Datenschutzerklärung

1. Verantwortlicher

Zweitaktschmiede Gotha, Inhaber Jordan Cliff Urbach, Leinefelder Straße 33, 99867 Gotha, Telefon 0151 10514730, E-Mail info@zweitaktschmiede-gotha.de.

2. Das Wichtigste vorab

Personenbezogene Daten fallen dort an, wo Sie sie selbst eingeben, etwa bei einer Bestellung, im Kundenkonto oder bei einer Anfrage. Weitere Daten verarbeitet der Server technisch notwendig beim Betrieb der Website. Alle Schriften sind lokal auf dem Server eingebunden; es wird keine Verbindung zu Google Fonts aufgebaut. Reichweitenmessung mit Meta, Google und PostHog erfolgt nur, wenn Sie im Einwilligungsbanner zustimmen. Ohne Ihre Zustimmung wird keine Verbindung zu Meta, Google oder PostHog aufgebaut. Beim Online-Bezahlen über Stripe gelten ergänzend die Hinweise des jeweiligen Zahlungsdienstes.

3. Hosting, CDN, E-Mail und Server-Logfiles

Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Server stehen in der Europäischen Union. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp), soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Über Hostinger werden auch der E-Mail-Versand und das E-Mail-Postfach bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Logfiles werden vom Hoster nach dessen eigenen Fristen gelöscht. Eine feste Dauer nennt er in seiner Datenschutzerklärung nicht; sie richtet sich danach, wie lange die Daten für Betrieb, Stabilität und Sicherheit erforderlich sind. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen von Hostinger und gilt mit deren Annahme.

4. Datenbank, Kundenkonto, Dateispeicher und Server-Funktionen

Für die Datenbank, das Kundenkonto und die Anmeldung, den Dateispeicher für Anfragen mit Fotos sowie Server-Funktionen nutzen wir Supabase. Anbieter ist Supabase Inc. mit Rechenzentrum in Frankfurt am Main (Europäische Union). Verarbeitet werden die Daten, die Sie im Rahmen Ihres Kundenkontos, Ihrer Bestellungen und Ihrer Anfragen angeben, einschließlich hochgeladener Fotos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Vertragsanbahnung). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Grundlage von Standardvertragsklauseln in der Europäischen Union.

5. Kontaktaufnahme und Anfragen

Wenn Sie das Kontaktformular absenden, werden Ihre Eingaben (Name, E-Mail-Adresse, gewähltes Thema, Nachricht sowie freiwillig Ihre Telefonnummer) in unserer Datenbank (Supabase, siehe Abschnitt 4) gespeichert und uns zusätzlich per E-Mail gemeldet. Ihre IP-Adresse und die Kennung Ihres Browsers werden ausdrücklich nicht gespeichert. Wir verarbeiten die Daten zur Beantwortung Ihrer Anfrage und zur Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anfragen ohne Vertragsschluss löschen wir spätestens nach zwölf Monaten; bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Aufbau- und Service-Anfragen speichern wir in Supabase, einschließlich der von Ihnen hochgeladenen Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Speicherung gilt Abschnitt 4.

6. Bestellungen, Rechnungen und Kundenkonto

Bei einer Bestellung verarbeiten wir die Angaben, die für Vertragsschluss und Abwicklung erforderlich sind, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungs- und Versanddaten sowie die bestellten Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht auf, bis zu zehn Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Stammdaten und Ihre Bestellungen, damit Sie sie im Konto einsehen und verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto können Sie jederzeit im Konto löschen. Bestell- und Rechnungsdaten bleiben wegen der gesetzlichen Aufbewahrungspflichten gesperrt erhalten.

7. Zahlungen

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die Zahlung als eigenverantwortlicher Zahlungsdienstleister. Im Zahlungsfenster werden derzeit unter anderem Kredit- und Debitkarte, Apple Pay, Google Pay, Klarna und Amazon Pay angeboten. Wenn Sie Klarna oder Amazon Pay wählen, verarbeitet der jeweilige Anbieter die Daten in eigener Verantwortung; ergänzend gelten dessen Bedingungen und Datenschutzhinweise.

Wir übermitteln die für die Zahlungsabwicklung erforderlichen Daten (Bestelldaten und Zahlungsbetrag) an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln. Bei Vorkasse per Überweisung und Barzahlung bei Abholung findet keine Datenübermittlung an einen Zahlungsdienstleister statt.

8. Versand

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Einwilligung und Speicherung im Browser

Für die Einwilligung wird Ihnen ein Banner in zwei Ebenen angezeigt. In der ersten Ebene sehen Sie die Kategorien Statistik und Marketing sowie die Knöpfe „Alle annehmen“, „Nur notwendige“ und „Einstellungen“. In der zweiten Ebene, die sich unter „Einstellungen“ öffnet, können Sie die Kategorien einzeln wählen. Nähere Angaben zu den einzelnen Diensten finden Sie unter „Mehr erfahren“ und in den Abschnitten 10 bis 13.

