Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-Mail: info@bech-tech.de
Telefon: +49 1522 2334295

Für Datenschutzanfragen können Sie diese Kontaktdaten verwenden.

2. Website, Hosting und Sicherheit

Die Website wird über ChatGPT Sites von OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Die Hosting-Verarbeitung erfolgt für uns als Auftragsverarbeitung. Zur technischen Infrastruktur gehören Cloudflare Workers sowie die Datenbank- und Objektspeicherdienste D1 und R2. Dort werden die für den Shop und die Anfrageverwaltung notwendigen Datensätze und Dateien gespeichert.

Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsereignisse. Zweck sind Seitenauslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, zuverlässiger Betrieb. Vertragsbezogene gespeicherte Inhalte verarbeiten wir auf der jeweiligen in diesen Hinweisen genannten Rechtsgrundlage.

OpenAI setzt Unterauftragsverarbeiter ein. Eine Verarbeitung außerhalb des EWR ist möglich. Der Sites-Auftragsverarbeitungsvertrag sieht hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Informationen zu den Garantien und deren Kopien können Sie beim Anbieter oder über uns anfordern. Die Übertragung auf unsere Website erfolgt verschlüsselt über HTTPS/TLS.

Sites-Auftragsverarbeitungsvertrag · OpenAI-Unterauftragsverarbeiter

3. Bestellung, Kundenkonto und Bestellstatus

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, gegebenenfalls Firma und Adresszusatz, Artikel, Menge, Preise, Rabattcode, Zahlungsart, Bestell- und Zahlungsreferenzen sowie Zahlungs-, Bearbeitungs- und Versandstatus. Hinzu kommen Sendungsnummer, Rechnung sowie gegebenenfalls Retouren-, Widerrufs- und Erstattungsangaben. Diese Daten werden für Vertragsschluss, Lieferung, Rechnung, Kundenservice und Rückabwicklung benötigt (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestellnummer und E-Mail-Adresse ermöglichen den Abruf des Bestellstatus. Der persönliche Statuslink enthält einen geheimen Zugriffsschlüssel. Geben Sie ihn nicht an unbefugte Dritte weiter. Bei einem optionalen Kundenkonto speichern wir die bestätigte E-Mail-Adresse und das Registrierungsdatum und ordnen Bestellungen dieser Adresse zu. Einmalige Bestätigungs- und Anmeldelinks sind 20 Minuten gültig. Die Anmeldung bleibt über ein geschütztes Cookie bis zu 14 Tage bestehen, sofern Sie sich nicht vorher abmelden. Ein Kundenkonto ist für einen Kauf nicht erforderlich.

Als Pflichtfelder gekennzeichnete Angaben sind für die gewünschte Bestellung oder Bearbeitung notwendig; ohne diese Angaben können wir den Vorgang nicht durchführen. Freiwillige Felder und Newsletter-Anmeldung sind hiervon getrennt. Es besteht keine Pflicht, einen Newsletter zu abonnieren, Fotos hochzuladen oder ein Kundenkonto anzulegen. Wir verwenden im Shop keine auf persönlichem Verhalten beruhenden individuellen Preise und treffen dort keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

4. Online-Zahlung und Vorkasse

Bei Online-Zahlung leiten wir Sie zu Stripe Checkout weiter. An Stripe übermitteln wir Ihre E-Mail-Adresse, Bestellreferenz, bestellte Artikel, Betrag und die für den Bezahlvorgang notwendigen technischen Referenzen. Zahlungsdaten geben Sie unmittelbar bei Stripe beziehungsweise dem gewählten Zahlungsdienst ein. Wir erhalten insbesondere Zahlungs- und Transaktionsreferenzen sowie den Status, um Zahlung und Bestellung zuzuordnen. Vollständige Kartennummern und Kartenprüfnummern speichern wir nicht. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung und Klärung von Zahlungsproblemen verarbeiten wir Transaktionsereignisse auch auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Stripe und die beteiligten Finanzunternehmen verarbeiten Daten je nach Tätigkeit als eigene Verantwortliche, etwa für Zahlungsabwicklung, gesetzliche Prüfungen und Betrugsprävention, oder als Auftragsverarbeiter. Auch internationale Übermittlungen sind möglich. Informationen zu zuständiger Stripe-Gesellschaft, Empfängern, Rechtsgrundlagen und Übermittlungsgarantien finden Sie in der Stripe-Datenschutzerklärung und im dort verlinkten Datenschutzcenter.

