Datenschutzerklärung

Stand: 1.11.2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie WeserStore nutzen, wofür, auf welcher Rechtsgrundlage und wie lange. Kurz gesagt: Wir verarbeiten nur, was für Ihre Bestellung und den Betrieb des Shops nötig ist. Statistik- und Marketing-Dienste laufen nur mit Ihrer Einwilligung.

Verantwortlicher

WeserStore
[Anschrift fehlt]
Geschäftsführung: [Geschäftsführung fehlt]
Telefon: [Telefon fehlt] · E-Mail: service@weserstore.de

Für Datenschutzfragen erreichen Sie uns unter service@weserstore.de.

Hosting und Server-Protokolle

Der Shop läuft auf eigenen Servern bei [Hoster fehlt] in Deutschland bzw. der EU. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Zweck: Auslieferung der Seite, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Zusätzlich zählen wir Seitenaufrufe als anonyme Tagessumme ohne Cookies, ohne IP-Adresse und ohne Bezug zu Ihrer Person. Nicht gefundene Adressen (Fehlerseite 404) protokollieren wir ohne Personenbezug, um defekte Links zu reparieren.

Die Verbindung ist per TLS verschlüsselt. Die Schriftarten sind lokal eingebunden; beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Cookies und ähnliche Techniken

Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Name	Zweck	Dauer	Art
ws_cart	Ihr Warenkorb	60 Tage	notwendig
ws_c	Anmeldung im Kundenkonto	bis zur Abmeldung, max. 30 Tage	notwendig
ws_p	Zwischenschritt bei Zwei-Faktor-Anmeldung (nur Mitarbeiter/Händler)	15 Minuten	notwendig
ws_s, ws_h	Anmeldung im Backoffice bzw. Händler-Center	1 bzw. 7 Tage	notwendig
ws_cid, ws_cs	Speichern Ihrer Cookie-Auswahl und Nachweis der Einwilligung	1 Jahr	notwendig
ws_ref	Zuordnung eines Empfehlungslinks („Freunde werben“), wenn Sie über einen solchen Link kommen	30 Tage	notwendig für den angefragten Bonus
ws_utm	Zuordnung, über welche Kampagne Sie zu uns kamen	30 Tage	nur mit Einwilligung (Statistik/Marketing)
Local Storage: ws_consent	Ihre Cookie-Auswahl im Browser	bis zum Löschen	notwendig
Local Storage: ws_recent, ws_q	„Zuletzt angesehen“ und „Zuletzt gesucht“ – bleiben nur in Ihrem Browser und werden nicht an uns übertragen	bis zum Löschen	Komfortfunktion

Kundenkonto

Für ein Kundenkonto speichern wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Adressen, Bestellungen, Merkliste und ggf. Punktestand. Zweck: komfortables Einkaufen und Verwaltung Ihrer Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung speichern wir die Sitzung mit IP-Adresse und Browserkennung, um Missbrauch zu erkennen; sie wird mit Ablauf der Sitzung gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Konto jederzeit unter „Daten & Newsletter“ löschen und dort eine Kopie Ihrer Daten herunterladen. Bestelldaten bewahren wir danach nur noch so lange auf, wie es das Gesetz verlangt (siehe „Speicherdauer“).

Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, ggf. Firma und USt-IdNr., bestellte Artikel, Preise, Zahlungsart und Zahlungsstatus. Zweck: Abschluss und Erfüllung des Kaufvertrags, Versand, Rechnung, Kundenservice, Widerruf und Gewährleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Lager, Versand, Rechnungen und Buchhaltung wickeln wir mit unserer eigenen Warenwirtschaft ab, die auf unseren eigenen Servern läuft. Dorthin übertragen wir Bestell- und Lieferdaten; eine Weitergabe an Dritte ist damit nicht verbunden.

Bestell- und Versandbestätigungen sowie Hinweise zur Lieferung senden wir per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Für den E-Mail-Versand nutzen wir .

Zahlungsdienstleister

Je nach gewählter Zahlart übermitteln wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter sind für ihre Verarbeitung selbst verantwortlich.

• Stripe (Karte, Apple Pay, Google Pay, Klarna, SEPA-Lastschrift u. a.): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe kann Daten auch in die USA übertragen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Datenschutz: stripe.com/de/privacy. Wählen Sie Klarna, übermittelt Stripe Ihre Daten an Klarna Bank AB (publ), Stockholm, Schweden, die ggf. eine Identitäts- und Bonitätsprüfung durchführt: klarna.com/de/datenschutz.
• PayPal (inkl. „Später bezahlen“): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Datenschutz: paypal.com/de/legalhub/privacy-full.

Express-Zahlung auf Produktseite und im Warenkorb: Damit Sie dort direkt mit Apple Pay, Google Pay oder PayPal bezahlen können, laden wir auf diesen Seiten die Skripte von Stripe bzw. PayPal. Dabei werden technisch Ihre IP-Adresse und Browserdaten an diese Anbieter übermittelt, die sie auch zur Betrugsprävention nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Angebot schneller, sicherer Zahlwege) und § 25 Abs. 2 Nr. 2 TDDDG.

