1. Verantwortlicher
Sascha Krenn – Hard Impact
Darmstädter Str. 10, 64347 Griesheim, Deutschland
E-Mail: sascha@sonic-warrior.de | Telefon: 0155 60284851
Datenschutzbeauftragter: nicht bestellt.
2. Hosting (all-inkl.com)
Website-Hosting bei ALL-INCL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Stabilität, Sicherheit).
3. Server-Logfiles
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Status/Fehlercodes.
Zwecke: Auslieferung, Fehleranalyse, IT-Sicherheit/Angriffsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7–30 Tage, länger nur anlassbezogen (Vorfallanalyse).
4. Cookies & Einwilligungen
Cookie-Banner (z. B. Complianz) zur Verwaltung von Einwilligungen.
- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.
- Statistik/Komfort/Marketing: Art. 6 Abs. 1 lit. a DSGVO (widerrufbar über „Cookie-Einstellungen“).
Details (Anbieter, Zwecke, Laufzeiten) im Banner.
5. Bestellabwicklung (WooCommerce)
Verarbeitung von Stamm-, Vertrags-, Zahlungs- und Kommunikationsdaten zur Vertragsdurchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger-Kategorien: Zahlungsdienste (s. 6), Versand (s. 7), Hosting/IT.
Speicherdauer: 6/10 Jahre nach HGB/AO (Art. 6 Abs. 1 lit. c); darüber hinaus nach Zweckerfüllung/Löschkonzept.
6. Zahlungsdienstleister
PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe Ltd., Irland) verarbeiten Zahlungsdaten eigenverantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfers: möglich (insb. USA) mit EU-US-DPF bzw. Standardvertragsklauseln (Art. 46 DSGVO) lt. Anbieter.
Vorkasse/Überweisung: Verarbeitung ausschließlich bei uns.
7. Versanddienstleister
Übermittlung von Name, Adresse sowie ggf. E-Mail/Telefon an Deutsche Post/DHL zur Zustellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme (Formular/E-Mail/Telefon)
Verarbeitung deiner Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertraglich) bzw. lit. f (allgemeine Anfragen).
Speicherdauer: bis Abschluss; darüber hinaus gem. Aufbewahrung/Anspruchsabwehr.
9. Webanalyse mit Matomo (self-hosted)
Matomo mit IP-Anonymisierung auf eigenem Hosting/all-inkl.com.
- Keine Weitergabe an Dritte, kein Drittlandtransfer.
- Einsatz zur Reichweitenmessung und Optimierung.
- Konfiguration: cookieless oder (falls Cookies aktiviert sind) nur nach Einwilligung über das Cookie-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f oder Art. 6 Abs. 1 lit. a DSGVO – je nach deiner Matomo-Konfiguration.
Widerruf: jederzeit über „Cookie-Einstellungen“.
10. Eingebettete Inhalte
Wir binden keine YouTube- oder vergleichbaren Video-/Social-Embeds ein. Externe Inhalte werden nur über Links aufgerufen.
11. Newsletter
Wir versenden derzeit keinen Newsletter.
12. Social-Media-Links
Verlinkungen auf unsere Profile (z. B. Instagram, Facebook, TikTok, YouTube). Beim Klick gelten die Datenschutzregeln der Plattform.
13. Minderjährige
Angebot richtet sich an Personen ab 18 Jahren.
14. Betroffenenrechte
Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO bzw. gegen Direktwerbung.
Einwilligungen (Art. 6 Abs. 1 lit. a) können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Beschwerden: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
15. Internationale Datentransfers
Soweit in dieser Erklärung genannte Anbieter (insb. Zahlungsdienste) in Drittländer übermitteln, erfolgt dies nach Angemessenheitsbeschlüssen (z. B. EU-US-DPF) oder Standardvertragsklauseln (Art. 46 DSGVO) lt. Anbieter.
16. Sicherheit
TLS/SSL-Verschlüsselung der gesamten Website; technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
17. Änderungen
Diese Erklärung wird aktualisiert, wenn Dienste, Rechtslage oder Technik es erfordern.