Datenschutz

Wir gehen mit deinen Daten sorgfältig um. Hier steht, was wir erheben, warum, und was du dagegen tun kannst.

1. Verantwortlicher

bauersuchtdich.de — Kontakt siehe Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail, Name, Passwort-Hash (Argon2id), optional Telefonnummer.
• Bestellungen: Lieferadresse, Bestellinhalt, Zahlungsstatus.
• Zahlungsdaten: werden direkt von Stripe verarbeitet — wir sehen nur Transaktions-IDs, keine Kartendaten.
• Versand: Sendcloud leitet die Adressdaten an DHL/DPD/etc. weiter, damit das Paket zu dir kommt.
• Technisch: Cookies für die Anmeldung (HttpOnly, SameSite=Lax), Caddy-Access-Logs (IP + URL, 30 Tage).

3. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für alles, was direkt mit deiner Bestellung zu tun hat. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Logs zur Betrugs- und Missbrauchserkennung.

4. Speicherdauer

Bestelldaten bewahren wir gemäß handels- und steuerrechtlicher Pflichten 10 Jahre auf (GoBD). Konto-Daten so lange wie dein Account aktiv ist — lösch ihn, und die Daten gehen weg (ausgenommen gesetzliche Aufbewahrung).

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — alles geht. Schick uns eine Mail an datenschutz@bauersuchtdich.de.

6. Dienstleister

• Hetzner (DE): Hosting, Server in Nürnberg.
• Stripe (IE/US): Zahlungsabwicklung, Stripe Privacy.
• Sendcloud (NL): Versandlabels und Tracking.

⚠️ Platzhalter-Version. Vor dem Go-Live von einem DSGVO-Anwalt auf Vollständigkeit prüfen lassen (Auftragsverarbeiter-Verträge, vollständige Dienstleister-Liste, Drittlands-Übermittlung).