Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Online-Shop shop.pk-ws.de ist die Scoobu UG (haftungsbeschränkt), vertreten durch die Geschäftsführer Christian Pittroff und Ronny Klinkel, Langer Weg 1, 96515 Sonneberg, Deutschland. E-Mail: info@scoobu.org. Telefon: 03675/4354930. Datenschutzanfragen können Sie an diese Kontaktdaten richten.

2. Betrieb des Shops und Serverprotokolle

Unser Shopserver und die angeschlossene Warenwirtschaft werden in Deutschland betrieben. Beim Aufruf des Shops wird Ihre IP-Adresse für die Übertragung der angeforderten Inhalte verarbeitet. Der Webserver protokolliert insbesondere Ihre Client-IP-Adresse, Datum und Uhrzeit, HTTP-Methode, angeforderte Adresse einschließlich übermittelter Such- oder sonstiger URL-Parameter, Antwortstatus, übertragene Datenmenge und Laufzeit sowie vom Browser übermittelte Angaben zu Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Seite.

Diese Verarbeitung dient der Bereitstellung des Shops, der Fehleranalyse und der Abwehr beziehungsweise Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb. Die Protokolle werden nicht für Werbung oder zur Erstellung von Werbeprofilen eingesetzt.

Die Aufbewahrung richtet sich danach, wie lange die Einträge für die konkrete Fehler- oder Sicherheitsanalyse benötigt werden. Bei einem festgestellten Vorfall können die dafür erforderlichen Einträge bis zur Klärung und gegebenenfalls zur Geltendmachung oder Abwehr rechtlicher Ansprüche aufbewahrt werden. Eine feste automatisierte Löschfrist für die Webserverprotokolle ist derzeit nicht eingerichtet. Die tägliche Aufteilung der Protokolldateien ist keine automatische Löschung.

3. Sitzungen, Cookies und Missbrauchsschutz

Der Shop verwendet das eigene Sitzungscookie PKWSSHOP1. Es enthält eine zufällige Sitzungskennung und dient der Zuordnung Ihrer Sitzung, der Anmeldung, der sicheren Formularverarbeitung und dem Warenkorb. Im Cookie werden keine Klartext-Passwörter und keine vollständigen Adressdaten gespeichert. Das Cookie ist auf diesen Shop beschränkt und mit den Schutzmerkmalen Secure, HttpOnly und SameSite=Lax versehen.

Das Cookie hat kein festes Ablaufdatum und gilt für die Browsersitzung; abhängig von Ihren Browsereinstellungen kann eine Sitzung wiederhergestellt werden. Die serverseitigen Sitzungsdaten werden getrennt gespeichert und durch die Sitzungsbereinigung des Servers entfernt. Eine Löschung zu einem exakt bestimmten Zeitpunkt wird dadurch nicht gewährleistet. Sie können Cookies über Ihren Browser löschen oder sperren; Anmeldung, Warenkorb und sichere Formularfunktionen können dann eingeschränkt sein.

Soweit die Speicherung beziehungsweise der Zugriff erforderlich ist, um die von Ihnen gewünschte Shopfunktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt für vertragliche oder vorvertragliche Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO, für die Absicherung des Betriebs nach Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Begrenzung missbräuchlicher Anfragen verarbeitet der Shop außerdem aus IP-Adresse beziehungsweise E-Mail-Adresse und Funktionsbereich abgeleitete, mit einem geheimen Schlüssel erzeugte Kennungen, Zähler und Zeitfenster. Diese Kennungen sind keine anonymen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz vor automatisierten Angriffen und Überlastung. Veraltete Schutzfenster werden im Rahmen der regelmäßigen Shopanbindung bereinigt.

4. Keine Analyse- und Werbedienste

Wir verwenden im aktuellen Shopbetrieb keine externen Analyse-, Tracking- oder Werbedienste. Auch die optionale interne Nutzungsanalyse ist deaktiviert. Es werden hierfür keine Statistik- oder Marketingcookies gesetzt. Die im Shop eingebundenen Schriften, Bilder, Stylesheets und Skripte werden lokal ausgeliefert. Die technische Protokollierung für Betrieb und Sicherheit bleibt hiervon unberührt.

5. Kundenkonto und Warenwirtschaft

Bei einer Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort in Form eines geschützten Passwort-Hashwerts sowie die im Kontoformular abgefragten Angaben, insbesondere Name, gegebenenfalls Firma, Rechnungsanschrift, Land und freiwillig angegebene Kontaktdaten. Hinzu kommen Konto-, Bestätigungs- und Anmeldestatus sowie gegebenenfalls gesonderte Lieferanschriften. Passwörter werden nicht im Klartext gespeichert.

Die Daten dienen der Einrichtung und Verwaltung des Kundenkontos, der Anmeldung und der Zuordnung von Kunden- und Geschäftsvorgängen. Dafür gleichen der Shop und unsere Warenwirtschaft die erforderlichen Konto-, Kunden- und Adressdaten ab. Der Passwort-Hash bleibt im Shop und wird nicht an die Warenwirtschaft übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsrelevante Prüfungen und Nachweise beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die als Pflichtangaben gekennzeichneten Daten sind für die jeweilige Funktion erforderlich. Ohne diese Angaben können wir das Konto beziehungsweise den betreffenden Vorgang nicht bereitstellen. Freiwillige Angaben können Sie weglassen. Bestätigungs- und Wiederherstellungslinks haben eine begrenzte Gültigkeit; der Ablauf eines Links bedeutet nicht automatisch die Löschung sämtlicher zugehöriger Nachweise.

