Warenwirtschaft

Bestellungen, Bestände und Preise verwalten wir in unserem eigenen Warenwirtschaftssystem („Kontor"), das auf gemieteten Servern in Europa läuft. Dorthin werden Bestelldaten übertragen, damit wir Zahlungen zuordnen, Ware versenden und Rechnungen erstellen können. Der Betrieb erfolgt in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

10. Kontakt per E-Mail oder Telegram

Schreibst du uns, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für den Live-Chat nutzen wir Telegram (Telegram FZ-LLC, Dubai). Wenn du uns dort schreibst, gelten zusätzlich die Bedingungen von Telegram; über diesen Weg solltest du keine sensiblen Daten senden. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

11. Produktbewertungen

Nach dem Versand schicken wir dir einen persönlichen, signierten Link, über den du das gekaufte Produkt bewerten kannst (Art. 6 Abs. 1 lit. f DSGVO – Interesse an echten, überprüfbaren Bewertungen). Veröffentlicht werden Vorname, Datum, Sternzahl und dein Text; die E-Mail-Adresse veröffentlichen wir nicht. Auf Wunsch entfernen wir eine Bewertung wieder.

Bewertungen aus unserem früheren Shop-System haben wir mit Vorname und Datum übernommen. Wie wir prüfen, dass Bewertungen von Käufern stammen, steht auf der Seite Bewertungen.

12. Newsletter

Trägst du dich in unsere Liste ein, speichern wir E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung als Nachweis der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir schicken dir Angebote, Restock-Hinweise und neue Ratgeber. Jede Mail enthält einen Abmeldelink; nach der Abmeldung verarbeiten wir die Adresse nur noch, um sie von weiterem Versand auszuschließen.

13. Web-Analyse mit Google Analytics 4

Nur mit deiner Einwilligung setzen wir Google Analytics 4 ein (Google Ireland Limited, Irland). Damit messen wir, welche Seiten aufgerufen werden und wie Bestellungen zustande kommen. Der Dienst läuft im Consent-Mode: Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Kennungen übertragen. IP-Adressen werden gekürzt verarbeitet. Eine Übermittlung in die USA an Google LLC ist möglich; Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen.

14. Schutz des Verwaltungsbereichs

Der Login zum internen Verwaltungsbereich ist durch Cloudflare Turnstile gegen automatisierte Angriffe geschützt (Art. 6 Abs. 1 lit. f DSGVO). Kunden sind davon nicht betroffen.

15. Empfänger der Daten

• Hosting-Dienstleister in der EU (Betrieb der Website)
• Cloudflare (Auslieferung, Angriffsschutz)
• Zahlungsdienstleister: Revolut Payments UAB, PayPal (Europe) S.à r.l. – bei Bitcoin niemand
• Versanddienstleister: DHL, UPS
• unser Warenwirtschaftssystem Kontor (Auftragsverarbeitung)
• Google Ireland Limited – nur bei erteilter Einwilligung zur Web-Analyse
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten
• Behörden und Gerichte, soweit wir dazu verpflichtet sind

16. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR gelangen – insbesondere bei Cloudflare, Google und Telegram – stützen wir das auf Standardvertragsklauseln der EU-Kommission, gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

17. Speicherdauer

• Bestell- und Rechnungsdaten: bis zu zehn Jahre (handels- und steuerrechtliche Pflichten)
• Server-Logfiles: 14 Tage
• Anfragen per E-Mail oder Telegram: bis zur Erledigung, danach im Rahmen der Aufbewahrungspflichten
• Newsletter-Daten: bis zur Abmeldung, Nachweis der Einwilligung darüber hinaus
• Bewertungen: bis zum Widerruf oder bis wir sie entfernen

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an [email protected] genügt.

19. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon) oder bei der Behörde deines Wohnsitzlandes.

20. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die genannten Daten; ohne sie können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig.

21. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.