Datenschutzerklärung

Name bzw. Firma, Anschrift und Kontaktdaten des Verantwortlichen: wird vor dem öffentlichen Verkaufsstart ergänzt.

OLBI ist ein Onlineshop. Personenbezogene Daten verarbeiten wir, wenn du die Website aufrufst, ein Kundenkonto nutzt, eine Bestellung aufgibst, bezahlst oder uns schreibst. Die folgenden Abschnitte beschreiben, welche Daten dabei technisch verarbeitet werden, wo und zu welchem Zweck.

Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Dienste ein (siehe Abschnitt 14).

Die Website wird bei Vercel betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Anfragedaten, insbesondere:

• IP-Adresse
• aufgerufene Adresse (URL) einschließlich enthaltener Parameter
• Browser- und Geräteangaben (User-Agent)
• Datum und Uhrzeit des Aufrufs

Diese Angaben können in den Protokollen der Hosting-Plattform erscheinen. Dazu gehören auch Suchbegriffe aus der Shop-Suche (sie sind Teil der Adresse) sowie Adressen mit persönlichen Zugangslinks, etwa aus E-Mails zum Zurücksetzen des Passworts oder zur Bestellübersicht.

Unsere eigenen Anwendungsprotokolle enthalten im Live-Betrieb bewusst keine Namen, Anschriften oder E-Mail-Adressen, sondern nur interne Kennungen (z. B. Bestellnummern) und Fehlermeldungen.

Produktbilder werden über den Speicherdienst Vercel Blob ausgeliefert; dort liegen keine Kundendaten. Schriftarten werden von unserer eigenen Website ausgeliefert, es wird beim Seitenaufruf keine Verbindung zu Google Fonts aufgebaut.

Serverstandort und Speicherdauer der Plattform-Protokolle: wird vor dem öffentlichen Verkaufsstart ergänzt.

Kundenkonten, gespeicherte Adressen, Bestellungen, Zahlungsreferenzen, Sitzungen und zugehörige Betriebsdaten speichern wir in einer PostgreSQL-Datenbank beim Anbieter Neon.

Serverstandort: wird vor dem öffentlichen Verkaufsstart ergänzt.

Ein Kundenkonto ist freiwillig; Bestellungen sind auch als Gast möglich.

• Registrierung: Vorname, Nachname, E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext, sondern nur als kryptografischer Hashwert gespeichert.
• Konto-Daten: Zusätzlich speichern wir Zeitpunkt der Registrierung, der letzten Anmeldung und – falls erfolgt – der Bestätigung deiner E-Mail-Adresse sowie den Status des Kontos.
• Anmeldung: mit E-Mail-Adresse und Passwort oder mit Google (Abschnitt 6). Nach der Anmeldung wird das Cookie olbi_customer_session gesetzt (Abschnitt 13).
• Profil: Vor- und Nachname sowie das Passwort kannst du im Konto ändern.
• Gespeicherte Adressen: Vorname, Nachname, Straße, Hausnummer, Adresszusatz, PLZ, Ort, Land und optional eine Telefonnummer. Adressen kannst du im Konto anlegen, ändern und löschen.
• Passwort zurücksetzen: Wir senden einen Link per E-Mail, der 1 Stunde gültig ist und nur einmal verwendet werden kann. Nach dem Zurücksetzen werden alle bestehenden Anmeldungen beendet.
• E-Mail-Bestätigung: Auf Anforderung im Konto senden wir einen Bestätigungslink, der 24 Stunden gültig ist.
• Wunschliste: Bist du angemeldet, wird deine Wunschliste zusätzlich in deinem Konto auf unserem Server gespeichert. Eine zuvor im Browser angelegte Wunschliste wird dabei mit dem Konto zusammengeführt.
• Bestellungen: Bestellungen, die du angemeldet aufgibst, werden deinem Konto zugeordnet und sind dort einsehbar.

Eine Löschung des Kundenkontos ist derzeit nicht selbst im Konto möglich. Wie du sie beantragen kannst, steht in Abschnitt 19.