• Visa und Mastercard: Bei Kartenzahlung verarbeiten Stripe, Ihre kartenausgebende Bank und das jeweilige Kartennetzwerk die zur Autorisierung, Abrechnung und gegebenenfalls Erstattung benötigten Zahlungs- und Sicherheitsdaten.
• PayPal: Wenn Sie PayPal wählen, erhält PayPal die für diese Zahlung erforderlichen Transaktionsdaten. Für Ihr Konto und die dortige Zahlungsprüfung ist PayPal ein eigener Verantwortlicher. Für Kunden im EWR ist dies insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal-Datenschutzhinweise.
• Apple Pay: Bei Nutzung Ihrer Apple-Wallet werden Zahlungsberechtigung und tokenisierte Zahlungsinformationen zwischen Ihrem Gerät, den beteiligten Zahlungsstellen und Stripe verarbeitet. Wir erhalten keine vollständige in Ihrer Wallet hinterlegte Kartennummer. Apple Pay und Datenschutz.
• Google Pay: Bei Nutzung Ihrer Google-Wallet verarbeitet Google die zur gewählten Zahlung notwendigen Konto-, Geräte- und Transaktionsinformationen und gibt Zahlungsinformationen an die beteiligten Zahlungsstellen weiter. Die weitere Verarbeitung richtet sich auch nach Ihren Google-Einstellungen. Google-Datenschutzhinweise und Datenschutz bei Google Pay.

Bei Vorkasse werden die im Zahlungsverkehr üblichen Daten wie Kontoinhaber, Betrag, Buchungsdatum und Verwendungszweck über die beteiligten Banken verarbeitet. Wir gleichen den Zahlungseingang mit Ihrer Bestellung ab. Die Daten verwenden wir zur Vertragsabwicklung und zur Erfüllung unserer Buchführungs- und Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Warenlager, Versand und Rechnung

Zur Auftragsabwicklung übertragen wir Bestellreferenz, Empfänger- und Lieferdaten, E-Mail-Adresse, Artikel, Menge und Zahlungsstatus in unser eigenes Warenlagersystem unter waren.benbechmann.de. Es erstellt beziehungsweise verwaltet Versandaufträge, Sendungsnummern und Rechnungen und meldet diese an den Shop zurück. Der dafür genutzte Server wird von IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, bereitgestellt. Der Hosting-Anbieter verarbeitet die dort gespeicherten und technisch anfallenden Daten zur Bereitstellung der Server-Infrastruktur. IP-Projects-Datenschutzhinweise.

Für die Lieferung geben wir die notwendigen Empfänger-, Anschrifts- und Sendungsdaten an DHL Paket GmbH beziehungsweise die für die konkrete DHL-Leistung zuständige Gesellschaft der DHL/Deutsche-Post-Gruppe weiter. Versandereignisse und Sendungsnummern dienen der Auftragsverfolgung und Kundeninformation. Für eigene Transport- und gesetzliche Pflichten verarbeitet der Versanddienst die Daten als eigener Verantwortlicher. DHL-Datenschutzhinweise. Ein auf der Website angebotener externer Trackinglink öffnet die Seite des Versanddienstes erst nach Ihrem Klick.

