Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist Niels-Peter Cordes, handelnd unter Keytastic (Einzelunternehmen), Apothekenstr. 1A, 31311 Uetze, Deutschland. E-Mail: support@keytastic.de, Telefon: 0162 8173110. An diese Kontaktdaten kannst du dich auch mit Datenschutzanfragen wenden.

2. Website und Hosting

Beim Aufruf übermittelt dein Browser technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortstatus, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen; gegebenenfalls auch die zuvor besuchte Seite. Wir benötigen diese Daten zur Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir nutzen Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort Deutschland als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung besteht. Technische Protokolle werden so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Bei konkreten Sicherheitsvorfällen können betroffene Einträge bis zur Aufklärung und gegebenenfalls Rechtsverfolgung benötigt werden. Weitere Informationen: Datenschutz bei Hetzner.

3. Warenkorb und Browserspeicher

Technisch erforderliche Cookies ordnen deine Sitzung und deinen serverseitigen Warenkorb zu und schützen Formulare vor missbräuchlichen Anfragen. Eine von dir gewählte Darstellungseinstellung kann in einem Cookie und im lokalen Browserspeicher hinterlegt werden. Sitzungseinträge und zugehörige Cookies verlieren nach Ablauf der eingerichteten Sitzungsdauer ihre Gültigkeit; erneute Nutzung kann diese verlängern. Lokale Darstellungseinträge bleiben bis zu ihrer Änderung oder Löschung erhalten. Über die Browsereinstellungen kannst du diese Daten löschen; dabei können Warenkorb und Einstellungen verloren gehen.

Unbedingt erforderliche Speicherung und Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO für den gewünschten Bestellvorgang und Buchst. f für Sicherheit und gewünschte Darstellungsfunktionen. Im Shop setzen wir derzeit keine Analyse-, Werbe- oder Retargeting-Tools und keinen Newsletter ein.

4. Bestellungen, Kontakt und Widerruf

Wir verarbeiten Namen, E-Mail-Adresse, Rechnungs- und Lieferadresse, gegebenenfalls Firmenangaben, bestellte Artikel, Mengen, Preise, Zahlungsart und Zahlungsstatus. Dazu kommen Erklärungen im Checkout und deren Zeitpunkt sowie gegebenenfalls Angaben zur individuellen Anfertigung. Dies dient Bestellung, Lieferung, Kundenservice, Rechnungsstellung und Rückabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie gesetzlichen Pflichten (Buchst. c). Daten geschäftlicher Ansprechpartner verarbeiten wir aufgrund unseres berechtigten Interesses an der Geschäftsbeziehung (Buchst. f).

Bei Kontaktaufnahme verarbeiten wir Kontaktdaten und Nachrichteninhalt zur Beantwortung: auf Grundlage von Buchst. b bei Vertragsbezug, sonst Buchst. f. Bei Widerrufen speichern wir die Angaben zur Bestellung, deine Erklärung und Eingangsdatum und -uhrzeit und senden eine Eingangsbestätigung per E-Mail (Buchst. b und c). Zur Missbrauchsabwehr begrenzen wir wiederholte Formularanfragen anhand von IP-Adresse und Identifikationsangaben (Buchst. f).

Die als erforderlich gekennzeichneten Bestellangaben benötigen wir für die Vertragsabwicklung. Ohne sie können wir die Bestellung nicht bearbeiten. Freiwillige Angaben sind nicht Voraussetzung für einen Kauf. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine entsprechenden Kundenprofile.

5. E-Mail über STRATO

Für E-Mails nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet dabei Absender- und Empfängeradressen, Inhalte, Anhänge und technische Zustelldaten. Der beauftragte Dienst wird in Deutschland gehostet; ein Vertrag zur Auftragsverarbeitung besteht. Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragskommunikation, Buchst. c für gesetzliche Pflichten und Buchst. f für sonstige Anfragen und zuverlässige Zustellung. Weitere Informationen: Datenschutz bei STRATO.

6. Zahlungen über Mollie

Für Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir übermitteln erforderliche Bestell-, Kontakt- und Rechnungsdaten, Betrag, Währung und Bestellreferenz. Wir erhalten Zahlungsreferenzen und Statusinformationen zurück. Vollständige Karten- oder Wallet-Zugangsdaten werden beim Zahlungsdienstleister eingegeben und nicht als solche im Shop gespeichert.

