Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

2. Hosting und Bereitstellung der Website

Diese Website wird bei ALL-INKL.COM gehostet. Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten oder Dateien,
• übertragene Datenmenge,
• Referrer-URL,
• verwendeter Browser und Browserversion,
• Betriebssystem und
• Zugriffsstatus bzw. Fehlermeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr möglicher Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung zwischen Ihrem Browser und unserem Server geschützt.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare technische Speicherverfahren. Einige davon sind erforderlich, damit die Website und insbesondere der Onlineshop ordnungsgemäß funktionieren.

Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Einwilligung. Zur Verwaltung von Einwilligungen verwenden wir WPConsent.

Technisch notwendige Cookies und Speicherungen können insbesondere für Warenkorb, Bestellvorgang, Anmeldung, Kundenkonto, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzentscheidung erforderlich sein.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist je nach Funktion insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Onlineshop und WooCommerce

Für unseren Onlineshop verwenden wir WooCommerce. Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder erforderlich,
• bestellte Produkte und Mengen,
• Bestellwert,
• Bestell- und Zahlungsstatus,
• gewählte Zahlungsart und
• weitere für die Vertragsabwicklung erforderliche Angaben.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Gastbestellung und Kundenkonto

Sie können in unserem Onlineshop grundsätzlich als Gast bestellen. Ein Kundenkonto ist für eine Bestellung nicht zwingend erforderlich.

Zusätzlich bieten wir Ihnen die freiwillige Möglichkeit, ein persönliches Kundenkonto anzulegen. Dieses kann insbesondere dazu verwendet werden, Bestellungen einzusehen und Ihre Kontodaten und Adressangaben zu verwalten.

Bei der Einrichtung eines Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung Ihres Kontos.

Die Verarbeitung erfolgt im Zusammenhang mit der Durchführung und Verwaltung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für bestimmte Bestell-, Rechnungs- oder Buchhaltungsdaten bleiben davon unberührt.

7. Zahlungsabwicklung

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.

Hierzu können insbesondere Identifikations-, Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlungsart und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten darüber hinaus nach Maßgabe der eigenen Datenschutzbestimmungen und kann Daten insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen verarbeiten.

Banküberweisung

Bei Zahlung per Banküberweisung werden die für die Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet. Wir verarbeiten die Zahlungseingangsdaten zur Zuordnung und Abwicklung Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das mit der Zustellung beauftragte Versandunternehmen.

Wir nutzen abhängig von Versandart, Größe und Gewicht insbesondere Deutsche Post und DHL.

Übermittelt werden nur die Daten, die zur Durchführung der Lieferung erforderlich sind. Hierzu können insbesondere Name, Lieferanschrift und weitere für die Zustellung notwendige Angaben gehören.

Die Verarbeitung und Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Versandabwicklung verwenden wir innerhalb unseres WooCommerce-Shops Germanized bzw. Shiptastic und die entsprechenden Versandintegrationen.

9. Rechnungen und Buchhaltung

Zur Abwicklung unserer Buchhaltung und zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen verarbeiten wir Bestell-, Rechnungs- und Zahlungsdaten.

Hierfür verwenden wir Lexware Office. Soweit erforderlich, werden Rechnungs-, Kunden-, Bestell- und Zahlungsdaten im Rahmen unserer Buchhaltung verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage.

Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht sowie weitere Angaben, die Sie freiwillig im Formular machen.

Für das Kontaktformular verwenden wir WPForms. Das Formular verwendet einen integrierten technischen Spam-Schutz. Nach unserer derzeitigen Konfiguration verwenden wir hierfür kein Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Der E-Mail-Versand unserer Website erfolgt über die Mailserver unseres Hostinganbieters ALL-INKL.COM. Zur technischen Anbindung unserer WordPress-Website an den Mailserver verwenden wir WP Mail SMTP.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

12. Elektronischer Widerruf

Auf unserer Website stellen wir eine elektronische Möglichkeit zur Erklärung eines Widerrufs zur Verfügung.

Wenn Sie diese Funktion verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Identifizierung des Vertrags, zur Bearbeitung des Widerrufs und zur Erfüllung unserer gesetzlichen Verpflichtungen.

Hierzu können insbesondere Name, Kontaktdaten, Angaben zur Bestellung und die Widerrufserklärung gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Spam-Schutz

Zum Schutz unserer Website vor unerwünschten oder automatisierten Eingaben verwenden wir technische Spam-Schutzmaßnahmen.

Auf der Website ist außerdem Antispam Bee installiert. Soweit Antispam Bee bei entsprechenden Website-Funktionen eingesetzt wird, dient die Verarbeitung der Erkennung und Abwehr von Spam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Kommunikationssysteme vor missbräuchlicher Nutzung.

14. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Web-Schriftarten werden lokal auf unserem eigenen Webserver bereitgestellt.

Für die Bereitstellung dieser lokal gespeicherten Schriftdateien ist daher keine Verbindung zu Servern von Google erforderlich.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für personenbezogene Daten im Onlineshop haben wir Aufbewahrungsfristen eingerichtet. Inaktive Kundenkonten werden grundsätzlich nach 24 Monaten gelöscht, sofern keine Daten enthalten sind, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.

Daten aus ausstehenden und fehlgeschlagenen Bestellungen werden grundsätzlich nach 7 Tagen gelöscht, sofern keine weitere Speicherung erforderlich ist. Daten aus stornierten Bestellungen werden grundsätzlich nach 30 Tagen gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen.

Daten aus abgeschlossenen und erstatteten Bestellungen werden entsprechend den für uns geltenden gesetzlichen Aufbewahrungspflichten gespeichert. Steuerlich und handelsrechtlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Kontaktanfragen werden nur so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Banken und Kreditinstitute,
• Versand- und Zustelldienstleister,
• Buchhaltungs- und Steuerdienstleister sowie
• Behörden, soweit eine gesetzliche Verpflichtung besteht.

17. Ihre Rechte

Ihnen stehen nach der Datenschutz-Grundverordnung insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruchsrecht nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Nordrhein-Westfalen:

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: September 2026