Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alsterbahn Modellspielwaren GmbH

Magirus-Deutz-Straße 12

89077 Ulm

E-Mail: moin@alsterbahn.de

Telefon: +49 731 14613068

Ein Datenschutzbeauftragter ist bei uns nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen und für unser Kundenkonto erforderlich ist oder eine Rechtsgrundlage dies erlaubt. Wir setzen keine Tracking-Cookies, keine Analysedienste von Drittanbietern und keine Werbedienste ein und geben keine Daten zu Werbezwecken an Dritte weiter. Zur Reichweitenmessung nutzen wir eine einfache, cookiefreie Statistik auf unserem eigenen Server (Ziffer 3a).

3. Hosting und Zugriffsdaten (Server-Logfiles)

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser-/Geräteinformationen), um die Seite auszuliefern, die Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Speicherdauer richtet sich nach den Einstellungen des Hosting-Anbieters. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3a. Reichweitenmessung (Besucherstatistik)

Wir zählen die Aufrufe unseres Shops in einer eigenen Statistik auf unserem Server, ohne Cookies und ohne Dienste Dritter. Gespeichert werden je Seitenaufruf der Zeitpunkt, die aufgerufene Seite (ohne Parameter), Ihre IP-Adresse nur in gekürzter Form (bei IPv4 ohne das letzte Oktett, bei IPv6 nur die ersten 48 Bit), grobe Gruppen für Browser, Betriebssystem und Gerätetyp, bei Verweisen die Herkunftsseite (nur der Domainname) sowie ein täglich wechselnder Kennwert, mit dem derselbe Besucher am selben Tag nur einmal gezählt wird. Aus der gekürzten IP-Adresse kann das Herkunftsland abgeleitet werden. Aufrufe durch Suchmaschinen- und andere Automaten sowie von Besuchern, die „Do Not Track“ aktiviert haben, zählen wir nicht. Die Einzelaufrufe werden nach 90 Tagen gelöscht; danach bleiben nur Tagessummen ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung, Wirtschaftlichkeits- und Sicherheitsbetrachtung des Shops). Da wir keine Informationen im Endgerät speichern oder auslesen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Auswertung jederzeit widersprechen, etwa über „Do Not Track“ im Browser oder formlos per E-Mail.

Daneben führen wir einen anonymen Tageszähler, der nur die Anzahl der Seitenaufrufe pro Tag hochzählt; dabei werden weder IP-Adressen noch Kennungen gespeichert und keine Nutzer wiedererkannt.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es dient dazu, Ihren Warenkorb, Ihre Anmeldung im Kundenkonto und Sicherheitsmerkmale (Schutz vor Fremdzugriffen auf Formulare) zu speichern, und wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Es ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist deshalb nicht erforderlich. Weitere Cookies, Tracking-Pixel oder Fingerprinting setzen wir nicht ein. Ihre Auswahl im Cookie-Banner („Nur notwendige“ oder „Alle akzeptieren“) speichert Ihr Browser lokal (Eintrag im lokalen Speicher des Browsers, kein Cookie), damit der Hinweis nicht bei jedem Aufruf erneut erscheint; der Eintrag wird nicht an uns übertragen. Auch dieser Eintrag ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Cookies oder Dienste Dritter setzen wir derzeit nicht ein und würden sie nur nach Ihrer Zustimmung laden. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre Anschrift (Liefer- und ggf. Rechnungsadresse), Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, die bestellten Artikel, Ihre Zahlungsart und Zahlungsstatus sowie Rechnungs- und Versanddaten. Wir vergeben eine Kundennummer, die Ihrer E-Mail-Adresse zugeordnet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen.

6. Zahlungsdienstleister

Bei Zahlung mit PayPal werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Betrag, Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Verarbeitung Ihrer Daten im Rahmen der Zahlungsabwicklung eigenständig verantwortlich; es gelten die Datenschutzbestimmungen von PayPal. Ihre Zahlungsdaten (z. B. Kontonummer) erhalten wir dabei nicht.

Bei Vorkasse verarbeiten wir die Überweisungsdaten, die uns unsere Bank (Sparkasse Ulm) im Rahmen des Zahlungseingangs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das Versandunternehmen DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie im Bestellvorgang ausdrücklich einwilligen, geben wir zusätzlich Ihre E-Mail-Adresse (und ggf. Telefonnummer) an DHL weiter, damit DHL Sie über den Zustelltermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. E-Mail-Kommunikation

Wir versenden Bestell-, Zahlungs-, Versand- und Kontomails (z. B. Bestellbestätigung mit Rechnung, Zahlungserinnerung, Stornierung, Versandbestätigung, Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Sicherheitsbenachrichtigungen) sowie Antworten auf Ihre Anfragen über den E-Mail-Dienst unseres Hosting-Anbieters STRATO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kundenkontos). Werbliche E-Mails versenden wir nur an Personen, die den Newsletter ausdrücklich abonniert haben (siehe Ziffer 8a).

8a. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung sowie einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash, nicht die IP-Adresse selbst) als Nachweis der Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wir senden Ihnen eine Bestätigungsmail und tragen Sie erst nach Klick auf den Link ein; unbestätigte Anmeldungen löschen wir nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Newsletter versenden wir über den E-Mail-Dienst unseres Hosting-Anbieters STRATO; wir werten weder Öffnungen noch Klicks aus.

Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Mail oder per E-Mail an uns. Danach erhalten Sie keine Newsletter mehr; zum Nachweis Ihrer Abmeldung bewahren wir die Adresse mit dem Abmeldevermerk bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Abwehr von Ansprüchen) und löschen sie dann.

