Datenschutzerklärung (DSGVO & TTDSG)

Stand: 2025

1. Verantwortliche Stelle

Aspilos GmbH
Gaisbergstraße 4
69115 Heidelberg
E-Mail: info@aspilos.de
Telefon: +49 6221 67 32 311

2. Personenbezogene Daten

Wir verarbeiten personenbezogene Daten zur Vertragsabwicklung, Kundenkommunikation, Sicherheit und Websiteoptimierung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting & Server-Logfiles

Der Hoster erhebt technische Logdaten (z. B. IP-Adresse, Browser-Daten) zur Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kundenkonto

Bei Anlage eines Kundenkontos werden Registrierungsdaten gespeichert. Eine Löschung ist jederzeit möglich.

5. Bestellabwicklung

Daten werden für Versand, Bezahlung und Vertragserfüllung verarbeitet. Versanddienstleister erhalten Name, Adresse und eine Tracking-E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir Daten an folgende Anbieter weiter:

• PayPal (Europe) S.à r.l. & Cie, S.C.A.
• Klarna Bank AB (publ)
• Apple Pay (Apple Inc.)
• Google Pay (Google LLC)
• Kreditkarte (Payment-Provider)

Je nach Zahlungsart kann eine Bonitätsprüfung erfolgen (z. B. bei Klarna).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Cookies & Einwilligung (TTDSG)

Nicht essenzielle Cookies werden nur nach aktiver Einwilligung gesetzt. Die Einwilligung kann über den Cookie-Banner jederzeit geändert werden.

8. Google Analytics

Die Nutzung erfolgt ausschließlich auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
IP-Anonymisierung ist aktiviert. Datenübermittlungen in Drittstaaten erfolgen auf Basis von Standardvertragsklauseln.

9. Meta Pixel (Facebook/Instagram)

Das Meta Pixel wird nur nach aktiver Einwilligung für Marketingzwecke verwendet.
Datenübermittlung in die USA erfolgt ebenfalls auf Grundlage von Standardvertragsklauseln.

10. Newsletter

Für den Newsletterversand wird das Double-Opt-In-Verfahren genutzt. Eine Abmeldung ist jederzeit möglich.

11. Rechte der betroffenen Personen

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Werbung
• Widerruf erteilter Einwilligungen

12. Aufbewahrungsfristen

Daten werden nur so lange gespeichert, wie gesetzlich erforderlich oder für den jeweiligen Zweck notwendig.

13. Sicherheit

Wir verwenden SSL-Verschlüsselung und geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.