Zum Inhalt springen

Datenschutzerklärung StraSecur e.K.


Stand: 23. Dezember 2025

 

1. Datenschutz auf einen Blick
Allgemeine Hinweise:
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website:
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei einer Bestellung angeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens, Vertragsabwicklung, Bestellbearbeitung und zur Verwaltung in unserem ERP-System (Odoo) sowie für die Versandabwicklung über shipcloud verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Serverinfrastruktur

All-Inkl.com

Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl"). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung:
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz:
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle:
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
StraSecur e.K.
Geschäftsführer: Maximilian Burkert
Daimlerstr. 8
89312 Günzburg
Telefon: +49 176 21964478

E-Mail: info@StraSecur.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer:
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Spezielle Speicherdauer für Geschäftsdaten:
Personenbezogene Daten im Zusammenhang mit Vertragsabwicklung, Bestellungen und Geschäftsvorfällen werden gemäß gesetzlicher Aufbewahrungsfristen (HGB § 257, StGB § 257) für mindestens 6 Jahre nach Geschäftsjahresende gespeichert.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung:
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten:
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn:
• dies im Rahmen einer Vertragserfüllung erforderlich ist (z. B. Versanddienstleister),
• wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden, Finanzbehörden),
• wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben, oder
• eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.
Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Externe Dienstleister und Empfänger:
• shipcloud (Versandabwicklungsplattform) – Versanddaten und Kundendaten
• DHL (Versanddienstleister) – Versanddaten und Tracking
• Zahlungsdienstleister – Zahlungsdaten
• Steuerbehörden und Finanzamt – Geschäftsdaten nach HGB
• Odoo-System (ERP) – Geschäftsdaten und Kundendaten
• Externe Rechnungsprüfer (sofern beauftragt) – Buchhaltungsdaten

Widerruf Ihrer Einwilligung zur Datenverarbeitung:
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen Datenerhebung und Direktwerbung:
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 18009-0

E-Mail: poststelle@baylda.de

www.bayerisches-landesamt-fuer-datenschutzaufsicht.de


Recht auf Datenübertragbarkeit:
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung:
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Auskunftsanfragen können gestellt werden unter:

• E-Mail: info@StraSecur.de

• Telefonisch: +49 176 21964478
• Schriftlich: Maximilian Burkert, StraSecur e.K., Daimlerstr. 8, 89312 Günzburg

Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht insbesondere in folgenden Fällen:
• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung:
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Real Cookie Banner
Unsere Website nutzt die Consent-Technologie von Real Cookie Banner. Anbieter ist die devowl.io GmbH, Tannet 12, 94539 Grafling. Real Cookie Banner ist lokal auf unseren Servern installiert, sodass keine Verbindung zu den Servern des Anbieters hergestellt wird. Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien
Der Provider erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt.

Anfrage per E-Mail, Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt analog zum Kontaktformular auf Grundlage der gleichen Rechtsgrundlagen.

5. ERP-System und Geschäftsdatenverarbeitung
Odoo-ERP-System
StraSecur nutzt das Odoo Enterprise Resource Planning System (ERP) zur Verwaltung von Geschäftsprozessen, einschließlich Bestellungen, Kundendaten, Lagerbestand und Rechnungen.
Verarbeitete Daten im Odoo-System:
• Kundenstammdaten (Name, Adresse, Kontaktdaten, Telefon, E-Mail)
• Bestelldaten und Transaktionsinformationen
• Versanddaten und Lieferinformationen
• Zahlungsinformationen und Rechnungen
• Produktdaten und Bestandsinformationen
• Kommunikationshistorien und Kundenkommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen wie Buchhaltung und Rechnungslegung)
Speicherungsort: Das Odoo-System wird auf einem selbstverwalteten Server gehostet. Die Speicherung erfolgt datenschutzkonform nach DSGVO-Standards mit angemessenen technischen und organisatorischen Maßnahmen.
Sicherheitsmaßnahmen im Odoo-System:
• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verschlüsselte PostgreSQL-Datenbank mit lokaler Verwaltung
• Regelmäßige Datensicherungen und Backups
• Zugriffsschutz durch Authentifizierung und Autorisierung
• Rollenbasierte Zugriffskontrolle für Mitarbeiter
• UFW-Firewall und Netzwerkschutz
• Pseudonymisierung vertraulicher Daten soweit möglich
• Regelmäßige Sicherheitsupdates und Docker-Container-Updates
• Monitoring und Logging von Zugriffen
Datenweitergabe aus Odoo:
Daten aus dem Odoo-System werden an folgende externe Stellen weitergegeben:
• shipcloud (für Versandabwicklung und Integration mit Versanddienstleistern)
• DHL (für Versandinformationen und Tracking)
• Zahlungsdienstleister (für Zahlungsabwicklung)
• Steuer- und Finanzbehörden (für rechtliche Pflichten)
• Externe Rechnungsprüfer und Wirtschaftsprüfer (sofern beauftragt)
Diese Weitergabe erfolgt auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV) und nur in erforderlichem Umfang.
Speicherdauer: Daten werden gemäß gesetzlicher Aufbewahrungsfristen (HGB § 257, StGB § 257) für mindestens 6 Jahre nach Geschäftsjahresende gespeichert, es sei denn, Sie fordern Löschung an und es bestehen keine gesetzlichen Aufbewahrungspflichten.