Ihre Auswahl speichert diese Website im Browser im Cookie zt_consent. Diese Speicherung ist technisch notwendig, damit Ihre Entscheidung beim nächsten Aufruf wiedererkannt wird. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Technisch notwendig sind außerdem der Warenkorb und Ihre Anmeldesitzung; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

Die in den Abschnitten 10 bis 13 beschriebenen Dienste werden erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Vorher verlässt kein Aufruf an Meta, Google oder PostHog Ihren Browser. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10. Meta-Pixel

Nach Ihrer Einwilligung in die Kategorie „Marketing“ lädt diese Website den Meta-Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel erfasst, dass Sie diese Website besucht haben und welche Seiten Sie aufgerufen haben. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Gespeichert wird im Browser das Cookie _fbp. Zweck ist die Messung und Ausrichtung von Anzeigen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind Meta und wir gemeinsam Verantwortliche nach Art. 26 DSGVO; für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta: facebook.com/privacy/policy.

11. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung in die Kategorie „Marketing“ lädt diese Website Google Ads Conversion-Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst, ob jemand nach einem Klick auf eine Google-Anzeige eine Anfrage sendet, auf eine Telefonnummer tippt oder bestellt. Dabei verarbeitet Google technische Daten wie Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite. Bei Bestellungen werden Bestellnummer und Betrag übermittelt, keine Namen oder E-Mail-Adressen. Es findet keine personalisierte Werbung und kein Remarketing statt; die Personalisierungssignale sind abgeschaltet. Gespeichert wird im Browser das Cookie _gcl_au (bei einem Klick auf eine Anzeige zusätzlich _gcl_aw). Zweck ist die Messung, ob unsere Anzeigen zu Anfragen, Anrufen oder Bestellungen führen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich widerrufen. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

12. Webanalyse mit Google Analytics

Nach Ihrer Einwilligung in die Kategorie „Statistik“ lädt diese Website Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst die von Ihnen aufgerufenen Seiten, Ihre Verweildauer, Ihr Scrollverhalten und Klicks auf Links, die Herkunft Ihres Besuchs (beispielsweise Suchmaschine oder Anzeige) sowie Angaben zu Gerät, Browser und ungefährem Standort. Außerdem werden gesendete Anfragen, Klicks auf Telefonnummern und Bestellungen erfasst; bei Bestellungen werden Bestellnummer und Betrag übermittelt, keine Namen oder E-Mail-Adressen. Ihre IP-Adresse nutzt Google ausschließlich zur Bestimmung des ungefähren Standorts und speichert sie nicht. Google Signals und personalisierte Werbung sind abgeschaltet. Gespeichert werden im Browser die Cookies _ga und _ga_….

Zweck ist es, zu verstehen, wie Besucher die Website nutzen und woher sie kommen, um Inhalte und Anzeigen zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Bei Google werden Ereignisdaten 2 Monate und Nutzerdaten 14 Monate gespeichert. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich widerrufen. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

13. Produktanalyse mit PostHog

Nach Ihrer Einwilligung in die Kategorie „Statistik“ lädt diese Website PostHog. Anbieter ist PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA, mit Verarbeitung auf Servern in der Europäischen Union (Frankfurt am Main). Erfasst werden aufgerufene Seiten, Klicks auf Schaltflächen und Links, Gerät und Browser sowie eine gekürzte und pseudonyme Kennung. Zusätzlich werden Sitzungsaufzeichnungen der Bildschirmansicht erstellt: ein Ablauf der aufgerufenen Seiten mit Mausbewegungen, Klicks und Scrollen; daraus entstehen auch zusammengefasste Klickkarten. Eingaben in Formularfeldern werden schon im Browser unkenntlich gemacht und nicht übertragen. Im Kundenkonto und auf Angebotsseiten wird nicht aufgezeichnet. Gespeichert wird im Browser unter der Bezeichnung ph_….

Zweck ist es, Fehler und Bedienprobleme zu finden und die Seite zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit PostHog besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich widerrufen. Näheres bei PostHog: posthog.com/privacy.

14. Karte auf der Kontaktseite

Auf der Kontaktseite ist eine Karte von OpenStreetMap eingebunden. Die Karte nutzt eine Zwei-Klick-Lösung: Erst wenn Sie die Karte aktivieren, wird eine Verbindung zu OpenStreetMap aufgebaut und werden Daten an den Anbieter übermittelt. Vorher werden keine Daten übertragen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.

16. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

18. Stand

Diese Erklärung hat den Stand 30. Oktober 2026 und wird angepasst, wenn sich die Website oder die Rechtslage ändert.