Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christopher Köster
Raiffeisenring 9
48249 Dülmen
Telefon: +49 (0) 1520 87 53 010
E-Mail: kontakt@christopher-koester.de

Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen. Bei Fragen zum Datenschutz wendet euch bitte direkt an mich.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“) gehostet. Wenn ihr die Website aufruft, erfasst Strato verschiedene Informationen, die euer Browser automatisch übermittelt und in sogenannten Server-Logfiles speichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, dessen Version und das Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit Strato besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findet ihr in der Datenschutzerklärung von Strato.

3. Zugriffsstatistik von Strato

Ich betreibe kein eigenes Tracking und setze keine Analyse-Tools wie Google Analytics ein. Strato stellt mir im Hosting-Paket eine Zugriffsstatistik zur Verfügung, die auf den oben genannten Server-Logfiles beruht. Damit sehe ich zum Beispiel, wie oft eine Seite aufgerufen wurde. Es werden dafür keine zusätzlichen Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung). Näheres regelt die Datenschutzerklärung von Strato.

4. Schriftarten

Die auf dieser Website verwendete Schrift „Archivo“ liegt lokal auf dem Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

5. Kontaktaufnahme per E-Mail oder Telefon

Ein Kontaktformular gibt es auf dieser Website nicht. Wenn ihr mir per E-Mail schreibt oder anruft, verarbeite ich eure Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt eurer Anfrage), um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Meine E-Mail-Postfächer werden ebenfalls von Strato betrieben (Anschrift siehe Ziffer 2).

6. Online-Shop (Ecwid)

Den Online-Shop auf der Seite christopher-koester.de/shop/ betreibe ich mit dem Shopsystem Ecwid („Ecwid by Lightspeed“). Der Shop wird ausschließlich auf dieser Unterseite geladen, nicht auf den übrigen Seiten.

Beim Aufruf der Shop-Seite wird eine Verbindung zu den Servern von Ecwid hergestellt. Dabei verarbeitet Ecwid unter anderem eure IP-Adresse und speichert Informationen in eurem Browser (Cookies und vergleichbare Technologien), damit Grundfunktionen wie der Warenkorb funktionieren. Diese Speicherung ist für den von euch gewünschten Dienst technisch erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Wenn ihr bestellt, verarbeite ich die im Bestellprozess angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten) zur Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungsfristen aus dem Handels- und Steuerrecht bleiben unberührt.

Ecwid stellt mir als Shopbetreiber außerdem eine Statistik über Aufrufe und Bestellungen im Shop bereit. Ein darüber hinausgehendes eigenes Tracking findet nicht statt.

Ecwid kann personenbezogene Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten und die vollständigen Anbieterangaben findet ihr in der Datenschutzerklärung von Ecwid.

7. Zahlungsabwicklung über PayPal

Im Shop ist PayPal die einzige angebotene Zahlungsart. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn ihr PayPal auswählt, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt, damit die Zahlung ausgeführt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen und sicheren Zahlungsabwicklung). PayPal ist für die Verarbeitung dieser Daten eigenständig verantwortlich. Einzelheiten stehen in der Datenschutzerklärung von PayPal.

8. Online-Widerrufsfunktion

Über die Seite „Vertrag widerrufen“ könnt ihr einen Kaufvertrag online widerrufen. Dafür verarbeite ich euren Namen, die Bestellnummer bzw. eine andere Angabe zur Bestellung und eure E-Mail-Adresse, außerdem freiwillige Angaben wie Bestelldatum, betroffene Artikel oder eine Nachricht sowie Datum und Uhrzeit des Eingangs.

Die Daten werden auf dem Server bei Strato protokolliert, per E-Mail an mich weitergeleitet und in einer automatischen Eingangsbestätigung an die angegebene E-Mail-Adresse geschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs). Ich speichere die Angaben, solange sie für die Abwicklung des Widerrufs und als Nachweis erforderlich sind, und im Rahmen der gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.

9. Links zu sozialen Netzwerken

Auf dieser Website sind ausschließlich einfache Links zu meinem LinkedIn-Profil eingebunden, keine Plugins oder Schaltflächen von LinkedIn. Es werden erst dann Daten an LinkedIn übertragen, wenn ihr den Link anklickt und die Seite von LinkedIn aufruft.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr am „https://“ in der Adresszeile und am Schloss-Symbol eures Browsers.

11. Speicherdauer

Soweit in dieser Erklärung nichts anderes angegeben ist, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten – etwa aus dem Handels- oder Steuerrecht – verlangen eine längere Speicherung. Bestellunterlagen bewahre ich entsprechend den gesetzlichen Fristen auf.

12. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, könnt ihr ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Richtet euren Widerspruch einfach formlos an die oben genannten Kontaktdaten.

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Stand: September 2026