Wenn du „Mit Google anmelden“ wählst, wirst du zu Google weitergeleitet. Wir fragen dabei nur grundlegende Identitätsangaben an (Berechtigungen „openid“, „email“ und „profile“) und erhalten von Google:

• eine eindeutige Google-Nutzerkennung
• deine E-Mail-Adresse und die Angabe, ob Google sie bestätigt hat
• deinen Vor- und Nachnamen

Wir speichern die Google-Nutzerkennung zur Verknüpfung mit deinem Kundenkonto. Legst du dein Konto über Google neu an, übernehmen wir E-Mail-Adresse und Namen in das Konto. Eine Anmeldung ist nur mit einer von Google bestätigten E-Mail-Adresse möglich. Zugriffs- oder Aktualisierungs-Token von Google speichern wir nicht, ebenso wenig dein Profilbild. Wir erhalten keinen Zugriff auf weitere Google-Dienste wie Gmail oder Drive. Während der Anmeldung wird kurzzeitig das Cookie olbi_google_oauth gesetzt (Abschnitt 13).

• Warenkorb, Wunschliste und zuletzt angesehene Produkte werden im localStorage deines Browsers gespeichert (Abschnitt 13).
• Um Produktangaben für Wunschliste und zuletzt angesehene Produkte anzuzeigen, sendet dein Browser die gespeicherten Produktkennungen an unseren Server. Wir speichern diese Anfragen nicht; wie jeder Seitenaufruf können sie in den Protokollen der Hosting-Plattform erscheinen (Abschnitt 3).
• Sobald du die Kasse aufrufst, wird der Warenkorbinhalt (Produkte, Varianten, Mengen) an unseren Server übertragen, um Preise und Verfügbarkeit zu berechnen. Mit einer Bestellung wird er Teil der gespeicherten Bestelldaten (Abschnitt 8).
• Bist du angemeldet, wird die Wunschliste zusätzlich in deinem Kundenkonto gespeichert (Abschnitt 5).

Für eine Bestellung verarbeiten wir:

• E-Mail-Adresse
• Lieferadresse: Vorname, Nachname, Straße, Hausnummer, Adresszusatz, PLZ, Ort, Land
• optional eine abweichende Rechnungsadresse
• optional Telefonnummer und Firmenname
• optional eine Anmerkung zur Bestellung
• bestellte Artikel, Mengen, Preise und Beträge
• Bestellnummer sowie Bestell-, Zahlungs- und Versandstatus mit den zugehörigen Zeitpunkten
• bei Versand ggf. eine Sendungsnummer

Gastbestellungen: Du erhältst einen persönlichen Link zu deiner Bestellübersicht. Er enthält einen zufälligen Zugangsschlüssel, den wir nur als Hashwert speichern, nicht im Klartext. Behandle diesen Link vertraulich.

Bestell- und Kundendaten sind im internen, passwortgeschützten Verwaltungsbereich des Shops einsehbar, damit Bestellungen bearbeitet und versendet werden können.

Weitergabe an Versanddienstleister: wird vor dem öffentlichen Verkaufsstart ergänzt.

Die Zahlung erfolgt über Stripe Checkout, eine von Stripe betriebene Zahlungsseite, auf die du weitergeleitet wirst. Dabei übermitteln wir an Stripe:

• deine E-Mail-Adresse
• Bestellnummer und eine interne Bestellkennung
• Gesamtbetrag und Währung
• die für den Bezahlvorgang erforderlichen Rücksprung-Adressen zu unserem Shop

Name, Anschrift und Warenkorbinhalt übermitteln wir dabei nicht an Stripe. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt auf der Zahlungsseite von Stripe ein; OLBI erhält und speichert sie nicht. Stripe teilt uns anschließend den Zahlungsstatus mit. Wir speichern Zahlungsstatus, Betrag und eine Referenz auf den Stripe-Zahlungsvorgang.

Konkret angebotene Zahlungsarten: wird vor dem öffentlichen Verkaufsstart ergänzt.

Transaktionale E-Mails versenden wir über den Dienst Resend. Dazu gehören:

• Bestellbestätigung, Zahlungsbestätigung und Versandbestätigung
• E-Mails zum Zurücksetzen des Passworts und zur Bestätigung der E-Mail-Adresse

Dabei werden an Resend übermittelt: deine E-Mail-Adresse, dein Name, Bestellangaben (Bestellnummer, Artikel, Beträge), die Lieferadresse, ggf. die Sendungsnummer sowie die jeweiligen persönlichen Links (Bestellübersicht, Passwort-Zurücksetzen, E-Mail-Bestätigung). Antworten auf diese E-Mails gehen an support@olbi.store. Wir speichern zu jeder bestellbezogenen E-Mail Art, Empfängeradresse und Zustellstatus.

