Datenschutz

Diese Hinweise gelten für den Fizzdisc-Katalog einschließlich History, Mini-Detailseiten und Adminbereich unter www.fizzdisc.de/Catalog/.

Verantwortlicher

Hosting und Zugriffsprotokolle

Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet IONOS technische Zugriffsdaten: die angeforderte Seite oder Datei, Zeitpunkt, Herkunftsseite sowie Angaben zu Browser, Betriebssystem und Gerät. IP-Adressen werden laut IONOS anonymisiert gespeichert. Die Besucherdaten werden acht Wochen aufbewahrt.

Die Verarbeitung dient der Bereitstellung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb. IONOS erhält diese Daten als Hostingdienstleister. Nach den Angaben von IONOS werden die Webhosting-Besucherdaten nicht in Drittstaaten außerhalb der EU übertragen. Weitere Informationen: Datenschutz beim IONOS-Webhosting.

Besucherstatistiken bei IONOS

Zum Hosting gehört IONOS WebAnalytics. Dabei werden Zugriffsdaten für Besucherstatistiken und die technische Optimierung ausgewertet. Laut IONOS werden IP-Adressen direkt nach der Übermittlung anonymisiert; WebAnalytics verwendet keine Cookies. Im Katalog ist kein zusätzlicher Analyse-Pixel eingebunden; Grundlage sind die serverseitigen Zugriffsprotokolle mit der oben genannten Speicherdauer. Die statistischen Ergebnisse enthalten laut Anbieter keinen Personenbezug. Soweit hierfür personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der technischen Optimierung. Informationen zu IONOS WebAnalytics.

Besucherzähler im Katalog

Für eine interne Übersicht über die Nutzung zählen wir geschätzte Besuche im Katalog, im Archiv und auf Stück-Detailseiten. Dazu wird serverseitig aus der beim Seitenaufruf übermittelten IP-Adresse und Browserkennung eine mit einem geheimen Schlüssel abgeleitete Kennung (HMAC) gebildet. Sie ist pseudonymisiert, nicht anonym. Die unveränderte IP-Adresse und Browserkennung werden für diesen Zähler nicht gespeichert. Es werden keine zusätzlichen Cookies oder lokalen Browserkennungen gesetzt und keine Daten an Analysedienste weitergegeben.

Aufrufe mit derselben Kennung werden bis zu einer Pause von 30 Minuten zu einem Besuch zusammengefasst. Gespeichert werden dafür nur die Kennung und der Zeitpunkt des letzten berücksichtigten Aufrufs. Abgelaufene Kennungen werden beim nächsten gezählten Seitenaufruf oder beim Öffnen der Statistik im Adminbereich gelöscht. Übrig bleiben Tageszahlen ohne Einzelkennungen. Es werden keine besuchten Seiten, Suchbegriffe, Klickpfade oder Verknüpfungen mit Reservierungsdaten gespeichert. Die Zählung ist eine Schätzung, keine Ermittlung eindeutig identifizierter Personen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer auf diese Summen beschränkten Reichweitenstatistik (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen sind ausschließlich im geschützten Adminbereich sichtbar. Browser, die „Do Not Track“ oder „Global Privacy Control“ senden, werden vom Zähler ausgenommen. Du kannst der Zählung auch über die oben genannte Kontaktadresse widersprechen. Die getrennten Hostingprotokolle von IONOS bleiben hiervon unberührt.

Hell- und Dunkelmodus

Wenn du ein Farbschema auswählst, speichert dein Browser diese Einstellung lokal unter dem Schlüssel „fizzdisc-theme“. Sie wird nicht an unseren Server übermittelt und bleibt gespeichert, bis du die Website-Daten im Browser löschst. Ohne gespeicherte Auswahl verwenden wir die Systemeinstellung. Die Speicherung dient der von dir gewählten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Katalogansicht

Deine Auswahl zwischen Listen- und Kachelansicht wird im Browser unter „fizzdisc-catalog-view“ gespeichert. Sie wird nicht an unseren Server übermittelt und bleibt bis zum Löschen der Website-Daten im Browser erhalten. Die Speicherung dient der von dir gewählten Ansicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Merkliste

Auf deinen Wunsch speichert dein Browser gemerkte Stücke lokal unter „fizzdisc-favourites“, bis du sie entfernst oder die Website-Daten löschst. Beim Öffnen der Merkliste werden deren Eintragskennungen an unseren Server übermittelt, um die aktuellen öffentlich sichtbaren Angaben abzurufen. Es wird dafür kein Kundenkonto angelegt.

