Datenschutzerklärung

Diese Datenschutzerklärung gilt gemeinsam für die Online-Shops DESIGN 34, KlaniQ und BOX BURG. Diese Shops werden auf demselben Server mit derselben Shop-Software betrieben. Sie lesen die Fassung für DESIGN 34.

Kurz gesagt: Wir verarbeiten nur die Daten, die für Ihre Bestellung nötig sind. Es gibt kein Kundenkonto, keinen Newsletter, keine Werbe- oder Analyse-Cookies, keine Tracking-Dienste und keine Inhalte von fremden Servern. Schriften und Bilder liefern wir selbst aus.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Shops (Website, Server, Warenkorb, Kaufstrecke, Bestellmails, Sicherungen) ist:

druniq
Inhaber: Ron Kolditz
Am Hellmannsgrund 4
08396 Waldenburg
Deutschland
Telefon: +49 171 299 60 99
E-Mail: info@druniq.com

Verkäufer der in DESIGN 34 angebotenen Waren und damit Ihre Vertragspartner sind (der Verkäufer Ihrer Bestellung wird auf der Produktseite, in der Kasse und in der Bestellbestätigung genannt):

Metallbau Martin (Metallwerk 34)
Inhaber: Martin Pröhl
Birkenallee 1
08396 Waldenburg
Deutschland
Telefon: 0173 5701997
E-Mail: metallwerk34@gmail.com

UP-Prototypes
Inhaber: Uwe Porstmann
Thomas-Müntzer-Siedlung 18
08396 Waldenburg
Deutschland
Telefon: 0172 3060213
E-Mail: up.prototypes@gmail.com

Für Ihre Bestelldaten sind druniq und der Verkäufer Ihrer Bestellung gemeinsam Verantwortliche (Art. 26 DSGVO): druniq betreibt Bestell-Datenbank, Kaufstrecke und Mailversand und erfüllt die Informationspflichten; der Verkäufer erfüllt den Vertrag (Lieferung, Rechnung, Widerruf, Gewährleistung) und beantwortet Fragen zu Ihrer Bestellung. Ihre Rechte können Sie gegenüber jedem von uns geltend machen; das Wesentliche der Vereinbarung stellen wir auf Anfrage zur Verfügung. Für seine eigene Weiterverarbeitung nach Übergabe der Bestellung (z. B. Buchhaltung, Schriftwechsel) ist jeder Verkäufer eigenständig verantwortlich.

2. Geltungsbereich

Diese Erklärung gilt für folgende Shops und Adressen:

Die Shops verlinken aufeinander (Reiter am Rand). Ein Klick führt lediglich zum anderen Shop; Daten werden dabei nicht übertragen und Ihr Warenkorb bleibt beim jeweiligen Shop.

3. Hosting und Übertragung

Die Shops laufen auf einem von druniq verwalteten Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er hat keinen Zugriff auf die Inhalte der Datenbank. Alle Verbindungen zwischen Ihrem Browser und den Shops sind per TLS (HTTPS) verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf speichert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browser-Kennung (User-Agent) und HTTP-Status. Diese Daten dienen der Stabilität, der Sicherheit (Erkennen und Abwehren von Angriffen, Begrenzung von Anfragen) und der Fehleranalyse; sie werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen durch die Log-Rotation gelöscht. Meldet Ihr Browser einen Verstoß gegen unsere Inhaltssicherheitsrichtlinie (Content Security Policy), landet dieser Bericht (blockierte Adresse, aufgerufene Seite, Browser-Kennung) ebenfalls nur in unserem Server-Log. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Banner.

Wählen Sie in der Kasse die Kartenzahlung, lädt Ihr Browser das Zahlungsformular von Stripe; Stripe setzt dabei eigene, für die Betrugsprävention notwendige Cookies (Abschnitt 8). Rechtsgrundlage für alle Cookies ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Warenkorb

Legen Sie einen Artikel in den Warenkorb, wird auf dem Server ein Warenkorb angelegt (Artikel, Menge, Preis, Shop, Sprache) und über das Cookie Ihrem Browser zugeordnet; personenbezogene Angaben enthält er erst, wenn Sie in der Kasse Ihre Daten eingeben. Nicht abgeschlossene Warenkörbe lassen sich nach Ablauf des Cookies niemandem mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

7. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir die Angaben aus der Kasse:

• E-Mail-Adresse
• Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land (Lieferadresse)
• bestellte Artikel, Preise, Versandart, gewählte Zahlungsart, Sprache
• Bestellnummer, Zeitpunkt, Zahlungs- und Versandstatus

Die Daten werden in der Bestell-Datenbank der Plattform gespeichert und an den Verkäufer übermittelt, der die Ware liefert und die Rechnung ausstellt. Ohne diese Daten kann keine Bestellung ausgeführt werden. druniq führt zusätzlich je Bestellung ein internes Provisionsbuch (Bestellnummer, Verkäufer, Beträge – keine Kundendaten außer der Bestellnummer), um die Plattformgebühr mit dem Verkäufer abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (handels- und steuerrechtliche Aufbewahrungspflichten, § 147 AO, § 14b UStG). Bestell- und Rechnungsdaten bewahren wir deshalb 8 Jahre auf, gerechnet ab Ende des Kalenderjahres der Bestellung; Handelsbriefe sechs Jahre.

