Datenschutzerklärung

Diese Website (shopatch.com) wird von Werner Mathias Bundschuh betrieben, einem in Georgien registrierten Einzelunternehmer (IE-Reg.-Nr. B25175473 — siehe Impressum). Diese Seite beschreibt, welche personenbezogenen Daten verarbeitet werden, warum, und welche Rechte Sie haben.

Diese Erklärung ist sowohl auf die EU-Datenschutz-Grundverordnung (DSGVO) als auch auf das georgische Datenschutzgesetz ausgelegt — beide Rahmenwerke sind für die hier verarbeiteten Daten funktional gleichwertig.

Welche Daten erhoben werden

Diese Website ist bewusst datensparsam. Hier die vollständige Liste:

Server-Zugriffsprotokolle (Cloudflare)

Beim Besuch von shopatch.com erfasst Cloudflare (der Hosting-Anbieter) Standard-HTTP-Zugriffsprotokolle: Ihre IP-Adresse (nach 24h durch Cloudflares Standardeinstellungen anonymisiert), Ihren Browser-User-Agent, die aufgerufene URL, den HTTP-Referer und einen Zeitstempel.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchsvermeidung und Betriebssicherheit.
Speicherdauer: Cloudflare speichert anonymisierte Protokolle bis zu 7 Tage und aggregiert sie anschließend.
Auftragsverarbeiter: Cloudflare, Inc. (USA), auf Basis von Standardvertragsklauseln + AVV. Siehe Cloudflares Datenschutzerklärung.

Anonyme Reichweitenmessung (Cloudflare Web Analytics)

Diese Website nutzt Cloudflare Web Analytics — ein cookiefreies, datenschutzfreundliches Analyse-Tool. Es misst aggregierte Seitenaufrufe, Verweildauer, Referrer, Browser/OS und Land (kein genauer Standort). Es setzt keine Cookies, nutzt kein Fingerprinting, verfolgt keine einzelnen Nutzer und verkauft keine Daten.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeiter: Cloudflare, Inc.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die übermittelten Daten (Name, E-Mail, Thema, Nachricht) von einem Cloudflare Worker auf eigener Infrastruktur entgegengenommen, in einer Cloudflare-D1-Datenbank (EU-Region) gespeichert, und eine Benachrichtigungs-E-Mail wird über Scaleway Transactional Email (Frankreich, EU) an mein Proton-Mail-Postfach ([email protected]) zugestellt.

Erhoben werden: Ihr Name, Ihre E-Mail-Adresse, das Thema, der Nachrichtentext, ein Zeitstempel sowie Ihre IP-Adresse/Ihr Land (zur Spam-Abwehr).

Zur Spam-Abwehr nutzt das Formular Cloudflare Turnstile — eine cookiefreie CAPTCHA-Alternative, die technische Signale auswertet und Sie nicht seitenübergreifend verfolgt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — durch das Absenden des Formulars; Spam-Abwehr auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Nachricht verbleibt in meinem Postfach und in der Datenbank, bis sie nicht mehr benötigt wird, in der Regel bis zu 6 Monate.
Auftragsverarbeiter: Cloudflare, Inc. (Formularverarbeitung, Datenbankspeicherung, Spam-Schutz), Scaleway SAS (E-Mail-Versand, EU) und Proton AG (E-Mail-Postfach).

Terminbuchung (Proton Calendar)

Wenn Sie über die Funktion „Call buchen" einen Termin vereinbaren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und ggf. eine Notiz) über die Buchungsseite von Proton Calendar verarbeitet, um den Termin zu organisieren und zu bestätigen. Videogespräche finden ggf. über Proton Meet statt.

Rechtsgrundlage: Vertragsanbahnung/Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. Einwilligung (lit. a).
Speicherdauer: bis zur Durchführung des Termins, längstens 6 Monate.
Auftragsverarbeiter: Proton AG (Schweiz), für die ein Angemessenheitsbeschluss nach EU-Recht besteht.

Was auf dieser Website NICHT verwendet wird

• Kein Google Analytics
• Kein Google-Fonts-CDN (Schriften sind selbst gehostet)
• Kein Facebook-Pixel / Meta-Tracking
• Keine Video-Einbettungen mit Drittanbieter-Cookies
• Keine Chat-Widgets (Intercom, Hubspot usw.)
• Keine Marketing-Automation-Pixel
• Keine einwilligungspflichtigen Cookies

Da keine einwilligungspflichtigen Cookies gesetzt werden, ist kein Cookie-Banner erforderlich nach EU-/georgischem Recht.

Ihre Rechte (nach DSGVO / georgischem Datenschutzgesetz)

Sie haben das Recht auf: Auskunft über Ihre Daten, Berichtigung unrichtiger Daten, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, Widerruf einer Einwilligung sowie auf Beschwerde bei Ihrer zuständigen Datenschutzbehörde.

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Ich antworte innerhalb von 30 Tagen.

Aufsichtsbehörde für diese Website: Georgian Personal Data Protection Service. EU-Besucher können sich zusätzlich an ihre nationale Datenschutzbehörde wenden.

EU-Vertreter (Art. 27 DSGVO)

Als außerhalb der EU niedergelassener Verantwortlicher, der Personen in der Union Dienste anbietet, wurde gemäß Art. 27 DSGVO ein Vertreter in der EU benannt. Wir haben die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die Europäische Union (EU) benannt. Um Ihre Betroffenenrechte auszuüben oder sich in allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten an unseren Vertreter zu wenden, besuchen Sie bitte app.prighter.com/portal/shopatch (Kennung: ID-19065088599).

Eingesetzte Auftragsverarbeiter

Verarbeiter	Zweck	AVV / Erklärung
Cloudflare, Inc.	Hosting, CDN, DNS, Web Analytics, Kontaktformular (Worker + D1), Spam-Schutz (Turnstile)	Datenschutz · AVV
Scaleway SAS	Kontaktformular-E-Mail-Versand (EU)	Datenschutz
Proton AG	E-Mail-Postfach ([email protected]) + Online-Terminbuchung (Proton Calendar), Schweiz	Datenschutz

Internationale Datenübermittlung

Cloudflare, Inc. hat ihren Sitz außerhalb der EU/des EWR (USA); soweit Daten dorthin übermittelt werden, sind sie durch Standardvertragsklauseln (SCCs) und/oder Angemessenheitsbeschlüsse abgesichert, die Kontaktformular-Daten werden zudem in einer Cloudflare-D1-Datenbank in der EU-Region gespeichert. Scaleway (Kontaktformular-E-Mail) verarbeitet Daten innerhalb der EU (Frankreich). Proton AG (E-Mail-Postfach und Terminbuchung) hat ihren Sitz in der Schweiz, für die ein Angemessenheitsbeschluss nach EU-Recht besteht.

Änderungen dieser Erklärung

Ich aktualisiere diese Erklärung, wenn sich die Praktiken der Website ändern. Wesentliche Änderungen werden auf der Startseite angekündigt, und das oben genannte Datum „Zuletzt aktualisiert" wird angepasst.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte: [email protected].