Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Waren-Shops unter https://shop.vandaliererlabs.de. Sie gilt nicht für den Energy Planer oder Diagnostics. Für diese Bereiche werden vor ihrer jeweiligen Inbetriebnahme gesonderte Datenschutzhinweise bereitgestellt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vandalierer Labs UG (haftungsbeschränkt)
Am Tanneneck 7
82432 Walchensee
Deutschland
Geschäftsführer: Stefan Welsch
E-Mail: office@vandaliererlabs.de

2. Hosting, Seitenaufruf und Server-Protokolle

Der Shop wird auf Systemen eines Hosting-Dienstleisters betrieben. Bei jedem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Hostname des zugreifenden Geräts sowie HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops. Soweit ein Seitenaufruf der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

Empfänger ist insbesondere unser Hosting- und technischer IT-Dienstleister, soweit dies für den Betrieb erforderlich ist. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Bei einem sicherheitsrelevanten Ereignis können betroffene Protokolle bis zur vollständigen Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

3. Technisch erforderliche Speicherungen, Cookies und Einwilligungsmanagement

WordPress, WooCommerce und die eingesetzten Shop-Erweiterungen verwenden technisch erforderliche Cookies und vergleichbare Speichertechniken. Sie ermöglichen insbesondere Warenkorb, Bestellablauf, Sitzungsverwaltung, Anmeldung, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzauswahl. Dabei können Sitzungskennungen, Warenkorbinhalte, Spracheinstellungen, Einwilligungsstatus sowie technische Informationen zum Aufruf verarbeitet werden.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Cookies oder externe Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Zur Einholung und Verwaltung der Einwilligung verwenden wir Complianz. Ihre Auswahl können Sie jederzeit über „Einwilligung verwalten“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Eine aktuelle Übersicht der verwendeten Cookies, ihrer Anbieter, Zwecke und Speicherdauern enthält unsere Cookie-Richtlinie. Derzeit setzen wir im Shop keinen eigenständigen Dienst für Google Analytics und keinen Newsletterdienst ein.

4. Bestellungen und kundenspezifische Konfigurationen

Wenn Sie im Shop bestellen, verarbeiten wir die für Anbahnung, Abschluss und Durchführung des Kaufvertrags erforderlichen Daten. Dazu gehören insbesondere:

• Name und gegebenenfalls Firma,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse und eine freiwillig oder für die Zustellung angegebene Telefonnummer,
• bestellte Produkte, Preise, Versandart und Bestellstatus,
• gewählte Zahlungsart und Zahlungsstatus,
• bei kundenspezifischen Produkten die von Ihnen eingegebenen Maße, Fahrzeug- oder Konfigurationsangaben, Freigaben und sonstigen Spezifikationen,
• Kommunikation zur Bestellung, Lieferung, Rückgabe, Reklamation oder Gewährleistung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Daten zur Betrugsprävention, IT-Sicherheit, Produktbeobachtung, Bearbeitung von Sicherheitsfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO.

Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir eine Bestellung nicht annehmen oder durchführen. Freiwillige Angaben sind als solche erkennbar.

5. Kundenkonto

Sie können als Gast bestellen oder freiwillig ein Kundenkonto anlegen. Im Kundenkonto werden insbesondere Kontaktdaten, Adressen und Bestellübersichten gespeichert, damit Sie diese bei späteren Bestellungen verwenden und Ihre Bestellungen verwalten können. Die Kontoaktivierung wird per E-Mail bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund einer Bestellung gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung offener Vorgänge und Rechtsansprüche benötigt werden, bleiben hiervon bis zum Ablauf der jeweiligen Frist unberührt. Inaktive Kundenkonten ohne entgegenstehende Aufbewahrungsgründe werden regelmäßig nach drei Jahren gelöscht.

6. Zahlungsabwicklung

Vorkasse

Bei Zahlung per Vorkasse verarbeiten wir die über unsere Bank übermittelten Zahlungsinformationen, insbesondere Zahlbetrag, Buchungsdatum, Verwendungszweck und Angaben zum Kontoinhaber. Die Verarbeitung dient der Zuordnung und Verbuchung der Zahlung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

PayPal und darüber angebotene Zahlungsarten

Für PayPal, Debit- und Kreditkartenzahlungen, EPS und weitere im Checkout ausdrücklich über PayPal angebotene Zahlungsarten verwenden wir WooCommerce PayPal Payments. Anbieter für Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Auswahl einer solchen Zahlungsart werden die für Zahlungsabwicklung, Identitäts- und Sicherheitsprüfung erforderlichen Bestell-, Kontakt-, Geräte- und Zahlungsdaten an PayPal übermittelt oder unmittelbar von PayPal erhoben. Wir erhalten grundsätzlich nur die zur Bestätigung und Zuordnung der Zahlung erforderlichen Informationen und keinen vollständigen Kartenprüfwert. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit Betrugsprävention und Zahlungssicherheit betroffen sind, zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Für die weitere Verarbeitung durch PayPal ist PayPal eigenständig verantwortlich. Einzelheiten enthält die PayPal-Datenschutzerklärung.

