Molytun

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Onlineshop. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Molytun GmbH
Gaußstr. 10, 85757 Karlsfeld, Deutschland
E-Mail: info@molytun.com
Telefon: +49 8131 3164192

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Vertragsabwicklung (Bestellungen, Rechnungen, Lieferung) — Art. 6 Abs. 1 lit. b DSGVO
  • Kundenkonto-Verwaltung und Authentifizierung — Art. 6 Abs. 1 lit. b DSGVO
  • Kommunikation bei Anfragen — Art. 6 Abs. 1 lit. b/f DSGVO
  • Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (10 Jahre) — Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB
  • Prüfung der USt-IdNr. über das BZSt/MIAS-Verfahren — Art. 6 Abs. 1 lit. c DSGVO
  • Betrugsprävention und Sicherheit der Plattform — Art. 6 Abs. 1 lit. f DSGVO

3. Kategorien verarbeiteter Daten

  • Stammdaten: Firmenname, Kontaktperson, E-Mail, Telefon
  • Geschäftsdaten: USt-IdNr., Rechnungs- und Lieferadresse
  • Bestelldaten: Artikel, Mengen, Preise, Zahlungsmethode
  • Zahlungsdaten: bei Kartenzahlung ausschließlich an Stripe; wir erhalten nur den Transaktions-Status
  • Technische Daten: IP-Adresse, Browser, Betriebssystem, Zeitstempel (Server-Logs, max. 30 Tage)

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist:

  • Stripe Payments Europe Ltd. (Irland) — Karten-Zahlungsabwicklung; eigener Auftragsverarbeitungsvertrag
  • Supabase Inc. — Datenbank- und Authentifizierungs-Anbieter; Hosting in der EU (Frankfurt am Main, eu-central-1); Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln
  • Vercel Inc. (USA, mit EU-Edge) — Hosting; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln
  • Versanddienstleister (DPD/DHL/UPS/GLS) — zur Zustellung der Ware; jeweils eigener Auftragsverarbeitungsvertrag
  • DATEV eG sowie Steuerberater und Wirtschaftsprüfer — Buchhaltung und gesetzliche Pflichten; Berufsgeheimnisträger

5. Übermittlung in Drittländer

Soweit Anbieter mit Sitz außerhalb der EU/des EWR eingesetzt werden (insbesondere Stripe, Supabase, Vercel), erfolgt die Verarbeitung auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit anwendbar — dem EU-US Data Privacy Framework. Der primäre Datenstandort unserer Plattform ist Frankfurt am Main (Supabase eu-central-1).

6. Speicherdauer

Vertragsdaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfrist (10 Jahre nach § 147 AO, § 257 HGB). Kundenkonto-Daten löschen wir auf Wunsch, sofern keine Aufbewahrungspflicht entgegensteht. Server-Logs werden nach max. 30 Tagen automatisch gelöscht.

7. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies ein, um den Login-Status und den Warenkorb zu speichern. Diese sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein. Falls künftig Analyse- oder Marketing-Tools eingesetzt werden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über ein Cookie-Banner.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

9. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt via TLS 1.2+ (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Zahlungsdaten erreichen unsere Systeme nicht — sie werden direkt an Stripe übertragen (PCI-DSS Level 1).

10. Kontakt

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter:
E-Mail: info@molytun.com
Post: Molytun GmbH, Gaußstr. 10, 85757 Karlsfeld