Datenschutzerklärung (DSGVO)
Datenschutz auf höchstem Niveau: Zero-IP-Speicherung, lokale Schriftarten und streng nach Art. 6 DSGVO.
Technischer Datenschutz-Highlight: Keine Speicherung von IP-Adressen (Zero IP Logging)
Zum maximalen Schutz Ihrer Privatsphäre speichert dieser Online-Shop keinerlei Klartext-IP-Adressen in Datenbanken, Server-Protokollen, Bestelldatensätzen oder PDF-Rechnungen. Zur Missbrauchs- und DDoS-Abwehr (Rate-Limiting) wird lediglich ein nicht umkehrbarer, kryptografischer Einweg-Hash (HMAC-SHA256 mit täglich rotierendem In-Memory-Salt) kurzzeitig im Arbeitsspeicher geprüft (Art. 6 Abs. 1 lit. f DSGVO).
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Rigando Tech & Gaming GmbH, vertreten durch Max Mustermann, Friedrichstraße 123, 10117 Berlin, Deutschland. E-Mail: kontakt@rigando.de, Telefon: +49 30 12345678.
2. Vertragsabwicklung, Kundenkonto & Rechnungsstellung (Art. 6 Abs. 1 lit. b & c DSGVO)
Wenn Sie in unserem Online-Shop bestellen oder ein Kundenkonto eröffnen, verarbeiten wir Ihre Stamm-, Kontakt- und Lieferdaten (Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer für die DHL-Paketzustellung) ausschließlich zur Durchführung des Kaufvertrags sowie zur gesetzlich vorgeschriebenen Erstellung Ihrer PDF-Rechnung gemäß § 14 UStG.
Steuerrelevante Buchungs- und Rechnungsbelege werden gemäß § 147 AO und § 257 HGB für die gesetzliche Aufbewahrungsfrist von 8 bzw. 10 Jahren archiviert.
3. Zahlungsabwicklung per SEPA-Banküberweisung (Vorkasse)
Die Zahlung erfolgt ausschließlich per direkter SEPA-Banküberweisung (Vorkasse) von Ihrem Bankkonto auf unser im Checkout sowie auf der PDF-Rechnung ausgewiesenes deutsches Geschäftskonto. Es werden keine externen Zahlungs-Tracker oder Drittanbieter-Skripte in Ihrem Browser geladen.
4. Lokale Schriftarten & Verzicht auf Drittanbieter-CDNs
Unsere Website bindet sämtliche Schriftarten, Icons und Skripte lokal von unserem eigenen Server ein. Es erfolgt keine Verbindung zu externen Servern von Google Fonts oder US-amerikanischen Content-Delivery-Networks beim Aufruf unserer Seiten (konform mit LG München I, Az. 3 O 17493/20).
5. Cookies, Lokaler Speicher & Einwilligungsverwaltung (§ 25 TDDDG / Consent Mode v2)
Für den Betrieb des Warenkorbs (`de_store_cart_v1`), der Wunschliste (`de_store_wishlist_v1`), Ihrer Datenschutz-Auswahl (`de_store_dsgvo_consent_v1`) und der geschützten Sitzung (HttpOnly-JWT-Session) setzen wir technisch unbedingt erforderliche Speichermechanismen gemäß § 25 Abs. 2 Nr. 2 TDDDG ein. Der Live-Support-Chat (`de_store_support_token_7d_v1`) wird erst initialisiert, wenn Sie aktiv das Support-Fenster öffnen.
Optionale Reichweitenmessung (`de_store_anon_visitor_v1` sowie Google Consent Mode v2 Basic mit standardmäßigem Zustand `denied` für `ad_storage`, `analytics_storage`, `ad_user_data` und `ad_personalization`) wird ausschließlich nach Ihrer ausdrücklichen Einwilligung („Alle akzeptieren“, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktiviert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Zum Schutz vor automatisierten Bot-Bestellungen im Checkout (`/kasse`) kann optional Cloudflare Turnstile (Art. 6 Abs. 1 lit. f DSGVO) eingebunden werden.
6. Ihre Betroffenenrechte (Art. 15–21 DSGVO)
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).