6. Kommunikation, Bestellungen und Versand

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei einer Vertragsanbahnung oder Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer sachgerechten Beantwortung.

Für vereinbarte Kauf- und Liefervorgänge verarbeiten wir die erforderlichen Bestell-, Rechnungs-, Zahlungsstatus- und Versanddaten. Diese werden, soweit erforderlich, in unserer Warenwirtschaft zugeordnet. Für die Zustellung erhalten beauftragte Versand- und Transportdienstleister die erforderlichen Empfänger- und Lieferdaten. Die Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO und der Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Über den Online-Shop sind derzeit keine Onlinezahlungen und keine kostenpflichtigen Bestellabschlüsse freigeschaltet; es findet daher gegenwärtig keine shopseitige Zahlungsabwicklung durch PayPal oder andere Online-Zahlungsdienste statt.

7. Widerrufserklärungen

Über die Funktion „Vertrag widerrufen“ können Sie ohne Anmeldung Ihren Namen, die Vertrags- oder Bestellangabe, Ihre E-Mail-Adresse für die Eingangsbestätigung und gegebenenfalls den Umfang eines Teilwiderrufs übermitteln. Nach der gesonderten Bestätigung speichert der Shop die Erklärung mit Eingangsdatum, Uhrzeit und Belegkennung und übermittelt die erforderlichen Angaben zur Bearbeitung an die Warenwirtschaft. Sie können den Eingangsbeleg unmittelbar als Textdatei sichern; die E-Mail-Bestätigung wird über unsere Warenwirtschaft bereitgestellt.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO zur Abwicklung Ihres Vertrags und zur Erfüllung der Pflichten zur Entgegennahme und Bestätigung des Widerrufs. Die Aufbewahrung eines erforderlichen Erklärungs- und Zugangsnachweises kann zusätzlich nach Art. 6 Abs. 1 Buchst. f DSGVO der Geltendmachung oder Abwehr von Ansprüchen dienen. Eine Widerrufserklärung bewirkt nicht allein durch die technische Entgegennahme eine automatische Auszahlung.

8. Empfänger und Aufbewahrung

Für die E-Mail-Kommunikation nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Unsere Shopanwendung wird auf Infrastruktur im deutschen IONOS-Netz betrieben. Angaben zu den Datenschutz- und Auftragsverarbeitungsbedingungen des Dienstleisters finden Sie unter www.ionos.de/terms-gtc/datenschutzerklaerung/ und www.ionos.de/terms-gtc/avv/.

Zugriff erhalten nur die für den jeweiligen Zweck zuständigen Beschäftigten sowie, soweit für den Betrieb erforderlich, beauftragte Hosting-, IT-Wartungs- und E-Mail-Dienstleister. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Weitere Empfänger können für einen konkreten Vorgang Versanddienstleister, Steuerberatung und aufgrund gesetzlicher Pflichten zuständige Behörden sein. Daten werden nicht an Analyse- oder Werbeplattformen verkauft oder für deren Tracking bereitgestellt.

Kontodaten werden aufbewahrt, solange sie zur Führung Ihres Kontos erforderlich sind. Sie können die Schließung Ihres Kontos über die oben genannten Kontaktdaten beantragen. Anfragen werden aufbewahrt, solange dies für ihre Bearbeitung und den erforderlichen Nachweis des Vorgangs notwendig ist. Vertrags-, Rechnungs- und Widerrufsdaten werden aufbewahrt, soweit dies zur Abwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Maßgeblich sind insbesondere die steuer- und handelsrechtlichen Fristen; Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Für erforderliche Rechtsnachweise kommen die einschlägigen Verjährungsfristen hinzu. Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungspflichten sind die Daten zu löschen oder zu anonymisieren; gesperrte Aufbewahrungsdaten werden nicht für andere Zwecke verwendet.

Der Standort des Shopservers in Deutschland und der Verzicht auf Analysedienste treffen keine pauschale Aussage über die eigenen Verarbeitungsvorgänge von Dienstleistern, die Sie außerhalb dieses Shops selbst auswählen, etwa Ihrem E-Mail-Anbieter. Im gegenwärtigen Shop werden keine externen Analyse- oder Online-Zahlungsdienste eingebunden. Vor der Einführung zusätzlicher Dienste sind deren Empfänger und etwaige Übermittlungen außerhalb der EU beziehungsweise des EWR gesondert zu prüfen und diese Hinweise anzupassen.

9. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Werden Daten nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Wenden Sie sich dazu an info@scoobu.org.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Unternehmenssitz in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit eine Anlaufstelle; Informationen unter www.tlfdi.de.

Im beschriebenen Shopbetrieb erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Es findet kein Werbeprofiling statt.

Stand: 10. November 2026.