Für die Buchhaltung ist Lexware Office angebunden. Nach dem Versand werden Rechnungsbelege mit den darin enthaltenen Namen, Anschriften, Artikel-, Betrags-, Steuer- und Zahlungsangaben an die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland, übermittelt. Lexware verarbeitet die Belegdaten zur Buchführung und Archivierung als Auftragsverarbeiter. Rechtsgrundlage unserer Verarbeitung sind Art. 6 Abs. 1 lit. b und c DSGVO. Lexware-Office-Datenschutzhinweise · Informationen zur Lexware-Auftragsverarbeitung.

Die Auftrags- und Versandverarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Erstellung und Aufbewahrung steuerlicher Unterlagen nach Art. 6 Abs. 1 lit. c DSGVO. Soweit zur Erfüllung gesetzlicher Pflichten erforderlich, können zuständige Behörden und zur Verschwiegenheit verpflichtete steuerliche oder rechtliche Berater Empfänger sein.

6. Kontakt, Foto-Check und Video-Upload

Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten. Je nach Anfrage sind dies Name beziehungsweise Unternehmen, E-Mail-Adresse, freiwillige Telefonnummer, Anfrageart, gewünschte Menge, Artikelbezug, Modellangaben, Fotos, PDFs und Nachricht. Beim Support-Upload kommen Shop- oder eBay-Bestellnummer beziehungsweise eBay-Nutzername, Bilder und Videos sowie freiwillige Beschreibung und E-Mail-Adresse hinzu. Bitte übermitteln Sie nur für die Anfrage nötige Angaben und vermeiden Sie Aufnahmen unbeteiligter Personen oder sensible Inhalte.

Aufnahmen werden in unserem geschützten Anfragebereich gespeichert und nicht öffentlich veröffentlicht. Kunden-Uploads werden nicht automatisch als E-Mail-Anhang weitergeleitet. Ausdrücklich einer Antwort beigefügte Dateien können über den E-Mail-Dienst versandt werden. Eine Veröffentlichung zu Werbezwecken ist mit einem Support-Upload nicht verbunden.

Die Verarbeitung dient vorvertraglicher Beratung oder der Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei anderen geschäftlichen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte, zuverlässige Beantwortung und Fehleranalyse.

Für den Wechsel vom Computer zum Handy verwenden wir zufällige Übertragungsschlüssel und QR-Links. Ein Support-Link gilt zwei Stunden und kann während aktiver Bearbeitung rechtzeitig erneuert werden; ein Foto-Transfer für das Kontaktformular gilt 45 Minuten. Wer den Link besitzt, kann bis zum Abschluss zum Vorgang beitragen. Geben Sie den Link nicht weiter. Nicht abgesendete Entwürfe und zugehörige Dateien werden nach Ablauf im Rahmen der technischen Bereinigung entfernt. Ein täglich wechselnder Hash der IP-Adresse wird kurzzeitig zur Begrenzung missbräuchlicher Uploads eingesetzt (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mails und Zustellkontrolle

Für Eingangs-, Bestell-, Zahlungs-, Versand-, Konto-, Retouren- und Widerrufsbestätigungen sowie Antworten nutzen wir Resend, betrieben von Plus Five Five, Inc., USA. Der Dienst verarbeitet insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und gegebenenfalls bewusst beigefügte Anhänge. Bei Kontaktanfragen kann auch eine interne Benachrichtigung mit dem Inhalt der Anfrage versandt werden. Für Shop-Bestätigungen werden die erforderlichen Bestellinformationen und Vertragsunterlagen übermittelt.

Resend ist für die Zustellung Auftragsverarbeiter. Die Verarbeitung kann in den USA stattfinden; der angebotene Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln. Resend-Auftragsverarbeitungsvertrag · Resend-Datenschutzhinweise.

