Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

deko:werft
Ralf Siepker
Emsstr. 53
48429 Rheine
Deutschland
Telefon: 05971 / 80186010
E-Mail: kontakt@dekowerft.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Onlineshops, die Abwicklung Ihrer Bestellung und die Beantwortung Ihrer Anfragen nötig ist. Für eine Reichweitenmessung ohne Cookies nutzen wir Matomo auf unserem eigenen Server (Abschnitt 14). Werbe- oder Trackingdienste Dritter und Social-Media-Plugins binden wir nicht ein, und wir verkaufen keine Daten.

3. Hosting und Shopsystem

Der Onlineshop wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/legal/privacy-policy.

Als Shopsoftware nutzen wir Shopware, das wir selbst auf diesem Server betreiben. Kundendaten werden dabei nicht an die Shopware AG übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Shops.

4. Server-Log-Dateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die der Server in Log-Dateien speichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten nutzen wir nur, um die Website technisch fehlerfrei auszuliefern und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Der Shop verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken: für die Sitzung (damit der Warenkorb und die Anmeldung erhalten bleiben), für die Zeitzone und zur Speicherung Ihrer Cookie-Einstellungen. Ohne diese Cookies funktionieren Warenkorb und Bestellung nicht. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Das Sitzungs-Cookie wird gelöscht, wenn Sie den Browser schließen oder die Sitzung abläuft.

Nutzen Sie ein durch Google reCAPTCHA geschütztes Formular, kann Google ein eigenes Cookie setzen (Abschnitt 13). Cookies für Statistik, Marketing oder Komfortfunktionen setzen wir nicht. Über den Hinweis „Cookie-Einstellungen“ am Fuß der Seite sehen Sie jederzeit, welche Cookies verwendet werden.

6. Bestellung und Kundenkonto

Für eine Bestellung benötigen wir Ihren Namen, Ihre Rechnungs- und Lieferadresse und Ihre E-Mail-Adresse; die Telefonnummer ist freiwillig. Wir verwenden die Daten, um den Vertrag zu schließen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden und die Zahlung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Adressen, Ihr Passwort (verschlüsselt) und Ihre bisherigen Bestellungen, bis Sie das Konto löschen lassen. Rechtsgrundlage für das Kundenkonto ist Art. 6 Abs. 1 lit. b DSGVO.

Handels- und steuerrechtliche Pflichten (§ 257 HGB, § 147 AO) verlangen, dass wir Bestell- und Rechnungsdaten bis zu zehn Jahre aufbewahren. In dieser Zeit sperren wir die Daten für jede andere Verwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlung per Vorkasse

Sie bezahlen per Überweisung auf unser Geschäftskonto. Einen Zahlungsdienstleister setzen wir nicht ein. Wir erhalten dabei die Angaben, die Ihre Bank mit der Überweisung übermittelt (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), und nutzen sie, um die Zahlung Ihrer Bestellung zuzuordnen und gegebenenfalls zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister weiter, der auf der Seite Versand und Zahlung genannt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), etwa für eine Ankündigung der Zustellung.

9. E-Mails

Eingangs- und Auftragsbestätigung, Zahlungs- und Versandinformationen, Passwort-Links und die Bestätigung eines Widerrufs senden wir über unseren eigenen Mailserver bei Hetzner in Deutschland. Werbe-E-Mails und einen Newsletter versenden wir nicht.

10. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Anfrage, wenn sie erledigt ist, soweit keine Aufbewahrungspflicht besteht. Zum Schutz vor Spam nutzt das Formular ein unsichtbares Feld; Dienste von Drittanbietern wie reCAPTCHA setzen wir nicht ein.

11. Widerruf über die Website

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Nachricht und den Zeitpunkt der Erklärung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten bewahren wir zusammen mit den Bestelldaten auf.

12. Produktbewertungen

Angemeldete Kunden können Produkte bewerten. Wir speichern dabei die Bewertung (Sterne, Titel, Text), Ihren Namen, wie Sie ihn im Formular angeben, Ihre E-Mail-Adresse und den Zeitpunkt. Veröffentlicht werden Bewertung, Datum und der angegebene Name, Ihre E-Mail-Adresse nicht. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; wir löschen die Bewertung dann.

13. Schutz vor Missbrauch (Google reCAPTCHA)

Um Registrierung und Gastbestellung, Kontaktformular und Widerrufsformular vor automatisierten Eingaben (Spam, Bots) zu schützen, nutzen wir neben einem unsichtbaren Prüffeld den Dienst Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie eines dieser Formulare verwenden. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Verweildauer und Interaktionen auf der Seite an Google übermittelt; Google kann dafür ein Cookie setzen. Google bewertet daraus, ob die Eingabe von einem Menschen stammt, und teilt uns nur das Ergebnis mit.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Shops vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google.

14. Reichweitenmessung (Matomo)

Um zu verstehen, wie unser Shop genutzt wird, etwa welche Seiten und Produkte aufgerufen werden, wonach im Shop gesucht wird und wie viele Bestellungen entstehen, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server in Deutschland (stats.dekowerft.de), die Daten werden nicht an Dritte weitergegeben.

Matomo setzt keine Cookies und liest keine Informationen aus Ihrem Endgerät aus, Bildschirmgröße oder installierte Erweiterungen werden also nicht erfasst. Verarbeitet werden die aufgerufene Seite, Datum und Uhrzeit, die verweisende Seite ohne Parameter, Browsertyp, Betriebssystem und Sprache sowie Ihre IP-Adresse. Die IP-Adresse wird vor jeder weiteren Verarbeitung um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass sie Ihnen nicht mehr zugeordnet werden kann. Bei Bestellungen erfassen wir Artikel und Beträge, aber keine Bestellnummer, bei der Shopsuche den Suchbegriff. Seitenaufrufe eines Besuchs fasst Matomo über einen Wert zusammen, der täglich neu gebildet wird, eine Wiedererkennung an späteren Tagen findet nicht statt.

Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht erfasst. Die einzelnen Besuchsdaten löschen wir nach 180 Tagen, danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, etwa indem Sie „Do Not Track“ in Ihrem Browser aktivieren oder uns schreiben.

15. Schriftarten

Die Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu externen Font-Diensten aufgebaut.

16. SSL- bzw. TLS-Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für eine Bestellung als Pflichtfelder gekennzeichneten Angaben brauchen wir, um den Vertrag zu schließen; ohne sie können wir die Bestellung nicht annehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.