8. Zahlung

Alle Zahlungen gehen unmittelbar an den Verkäufer; die Plattform selbst nimmt kein Geld entgegen. Je nach Zahlungsart sind unterschiedliche Stellen beteiligt:

• Vorkasse / Überweisung: Sie erhalten die Bankverbindung des Verkäufers mit der Bestellbestätigung. Bei der Überweisung verarbeiten allein Ihre Bank und die Bank des Verkäufers Ihre Zahlungsdaten.
• Nachnahme (nur Deutschland): Name, Lieferadresse und Betrag werden an den Zustelldienst (DHL) übermittelt, der den Betrag bei Übergabe einzieht.
• PayPal: Sie werden zu PayPal weitergeleitet und zahlen dort direkt an das PayPal-Konto des Verkäufers. PayPal erhält Betrag, Währung und Bestellbezug; welche weiteren Daten PayPal verarbeitet, regelt dessen eigene Datenschutzerklärung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutzerklärung von PayPal). PayPal ist eigenständig Verantwortlicher.
• Kreditkarte: Die Karteneingabe erfolgt in einem Formular von Stripe, das direkt in Ihrem Browser von Stripe geladen wird; Kartendaten erreichen unseren Server nie. Die Zahlung wird über das Stripe-Konto des Verkäufers abgewickelt (sein eigenes Konto oder Stripe Connect der Plattform). Stripe erhält Betrag, Währung, Bestellbezug, Ihre E-Mail-Adresse und Lieferadresse sowie technische Daten Ihres Browsers zur Betrugsprävention. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutzerklärung von Stripe). Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe ist eigenständig Verantwortlicher.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

9. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister weiter (Paketdienst wie DHL oder eine Spedition bei Sperrgut). Telefonnummer oder E-Mail-Adresse geben wir an den Versanddienstleister nur weiter, wenn Sie uns das ausdrücklich erlauben, etwa zur Terminabsprache bei Speditionsware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mails zu Ihrer Bestellung

Wir senden Ihnen ausschließlich Nachrichten, die zu Ihrer Bestellung gehören: Bestellbestätigung (mit AGB und Widerrufsbelehrung), Bestätigung des Zahlungseingangs mit der Rechnung des Verkäufers als PDF, Versandbestätigung mit Sendungsverfolgung, gegebenenfalls Stornierung sowie die Eingangsbestätigung einer Retoure. Der Verkäufer erhält zu jeder Bestellung eine Benachrichtigung mit Ihren Bestelldaten. Der Versand läuft über einen E-Mail-Postausgangsserver (SMTP) des Plattformbetreibers. Gesendete Bestellmails werden im Backend zusammen mit der Bestellung protokolliert, damit wir sie nachweisen und nachsenden können. Werbe-E-Mails oder Newsletter gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Bestellstatus und Retoure

Ein Kundenkonto gibt es nicht. Die Bestellbestätigung enthält einen signierten Link, über den Sie den Status Ihrer Bestellung ohne Anmeldung aufrufen können; wer den Link kennt, sieht die Bestellung. Geben Sie ihn deshalb nicht weiter. Über das Retoure-Formular können Sie einen Widerruf oder eine Rücksendung anmelden; dazu verarbeiten wir Bestellnummer, E-Mail-Adresse (beide müssen zur Bestellung passen), die betroffenen Artikel und, freiwillig, den Grund. Die Anmeldung geht als E-Mail an den Verkäufer, Sie erhalten eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktformular und Anfragen

Über das Anfrageformular (Kontakt und Maßanfertigung) übermitteln Sie Name, E-Mail und Nachricht sowie freiwillig Firma, Telefon, Bereich und Anhänge (Zeichnungen, Skizzen, Fotos; bis zu 6 Dateien mit je 20 MB). Die Anfrage geht als E-Mail direkt an den Verkäufer (metallwerk34@gmail.com); Ihre E-Mail-Adresse wird als Antwortadresse eingetragen. Auf dem Shop-Server wird die Anfrage nicht gespeichert. Der Versand erfolgt über das E-Mail-Konto des Verkäufers bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten in die USA übermitteln; Grundlage ist das EU-US Data Privacy Framework, dem Google angehört. Ein verstecktes Formularfeld dient nur der Abwehr automatisierter Eingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. f (sonstige Anfragen). Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

13. Sicherheit, Fehleranalyse, Sicherungen

Der Server ist durch Firewall, Anfragebegrenzung und eine Inhaltssicherheitsrichtlinie geschützt; Zugriff haben nur berechtigte Personen mit Schlüssel. Fehler der Shop-Software werden im Server-Log festgehalten (Zeitpunkt, aufgerufene Adresse, Fehlermeldung), nicht aber die Inhalte Ihrer Formulare. Ein externer Fehlerbeobachtungsdienst ist nicht im Einsatz. Datenbank und hochgeladene Produktbilder werden täglich gesichert; Sicherungen liegen auf demselben Server in Deutschland und werden nach 14 Tagen überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO.

14. Empfänger im Überblick

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur in den oben genannten Fällen (PayPal, Stripe, Google) statt.

15. Speicherdauer

• Server-Logfiles: 14 Tage
• Warenkorb-Cookie: 30 Tage, Sprach-Cookie: 1 Jahr
• Bestell- und Rechnungsdaten: 8 Jahre (gesetzliche Aufbewahrung), Handelsbriefe: 6 Jahre
• Anfragen und Retouren-Korrespondenz: bis zur Erledigung, längstens bis zum Ablauf gesetzlicher Fristen
• Sicherungen: 14 Tage

16. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Wenden Sie sich dazu an info@druniq.com (Technik und Plattform) oder an den Verkäufer Ihrer Bestellung (Abschnitt 1).

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

18. Keine automatisierten Entscheidungen, kein Datenschutzbeauftragter

Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling. Ein Datenschutzbeauftragter ist nicht benannt; für die Einzelunternehmen besteht nach § 38 BDSG keine Benennungspflicht.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitung oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 14.09.2026