Wir speichern Versandversuche, Zeitpunkt, Versandkennung und Zustell- beziehungsweise Fehlerstatus, um notwendige Nachrichten zuverlässig zuzustellen und fehlgeschlagene Versuche sicher zu wiederholen. Der Shop erstellt daraus kein persönliches Nutzungsprofil. Rechtsgrundlage notwendiger Vertragsnachrichten ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Bestätigungen und Nachweisen Art. 6 Abs. 1 lit. c DSGVO, bei der technischen Zustellkontrolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Ein Newsletter wird nur nach gesonderter Einwilligung und Bestätigung Ihrer E-Mail-Adresse versandt (Double-Opt-in). Wir speichern Adresse, Anmelde- und Bestätigungszeitpunkt, Einwilligungsfassung und Abmeldestatus. Der Bestätigungslink gilt 48 Stunden. Der Versand erfolgt ebenfalls über Resend. Zweck ist die Information über unser Sortiment und Angebote; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Nach Abmeldung wird die Adresse nicht mehr für Newsletter genutzt. Ein begrenzter Nachweis der Einwilligung und Abmeldung kann zur Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden. Eine Abmeldung hat keinen Einfluss auf notwendige Bestellnachrichten.

9. Interne Telegram-Benachrichtigungen

Für den Betreiber ist ein Telegram-Bot eingerichtet, der neue Kontakt- und Supportanfragen ankündigt und kritische technische Shopprobleme meldet. An Telegram werden eine zufällige Anfragereferenz, die Art des Eingangs, die Dateianzahl und ein Link zur zugriffsgeschützten Verwaltung mit technischer Anfragekennung übertragen. Betriebswarnungen enthalten ausschließlich Fehlerkategorie, Anzahl betroffener Vorgänge und einen Link zur geschützten Verwaltung. Kundennamen, E-Mail-Adressen, Nachrichtentexte, Zahlungsbeträge und Aufnahmen sind nicht Teil dieser Bot-Nachrichten. Die zufällige Referenz ist pseudonym und kann in unserer Verwaltung einer Anfrage zugeordnet werden.

Zweck ist das schnelle Erkennen neuer Serviceanfragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein zuverlässiger Kundenservice bei möglichst geringer Datenweitergabe. Kunden benötigen kein Telegram-Konto. Telegram Messenger Inc. verarbeitet die übermittelten Nachrichtendaten im Rahmen seines Dienstes; dabei kann eine Verarbeitung außerhalb des EWR erfolgen. Für Weitergaben innerhalb der Telegram-Gruppe nennt Telegram in Abschnitt 8.2 seiner Hinweise EU-Standardvertragsklauseln; weitere Informationen hierzu können über den dort genannten EWR-Vertreter angefordert werden. Informationen hierzu: Telegram-Datenschutzhinweise. Die Anfrageinhalte bleiben hinter unserer eigenen Zugangskontrolle.

10. Cookies und Browser-Speicher

Die Website lädt beim reinen Seitenaufruf keine Werbe- oder Analyse-Skripte und keinen YouTube-Player. Zahlungslogos, Produktfotos und Video-Vorschaubilder werden von der Website selbst ausgeliefert. Ein Zahlungsanbieter wird erst beim Aufruf des gewählten Bezahlvorgangs eingebunden.

• Warenkorb und Rabattcode: lokaler Browser-Speicher, bis Sie diese ändern, den Einkauf abschließen oder die Website-Daten im Browser löschen.
• Artikelvergleich, gewählte Zahlungsart und Zuordnung eines begonnenen Bezahlvorgangs: Sitzungsspeicher, grundsätzlich bis zum Ende der Browser-Sitzung beziehungsweise dem Abschluss des Vorgangs.
• Support-Entwurf: Sitzungsspeicher mit technischem Zugriffsschlüssel, bis zum Absenden, Ablauf oder Ende der Browser-Sitzung; die serverseitigen Linklaufzeiten stehen in Abschnitt 6.
• Kundenkonto: technisch notwendiges, geschütztes Anmeldecookie mit bis zu 14 Tagen Laufzeit; Abmeldung beendet den Zugang.
• Interner Betreiberzugang: OpenAI-Anmelde- und Sicherheitsinformationen zum Schutz der Verwaltung. Diese Anmeldung ist für einen normalen Einkauf nicht erforderlich.

