Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Verantwortliche Stelle

D&D Konzept Davide Agrusa & Dennis Röder GbR

Flurstraße 6a

40885 Ratingen

E-Mail: info@artechnik-handel.de

Hosting und technische Bereitstellung

Die Website wird auf einem VPS bei IONOS betrieben. Im Rahmen der technischen Bereitstellung können durch den Server automatisch Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Statuscode, Browserinformationen und technische Protokolldaten.

Die Verarbeitung dieser Daten erfolgt zur sicheren Auslieferung der Website, zur Stabilität des Systems, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Kontaktformular und Ersatzteilanfragen

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten verarbeitet, um Ihre Anfrage zu prüfen, technisch einzuordnen und zu beantworten.

Verarbeitete Daten

Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Art der Anfrage, technische Angaben zur Maschine, das geschilderte Problem sowie optional hochgeladene Bilddateien zur Maschine, zum Typenschild, zum Defekt oder zum gesuchten Teil.

Zweck der Verarbeitung

Bearbeitung von Kontakt- und Ersatzteilanfragen, Vorbereitung technischer Rückfragen und Beantwortung der Nutzeranfrage.

Rechtsgrundlagen

Die Verarbeitung im Zusammenhang mit konkreten Anfragen erfolgt in der Regel zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Bearbeitung Ihrer Kontaktaufnahme. Soweit technisch notwendige Protokolldaten verarbeitet werden, erfolgt dies zur Gewährleistung eines sicheren und stabilen Betriebs dieser Website.

Mailversand

Wenn Sie das Anfrageformular nutzen, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt.

Sofern Nutzer im Rahmen der Anfrage Bilder hochladen, werden auch diese Dateien zur Bearbeitung der Anfrage übertragen. Die hochgeladenen Dateien sollen ausschließlich der technischen Einordnung und schnelleren Bearbeitung des jeweiligen Falls dienen.

Für transaktionale Nachrichten (z. B. Kontaktantworten, Bestellbestätigungen, Passwort-Reset oder Bestandsbenachrichtigungen) nutzen wir einen technisch eingebundenen E-Mail-Dienst (Brevo, Sendinblue SAS, Paris/Frankreich). Die übermittelten Inhalte werden ausschließlich zur jeweiligen Kommunikation und Abwicklung verwendet.

Soweit der Versand über Brevo erfolgt, kann eine Verarbeitung in Drittstaaten nicht ausgeschlossen werden. Brevo stellt hierfür geeignete Garantien bereit (u. a. Standardvertragsklauseln). Weitere Informationen: brevo.com/de/legal/privacypolicy.

Optionales Kundenkonto

Auf dieser Website können Sie optional ein Kundenkonto erstellen. Für Registrierung und Login verarbeiten wir insbesondere E-Mail-Adresse, optionalen Anzeigenamen, Passwort-Hash sowie technische Sicherheitsdaten zur Sitzungsverwaltung.

Zur Absicherung der Kontozugriffe verarbeiten wir zusätzlich sicherheitsrelevante Informationen wie gehashte Session-Werte, gehashte IP-/User-Agent-Informationen, fehlgeschlagene Login-Versuche sowie zeitlich begrenzte Schutzmechanismen gegen missbräuchliche Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Kundenkontos und zugehöriger Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen zur Missbrauchs- und Betrugsprävention.

Passwort-Reset und Konto-Sicherheit

Wenn Sie ein Passwort-Reset anfordern, verarbeiten wir die angegebene E-Mail-Adresse sowie einen nur gehasht gespeicherten Reset-Token mit Ablaufzeit, um die Anfrage sicher auszuführen.

Nach erfolgreicher Passwortänderung können bestehende aktive Sitzungen widerrufen werden, um Ihr Konto zusätzlich zu schützen.

Bestell- und Versandabwicklung (Online-Shop)

Bei einer Bestellung über diese Website verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, Bestellpositionen, Preise, Versandart, Zahlungsstatus und Bestellzeitpunkte. Die Verarbeitung ist zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die für die Zustellung erforderlichen Empfänger- und Adressdaten übermitteln wir an den jeweils eingesetzten Versanddienstleister, insbesondere DHL oder Deutsche Post. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell-, Rechnungs- und Zahlungsnachweisdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten grundsätzlich bis zu zehn Jahre auf.

Verkäufe über eBay (Marktplatz-Integration)

Zusätzlich zum Online-Shop auf dieser Website verkaufen wir über den Marktplatz eBay. Für die interne Abwicklung, Bestandsabgleich und Nachvollziehbarkeit synchronisieren wir aus dem verbundenen eBay-Verkäuferkonto ausgewählte Verkaufsdaten in unsere Systemumgebung (read-only, ohne automatische Übernahme in den Website-Warenkorb).

