Datenschutzerklaerung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieses Onlineshops.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
BUSWARE – Ingenieurbüro TostmannInhaber: Dirk Tostmann
Lindenstraße 18
23684 Scharbeutz
Deutschland
Telefon: +49 4524 7439 779
Telefax: +49 4524 7066 932
E-Mail: info@busware.de
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen, da die Voraussetzungen des § 38 BDSG (insbesondere die dort genannte Personenzahl) bei uns als Kleinunternehmen nicht erreicht werden. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die vorstehende Anschrift bzw. an info@busware.de.
2. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Hierzu zählen insbesondere: aufgerufene Seite bzw. Name der angeforderten Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL sowie die IP-Adresse.
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, der Sicherheit unserer informationstechnischen Systeme sowie zur technischen Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles (Apache Access-Logs, täglich rotiert) werden nach 14 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
3. Cookies
Wir setzen ausschließlich technisch notwendige First-Party-Cookies ein, die für den Betrieb des Shops erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbe-Cookies verwendet. Insbesondere setzen wir kein Google Analytics und keine vergleichbaren Webanalyse- oder Reichweitendienste ein. Schriftarten (Font Awesome) und das Layout-Framework (Bootstrap) werden ausschließlich von unserem eigenen Server (self-hosted) ausgeliefert; es findet keine Einbindung externer Fonts oder eines Content-Delivery-Networks (CDN) statt, sodass beim normalen Seitenbesuch keine IP-Adresse an Dritte übermittelt wird.
Folgende technisch notwendige Cookies kommen zum Einsatz:
| Name | Zweck | Speicherdauer |
|---|---|---|
| ceid | Sitzungs-Cookie; speichert die Session (Anmeldung, Warenkorb) | Sitzung (wird beim Schließen des Browsers gelöscht) |
| cookie_test | Prüft vor Beginn der Sitzung, ob Ihr Browser Cookies akzeptiert | Sitzung |
| cookie_notice_ack | Speichert die Bestätigung des Cookie-Hinweises (Banner) | 12 Monate |
Diese Cookies sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich; ihre Speicherung ist daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die Verarbeitung der dabei anfallenden Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb des Shops). Weitere Informationen finden Sie in unserem Cookie-Hinweis.
4. Kundenkonto und Bestellabwicklung
Für eine Bestellung in unserem Shop ist die Anlage eines Kundenkontos erforderlich (Registrierung); eine Bestellung als Gast ist nicht möglich. Bei der Registrierung und im Bestellvorgang verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anrede, Vor- und Nachname, Geburtsdatum, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Ihre Bestell- und Zahlungsangaben.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Kaufvertrags sowie zur Verwaltung Ihres Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich, insbesondere handels- und steuerrechtlich, zur Aufbewahrung verpflichtet sind, speichern wir die betreffenden Daten für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
5. Übernahme von Bestandskundendaten aus dem früheren busware-Onlineshop
Sofern Sie bereits ein Kundenkonto in unserem früheren busware-Onlineshop hatten, werden Ihre Stammdaten beim erstmaligen Login mit der betreffenden E-Mail-Adresse bzw. bei Nutzung der Funktion „Passwort vergessen“ für diese E-Mail-Adresse aus der Kundendatenbank des früheren Onlineshops übernommen. Die Übernahme erfolgt ausschließlich für die betreffende E-Mail-Adresse; es werden keine Daten vorab oder auf Vorrat kopiert.
Übernommen werden — soweit im früheren Shop vorhanden — folgende Datenkategorien: Anrede, Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefon- und Faxnummer, der (verschlüsselte) Passwort-Hash, die Newsletter-Einstellung sowie Ihre hinterlegten Adressdaten (Firma, Vor- und Nachname, Straße, Postleitzahl, Ort, Bundesland/Region und Land).
Zweck der Übernahme ist die Fortführung der bestehenden Geschäftsbeziehung sowie die Anbahnung und Durchführung eines Vertrags unter Vermeidung einer doppelten Neuerfassung Ihrer Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der nahtlosen Fortführung der bestehenden Kundenbeziehung und der Vermeidung von Doppelerfassungen).
Da diese Daten nicht unmittelbar bei Ihnen, sondern aus der Datenbank des früheren Shops erhoben werden, erfolgt diese Information gemäß Art. 14 DSGVO. Ihre Rechte als betroffene Person (siehe Ziffer 10) gelten für diese Daten unverändert.
6. Zahlungsabwicklung
Je nach gewählter Zahlart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Vorkasse / Überweisung: Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung mit der Bestellbestätigung. Die Zahlung wickeln Sie selbst über Ihr Kreditinstitut ab; ein externer Zahlungsdienstleister ist hierbei nicht eingebunden.
PayPal: Bei Auswahl von PayPal werden Sie zur Zahlung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Die Verarbeitung findet damit innerhalb der EU statt; ein Transfer in ein Drittland ist hiermit nicht verbunden. Die im Bestellvorgang übermittelten Daten (insbesondere Betrag, Währung und Bestellbezug) werden an PayPal übertragen; die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen von PayPal.
7. Versand
Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (insbesondere Name und Lieferanschrift, ggf. zu Zwecken der Avisierung Ihre E-Mail-Adresse oder Telefonnummer) an das mit der Lieferung beauftragte Versand-/Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Lieferung beauftragen wir die Deutsche Post.
8. E-Mail-Versand
Im Rahmen der Bestellabwicklung versenden wir transaktionsbezogene E-Mails (z. B. Bestellbestätigung, Passwort-Zurücksetzung, Versandstatus). Für die technische Zustellung dieser Nachrichten nutzen wir als Transportdienstleister einen Smarthost der Deutschen Telekom (T-Online). Dabei werden die in der jeweiligen Nachricht enthaltenen Daten (insbesondere Ihre E-Mail-Adresse und der Nachrichteninhalt) im Zuge des Transports verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Hosting
Diese Website wird auf einem eigenen virtuellen Server (vServer) betrieben, der bei einem Hosting-Provider angemietet ist. Anbieter der zugrundeliegenden Server-Infrastruktur ist die Strato AG (Strato.de), Berlin. Der Hosting-Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die beim Betrieb der Website anfallen, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, der bei Strato automatisch Bestandteil des Vertrags ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)Holstenstraße 98
24103 Kiel
Deutschland
11. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Die Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über das Protokoll TLS (erkennbar am Schloss-Symbol bzw. am Präfix https:// in der Adresszeile). Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passworts möglich; behandeln Sie Ihre Zugangsdaten stets vertraulich.
Stand dieser Datenschutzerklärung: Juni 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Verarbeitungen anzupassen.