Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jan Malter, Sodon-Shop
Großer Werder 8
39114 Magdeburg
Deutschland
Telefon: 0172 829 49 71
E-Mail: sodon.shop@web.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Shops, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting

Unser Shop wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung des Shops anfallen, auf Servern in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Angebots.

4. Server-Logfiles

Bei jedem Aufruf unserer Seiten werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer),
• verwendeter Browser und Betriebssystem.

Diese Daten benötigen wir, um die Seiten auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies

Unser Shop verwendet Cookies, die für den Betrieb erforderlich sind, zum Beispiel um den Inhalt Ihres Warenkorbs zu speichern, Ihre Sitzung während des Bestellvorgangs aufrechtzuerhalten und Sie nach dem Anmelden in Ihrem Kundenkonto angemeldet zu halten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden nach dem Ende der Sitzung bzw. spätestens nach Ablauf ihrer Laufzeit gelöscht.

Cookie-Banner (SureCookie)

Für die Abfrage und Verwaltung von Einwilligungen nutzen wir das Plugin SureCookie, das auf unserem eigenen Server läuft. Es speichert Ihre Auswahl in einem Cookie und protokolliert die Einwilligung (Zeitpunkt, Auswahl und eine pseudonyme Kennung), damit wir sie nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Cookies zu Analyse- oder Marketingzwecken setzen wir derzeit nicht ein. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und passen diese Erklärung an.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Eingaben im Kontaktformular werden in unserer Website-Datenbank gespeichert und uns per E-Mail zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen, Kundenkonto, Bewertungen und Widerruf

Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, die bestellten Artikel sowie die gewählte Zahlungs- und Versandart. Pflichtangaben sind im Bestellformular gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Sie erhalten eine Bestellbestätigung und eine Rechnung per E-Mail. Die Rechnung erstellen wir selbst auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Kontaktdaten, Ihre Anschriften und Ihre bisherigen Bestellungen, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an die oben genannte E-Mail-Adresse genügt. Daten, die wir aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

Produktbewertungen

Wenn Sie ein bei uns gekauftes Produkt bewerten, speichern wir Ihren Namen bzw. das von Ihnen gewählte Pseudonym, Ihre E-Mail-Adresse, Ihre Bewertung, den Zeitpunkt sowie Ihre IP-Adresse. Veröffentlicht werden nur Name bzw. Pseudonym, Bewertung und Datum. Die E-Mail-Adresse nutzen wir, um zu prüfen, ob Sie das Produkt bei uns gekauft haben; die IP-Adresse speichern wir, um bei rechtswidrigen Inhalten handeln zu können. Profilbilder externer Dienste werden nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Veröffentlichung echter Kundenbewertungen. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

Widerruf über den Widerrufsbutton

Wenn Sie einen Vertrag über unseren Widerrufsbutton bzw. das Widerrufsformular widerrufen, verarbeiten wir die dabei angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Bestellnummer) zur Bearbeitung des Widerrufs und zur Bestätigung des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Zahlungsabwicklung

PayPal

Wenn Sie mit PayPal oder einer über PayPal angebotenen Zahlart bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten als eigener Verantwortlicher und kann je nach Zahlart eine Identitäts- oder Bonitätsprüfung durchführen. Auf Produkt-, Warenkorb- und Kassenseiten werden die PayPal-Schaltflächen von Servern von PayPal geladen; dabei erhält PayPal technische Daten wie Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden der Schaltflächen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Angebot einer einfachen Zahlungsmöglichkeit. PayPal kann Daten auch in Drittländer wie die USA übermitteln und stützt sich dabei nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Vorkasse per Überweisung

Bei Zahlung per Überweisung erhalten wir über unsere Bank Ihren Namen, Ihre Kontoverbindung und den Verwendungszweck, um den Zahlungseingang Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Barzahlung bei Abholung

Bei Barzahlung vor Ort werden keine Zahlungsdaten an Dritte übermittelt.

9. Versand und Lieferung

Für den Versand übergeben wir Ihren Namen und Ihre Lieferanschrift an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Lieferung innerhalb von Magdeburg liefern wir selbst aus; bei Abholung vor Ort werden keine Daten an Versanddienstleister übermittelt.

10. E-Mail-Kommunikation

Für unseren E-Mail-Verkehr nutzen wir ein Postfach bei WEB.DE, einem Dienst der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. E-Mails, die Sie uns senden, sowie unsere Antworten, Bestellbestätigungen und Rechnungen werden dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) bewahren wir insbesondere Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher zehn Jahre auf. Während dieser Zeit sind die Daten für andere Zwecke gesperrt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

13. Datensicherheit

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bitte beachten Sie, dass die Übertragung per unverschlüsselter E-Mail nicht vollständig vor dem Zugriff Dritter geschützt ist.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026