Dabei können insbesondere eBay-Bestell- und Positionsdaten (z. B. Bestellnummer, Artikelbezeichnung, Artikelnummer, Mengen, Preise, Zahlungs- und Versandstatus), Käuferkennungen (z. B. eBay-Benutzername) sowie technische Schnittstellen-Antworten mit weiteren abwicklungsrelevanten Angaben verarbeitet werden. Der Zugriff erfolgt ausschließlich über berechtigte Admin-Benutzer; die Daten werden nicht im öffentlichen Shop ausgespielt.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Durchführung des über eBay geschlossenen Kaufvertrags), Art. 6 Abs. 1 lit. f DSGVO (effiziente Warenwirtschaft, Fehleranalyse, interne Zuordnung von Artikeln) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

eBay ist als Plattform und API-Anbieter eingebunden; die dortigen Datenschutzhinweise gelten ergänzend für die Nutzung von eBay als Marktplatz. Weitere Informationen: eBay Datenschutzerklärung.

Zugangsdaten für die eBay-Anbindung werden verschlüsselt gespeichert. Bei Lösch- oder Schließungsmitteilungen über das von eBay vorgesehene Verfahren zur Kontolöschung anonymisieren oder löschen wir die betroffenen gespeicherten eBay-Daten in unserer Datenbank, soweit technisch möglich und rechtlich zulässig.

Bestellhistorie im Kundenkonto

Wenn Sie eingeloggt bestellen, können Bestellungen Ihrem Kundenkonto zugeordnet werden. Im Kundenbereich werden dann zugehörige Bestellinformationen wie Bestellnummer, Status, Positionen, Beträge und Zeitpunkte angezeigt.

Die Kontozuordnung dient der Bereitstellung Ihrer Bestellhistorie und einer nutzerfreundlichen Nachvollziehbarkeit vergangener Käufe.

Newsletter und Produktinformationen per E-Mail

Wenn Sie freiwillig Produktinfos und Angebote per E-Mail wünschen (z. B. beim Checkout, bei der Kontoanlage oder später im Kundenkonto unter Profil), verarbeiten wir Ihre E-Mail-Adresse sowie den Einwilligungsstatus, um Ihnen entsprechende Mitteilungen zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Jede Newsletter-E-Mail enthält einen personalisierten Abmelde-Link. Mit einem Klick können Sie die Einwilligung widerrufen, ohne sich anmelden zu müssen. Alternativ können Sie die Einwilligung im Kundenkonto unter Profil deaktivieren oder uns per E-Mail kontaktieren.

Einwilligungen und Abmeldungen werden technisch protokolliert (Zeitpunkt, Kanal, Ergebnis), soweit dies für Nachweis, Missbrauchsprävention und Support erforderlich ist.

Elektronischer Widerruf (Online-Shop)

Wenn Sie einen Fernabsatzvertrag widerrufen möchten, können Sie über das Formular „Vertrag widerrufen“ eine elektronische Widerrufserklärung übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Bestellnummer, E-Mail, Name, Widerrufserklärung), um Ihren Widerruf zuzuordnen und zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Widerruf) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen. Die Daten werden nur so lange gespeichert, wie dies für die Abwicklung des Widerrufs und etwaiger gesetzlicher Pflichten erforderlich ist.

Speicherdauer

Personenbezogene Daten aus Kontakt- und Ersatzteilanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, die weitere Kommunikation oder rechtliche Aufbewahrungspflichten erforderlich ist.

Anfragen können zusätzlich in einem strukturierten Vorgang innerhalb unserer Systemumgebung gespeichert werden, damit Bearbeitungsstatus, Rückfragen und zugehörige Bilddateien nachvollziehbar bleiben.

Dabei können Bearbeitungsvermerke wie Statusänderungen, Zuweisungen oder Rückfragen dokumentiert werden, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist.

Daten aus dem optionalen Kundenkonto werden grundsätzlich so lange gespeichert, wie das Konto aktiv genutzt wird oder gesetzliche Aufbewahrungspflichten bestehen. Sicherheits- und Token-Daten werden mit technischen Ablaufzeiten versehen und automatisch gelöscht: abgelaufene oder beendete Anmeldesitzungen nach 30 Tagen, Bestätigungs- und Passwort-Links 7 Tage nach Ablauf oder Verwendung. Das Protokoll sicherheitsrelevanter Kontovorgänge (z. B. Anmeldeversuche) speichert E-Mail-Adressen nur gekürzt und wird nach 2 Jahren gelöscht, Nachweise erteilter Einwilligungen nach 3 Jahren. Bei Löschung des Kontos werden Sitzungen, Links und Protokollinhalte sofort entfernt.

