Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Wer für die Datenverarbeitung verantwortlich ist (Art. 4 Nr. 7 DSGVO).
atabuy
Inhaber: Yasin Atabey
Robert-Bosch-Straße 45
74081 Heilbronn
Telefon: +49 157 52204122
E-Mail: info@atabuy.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
Hosting
Bereitstellung der Website und Server-Logfiles.
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.
Unser Backend (Shop-Funktionen, Bestellungen, Kontaktformular, Kundenkonten) und die zugehörige Datenbank betreiben wir bei Railway Corporation, 548 Market St, San Francisco, CA 94104, USA.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Für Übermittlungen in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
Lokale Inhalte
Schriften, Skripte und Bilder.
Schriftarten, Icons, Skripte und Bilder dieser Website werden ausschließlich von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken statt (Ausnahme siehe unten). Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Videos oder Social-Media-Inhalte Dritter ein.
Ausnahme: Ein Teil der Produktbilder im Shop wird vom Bildserver der eBay Inc. (i.ebayimg.com, 2025 Hamilton Avenue, San Jose, CA 95125, USA) geladen, auf dem wir unsere eigenen Angebotsfotos hinterlegt haben. Beim Anzeigen dieser Bilder wird deine IP-Adresse an eBay übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Links zu externen Plattformen (z. B. eBay oder Kleinanzeigen) sind einfache Verweise. Daten werden erst übertragen, wenn du einen solchen Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Cookies & Speicher
Was auf deinem Gerät gespeichert wird.
Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, daher zeigen wir keinen Cookie-Banner:
- Warenkorb (localStorage, Schlüssel
atabuy_cart): speichert die ausgewählten Produkte, bis du den Kauf abschließt oder sie entfernst. - Anmeldung (Session-Cookie und sessionStorage): hält dich in deinem Kundenkonto angemeldet und wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.
Kontaktformular
Anfragen per Formular oder E-Mail.
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. lit. f DSGVO (allgemeine Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kundenkonto
Registrierung und Anmeldung.
Für ein Kundenkonto speichern wir E-Mail-Adresse, optional einen Anzeigenamen und ein verschlüsselt gespeichertes Passwort (Argon2-Hash). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit per E-Mail an uns löschen lassen.
Bestellung & Zahlung
Abwicklung von Käufen.
Für Bestellungen verarbeiten wir deine E-Mail-Adresse, die bestellten Produkte, Preise, Zeitpunkt der Bestellung sowie deine im Checkout abgegebenen Bestätigungen (AGB, Zustimmung zur sofortigen Bereitstellung digitaler Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Nach dem Klick auf „Zahlungspflichtig bestellen“ wirst du zu Stripe weitergeleitet; dort gibst du deine Zahlungsdaten direkt bei Stripe ein. Wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet die Daten auch zur Betrugsprävention und kann sie an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework). Details: stripe.com/de/privacy.
Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
E-Mail-Versand
Bestell- und Widerrufsbestätigungen.
Transaktions-E-Mails (Bestellbestätigung, Eingangsbestätigung eines Widerrufs) versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir versenden keine Werbe-Newsletter.
Widerrufsbutton
Online-Widerruf nach § 356a BGB.
Nutzt du die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer bzw. Produkt, optional Bestelldatum und Nachricht sowie den Zeitpunkt des Eingangs. Wir benötigen die Daten, um deinen Widerruf zuzuordnen, dir den Eingang auf einem dauerhaften Datenträger (E-Mail) zu bestätigen und die Erstattung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).
Deine Rechte
Rechte der betroffenen Personen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an info@atabuy.de genügt.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung deiner Daten ist für Bestellungen erforderlich; ohne sie können wir den Vertrag nicht abschließen.