6. Versandabwicklung
shipcloud – Versandabwicklungsplattform
StraSecur nutzt die Versandabwicklungsplattform shipcloud zur Verwaltung und zum Versand von Bestellungen. shipcloud ist ein Dienstleister, der eine zentrale Plattform für die Integration verschiedener Versanddienstleister (wie DHL, DPD, Hermes, GLS und andere) bietet.
Anbieter:
shipcloud GmbH
Domplatz 3
96049 Bamberg
Deutschland

https://www.shipcloud.com/de/

Verarbeitete Daten bei shipcloud:
• Name und Adresse des Empfängers
• Telefonnummer und E-Mail-Adresse
• Paketgewicht und Abmessungen
• Versandart und Versandkosten
• Tracking- und Sendungsnummern
• Produktinformationen und Bestelldetails
• IP-Adresse und Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Versand und Logistik)
Rolle von shipcloud:
shipcloud handelt als Auftragsverarbeiter nach DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit shipcloud geschlossen. shipcloud verarbeitet Ihre Daten nur gemäß unseren Weisungen und unter Einhaltung der DSGVO.

Datentransfer und Speicherort:
Daten werden an shipcloud-Server übermittelt, die in Deutschland gehostet werden. Soweit erforderlich werden Daten an die integrierten Versanddienstleister weitergegeben (z. B. DHL, DPD, Hermes).
Sicherheitsmaßnahmen:
• Verschlüsselte Übertragung (HTTPS/TLS)
• Datenschutzkonform nach DSGVO
• Sichere API-Integration
• Regelmäßige Sicherheitsupdates

Speicherdauer:
Versanddaten werden bei shipcloud für die Dauer der Versandabwicklung und gemäß der Aufbewahrungsfristen von shipcloud gespeichert, mindestens jedoch gemäß HGB § 257 (6 Jahre nach Geschäftsjahresende).

Weitere Informationen:

Datenschutzerklärung von shipcloud: https://www.shipcloud.com/de/datenschutz/

shipcloud verfügt über ein Datenschutz-Zertifikat und erfüllt alle DSGVO-Anforderungen.

DHL Versandintegration:
Für den Versand von Bestellungen nutzen wir über shipcloud auch die Dienste von DHL. Bei der Versandetikettenerstellung werden folgende Daten an DHL übermittelt:
• Name und Adresse des Empfängers
• Telefonnummer und E-Mail-Adresse
• Paketgewicht und Abmessungen
• Versandart und Versandkosten
• Nachverfolgungsnummern und Tracking-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Versand)

Datenschutzerklärung DHL: https://www.dhl.de/de/privatkunden/datenschutz.html

DHL handelt als Auftragsverarbeiter nach DSGVO und verarbeitet Ihre Daten nur gemäß unseren Weisungen.

7. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos werden nicht zur Personalisierung des Surfens eingesetzt. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://policies.google.com/privacy?hl=de


Google Maps
Diese Website nutzt Google Maps von Google Ireland Limited. Zur Nutzung ist es notwendig, Ihre IP-Adresse zu speichern. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung und leichten Auffindbarkeit unserer Ortsangaben (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf Standardvertragsklauseln gestützt.

Google reCAPTCHA
Wir nutzen Google reCAPTCHA zur Überprüfung, ob Dateneingaben durch einen Menschen oder ein automatisiertes Programm erfolgt. Die Speicherung und Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und SPAM).

