Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortlicher

Waldbyte Digital Agentur, Inhaber Nayab Noor, Niederwaldstraße 1b, 76437 Rastatt, Deutschland
Telefon: +49 176 58824334
E-Mail: info@waldbyte.de

2. Hosting und Server-Protokolle

Dieser Shop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als unserem Auftragsverarbeiter gehostet. Beim Aufruf verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene URL/Datei, Referrer, Browser- und Betriebssystemangaben, Antwortstatus und übertragene Datenmenge. Dies ist erforderlich, um die Website auszuliefern, die Sicherheit zu gewährleisten und Fehler zu untersuchen (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden regelmäßig nach 14 Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

3. Erforderliche Shop-Funktionen und Cookies

PrestaShop verwendet technisch erforderliche Speicherung für Sitzung, Warenkorb, Sprache, Anmeldung, Checkout, Sicherheit und Datenschutzeinstellungen. Die Verarbeitung ist zur Bereitstellung des Shops und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zum Schutz des Shops (Art. 6 Abs. 1 lit. f DSGVO) erforderlich. Das Sitzungscookie PHPSESSID und das PrestaShop-Shopcookie sind als Secure und HttpOnly konfiguriert und haben eine Höchstdauer von 480 Stunden (20 Tagen); Daten können durch Abmeldung oder Löschen der Browserdaten früher entfernt werden. Die Einwilligungsauswahl wird innerhalb des erforderlichen Shopcookies gespeichert. Optionale Analyse- und Marketingtechnologien bleiben bis zu Ihrer Einwilligung deaktiviert.

4. Kundenkonto, Bestellung und digitale Downloads

Bei Kontoerstellung oder Bestellung verarbeiten wir insbesondere Name, Rechnungsanschrift, Land, E-Mail-Adresse, gehashte Zugangsdaten, Warenkorb, Produkte, Lizenz- und Bestellinformationen, Preise, Zahlungsstatus, Bestellverlauf, Downloadzugriff und Kommunikation. Zwecke sind Vertragsschluss und -erfüllung, digitale Bereitstellung, Lizenzverwaltung, Betrugsprävention, Support sowie handels- und steuerrechtliche Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Vertrags- und Buchungsunterlagen bewahren wir für die jeweils geltenden gesetzlichen Fristen auf, regelmäßig sechs, acht oder zehn Jahre. Kontodaten bleiben bis zur Löschung gespeichert, soweit Bestellungen keine längere Aufbewahrung erfordern.

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die zur Zahlung erforderlichen Daten an die beteiligte Bank oder den Zahlungsdienstleister übermittelt. Bei PrestaShop Checkout können PrestaShop S.A., 4 rue Jules Lefebvre, 75009 Paris, Frankreich, und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, beteiligt sein. Bereits beim Öffnen von Warenkorb- oder Checkout-Seiten können hierfür technische Ressourcen von der durch PrestaShop bereitgestellten Domain assets.prestashop3.com abgerufen werden; dabei werden insbesondere IP-Adresse, Referrer sowie Browser- und Geräteinformationen übermittelt. Banküberweisungen werden über die beteiligten Banken abgewickelt. Die Anbieter verarbeiten Zahlungs-, Verbindungs- und Betrugspräventionsdaten nach ihren eigenen Datenschutzhinweisen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, funktionsfähigen Checkout und Betrugsprävention.

6. Kontakt, Support und Widerruf

Wenn Sie uns kontaktieren oder das Widerrufsformular nutzen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Nachricht, freiwillig übermittelte Anhänge sowie den zugehörigen Konto- und Bestellverlauf. Dies dient der Bearbeitung, Zuordnung und Dokumentation Ihrer Anfrage (Art. 6 Abs. 1 lit. b, c und f DSGVO). Support- und Widerrufsnachrichten können bei der Bestellung gespeichert werden. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten und keine unnötigen Zugangsdaten oder Geheimnisse in Anhängen.