Geschützter Adminbereich

Der Adminbereich verwendet das Sitzungscookie „fizzdisc_catalog“, um die Anmeldung zu verwalten und unberechtigte Formularaktionen zu verhindern. Die Anmeldung läuft nach zwei Stunden Inaktivität ab. Das Cookie ist als Sitzungscookie angelegt; bei einer Sitzungswiederherstellung kann der Browser es über das Schließen hinaus behalten. Du kannst es über die Browser-Einstellungen löschen.

Zur Abwehr wiederholter Anmeldeversuche speichern wir einen SHA-256-Hash der IP-Adresse sowie Anzahl und Zeitpunkt fehlgeschlagener Versuche. Der Hash ist pseudonymisiert, nicht anonym. Nach erfolgreicher Anmeldung wird der zugehörige Eintrag gelöscht. Einträge, deren Zeitfenster länger als 24 Stunden zurückliegt, werden beim nächsten Aufruf des Adminbereichs bereinigt. Acht Fehlversuche innerhalb von 15 Minuten führen zu einer vorübergehenden Sperre.

Diese Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Verwaltungszugriffe zu schützen. Das erforderliche Sitzungscookie beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Persönliche Team-Zugänge und Änderungsverlauf

Für persönliche Verwaltungszugänge speichern wir Benutzername, Anzeigename, einen Passwort-Hash und den Aktivierungsstatus. Deaktivierte Zugänge bleiben zur internen Zuordnung bestehen. Ein geschützter Verlauf hält Änderungen an Preis, Sichtbarkeit, Bearbeitungs- und Reservierungsstatus mit dem Namen des verwendeten Team-Zugangs fest. Der Verlauf enthält keine Kunden-Kontaktdaten; Einträge älter als 365 Tage werden beim Öffnen der Zugangsverwaltung gelöscht. Gemeinsam genutzte Zugänge werden nur als solche protokolliert.

Benachrichtigungen zu neuen Anfragen können an mehrere vom Team hinterlegte Empfänger gehen. Ein internes Versandprotokoll speichert Empfängeradresse, Versandstatus und Zeitpunkt und wird mit dem zugehörigen Reservierungsvorgang gelöscht. Angezeigter Versandstatus bedeutet Annahme durch den Mailserver, nicht nachgewiesene Zustellung im Postfach. Reservierungen aus persönlichen Absprachen können vom Team mit Name, E-Mail und interner Notiz eingetragen werden; dafür gelten ebenfalls die nachstehenden Aufbewahrungsregeln.

Reservierungsanfragen

Für eine Reservierungsanfrage speichern wir deinen Namen, deine E-Mail-Adresse, den betreffenden Mini, deinen freiwillig angegebenen Instagram-Namen, eine freiwillige Nachricht sowie Zeitpunkt, gewünschte Übergabeart (Versand oder persönliche Übergabe), gewählte Versandart, Artikelpreis und Versandkosten zum Zeitpunkt der Anfrage, Bestätigung des Lieferlandes Deutschland, bei Versand die Liefer- und Rechnungsanschrift, bei persönlicher Übergabe eine gegebenenfalls später ergänzte Rechnungsanschrift sowie Reservierungsfrist, Zahlungs- und Übergabestatus sowie gegebenenfalls Sendungsnummer, Übergabetermin und Übergabeort. Zur Bearbeitung kann unser Team interne Notizen ergänzen. Die Anfrage wird im geschützten Adminbereich angezeigt und per E-Mail an unser Team übermittelt. An deine E-Mail-Adresse senden wir eine Reservierungsbestätigung mit Angaben und Foto zum Mini sowie Updates bei Änderungen des Reservierungs-, Zahlungs- oder Übergabestatus und der Versand- oder Übergabeangaben. Versandprotokolle mit Empfängeradresse und Statusangaben werden nach 30 Tagen beim nächsten Versandlauf bereinigt. Ein interner Verlauf hält Statuswechsel des Minis ohne Kundennamen oder Kontaktdaten fest. Ohne Name und E-Mail-Adresse können wir die Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Unbearbeitete und abgeschlossene Anfragen werden nach 30 Tagen beim nächsten Aufruf der Reservierungsverwaltung oder des Anfrageformulars aus der Website-Datenbank gelöscht. Mit dem Absenden wird der Mini sofort reserviert. Aktive Reservierungen und noch offene Verkaufsabwicklungen bleiben bis zum Abschluss gespeichert. Verkaufte Vorgänge gelten für diese Löschung als abgeschlossen, wenn Zahlung und Übergabe erledigt sind; anschließend werden sie nach 30 Tagen beim nächsten Bereinigungslauf gelöscht. Für die E-Mail-Korrespondenz gelten die unten beschriebenen Aufbewahrungskriterien.