Auf der Kontaktseite gibt es kein Kontaktformular; über die Website werden keine Nachrichten gespeichert. Die dort genannten Adressen öffnen dein eigenes E-Mail-Programm. Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und deine Kontaktdaten zur Bearbeitung deines Anliegens; sie wird beim von OLBI genutzten E-Mail-Anbieter verarbeitet. Anbieter: wird vor dem öffentlichen Verkaufsstart ergänzt.

Suchbegriffe aus der Shop-Suche werden an unseren Server gesendet, um passende Produkte anzuzeigen. Wir speichern sie nicht; als Teil der aufgerufenen Adresse können sie jedoch in den Protokollen der Hosting-Plattform erscheinen (Abschnitt 3).

Wir verwenden ausschließlich die folgenden Cookies und Browser-Speichereinträge. Es werden keine Cookies von Analyse- oder Werbediensten gesetzt.

Cookies

Speicher im Browser (localStorage)

Diese Einträge bleiben in deinem Browser und können dort jederzeit über die Browsereinstellungen gelöscht werden.

Wenn du zu Stripe oder Google weitergeleitet wirst, gelten auf deren Seiten deren eigene Cookies und Datenschutzhinweise.

Die Website verwendet derzeit keine Analyse-, Tracking- oder Marketing-Dienste, insbesondere nicht:

• Google Analytics oder Google Tag Manager
• Meta Pixel (Facebook/Instagram)
• TikTok Pixel
• Hotjar oder Microsoft Clarity
• Vercel Analytics oder Vercel Speed Insights
• sonstige Tracking- oder Werbedienste Dritter

Sollte sich das ändern, wird diese Datenschutzerklärung vorher angepasst und – soweit erforderlich – deine Einwilligung eingeholt.

• Die Verbindung zur Website ist verschlüsselt (HTTPS).
• Passwörter, die Sitzungskennungen von Kundenkonten sowie die Zugangsschlüssel in Links zum Zurücksetzen des Passworts, zur E-Mail-Bestätigung und zu Gastbestellungen speichern wir nur als Hashwerte, nicht im Klartext.
• Zum Schutz vor Missbrauch (z. B. automatisierten Anmelde- oder Bestellversuchen) begrenzen wir die Zahl bestimmter Anfragen. Dafür speichern wir pseudonymisierte Kennungen mit Zeitstempel, die mit einem geheimen Schlüssel aus der IP-Adresse, der E-Mail-Adresse bzw. der Kundenkennung abgeleitet werden – nicht die IP-Adresse oder E-Mail-Adresse selbst.

Personenbezogene Daten werden nach dieser Beschreibung an folgende Dienstleister übermittelt bzw. dort verarbeitet:

• Vercel – Hosting, Auslieferung der Website, Speicherung von Produktbildern (Abschnitt 3)
• Neon – Datenbank (Abschnitt 4)
• Stripe – Zahlungsabwicklung (Abschnitt 9)
• Resend – Versand transaktionaler E-Mails (Abschnitt 10)
• Google – nur bei Anmeldung mit Google (Abschnitt 6)

Vereinbarungen zur Auftragsverarbeitung sowie Angaben dazu, ob und auf welcher Grundlage Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden: wird vor dem öffentlichen Verkaufsstart ergänzt.

Die Rechtsgrundlagen der einzelnen Verarbeitungen: wird vor dem öffentlichen Verkaufsstart ergänzt.

Im System sind derzeit folgende Fristen technisch festgelegt:

• Anmeldung im Kundenkonto: 30 Tage gültig, sofern du dich nicht vorher abmeldest
• Cookie für die Anmeldung mit Google: 10 Minuten
• Link zum Zurücksetzen des Passworts: 1 Stunde gültig
• Link zur Bestätigung der E-Mail-Adresse: 24 Stunden gültig
• Daten im localStorage: bis du sie im Browser löschst bzw. wie in Abschnitt 13 beschrieben

Für Kundenkonten, Bestellungen, Zahlungsdaten, E-Mail-Protokolle, abgelaufene Sitzungen und Links sowie Protokolle der Hosting-Plattform ist noch keine Speicherdauer festgelegt. Sie wird vor dem öffentlichen Verkaufsstart festgelegt und muss die geltenden gesetzlichen Aufbewahrungspflichten einhalten.

Nach der Datenschutz-Grundverordnung (DSGVO) hast du insbesondere das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Kontaktweg für Anfragen zu deinen Rechten: wird vor dem öffentlichen Verkaufsstart ergänzt.

Zuständige Aufsichtsbehörde: wird vor dem öffentlichen Verkaufsstart ergänzt.