7. Versand und Sendungsverfolgung

Zur Auslieferung übermitteln wir die erforderlichen Daten an das eingesetzte Transport- oder Logistikunternehmen. Dazu gehören regelmäßig Name, Lieferadresse, Bestell- beziehungsweise Sendungsnummer und Angaben zur Sendung. E-Mail-Adresse oder Telefonnummer werden nur übermittelt, wenn dies für die Zustellung erforderlich ist oder Sie eine entsprechende Zustellbenachrichtigung beziehungsweise Empfangsoption wünschen.

Für DHL-Sendungen erfolgt die Übermittlung an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Je nach Ziel, Versandart und Beschaffenheit der Ware kann ein anderer Transportdienstleister eingesetzt werden; dieser wird aus den Versand- oder Zustellinformationen ersichtlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für freiwillige elektronische Zustellankündigungen kann die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO beruhen.

8. Widerruf, Rückgabe, Reklamation und Support

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir insbesondere Ihren Namen, Angaben zur Identifizierung der Bestellung oder des betroffenen Vertragsteils, die Widerrufserklärung, das für die Eingangsbestätigung gewählte elektronische Kommunikationsmittel sowie Datum und Uhrzeit des Eingangs. Dies erfolgt zur Erfüllung der gesetzlichen Pflichten aus § 356a BGB auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO und zur Rückabwicklung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Rückgaben, Reklamationen und Supportanfragen verarbeiten wir Ihre Kontakt-, Bestell- und Kommunikationsdaten sowie gegebenenfalls von Ihnen übersandte Fotos oder technische Angaben. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; außerhalb eines Vertragsverhältnisses Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage, Qualitätssicherung und Abwehr oder Durchsetzung von Ansprüchen.

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und technische Zustellinformationen sowie weitere von Ihnen übermittelte Daten. Dient die Nachricht der Vertragsanbahnung oder -abwicklung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Empfänger können unser E-Mail-, Hosting- und technischer IT-Dienstleister sein.

10. Lokal eingebundene Schriftarten

Für die einheitliche Darstellung verwendet der Shop die Schriftart Roboto. Die hierfür benötigten Schriftdateien werden lokal von unserem Webserver ausgeliefert. Beim Abruf der Schriftdateien wird keine Verbindung zu Servern von Google oder eines anderen Schriftanbieters hergestellt.

Die technische Verarbeitung beim Abruf der lokalen Dateien entspricht der unter „Bereitstellung des Shops und Server-Protokolldaten“ beschriebenen Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen, stabilen und datensparsamen Darstellung des Shops.

11. Schutz vor Missbrauch und unberechtigten Anmeldungen

Zum Schutz des Shops und der Benutzerkonten werden fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Zugriffe protokolliert und begrenzt. Dabei können IP-Adresse, eingegebener Benutzername, Zeitpunkt, Anzahl der Versuche und technische Geräteinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Kundenkonten, Bestelldaten und IT-Systemen vor unberechtigtem Zugriff.

12. Datensicherungen

Zur Wiederherstellung nach technischen Störungen oder Sicherheitsvorfällen werden tägliche, zugriffsbeschränkte Sicherungskopien der Website einschließlich der Shop-Datenbank erstellt. Die planmäßigen Sicherungen werden derzeit auf dem Webserver gespeichert und auf zwei Sicherungsgenerationen begrenzt. Manuell erstellte Sicherungen können bis zum Wegfall ihres Sicherungszwecks länger aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in Ausfallsicherheit, Integrität und Wiederherstellbarkeit der Systeme.

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dies können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister und Banken, Transport- und Logistikunternehmen, Buchhaltung und Steuerberatung, Rechts- und Versicherungsberater sowie Behörden und Gerichte bei bestehender gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung sein. Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, wird er nach Art. 28 DSGVO eingesetzt.

14. Übermittlungen in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen gewählten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kann dies auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework für zertifizierte US-Unternehmen, geeigneten Garantien wie EU-Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung beruhen. Einzelheiten ergeben sich aus den Hinweisen zum jeweiligen Dienst.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und berechtigte Aufbewahrungsgründe bestehen.

• Ausstehende und fehlgeschlagene Bestellungen ohne Vertragsschluss werden regelmäßig nach sieben Tagen gelöscht, stornierte Bestellungen ohne fortbestehende Aufbewahrungspflicht regelmäßig nach 30 Tagen.
• Inaktive Kundenkonten werden regelmäßig nach drei Jahren gelöscht, soweit keine Bestell-, Abrechnungs- oder Anspruchsdaten weiter aufzubewahren sind.
• Buchungsbelege werden grundsätzlich acht Jahre und Handels- beziehungsweise Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.
• Bestell-, Gewährleistungs- und Sicherheitsdaten können bis zu zehn Jahre aufbewahrt werden, soweit dies zur Erfüllung längerer gesetzlicher Pflichten, zur Produktbeobachtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Support- und sonstige Kommunikation wird gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen oder rechtlichen Aufbewahrungsgründe mehr bestehen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@vandaliererlabs.de. Zur Vermeidung einer unberechtigten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen.

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de/de/beschwerde.html

18. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Zahlungsdienstleister können im eigenen Verantwortungsbereich automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen; hierzu gelten deren Datenschutzhinweise.

19. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.

Stand: August 2026