Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO
Verantwortlicher für die Datenverarbeitung
Anesda UG (haftungsbeschränkt)
St.-Josefs-Kirchplatz 4
87700 Memmingen
Deutschland
Geschäftsführer: Daniel Eschenlohr
Telefon: +49 8331 / 756849-0
E-Mail: info@anesda.de
Datenschutzbeauftragter
Daniel Eschenlohr
E-Mail: info@anesda.de
Grundsätze der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur nach Maßgabe der gesetzlichen Bestimmungen (DSGVO, BDSG). Eine Verarbeitung personenbezogener Daten erfolgt nur bei einer gesetzlichen Erlaubnis oder mit Ihrer Einwilligung.
Rechtliche Grundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen
Erhebung und Verarbeitung personenbezogener Daten
Beim Besuch unserer Website
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst. Diese Datenerhebung erfolgt automatisch durch unseren Webserver:
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse | Technische Bereitstellung | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Browser-Typ und Version | Optimierung der Website | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Betriebssystem | Technische Bereitstellung | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Datum und Uhrzeit | Sicherheit und Analyse | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
Online-Shop und Bestellungen
Für Bestellungen in unserem Online-Shop erheben wir folgende Daten:
- Name und Anschrift
- E-Mail-Adresse
- Telefonnummer
- Zahlungsinformationen
- Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflichten)
Cookies und Session-Management
Unsere Cookie-Politik
Wir verwenden ausschließlich technisch notwendige Cookies und Session-Daten. Keine Tracking- oder Marketing-Cookies!
Technisch notwendige Cookies
| Cookie-Typ | Zweck | Speicherdauer |
|---|---|---|
| Session-Cookie | Anmeldung und Warenkorbfunktion | Bis zum Logout/Browser-Schließung |
| CSRF-Token | Sicherheit vor Angriffen | Session-basiert |
| Spracheinstellung | Benutzerfreundlichkeit | 30 Tage |
Session-Management
Für angemeldete Benutzer verwenden wir sichere Session-Technologie:
- Sessions werden bei Logout automatisch gelöscht
- Sichere Übertragung (HTTPS)
- Automatisches Timeout bei Inaktivität
- Keine dauerhafte Speicherung sensibler Daten
Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht
Art. 15 DSGVO - Recht auf Auskunft über verarbeitete Daten
Berichtigungsrecht
Art. 16 DSGVO - Recht auf Berichtigung unrichtiger Daten
Löschungsrecht
Art. 17 DSGVO - Recht auf Löschung ("Recht auf Vergessenwerden")
Einschränkungsrecht
Art. 18 DSGVO - Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit
Art. 20 DSGVO - Recht auf Datenübertragbarkeit
Widerspruchsrecht
Art. 21 DSGVO - Recht auf Widerspruch gegen die Verarbeitung
Widerruf von Einwilligungen
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Technische Maßnahmen
- SSL/TLS-Verschlüsselung: Sichere Datenübertragung
- Sichere Server: Hosting in Deutschland
- Firewall-Schutz: Schutz vor unbefugtem Zugriff
- Regelmäßige Updates: Aktuelle Sicherheitspatches
- Zugriffskontrollen: Beschränkter Mitarbeiterzugang
Organisatorische Maßnahmen
- Datenschutzschulung der Mitarbeiter
- Vertraulichkeitsverpflichtungen
- Regelmäßige Sicherheitsüberprüfungen
- Incident-Response-Verfahren
Externe Dienste und Drittanbieter
Minimaler Einsatz externer Dienste
Wir setzen bewusst nur wenige externe Dienste ein, um Ihre Privatsphäre zu schützen.
Web-Fonts (Google Fonts)
Zur einheitlichen Darstellung von Schriften verwenden wir Web-Fonts von Google Fonts. Diese werden direkt von Google-Servern geladen.
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Übertragene Daten: IP-Adresse, Browser-Informationen, aufgerufene Schriftarten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenschutz: https://policies.google.com/privacy
Font Awesome (Icons)
Für Icons verwenden wir Font Awesome über CDN. Hierbei können Daten an den Anbieter übertragen werden.
Anbieter: Fonticons Inc., USA
Datenschutz: https://fontawesome.com/privacy
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen.
Aktuelle Version
Stand: 10.09.2025
Version: 1.0
Bei wesentlichen Änderungen werden wir Sie entsprechend informieren.