Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Steamer-Store GmbH, Schalkhäuser Landstraße 26, 91522 Ansbach, Deutschland, E-Mail: info@flavour-smoke.de.
Verarbeitete Daten
Wir verarbeiten Bestell-, Kontakt-, Liefer-, Zahlungs- und Altersverifikationsdaten, soweit dies zur Vertragsabwicklung, gesetzlichen Pflichten und zum Jugendschutz erforderlich ist.
Server-Logfiles
Beim Aufruf des Shops können technische Zugriffsdaten wie aufgerufene Seite, Datum, Uhrzeit, IP-Adresse, Browserinformationen und übertragene Datenmenge verarbeitet werden. Dies dient dem sicheren Betrieb, der Fehleranalyse und dem Schutz des Angebots.
Zahlungen und Dienstleister
Für Zahlungen nutzen wir RoxPay. Für den Versand transaktionaler E-Mails kann Resend eingesetzt werden. Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung und zur Bereitstellung von Zahlungs- und Rechnungsbelegen.
Versand und Altersprüfung
Für Lieferung und Tracking können Lieferdaten an eingesetzte Versanddienstleister übermittelt werden. Für die externe Altersprüfung vor dem Checkout können Verifikationsdaten an den eingesetzten Prüfdienstleister übermittelt werden.
Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Speicherdauer
Nach vollständiger Vertragsabwicklung speichern wir personenbezogene Daten nur so lange, wie dies für Gewährleistung, handels- und steuerrechtliche Aufbewahrungspflichten oder berechtigte Nachweise erforderlich ist.
Cookies und Consent
Notwendige Cookies und lokale Speicherungen werden für Warenkorb, Login, Sicherheit und Altersprüfung genutzt. Die interne Reichweitenmessung wird nur nach Zustimmung über das Cookie-Consent-Tool aktiviert. Die Auswahl kann jederzeit über den Footer unter Cookie-Einstellungen geändert werden.
Einwilligungsbasierte Reichweitenmessung
Wenn Sie Statistik erlauben, messen wir auf unserem eigenen Server Seitenaufrufe und Produktinteraktionen. Dabei speichern wir eine zufällige Sitzungskennung, den Seitenpfad, ausschließlich den Hostnamen einer externen Verweisquelle sowie gegebenenfalls von Ihnen aufgerufene UTM-Kampagnenparameter. Wir speichern dafür keine IP-Adresse, keinen User-Agent, keine E-Mail-Adresse, keine Benutzer-ID und keine Bestell-ID. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nach spätestens 90 Tagen gelöscht. Ein Widerruf ist jederzeit über die Cookie-Einstellungen im Footer möglich und wirkt für die Zukunft.
Wenn Sie nach einer erfolgreich bezahlten Bestellung mit aktivierter Statistik zur Website zurückkehren, erfassen wir zusätzlich eine anonyme Conversion. Der Analytics-Datensatz enthält nur eine zufällige Ereignis-ID, Zeitpunkt, Betrag in Cent, Währung, einen groben Quellen-Bucket und – sofern in derselben consent-basierten Sitzung vorhanden – den öffentlichen Landingpage-Pfad. Die Sitzungskennung wird dafür nur vorübergehend zur First-Touch-Zuordnung verwendet und nicht im Conversion-Datensatz gespeichert. Auch dort speichern wir keine Bestell-, Benutzer-, Provider- oder Kontaktdaten; die Löschung erfolgt ebenfalls spätestens nach 90 Tagen.