Datenschutz

1. Verantwortliche

2. Hosting und Server-Protokolle

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und die zuvor aufgerufene Seite. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Shops. STRATO verarbeitet diese Daten in unserem Auftrag. Die Speicherdauer richtet sich nach der beim Hostinganbieter eingerichteten Protokollierung; Daten werden gelöscht, sobald sie für Sicherheits- und Betriebszwecke nicht mehr erforderlich sind.

3. Warenkorb und technisch erforderliche Speicherung

Der Warenkorb wird im lokalen Speicher deines Browsers gespeichert. Dabei werden lediglich die Kennungen und Stückzahlen der ausgewählten Karten auf deinem Gerät abgelegt. Die Daten werden erst mit dem Absenden der Bestellung an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Für den Schutz des Bestell- und Widerrufsformulars wird außerdem eine technisch erforderliche Sitzung verwendet. Dabei kann ein Session-Cookie gesetzt werden. Es dient der Sicherheit, insbesondere dem Schutz vor missbräuchlichen Formularaufrufen, und wird nicht für Werbung oder Analyse verwendet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DS-GVO; der Zugriff auf dein Endgerät ist für den ausdrücklich gewünschten Dienst technisch erforderlich.

4. Bestellung und Vertragsabwicklung

Wenn du ein Kaufangebot absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Produktauswahl, die gewählte Lieferart, gegebenenfalls deine freiwillige Nachricht sowie beim Versand deine Lieferadresse. Bei einer persönlichen Übergabe ist die Anschrift freiwillig. Die Daten benötigen wir zur Prüfung deines Angebots, zur Kommunikation, zur Vertragsabwicklung, Lieferung, Rechnungsstellung und Bearbeitung möglicher Gewährleistungs- oder Widerrufsfälle.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DS-GVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, verarbeiten wir die erforderlichen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DS-GVO. Buchungsbelege und Rechnungen werden regelmäßig acht Jahre, Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Im Übrigen löschen wir Bestelldaten, sobald sie für Vertrag, Gewährleistung und mögliche Rechtsansprüche nicht mehr benötigt werden.

5. Online-Widerruf

Wenn du die Funktion „Vertrag widerrufen“ nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und gegebenenfalls Angaben zu einem Teilwiderruf. Die Verarbeitung dient der Zuordnung und Bearbeitung deiner Widerrufserklärung sowie der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DS-GVO.

6. E-Mail-Kommunikation und Empfänger

Bestellungen, Widerrufe und die jeweiligen Eingangsbestätigungen werden per E-Mail verarbeitet. Empfänger personenbezogener Daten können neben STRATO nur Stellen sein, die wir zur Vertragsabwicklung benötigen, etwa Versanddienstleister, Kreditinstitute sowie Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten. Eine Weitergabe zu Werbezwecken findet nicht statt. Es werden keine Analyse-, Newsletter- oder Social-Media-Dienste eingesetzt.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Zur Ausübung deiner Rechte genügt eine E-Mail an hi@kathaspapierkram.de.

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: 15. November 2026