Das technisch erforderliche Sitzungscookie „fizzdisc_reservation“ schützt das Formular vor missbräuchlichen Übermittlungen und verhindert doppelte Anfragen (§ 25 Abs. 2 Nr. 2 TDDDG). Es ist ein Sitzungscookie; Browser können es bei Sitzungswiederherstellung behalten. Zur Begrenzung missbräuchlicher Anfragen speichern wir einen pseudonymisierten SHA-256-Hash der IP-Adresse mit dem Zeitpunkt für 24 Stunden; ältere Einträge werden beim nächsten Formular- oder Verwaltungsaufruf entfernt. Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse am sicheren Betrieb des Formulars.

Geschützte Sicherungskopien auf dem Hostingserver enthalten auch Reservierungen und interne Notizen. Es werden höchstens zehn Stände für bis zu sieben Tage aufbewahrt; ältere Sicherungen werden beim nächsten Admin-Aufruf entfernt. Bereits abgelaufene Anfragen werden bei einer Wiederherstellung nicht erneut zur Bearbeitung bereitgestellt.

Die Bestätigungsmail enthält einen persönlichen Stornierungslink. In der Datenbank wird nur dessen Hash gespeichert. Der Link berechtigt zur Stornierung einer noch unbezahlten, nicht übergebenen Reservierung. Die Stornierungsseite verwendet das notwendige Sitzungscookie „fizzdisc_cancel“ für die Bestätigung und den Schutz gegen fremde Formularaktionen; erst eine bestätigte Formularübermittlung hebt die Reservierung auf.

Rechnungen

Für die Rechnungsstellung verarbeiten wir Name, Rechnungsanschrift, gegebenenfalls E-Mail-Adresse, gekaufte Artikel, Preise, Liefer-/Leistungsdatum und Rechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und gesetzliche Aufbewahrungspflichten). Ausgestellte Rechnungen und Stornobelege werden getrennt von der Löschung abgeschlossener Reservierungen im geschützten Rechnungsarchiv aufbewahrt. Die gesetzliche Frist beträgt grundsätzlich acht Jahre ab Ende des Ausstellungsjahres (§ 14b UStG); eine längere Aufbewahrung kann bei noch laufenden gesetzlichen Verfahren erforderlich sein. Das Rechnungsversandprotokoll enthält Empfängeradresse, Zeitpunkt und Versandstatus und wird mit dem Rechnungsarchiv aufbewahrt. Nach Ablauf prüfen wir die Löschung. Entwürfe werden nach Abschluss oder Verwerfung des Vorgangs entfernt. Die oben beschriebenen serverseitigen Sicherungskopien enthalten auch Rechnungsdaten.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und freiwillig mitgeteilte Angaben zur Bearbeitung deiner Anfrage. Bei einer Vertragsanbahnung oder Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Beantwortung. Die Bereitstellung ist freiwillig; ohne eine Rückkontaktmöglichkeit können wir nicht antworten. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Rechtsverteidigung entgegenstehen.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich hierfür oder zur Ausübung deiner anderen Rechte an info@fizzdisc.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover; Beschwerde beim LfD Niedersachsen.

Im Katalog findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand: 2. Oktober 2026