Soweit der Zugriff für die ausdrücklich gewünschte Funktion erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO. Optionale YouTube-Einbettungen erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

11. YouTube und externe Links

Optionale Videos werden erst geladen, wenn Sie den Hinweis am Player bestätigen. Vorher wird keine Verbindung zu YouTube hergestellt. Nach Ihrer Einwilligung wird der Player über youtube-nocookie.com eingebunden. Google erhält insbesondere IP-Adresse, Browser-, Geräte- und Aufrufinformationen; Speichertechnologien können eingesetzt werden. Google kann Daten auch in den USA verarbeiten. Informationen zu Übermittlungen und Garantien enthält die Google-Datenschutzerklärung.

Ihre Einwilligung gilt nur für die aktuelle Seitenansicht. Mit „Player deaktivieren“ entfernen Sie den Player und widerrufen Ihre Einwilligung für weitere Einbettungszugriffe auf dieser Seite. Dies wirkt nicht auf bereits erfolgte Übermittlungen zurück. Alternativ können Sie das Video direkt auf YouTube öffnen. Bei externen Links, etwa zu eBay, YouTube oder DHL, wird die jeweilige Website erst durch Ihren Klick geöffnet; dort gelten die Hinweise des Anbieters.

12. Aufbewahrung und Löschung

Zur Wiederherstellung nach Datenverlust erstellen wir zusätzliche tägliche Sicherungen der Shop-Datenbank, Anfragen, hochgeladenen Dateien und Rechnungen auf unserem zugriffsgeschützten Server bei IP-Projects. Diese zusätzliche lokale Sicherungshistorie wird nach 30 Tagen rotiert; die letzte vollständige Sicherung bleibt bis zu einer neuen erfolgreichen Sicherung erhalten. Sicherungen werden nicht öffentlich bereitgestellt und nur für Wiederherstellung und Prüfung verwendet. Bei einer Wiederherstellung werden zwischenzeitliche Löschungen und aktuelle Zahlungs- und Bestellstände abgeglichen, bevor der Betrieb wieder freigegeben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Verfügbarkeit und Integrität der verarbeiteten Daten.

Wir speichern Daten nur so lange, wie sie für den beschriebenen Zweck erforderlich sind oder gesetzliche Pflichten beziehungsweise die Durchsetzung oder Abwehr von Ansprüchen dies erfordern. Kontakt- und Supportinhalte werden nach Abschluss und Wegfall dieser Gründe gelöscht. Nicht jede Aufnahme unterliegt automatisch einer steuerlichen Aufbewahrungspflicht.

Kundenkontodaten werden für die Dauer des Kontos verarbeitet. Sie können die Löschung über unsere Kontaktdaten verlangen; gesetzlich aufzubewahrende Bestelldaten bleiben davon getrennt gespeichert. Technische Protokolle werden für die erforderliche Fehler- oder Sicherheitsprüfung vorgehalten, bei einem konkreten Vorfall gegebenenfalls bis zu dessen Aufklärung und der Klärung damit verbundener Ansprüche. Bei den genannten Dienstleistern gelten ergänzend die in deren verlinkten Hinweisen beschriebenen Fristen für Verarbeitungen in eigener Verantwortung.

Für Rechnungen und andere Buchungsbelege gilt regelmäßig eine achtjährige, für aufbewahrungspflichtige Geschäftsbriefe regelmäßig eine sechsjährige Aufbewahrungsfrist, jeweils nach den gesetzlichen Regeln ab dem Schluss des maßgeblichen Kalenderjahres. Andere Unterlagen können anderen Fristen unterliegen. Gesetzliche Verlängerungen, etwa laufende Steuer- oder Streitverfahren, bleiben vorbehalten (insbesondere § 147 AO und § 257 HGB). Erforderliche Anspruchsnachweise können bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt werden. Danach werden sie gelöscht, soweit kein weiterer Aufbewahrungsgrund besteht.

13. Ihre Rechte und Widerspruch

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bitte wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder benötigen die Daten für Rechtsansprüche. Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Kontakt und Beschwerde beim BayLDA.