7. E-Mail-Versand

Eingehende E-Mails werden über Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, verarbeitet. Technische und transaktionale ausgehende E-Mails können über Sand Dune Mail Ltd (SMTP2GO), 96–106 Manchester Street, Christchurch 8011, Neuseeland, versendet werden. Dabei werden Empfängeradresse, Header, Zustellmetadaten und, soweit technisch erforderlich, Nachrichteninhalte verarbeitet. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU. SMTP-Zustellprotokolle werden regelmäßig bis zu 35 Tage gespeichert.

8. Newsletter

Wenn Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis der Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung senden wir eine Bestätigungs-E-Mail; das Abonnement wird erst durch Anklicken des Bestätigungslinks aktiviert (Double-Opt-in). Dabei protokollieren wir die für den Nachweis erforderlichen Anmelde- und Bestätigungsdaten. Sie können die Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns mit Wirkung für die Zukunft widerrufen. Einwilligungsnachweise können innerhalb gesetzlicher Verjährungsfristen aufbewahrt werden.

9. Einwilligungseinstellungen

Unser Einwilligungswerkzeug speichert, ob Sie notwendige, Analyse-, funktionale und Marketing-Kategorien akzeptiert oder abgelehnt haben. Zum Nachweis der Auswahl protokollieren wir Einwilligungsversion, Kategorien, Sprache, Zeitpunkt, eine interne Kunden- oder Gast-ID soweit vorhanden und einen gesalzenen Einweg-Hash der IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nachweise werden geprüft und gelöscht, wenn sie nicht mehr benötigt werden, regelmäßig nach Ablauf der maßgeblichen dreijährigen Verjährungsfrist. Ihre Auswahl können Sie jederzeit über den schwebenden Datenschutz-Button ändern.

10. Google Analytics 4

Wenn Google Analytics konfiguriert ist und Sie der Kategorie „Analyse“ zustimmen, nutzt dieser Shop Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Tag wird vor Ihrer Einwilligung blockiert. Nach Aktivierung kann Google Online- und Cookie-Kennungen, gekürzte IP- und ungefähre Standortinformationen, Geräte- und Browserdaten, aufgerufene Seiten, Referrer, Interaktionen, E-Commerce-Ereignisse sowie Transaktions- und Produktdaten verarbeiten. Namen, E-Mail-Adressen oder vollständige Rechnungsdaten übermitteln wir nicht absichtlich an Analytics.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Typische Cookies sind _ga und _ga_<Container-ID> mit einer regelmäßigen Laufzeit von bis zu zwei Jahren. Die Aufbewahrung von Google-Analytics-Daten wird, soweit die Einstellung greift, auf höchstens 14 Monate festgelegt. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Google kann Daten in den USA verarbeiten. Übermittlungen werden je nach Empfänger durch das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Empfänger und Drittlandübermittlungen

Daten erhalten nur die erforderlichen Hosting-, IT-, E-Mail-, Zahlungs-, Buchhaltungs- und Supportdienstleister, berufliche Berater, gesetzlich zuständige Stellen sowie nach Einwilligung Analyseanbieter. Auftragsverarbeiter sind vertraglich gebunden. Bei Übermittlungen außerhalb des EWR nutzen wir je nach Fall einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich an info@waldbyte.de.

13. Beschwerde und automatisierte Entscheidungen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

14. Produktbewertungen

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir Ihren angegebenen Namen, den Bewertungstitel, die Sternebewertung, den Kommentar, das betroffene Produkt sowie bei angemeldeten Kunden die interne Kundenzuordnung. Nach einer Moderationsprüfung werden Name, Titel, Sternebewertung und Kommentar öffentlich auf der Produktseite angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation und Missbrauchsschutz. Bewertungen bleiben veröffentlicht, bis sie gelöscht werden oder der Zweck entfällt; gesetzliche Nachweise können länger aufbewahrt werden.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienste, Anbieter oder rechtliche Anforderungen ändern. Es gilt die hier veröffentlichte Fassung.