Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Telefon: +49 30 679 648 840 0
E-Mail: info@pat-patachon.de

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Zur besseren Verständlichkeit erläutern wir die wichtigsten Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, Kundennummer oder IP-Adresse.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Einschränken oder Löschen.

Betroffene Person ist die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter ist ein Dienstleister, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine Person oder Stelle, gegenüber der personenbezogene Daten offengelegt werden.

Einwilligung ist eine freiwillig, informiert und eindeutig abgegebene Erklärung, mit der eine betroffene Person einer bestimmten Verarbeitung zustimmt.

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere die folgenden Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Unter den gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Website und der SignX-Onlineshop werden auf einer von der Pat & Patachon GmbH selbst betriebenen technischen Infrastruktur gehostet. Für das Hosting wird kein externer Hosting-Anbieter eingesetzt.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Onlineshops sowie zur Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdateien werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Pflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kontos. Hierzu können insbesondere gehören:

• Vor- und Nachname
• Unternehmen und Kundennummer
• E-Mail-Adresse
• Rechnungs- und Lieferadressen
• Telefonnummer
• verschlüsselte Authentifizierungsinformationen
• Bestell- und Kontohistorie

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.

Passwörter werden nicht im Klartext gespeichert. Die Authentifizierung erfolgt über technisch gesicherte Verfahren.

Bei einer Bestellung verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen Daten. Dazu können insbesondere gehören:

• Kontakt- und Unternehmensdaten
• Rechnungs- und Lieferadresse
• bestellte Produkte und Leistungen
• Zahlungsart und Zahlungsstatus
• Versand- und Lieferinformationen
• Kommunikation zur Bestellung

Der Onlineshop basiert technisch auf dem Shopsystem Medusa. Die Bestell- und Vertragsdaten werden innerhalb der von uns betriebenen Infrastruktur verarbeitet.

Für die Warenwirtschaft, Auftragsbearbeitung und die Vorbereitung der Versandabwicklung setzen wir die Software von Projekt Software ein. Hierbei werden die zur Bearbeitung der Bestellung erforderlichen Daten verarbeitet. Welche Versand- und Logistikunternehmen Daten erhalten, richtet sich nach der über Projekt Software abgewickelten Versandart und der jeweiligen Bestellung.

Als Zahlungsarten können insbesondere PayPal, Rechnung, SEPA-Zahlung und Kreditkartenzahlung, beispielsweise mit Mastercard, angeboten werden. Bei Auswahl einer extern abgewickelten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Der konkrete Dienstleister wird im Zahlungsvorgang angezeigt.

Bei der Nutzung von PayPal erfolgt die weitere Verarbeitung der Zahlungsdaten in eigener Verantwortung durch den PayPal-Dienst. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie Datum und Uhrzeit der Anfrage gehören.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Unser Onlineshop kann Cookies sowie vergleichbare Speichertechnologien verwenden. Technisch notwendige Speicherungen ermöglichen beispielsweise:

• die Bereitstellung des Warenkorbs
• die Anmeldung im Kundenkonto
• die Speicherung der Sprachauswahl
• Sicherheits- und Sessionfunktionen
• die Speicherung Ihrer Datenschutzeinstellungen

Technisch notwendige Verarbeitungen erfolgen, soweit einschlägig, auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Derzeit setzen wir keine nicht notwendigen Analyse- oder Marketing-Cookies ein. Sollten künftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies erst nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im SignX-Onlineshop werden derzeit keine Analyse- oder Statistikdienste wie Google Analytics und keine vergleichbaren Technologien zur Auswertung des Nutzungsverhaltens eingesetzt.

Eine Erstellung von Nutzungsprofilen zu Analyse- oder Marketingzwecken findet daher nicht statt.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dem SignX-Onlineshop nicht statt.

Auf unserer Website befindet sich eine Verlinkung zu unserem Instagram-Auftritt. Bei einer reinen Verlinkung werden durch unsere Website zunächst keine Inhalte von Instagram geladen und keine Daten unmittelbar an Instagram übertragen.

Erst wenn Sie den Instagram-Link anklicken, verlassen Sie unser Onlineangebot und es wird eine Verbindung zu Instagram hergestellt. Dabei kann Instagram insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den aufgerufenen Link verarbeiten. Wenn Sie bei Instagram angemeldet sind, kann Instagram den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Anbieter des Dienstes für Nutzerinnen und Nutzer in der Europäischen Union ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzrichtlinie von Instagram beziehungsweise Meta.

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe erlaubt.

Empfänger personenbezogener Daten können insbesondere sein:

• intern zuständige Bereiche der Pat & Patachon GmbH
• Projekt Software im Rahmen von Warenwirtschaft, Auftragsbearbeitung und Versandvorbereitung
• PayPal und gegebenenfalls weitere im Zahlungsvorgang angezeigte Zahlungsdienstleister
• das für die jeweilige Bestellung ausgewählte Versand- oder Logistikunternehmen
• Steuerberatung, Buchhaltung, Banken und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir mit ihm einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Soweit ein Empfänger Daten in eigener datenschutzrechtlicher Verantwortung verarbeitet, richtet sich die Verarbeitung zusätzlich nach dessen Datenschutzinformationen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über SSL beziehungsweise TLS.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für Vertrags-, Bestell-, Rechnungs- und Buchungsdaten können handels- und steuerrechtliche Aufbewahrungspflichten gelten. Je nach Dokumentenart können diese regelmäßig sechs oder zehn Jahre betragen. Die Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Darüber hinaus können Daten für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die von uns eingesetzten Dienste ändern.

Stand: Juli 2026