8b. Vormerkung für noch nicht lieferbare Modelle

Wenn Sie ein Modell unverbindlich vormerken, verarbeiten wir Ihre E-Mail-Adresse, das vorgemerkte Modell, die Zeitpunkte von Vormerkung und Bestätigung sowie einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash). Die Vormerkung wird erst nach Klick auf den Link in der Bestätigungsmail aktiv; unbestätigte Vormerkungen löschen wir nach 7 Tagen. Wir schreiben Ihnen einmalig, sobald das Modell bestellbar ist, und löschen Ihre Adresse 30 Tage danach; nicht benachrichtigte Vormerkungen löschen wir spätestens nach 24 Monaten. Sie können Ihre Vormerkung jederzeit über den Link in der Mail oder per E-Mail an uns löschen lassen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Mail ist keine Werbung für andere Produkte.

9. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash, nie im Klartext), optional Ihre Profildaten und Adressen sowie Sitzungsdaten (grobe Gerätebezeichnung, z. B. „Chrome – macOS“, Zeitpunkt der letzten Aktivität) und Sicherheitsereignisse (z. B. Anmeldung, Passwortänderung) zum Schutz Ihres Kontos; Sicherheitsereignisse löschen wir nach 12 Monaten. Nicht bestätigte Konten löschen wir automatisch nach 7 Tagen. Bestellungen ohne Konto werden Ihrem Konto automatisch zugeordnet, sobald Sie dieselbe E-Mail-Adresse bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit selbst löschen; Ihre Bestellungen und Rechnungen müssen wir aus gesetzlichen Gründen weiter aufbewahren (siehe Ziffer 11), sie werden aber nicht mehr mit einem Konto verknüpft.

10. Kontaktaufnahme und Anfragen

Anfragen erreichen uns über das Kontaktformular oder per E-Mail an unsere Support-Adresse. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht, bei Angabe Ihre Bestellnummer und bei weiteren Nachrichten den Verlauf. Beim Kontaktformular speichern wir zum Schutz vor Missbrauch zusätzlich einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash), nicht die IP-Adresse selbst. Anhänge von E-Mails übernehmen wir nicht in unser System; sie verbleiben im Postfach.

Anfragen zur Software LokStudio erreichen uns außerdem über das Support-Formular im Programm und über die Formulare auf lokstudio.de. Dabei verarbeiten wir zusätzlich die Angaben zu Decoder, Verbindung, Programmversion und Betriebssystem. Diese Anfragen laufen zunächst über den Server von lokstudio.de, den die netcup GmbH, Karlsruhe, für uns als Auftragsverarbeiter betreibt; dort wird eine Kopie 90 Tage nach Eingang automatisch gelöscht. Von dort gehen sie derzeit per E-Mail an unser Postfach lokstudio@alsterbahn.de (STRATO) und werden von dort beantwortet; eine automatische Eingangsbestätigung versenden wir dafür nicht. Für Rechtsgrundlage und Löschung gilt der folgende Absatz.

Jede Anfrage erhält eine Ticketnummer. Sie bekommen eine automatische Eingangsbestätigung per E-Mail. Die Anfrage wird in unserem Shop-System (Server von STRATO) gespeichert und dort von uns beantwortet; Ihre Antworten auf unsere E-Mails ordnen wir anhand der Ticketnummer zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Abgeschlossene Anfragen löschen wir 12 Monate nach ihrem Abschluss, sofern keine Aufbewahrungspflicht besteht; die E-Mails in unserem Support-Postfach löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens zum selben Zeitpunkt.

Aus häufigen Fragen und unseren Antworten pflegen wir eine interne Wissensdatenbank, die uns hilft, gleiche Fragen schnell und einheitlich zu beantworten. Einträge darin sind allgemein formuliert und enthalten keine personenbezogenen Daten (keine Namen, E-Mail-Adressen, Telefonnummern, Bestell- oder Ticketnummern); sie werden erst nach Prüfung durch uns übernommen.

11. Speicherdauer und Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften (§ 147 AO, § 257 HGB) bis zu 8 Jahre, Handels- und Geschäftsbriefe bis zu 6 Jahre auf; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg entstanden ist. Zur Unterstützung der Buchführung übermitteln wir Rechnungen und Storno-Rechnungen monatlich an unseren Steuerberater bzw. an unsere Buchhaltungssoftware (Art. 6 Abs. 1 lit. c und f DSGVO). Technische Sicherheitsprotokolle löschen wir nach 90 Tagen, E-Mail-Versandprotokolle nach 12 Monaten, abgeschlossene Anfragen 12 Monate nach Abschluss (Ziffer 10).

12. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hosting/E-Mail: STRATO; Server lokstudio.de: netcup; Zahlung: PayPal; Versand: DHL; Steuerberatung und Buchhaltung) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt.

13. Datensicherheit

Die Übertragung erfolgt über TLS-verschlüsselte Verbindungen (HTTPS). Passwörter werden mit einem modernen Verfahren (Argon2id) gehasht gespeichert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Im Kundenkonto können Sie Ihre Daten einsehen, korrigieren, als Datei exportieren und Ihr Konto löschen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Automatisierte Entscheidungen

Profiling findet nicht statt. Automatisiert, aber nach festen und vorab bekannten Regeln, stornieren wir Bestellungen, für die trotz Zahlungserinnerung bis zum Ende der Nachfrist keine Zahlung eingegangen ist (AGB § 4 Abs. 2), und nicht abgeschlossene PayPal-Zahlungen nach 48 Stunden (AGB § 4 Abs. 3). Diese Verarbeitung ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Möchten Sie die Entscheidung von einem Menschen überprüfen lassen oder Ihren Standpunkt darlegen, genügt eine E-Mail an uns.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Website.