Datenschutzerklärung

1. Verantwortlicher

Baushop.com GmbH
Allerkai 4, 28309 Bremen
Vertreten durch den Geschäftsführer Michael Schwarze
Telefon: +49 421 69003074
E-Mail: kontakt@baushop.com

2. Datenschutzbeauftragter

Karsten Pooschke
c/o Baushop.com GmbH, Allerkai 4, 28309 Bremen
E-Mail: datenschutz@baushop.com

3. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Abwicklung Ihrer Bestellungen erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Inhalte externer Anbieter (Schriften, Karten, Videos, Social-Media-Plugins) ein. Alle Verbindungen sind per TLS verschlüsselt.

4. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem. Zweck ist die Auslieferung der Website, die Abwehr von Angriffen und Missbrauch (u. a. Begrenzung der Anfragen je IP-Adresse) sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Protokolle werden nach [7] Tagen gelöscht.

5. Speicherung im Browser (keine Cookies)

Wir setzen keine Cookies. Für die Funktion des Shops speichern wir einzelne Angaben ausschließlich in Ihrem Browser (Local Storage bzw. Session Storage); sie werden nicht an uns übermittelt, solange Sie keine Aktion auslösen:

• Inhalt Ihres Warenkorbs und Ihre Wahl zwischen hellem und dunklem Farbschema (Local Storage, bleibt bis zur Löschung durch Sie),
• der Verlauf des laufenden Beratungsgesprächs, der bestätigte Hinweis zur KI-Beratung und die Bestellnummer während der Zahlung (Session Storage, wird beim Schließen des Tabs gelöscht).

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

6. KI-gestützte Produktberatung (Chat)

Wenn Sie den Chat nutzen, übermitteln wir Ihre Nachricht, den bisherigen Gesprächsverlauf der laufenden Sitzung und – falls Sie eines hochladen – ein Foto an unseren KI-Anbieter, um Ihnen eine Produktempfehlung zu geben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Dienst „Amazon Bedrock"), auf Grundlage des AWS-Vertrags zur Auftragsverarbeitung (AWS GDPR Data Processing Addendum). Die Verarbeitung erfolgt ausschließlich in der AWS-Region Frankfurt am Main (eu-central-1); eine Übermittlung in Drittländer findet nicht statt. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Ihre IP-Adresse wird nicht an den KI-Anbieter weitergegeben.

Wir speichern Chatnachrichten und Fotos nicht: Sie werden nur für die Dauer der jeweiligen Anfrage verarbeitet und weder in einer Datenbank noch in Protokollen abgelegt. Protokolliert werden lediglich technische Kennzahlen (Antwortzeit, Anzahl verarbeiteter Textbausteine, ob ein Bild enthalten war).

Bitte geben Sie im Chat keine Namen, Adressen oder Gesundheitsdaten ein, und achten Sie darauf, dass auf Fotos keine Personen zu erkennen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beratung vor einem möglichen Kauf) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Produktberatung). Die Antworten werden automatisch erzeugt und sind unverbindlich; sie ersetzen keine Fachberatung.

7. Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Anfrage wird per E-Mail an uns übermittelt und nicht in einer Datenbank gespeichert. Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f (allgemeine Anfragen). Wir löschen die Anfrage, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Handels- und Geschäftsbriefe: 6 Jahre).

8. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, Anschrift (bei Versand Liefer- und ggf. abweichende Rechnungsadresse, bei Abholung die Rechnungsadresse), bestellte Artikel, Beträge, Versand- oder Abholwunsch sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Ohne diese Angaben können wir den Vertrag nicht abschließen. Die Telefonnummer ist freiwillig und dient nur Rückfragen zur Lieferung.

Wir speichern Bestelldaten, solange es für die Vertragsabwicklung und Gewährleistung erforderlich ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: je nach Unterlage 6, 8 oder 10 Jahre). Danach werden die Daten gelöscht.

9. Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen" einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre optionale Angabe zum Umfang sowie den Zeitpunkt des Eingangs. Wir leiten den Widerruf per E-Mail an unsere Bestellabwicklung weiter, gleichen ihn mit der Bestellung ab und bestätigen Ihnen den Eingang per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden wie die Bestelldaten aufbewahrt (Abschnitt 8).

10. Zahlungsabwicklung

Zur Zahlung leiten wir Sie auf die Zahlseite der VR Payment GmbH, Platz der Republik, 60325 Frankfurt am Main, weiter. Angeboten werden Kredit- und Debitkarte (Visa, Mastercard), PayPal und Wero. Dort geben Sie Ihre Zahlungsdaten direkt beim Zahlungsdienstleister ein; wir erhalten keine Karten- oder Kontodaten, sondern nur die Information, ob und wann die Zahlung erfolgt ist. Wir übermitteln an VR Payment Bestellnummer, Betrag, Ihren Namen, Ihre Rechnungsanschrift und E-Mail-Adresse — diese verlangen die Kartenorganisationen für die Sicherheitsprüfung 3-D Secure — sowie die für die gewählte Zahlungsart erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählen Sie PayPal oder Wero, verarbeitet der jeweilige Anbieter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. European Payments Initiative, Brüssel) Ihre Zahlungsdaten in eigener Verantwortung; es gelten dann zusätzlich dessen Datenschutzhinweise. Für die Verarbeitung durch VR Payment gelten ergänzend deren Datenschutzhinweise.

11. Warenwirtschaft, Rechnungsstellung und Buchhaltung

Für Auftragsabwicklung, Lagerhaltung, Rechnungsstellung und Buchhaltung nutzen wir die Warenwirtschaft VARIO Cloud der Vario Software-Entwicklungs AG, Matthias-Erzberger-Straße 32-34, 56564 Neuwied, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Daten werden ausschließlich in Deutschland, in der Europäischen Union oder im Europäischen Wirtschaftsraum gespeichert. Nach Zahlungseingang übermitteln wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und die Bestellpositionen; daraus entstehen Auftrag und Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

12. E-Mail-Versand

Bestellbestätigungen, Abholbenachrichtigungen und Antworten auf Anfragen versenden wir über unser E-Mail-Postfach bei der IONOS SE (Auftragsverarbeitung, Rechenzentren in Deutschland). Wir versenden keine Newsletter und keine Werbe-E-Mails.

13. Versand der Ware

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter: für Pakete an Mail Boxes Etc., Center MBE 0158, Osterholzer Heerstraße 164, 28325 Bremen, für Speditionsware an die H&H Logistics GmbH, Gutenbergstraße 5, 28816 Stuhr, (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Bestellvorgang ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.

14. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister sowie gegebenenfalls unsere Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an kontakt@baushop.com oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122-124, 27570 Bremerhaven.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Empfehlungen der KI-Beratung sind unverbindliche Vorschläge und haben keine rechtliche Wirkung.

Stand: 12. November 2026