Newsletter-Einwilligungen und Abmeldungen werden gespeichert, bis der Widerruf wirksam ist und der Nachweis nicht mehr erforderlich ist, längstens jedoch im Rahmen der allgemeinen Kontospeicherung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, das Versandprotokoll einzelner Newsletter nach 12 Monaten.

Bestandsbenachrichtigungen

Wenn Sie sich für eine Bestandsbenachrichtigung zu einem aktuell nicht lieferbaren Produkt anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die Zuordnung zum betroffenen Produkt, um Sie bei erneuter Verfügbarkeit zu informieren.

Die Daten werden ausschließlich für diese Benachrichtigung verwendet und in unserer Systemumgebung gespeichert. Die Speicherung erfolgt je nach Betriebsmodus in der Datenbank oder in einer geschützten Serverdatei innerhalb der Anwendungsumgebung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Benachrichtigung auf Ihre konkrete Anfrage hin erfolgt, hilfsweise Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Information über die Wiederverfügbarkeit angefragter Produkte.

Die Daten werden 30 Tage nach Versand der Benachrichtigung gelöscht. Wird das Produkt nicht wieder verfügbar, löschen wir die Anmeldung nach 12 Monaten.

Online-Shop und Zahlungsabwicklung (Stripe)

Der Online-Shop dieser Website nutzt zur Zahlungsabwicklung den Dienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie einen Kauf tätigen, werden Ihre Kartenzahlungsdaten direkt an Stripe übermittelt. Vollständige Kartendaten werden von AR Technik nicht gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Darüber hinaus verarbeitet Stripe im Checkout die für Bestell- und Versandabwicklung erforderlichen Daten, insbesondere Bestellpositionen, Gesamtbetrag, E-Mail-Adresse (soweit angegeben), Lieferadresse, Telefonnummer sowie eine technische Session-ID beziehungsweise Transaktionsreferenz zur Abwicklung und Betrugsprävention.

Stripe kann diese Daten in die USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Empfänger der Daten

Empfänger Ihrer Daten können die zuständigen Personen innerhalb unseres Unternehmens sowie technische Dienstleister sein, soweit diese für Hosting, Infrastruktur, Mailversand oder Zahlungsabwicklung erforderlich eingebunden sind.

Eine Weitergabe erfolgt nur, soweit sie für die Bereitstellung der jeweils genutzten Funktion erforderlich ist, insbesondere an IONOS für Hosting, Brevo für Mailzustellung, Stripe für Zahlungsabwicklung sowie DHL oder Deutsche Post für die Zustellung. Im Rahmen der eBay-Marktplatz-Integration erfolgt ein Datenaustausch mit eBay über deren Schnittstellen, soweit dies für den Abruf und die Verarbeitung der Verkaufsdaten erforderlich ist.

Fehlerüberwachung und Systemstabilität

Zur Erkennung technischer Störungen und zur Sicherstellung eines stabilen Betriebs können Fehlermeldungen aus dem Webshop und den zugehörigen Serverkomponenten in einem zentralen Fehlerüberwachungssystem erfasst werden. Dabei werden in der Regel technische Informationen wie Fehlertyp, Zeitpunkt, betroffene URL, Browser- bzw. Systeminformationen sowie anonymisierte Anfrage-Metadaten verarbeitet.

Es werden keine Nutzerprofile erstellt und keine Marketing- oder Reichweitenanalysen durchgeführt. Personenbezogene Inhalte aus Formularen, Cookies, Authentifizierungsdaten oder vollständige E-Mail-Adressen werden vor der Übermittlung technisch reduziert bzw. nicht übermittelt. Session Replay (Bildschirmaufzeichnungen) wird nicht eingesetzt.

Die Verarbeitung dient der IT-Sicherheit, der Stabilität des Systems und der schnellen Behebung technischer Fehler auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerüberwachung ist von der einwilligungsbasierten Shop-Auswertung getrennt.

Cookies und lokale Speicherungen

Für Warenkorb, Kundenkonto, Sicherheit und die Speicherung Ihrer Datenschutz-Auswahl verwenden wir Cookies beziehungsweise lokale Speicherungen. Die technisch notwendigen Speicherungen werden nicht für Werbung oder Reichweitenmessung verwendet.