Versand und Sendungsverfolgung

Für die Zustellung geben wir Ihren Namen und die Lieferanschrift an den Versanddienstleister weiter, in der Regel DHL Paket GmbH bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Seite „Sendungsverfolgung“ zeigen wir den Status Ihres Pakets. Wer nur die Sendungsnummer kennt, sieht den Paketstatus, aber keine persönlichen Daten. Ihre Bestelldetails sind nur mit Bestellnummer und E-Mail-Adresse/PLZ oder über den persönlichen Link aus der E-Mail abrufbar.

Die Ortsvorschläge zur Postleitzahl in der Kasse kommen aus einer lokal auf unserem Server gespeicherten Liste (Daten © OpenStreetMap-Mitwirkende, ODbL); es werden keine Daten an Dritte übertragen.

Widerruf, Rücksendung und Kundenservice

Wenn Sie über unsere Widerrufsfunktion widerrufen, speichern wir Ihre Erklärung mit Datum, Uhrzeit, Bestellnummer, Artikeln, Ihrer E-Mail-Adresse und IP-Adresse als Nachweis. Für die Rücksendung erstellen wir ein Etikett beim Versanddienstleister. Anfragen über das Kontaktformular oder per E-Mail bearbeiten wir in unserem eigenen Kundenservice-System. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Newsletter und E-Mails mit Einwilligung

Den Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) und nach Bestätigung per Link (Double-Opt-in). Wir speichern Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse als Nachweis. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Abmelden können Sie sich jederzeit über den Link in jeder Mail oder im Kundenkonto.

Mit Newsletter-Einwilligung erhalten Sie außerdem gelegentlich: eine Erinnerung zum Nachkaufen von Verbrauchsartikeln, eine Mail, wenn Sie länger nichts bestellt haben, und die Bitte, eine Frage zu einem Artikel zu beantworten, den Sie gekauft haben.

Nur wenn Sie es in der Kasse ankreuzen, erinnern wir Sie an einen nicht abgeschlossenen Warenkorb bzw. bitten Sie nach der Lieferung einmalig um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligungen können Sie jederzeit per E-Mail an service@weserstore.de widerrufen.

Bewertungen, Fragen und Antworten

Wenn Sie eine Bewertung schreiben, eine Frage stellen oder beantworten, veröffentlichen wir Ihren Beitrag mit dem von Ihnen angegebenen Namen und Datum. Haben Sie den Artikel über Ihr Kundenkonto gekauft, kennzeichnen wir den Beitrag als „Verifizierter Kauf“ bzw. „Käufer“. Ihre E-Mail-Adresse veröffentlichen wir nie; wir nutzen sie nur, um Sie über eine Antwort auf Ihre Frage zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Sie können die Löschung Ihres Beitrags jederzeit verlangen.

Merkliste, Preisalarm und Verfügbarkeit

Ihre Merkliste speichern wir in Ihrem Kundenkonto. Wird ein gemerkter Artikel günstiger, informieren wir Sie per E-Mail; das können Sie in der Merkliste abschalten. Teilen Sie Ihre Merkliste per Link, sieht jeder mit dem Link die Artikel und Ihren Vornamen. Bei „Benachrichtigen, wenn wieder da“ speichern wir Ihre E-Mail-Adresse bis zur Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. a DSGVO.

Treueprogramm „Weser-Punkte“

Für das Treueprogramm verarbeiten wir in Ihrem Kundenkonto Ihren Punktestand, die Punktebuchungen mit Bezug zu Ihren Bestellungen und eingelöste Prämien. Zweck: Durchführung des Programms nach unseren AGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir erstellen daraus keine Persönlichkeitsprofile und geben die Daten nicht weiter. Die Daten werden mit Ihrem Kundenkonto gelöscht.

Empfehlungen und Statistik

Empfehlungen wie „Wird oft zusammen gekauft“ berechnen wir aus Bestellungen ohne Personenbezug. Den Bereich „Kunden sahen sich auch an“ bilden wir nur mit Ihrer Einwilligung in Statistik: Ihr Browser sendet beim Aufruf eines Produkts die zuletzt angesehenen Produkte an uns; wir speichern daraus nur anonyme Zähler für Produktpaare – ohne Cookie-ID, IP-Adresse oder sonstigen Bezug zu Ihnen.

Kommen Sie über einen Kampagnen-Link (z. B. aus dem Newsletter oder einer Anzeige), speichern wir die Kampagnenquelle nur mit Ihrer Einwilligung in Statistik oder Marketing zu Ihrer Bestellung, um den Erfolg unserer Werbung zu messen.

Speicherdauer

Wir löschen Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Bestell-, Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf; für diese Zeit wird die Verarbeitung eingeschränkt. Gast-Warenkörbe löschen wir nach 90 Tagen, Gastdaten ohne Bestellung nach 30 Tagen, Protokolle versendeter E-Mails nach zwei Jahren, Einwilligungsnachweise nach drei Jahren.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine Kopie Ihrer Daten und die Löschung Ihres Kontos können Sie direkt im Kundenkonto anstoßen; sonst genügt eine E-Mail an service@weserstore.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [Aufsichtsbehörde fehlt].

Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Bestellung benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Eine Bonitätsprüfung findet nur bei den unter „Zahlungsdienstleister“ genannten Zahlarten durch den jeweiligen Zahlungsanbieter statt.

Sicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung, gehashte Passwörter, Zwei-Faktor-Anmeldung für Mitarbeiter, rollenbasierte Zugriffsrechte und protokollierte Zugriffe im Backoffice. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern; es gilt die hier veröffentlichte Fassung.