Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Deutschland
E-Mail: info@ovosono.com
Telefon: +49 174 329 2357

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, GitHub, Amazon) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Cookies (über Cookie-Banner).

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Es werden keine Werbe-Cookies eingesetzt. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse statt.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft + 30 Tage nach Kontolöschung
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse, Download-Klicks. Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt — die Sitzungs-ID wird im sessionStorage Ihres Browsers gespeichert und bei Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unseres Angebots, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

6. Drittanbieter

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe, Inc. abgewickelt. Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten. Kreditkartendaten werden nicht auf unseren Servern gespeichert. Datenschutzerklärung

Vercel (Hosting)

Diese Website wird auf Vercel gehostet. Vercel kann technische Zugriffsdaten (IP-Adresse, Browser) verarbeiten. Datenschutzerklärung

Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigungen, Passwort-Reset) werden über Resend versendet. Resend erhält die E-Mail-Adresse des Empfängers. Datenschutzerklärung

Neon (Datenbank)

Die Datenbank wird bei Neon gehostet (PostgreSQL). Alle personenbezogenen Daten werden dort verschlüsselt gespeichert.

Alle genannten Dienste haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO))
• Berichtigung unrichtiger Daten (Art. 16 DSGVO))
• Löschung Ihrer Daten (Art. 17 DSGVO))
• Einschränkung der Verarbeitung (Art. 18 DSGVO))
• Datenübertragbarkeit (Art. 20 DSGVO))
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO))

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ovosono.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-Mail: info@ovosono.com