Für Login und Kundenkonto verwenden wir ein technisch notwendiges, geschütztes Session-Cookie. Es dient ausschließlich der Authentifizierung, Sitzungssteuerung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor missbräuchlichen Zugriffen.

Einwilligungsbasierte Shop-Auswertung

Wenn Sie im Datenschutz-Hinweis „Alle akzeptieren“ wählen, verarbeiten wir pseudonyme Nutzungsdaten in einer eigenen, auf unseren Systemen betriebenen Shop-Auswertung. Externe Analyse- oder Marketingdienste werden dafür nicht eingesetzt. Ohne Ihre Einwilligung werden keine Ereignisse für diese Auswertung übermittelt.

Erfasst werden können Ereignisart und Zeitpunkt, aufgerufener Seitenpfad, Produktkennung, eine grobe Geräteklasse, Referrer-Host, bereinigte Kampagnenparameter, verwendete Suchbegriffe und Filterbezeichnungen sowie zufällig erzeugte Besucher-, Sitzungs- und Ereigniskennungen. Die Auswertung umfasst insbesondere Besuche, Einstiegsseiten, Quellen, Kampagnen, Produkte, Such- und Filterverwendung sowie Schritte im Kauftrichter.

Wenn Sie nach erteilter Einwilligung einen Checkout beginnen, kann die pseudonyme Analytics-Sitzungskennung dem Checkout zugeordnet werden. Bestätigte Bestellungen und Umsätze werden aus unseren Bestelldaten gezählt und nicht als Betrag aus Ihrem Browser übertragen. Dadurch können wir den Kauftrichter auswerten.

Nicht in den Analytics-Tabellen gespeichert werden IP-Adresse, vollständiger User-Agent, Name, Anschrift, E-Mail-Adresse, Zahlungsdaten oder Inhalte aus Kontaktformularen. Suchbegriffe und Filterbezeichnungen werden auf höchstens 80 Zeichen begrenzt; erkennbare E-Mail-Adressen und Links werden verworfen. Die Kennungen erlauben dennoch eine Wiedererkennung innerhalb der jeweiligen Speicherdauer. Die Daten sind deshalb pseudonym und nicht anonym.

Zweck ist es, Auffindbarkeit, Nutzerführung und technische Gestaltung des Shops zu verbessern sowie Quellen und die Nutzung des Kauftrichters zu verstehen. Das Speichern und Auslesen der nicht notwendigen Kennungen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Die Besucherkennung wird höchstens 90 Tage verwendet. Eine Sitzung endet nach 30 Minuten ohne weiteres Ereignis. Analytics-Ereignisse, Sitzungen und nicht mehr benötigte Besucherkennungen werden serverseitig bis zu 90 Tage gespeichert und nach Ablauf der Frist beim nächsten täglichen Löschlauf entfernt. Die Datenschutz-Auswahl wird für höchstens ein Jahr gespeichert, bevor erneut gefragt wird.

Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern. „Nur notwendige“ widerruft die Shop-Auswertung: die lokalen Kennungen werden entfernt und es werden keine weiteren Ereignisse gesendet. „Alle akzeptieren“ schaltet sie wieder ein. Bereits gespeicherte Ereignisse bleiben bis zum Ablauf der genannten Speicherdauer erhalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die Auswertung ist nur für berechtigte Administratoren zugänglich. Empfänger im Rahmen des Hostings ist IONOS. Die pseudonymen Kennungen werden nicht mit Name oder E-Mail-Adresse verknüpft. Nach dem Widerruf liegen sie nicht mehr auf Ihrem Endgerät, und die bereits gespeicherten Ereignisse werden nach Ablauf der Frist gelöscht.

Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie auf Widerruf erteilter Einwilligungen, insbesondere für Newsletter und Shop-Auswertung, mit Wirkung für die Zukunft.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen zu Ihren Rechten genügt eine Nachricht an die oben genannte E-Mail-Adresse; zur Zuordnung bitten wir um Angaben, die uns die Identitätsprüfung ermöglichen.

Stand und Vorbehalt

Diese Datenschutzerklärung bildet den aktuellen Stand der auf dieser Website eingesetzten Dienste und Datenverarbeitungsprozesse ab (Stand: 10. Oktober 2026). Bei wesentlichen Änderungen wird diese Erklärung aktualisiert.

Hinweis: Diese Erklärung ersetzt keine individuelle Rechtsberatung. Vor Livegang oder bei wesentlichen Änderungen empfehlen wir eine Prüfung durch einen Datenschutz- oder Rechtsberater.