Je nach Zahlungsart werden Banken, Kartenunternehmen, PayPal oder Wallet-Anbieter eingebunden. Mollie und diese Anbieter können Daten für Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten in eigener Verantwortung verarbeiten. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Nachweispflichten Buchst. c. Informationen über die weitere Verarbeitung, Empfänger, Speicherdauer und mögliche internationale Übermittlungen findest du in der Datenschutzerklärung von Mollie und den Hinweisen des gewählten Zahlungsanbieters.

7. Deutsche Post

Für den Versand übermitteln wir Namen, Lieferadresse und erforderliche Versandangaben an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Dies umfasst gegebenenfalls Versandmarken über INTERNETMARKE. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Deutsche Post verarbeitet Transport- und Zustelldaten auch für eigene gesetzliche Pflichten. Weitere Informationen: Datenschutz bei der Deutschen Post.

8. Buchhaltung mit sevdesk

Wir nutzen sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland, für die Buchhaltung. Verarbeitet werden insbesondere Kundenstammdaten, Rechnungen, Belege und Zahlungsinformationen. Der beauftragte Dienst wird in Deutschland gehostet; ein Vertrag zur Auftragsverarbeitung besteht. Grundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO für Rechnungsbearbeitung, Buchführung und steuerliche Nachweispflichten. Weitere Informationen: Datenschutz bei sevdesk.

9. Amazon-Partnerlinks und externe Seiten

Wir verwenden gekennzeichnete Amazon-Partnerlinks. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Die Partnerkennung ist Bestandteil der verlinkten Adresse; dafür binden wir keine Amazon-Tracking-Skripte oder Amazon-Werbe-Cookies im Shop ein.

Beim Öffnen des Links rufst du Amazon auf. Amazon erhält dabei technisch bedingt insbesondere deine IP-Adresse, Browserinformationen und die Partnerkennung. Dort kann Amazon eigene Cookies und weitere Technologien einsetzen. Dafür ist Amazon verantwortlich; es gelten die Datenschutzhinweise von Amazon. Grundlage einer damit verbundenen eigenen Verarbeitung ist unser berechtigtes Interesse an gekennzeichneten Produktempfehlungen und deren Finanzierung (Art. 6 Abs. 1 Buchst. f DSGVO).

Verweise auf unseren YouTube-Kanal und unser eBay-Angebot sind ebenfalls externe Links. Eine Verbindung zum jeweiligen Anbieter wird beim Aufrufen der verlinkten Seite hergestellt. Für die externen Angebote gelten zusätzlich deren Datenschutzhinweise.

10. Weitere Empfänger und internationale Verarbeitung

Hosting, E-Mail und Buchhaltung nutzen wir mit Hosting in Deutschland. Das bedeutet nicht, dass sämtliche Verarbeitungsvorgänge aller Beteiligten ausschließlich in Deutschland erfolgen: Zahlungsanbieter und aufgerufene externe Plattformen können international tätig sein.

Soweit wir Daten außerhalb des Europäischen Wirtschaftsraums übermitteln oder eine solche Verarbeitung beauftragen, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Auskünfte über die für unsere Verarbeitung einschlägigen Garantien kannst du bei uns anfordern. Für eigenverantwortliche Übermittlungen anderer Anbieter gelten deren Datenschutzhinweise.

Bei gesetzlicher Verpflichtung können Daten an Behörden übermittelt werden (Art. 6 Abs. 1 Buchst. c DSGVO). Soweit zur Durchsetzung oder Abwehr von Ansprüchen erforderlich, können zur Verschwiegenheit verpflichtete Berater Daten erhalten (Buchst. f).

11. Speicherdauer

Daten werden so lange gespeichert, wie Vertragsabwicklung, Rückabwicklung, Mängelansprüche und gesetzliche Nachweispflichten dies erfordern. Für Rechnungen und Buchungsbelege gilt regelmäßig eine Aufbewahrung von 8 Jahren, für Handels- und Geschäftsbriefe regelmäßig 6 Jahre, für bestimmte Bücher und Aufzeichnungen 10 Jahre. Der Fristbeginn richtet sich nach den gesetzlichen Vorgaben, regelmäßig nach dem Ende des betreffenden Kalenderjahres. Beispielsweise laufende steuerliche Verfahren können eine längere Aufbewahrung erfordern.

Sonstige Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder die Wahrung beziehungsweise Abwehr von Ansprüchen innerhalb der einschlägigen Verjährungsfristen entgegenstehen. Nach Wegfall aller Aufbewahrungsgründe werden Daten gelöscht oder anonymisiert. Für technische Protokolle und Browserspeicher gelten die Zwecke und Kriterien in den Abschnitten 2 und 3.

12. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. e oder f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; Informationen und Beschwerdeformular.