Datenschutzerklärung (DSGVO & TTDSG)

Stand: 19.06.2026

1. Verantwortliche Stelle

Aspilos GmbH
Akademiestr. 2
69117 Heidelberg
E-Mail: info@aspilos.de
Telefon: +49 6221 67 32 311

2. Personenbezogene Daten

Wir verarbeiten personenbezogene Daten zur Vertragsabwicklung, Kundenkommunikation, Sicherheit und Websiteoptimierung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting & Server-Logfiles

Der Hoster erhebt technische Logdaten (z. B. IP-Adresse, Browser-Daten) zur Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kundenkonto

Bei Anlage eines Kundenkontos werden Registrierungsdaten gespeichert. Eine Löschung ist jederzeit möglich.

5. Bestellabwicklung

Daten werden für Versand, Bezahlung und Vertragserfüllung verarbeitet. Versanddienstleister erhalten Name, Adresse und eine Tracking-E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Erhebung und Verarbeitung bei Nutzung des Widerrufsbuttons

Wenn Sie einen Vertrag über unsere Onlinepräsenz abgeschlossen haben, stellen wir Ihnen eine Widerrufsfunktion (Widerrufsbutton) zur Verfügung, über welche Sie Ihre Widerrufserklärung unmittelbar abgeben können. 

Bei der Nutzung der Widerrufsfunktion erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Angabe zur Identifizierung des Vertrages oder Vertragsteils, den Sie widerrufen möchten sowie den Zeitpunkt, Datum und Uhrzeit, der Absendung der Widerrufserklärung) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck, Ihnen die gesetzlich vorgeschriebene Möglichkeit zum Widerruf Ihres Vertrages zur Verfügung zu stellen sowie der ordnungsgemäßen Bearbeitung Ihres Widerrufes. 

Wenn die Kontaktaufnahme einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Ansonsten erfolgt die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO, zur Erfüllung einer rechtlichen Verpflichtung Ihnen eine Widerrufsfunktion auf unserer Onlinepräsenz zur Verfügung zu stellen. 

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Widerrufserklärung. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. 

Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, die gesetzlichen Anforderungen an die Gestaltung der Widerrufsfunktion rechtssicher zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Diese Datenverarbeitung erfolgt außerdem auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse Ihnen eine benutzerfreundliche Widerrufsmöglichkeit zur Verfügung stellen zu können. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir Daten an folgende Anbieter weiter:

• PayPal (Europe) S.à r.l. & Cie, S.C.A.
• Klarna Bank AB (publ)
• Apple Pay (Apple Inc.)
• Google Pay (Google LLC)
• Kreditkarte (Payment-Provider)

Je nach Zahlungsart kann eine Bonitätsprüfung erfolgen (z. B. bei Klarna).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Cookies & Einwilligung (TTDSG)

Nicht essenzielle Cookies werden nur nach aktiver Einwilligung gesetzt. Die Einwilligung kann über den Cookie-Banner jederzeit geändert werden.

9. Google Analytics

Die Nutzung erfolgt ausschließlich auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
IP-Anonymisierung ist aktiviert. Datenübermittlungen in Drittstaaten erfolgen auf Basis von Standardvertragsklauseln.

10. Meta Pixel (Facebook/Instagram)

Das Meta Pixel wird nur nach aktiver Einwilligung für Marketingzwecke verwendet.
Datenübermittlung in die USA erfolgt ebenfalls auf Grundlage von Standardvertragsklauseln.

11. Newsletter

Für den Newsletterversand wird das Double-Opt-In-Verfahren genutzt. Eine Abmeldung ist jederzeit möglich.

12. Rechte der betroffenen Personen

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Werbung
• Widerruf erteilter Einwilligungen

13. Aufbewahrungsfristen

Daten werden nur so lange gespeichert, wie gesetzlich erforderlich oder für den jeweiligen Zweck notwendig.

14. Sicherheit

Wir verwenden SSL-Verschlüsselung und geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.