Datenschutzerklärung

VapeBlitz24 — Einzelunternehmen, Inhaber: Prakash Giri, Berliner Straße 17-19, 61381 Friedrichsdorf, info@vapeblitz24.de, +49 6172 1390072

Fragen zum Datenschutz richten Sie bitte an dieselbe Adresse — wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ein Datenschutzbeauftragter ist nicht erforderlich (Art. 37 DSGVO); Ansprechperson ist der Inhaber.

Unsere Server betreibt die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Wien (Österreich). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitet wird ausschließlich innerhalb der EU — eine Übermittlung in Drittländer findet nicht statt.

Beim Aufruf protokolliert der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent, Statuscode) zur Betriebssicherheit, Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Protokolle, sobald sie für die Fehlersuche nicht mehr gebraucht werden.

Bestelldaten (Name, Anschrift, E-Mail, Telefon, Artikel, Versand- oder Abholart) verarbeiten wir zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlarten: PayPal, Mollie oder Vorkasse. Kartendaten sehen wir nie — die Karteneingabe läuft direkt beim Zahlungsdienstleister. Bei Vorkasse nennen wir die Bankverbindung in der Bestellbestätigung und auf der Rechnung.

• DHL Paket GmbH — Zustellung und, wenn 18+ im Paket liegt, Alterssichtprüfung an der Tür (Name, Anschrift, Telefonnummer).
• SendCloud — Erstellung der Versandlabels für DHL inklusive Alterssicht-Code (Name, Anschrift, Telefonnummer).
• PayPal (Europe) S.à r.l. — Zahlungsabwicklung bei PayPal-Zahlung (Name, E-Mail, Betrag, Transaktions-ID).
• Mollie B.V. — Zahlungsabwicklung bei Karten- und weiteren Online-Zahlungen (Zahlungsdaten werden direkt bei Mollie eingegeben).
• Frankfurter Sparkasse — nur bei Vorkasse (Überweisungsdaten).
• netcup Mailserver — Versand unserer Transaktions-E-Mails (Bestellbestätigung, Rechnung, Widerrufsbestätigung) an Ihre E-Mail-Adresse.

Tabak, E-Zigaretten und Spirituosen dürfen wir nur an Volljährige abgeben (§ 9 und § 10 JuSchG). Deshalb prüfen wir zweistufig: bei der Bestellung (Stufe 1) und bei der Übergabe (Stufe 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem JuSchG.

Solange die zuverlässige Online-Prüfung nicht freigeschaltet ist, sind 18+-Artikel online nicht bestellbar. Im Laden und an der Tür sehen wir uns den amtlichen Lichtbildausweis per Sichtkontrolle an — wir speichern ihn nicht. Dass geprüft wurde, weisen wir 10 Jahre nach.

Nutzen Sie den Foto-Check, laden Sie Ausweisfoto und Selfie hoch; unser Personal sieht sie sich an und entscheidet. Die Rohbilder liegen außerhalb des Web-Verzeichnisses und werden mit der Entscheidung gelöscht — es bleibt nur das Ergebnis. Soweit dabei biometrische Merkmale zum Abgleich verarbeitet werden, geschieht das auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO).

Für die künftige zuverlässige Online-Prüfung ist der Dienstleister FRASPY vorgesehen (Identitäts- und Altersverifikation mit Hosting in Deutschland). Übermittelt werden dann Name, Anschrift und Geburtsdatum zum Altersabgleich — eine Bonitätsprüfung findet nicht statt. Sobald das Verfahren live geht, nennen wir hier die konkreten Angaben und aktualisieren diese Erklärung.

Für die Statistik nutzen wir Plausible (Plausible Insights OÜ, Estland) mit Servern in der EU. Plausible setzt keine Cookies, speichert keine vollständigen IP-Adressen und legt keine Nutzerprofile an; ausgewertet werden nur aggregierte Kennzahlen wie Seitenaufrufe und Herkunft (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Eine Übermittlung in Drittländer findet nicht statt.

Möchten Sie wissen, wann ein Artikel wieder verfügbar ist, können Sie im Artikel eine Push-Benachrichtigung abonnieren. Dabei speichern wir den von Ihrem Browser erzeugten Endpunkt und die zugehörigen Schlüssel (p256dh, auth) sowie den Artikel — sonst nichts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit beenden können, indem Sie die Benachrichtigung im Browser abschalten. Alternativ können Sie sich per E-Mail-Adresse eintragen lassen.

Im Browser speichern wir nur, was technisch nötig ist, und brauchen dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG): den Warenkorb (bmm-cart-v1), die gewählte Versand- oder Abholart, Ihre Einwilligungs-Entscheidung selbst und Ihre Darstellungs-Einstellungen. Tracking-Cookies gibt es nicht — kein Google Analytics, kein Werbe-Pixel, keine Profilbildung. Unsere Schriftarten sind selbst gehostet, es gibt also keine Google-Fonts-Verbindung in die USA.

Rechnungen und Bestelldaten bewahren wir 10 Jahre auf — das verlangen Abgabenordnung und Umsatzsteuergesetz (§ 147 AO, § 14b UStG); Stornos bleiben als Datensatz erhalten. Altersprüf-Nachweise: 10 Jahre (JuSchG). Widerrufsvorgänge: 10 Jahre analog Bestellungen. Anfragen per Kontaktformular oder E-Mail löschen wir, sobald das Anliegen erledigt ist.

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). Kontakt: info@vapeblitz24.de. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden — maßgeblich ist unser Unternehmenssitz, nicht der Serverstandort.

Die Angaben zur Bestellung sind weder gesetzlich noch vertraglich vorgeschrieben — ohne sie können wir aber nicht liefern. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt; die Altersprüfung folgt den gesetzlichen Vorgaben des JuSchG.

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren (Art. 8 DSGVO). Für 16+- und 18+-Artikel gelten zusätzlich unsere Jugendschutz-Regeln.

TLS, Firewall, Updates, restriktiver Admin-Zugang (starkes Einzelpasswort, Session-Cookies, Ratenbegrenzung), Backups.

Zugriff auf Bestelldaten hat nur der Inhaber — eine Weitergabe an Dritte erfolgt ausschließlich an die oben genannten Empfänger und niemals zu Werbezwecken.

Nutzen Sie die elektronische Widerrufsfunktion, verarbeiten wir Name, Vertragsreferenz, E-Mail und optionalen Umfang (Teilwiderruf) zur Entgegennahme und Bestätigung Ihrer Erklärung: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 356a BGB (Art. 11a Verbraucherrechte-Richtlinie 2011/83/EU). Speicherung 10 Jahre analog Bestellungen, kein Löschen bestätigter Vorgänge. Empfänger: nur der E-Mail-Transport für die Eingangsbestätigung — keine weiteren Anbieter, keine Auswertung.