8. Zahlungsdienstleister und E-Commerce
Zahlungsabwicklung
Bei der Abwicklung von Zahlungen für Bestellungen nutzen wir Zahlungsdienstleister. Die bei der Zahlung eingegebenen Daten werden direkt an den Zahlungsdienstleister übermittelt und nicht durch uns gespeichert, sondern ausschließlich zum Zwecke der Zahlungsabwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zahlungsabwicklung) Der jeweilige Zahlungsdienstleister handelt als Auftragsverarbeiter oder separater Verantwortlicher. Die konkreten Zahlungsmethoden werden beim Checkout angezeigt.

Newsletter und Marketing:
Sofern Sie sich für unseren Newsletter anmelden oder Marketing-Kommunikation akzeptieren, werden Ihre E-Mail-Adresse und weitere Daten zum Versand verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung)
Sie können sich jederzeit durch Klick auf den Abmeldelink oder Kontaktaufnahme mit uns vom Newsletter abmelden.

9. Bestellabwicklung und Versand
Bestelldaten
Wenn Sie bei uns eine Bestellung aufgeben, werden folgende personenbezogene Daten verarbeitet:
• Lieferadresse und Rechnungsadresse
• Kontaktdaten (Name, E-Mail, Telefon)
• Bestellte Artikel und Mengen
• Zahlungsart und Zahlungsstatus
• Versandinformationen und Tracking-Daten
• Kundenpräferenzen und Kommunikationsverlauf
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen zur Rechnungsstellung und Buchhaltung)
Speicherdauer: Bestelldaten werden für 6 Jahre nach Geschäftsjahresende gespeichert (HGB § 257).
Datenempfänger:
• shipcloud und DHL (für Versand)
• Zahlungsdienstleister (für Zahlungen)
• Finanzamt und Steuerbehörden (für Buchhaltung)
• Odoo-ERP-System (für Geschäftsverwaltung)

10. Sicherheit und technische Maßnahmen
Technische und organisatorische Maßnahmen (TOM)
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten.
Implementierte Sicherheitsmaßnahmen:
• Verschlüsselte Datenübertragung per TLS/SSL (HTTPS)
• Firewallschutz und DDoS-Schutz
• Regelmäßige Sicherheitsupdates und Patches
• Verschlüsselte Datenspeicherung (wo technisch machbar)
• Regelmäßige Backups und Disaster-Recovery-Maßnahmen
• Beschränkung des Zugriffs auf Daten (Prinzip der Minimalprivilegien)
• Schulung von Mitarbeitern zur Datensicherheit
• Monitoring und Logging von Zugriffen
• Implementierung von Web Application Firewalls

Grenzen der Sicherheit: Trotz aller Sicherheitsmaßnahmen können wir keine 100%ige Sicherheit gegen Hacker, Viren oder andere Cyberattacken garantieren. Sensitive Informationen sollten nicht ungeschützt über das Internet übermittelt werden.

11. Externe Links und Drittanbieter
Diese Website enthält Links zu externen Websites. Wir sind nicht verantwortlich für die Datenschutzpraktiken externer Websites. Bitte informieren Sie sich bei Besuch externer Websites über deren Datenschutzerklärung.

12. Datenschutz für Minderjährige
Unsere Website ist nicht an Personen unter 16 Jahren gerichtet. Wir sammeln nicht bewusst personenbezogene Daten von Personen unter 16 Jahren. Sofern dies dennoch geschieht, werden wir diese Daten unverzüglich löschen.

13. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Datenschutzpraktiken, in der Gesetzgebung oder aus anderen Gründen widerzuspiegeln. Die jeweils aktuelle Version wird auf dieser Website veröffentlicht. Bei wesentlichen Änderungen werden Sie benachrichtigt.
Letzte Aktualisierung: 01. Januar 2026

Kontakt für Datenschutzanfragen
StraSecur e.K.
Geschäftsführer: Maximilian Burkert
Daimlerstr. 8
89312 Günzburg

E-Mail: info@StraSecur.de

Telefon: +49 176 21964478
Für Datenschutzanfragen (Auskunft, Berichtigung, Löschung, Einschränkung) wenden Sie sich bitte an die oben genannte Adresse oder senden Sie eine E-Mail mit dem Betreff „Datenschutz: [Ihr Anliegen]".

Kontakt zur Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 18009-0

E-Mail: poststelle@baylda.de

www.bayerisches-landesamt-fuer-datenschutzaufsicht.de