Datenschutzerklärung

Stand: 13.11.2026

Datenschutzerklärung

1. Verantwortlicher

T137n5 Dennis Decker
Eichenring 5
21709 Himmelpforten
Deutschland
E-Mail: support@t137n5.de
Telefon: +49 (0) 4144 / 6980495

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Datenschutzerklärung gilt für den Online-Shop unter shop.t137n5.de und für Käufe über meine Angebote bei eBay (Abschnitt 7). Der Shop verzichtet bewusst auf Analyse- und Werbedienste, auf Tracking, auf Social-Media-Einbindungen und auf Inhalte fremder Server (keine externen Schriften, Skripte oder Karten). Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website und für die Abwicklung Ihrer Bestellung nötig ist.

3. Aufruf der Website und Server-Protokolle

Die Website läuft auf einem eigenen Server in Deutschland. Bei jedem Aufruf speichert der Webserver automatisch:

Diese Protokolle dienen der Sicherheit und Stabilität des Servers, etwa der Erkennung von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Die Verbindung ist per TLS (HTTPS) verschlüsselt.

Zum Schutz vor Angriffen wertet der Server diese Protokolle automatisch aus. Ruft eine IP-Adresse Adressen ab, die nur Angreifer abrufen (etwa nach Zugangsdaten oder bekannten Sicherheitslücken suchen), oder wird von ihr wiederholt ein falsches Passwort eingegeben, wird sie für eine begrenzte Zeit gesperrt (in der Regel 24 Stunden, höchstens 30 Tage). Dafür speichere ich die IP-Adresse, den Zeitraum der Sperre, die Zahl der Treffer und ein Beispiel der abgerufenen Adresse; der Eintrag wird mit dem Ende der Sperre gelöscht, ein Verlauf der Sperren nach 14 Tagen. Gewöhnliche Besuche führen nie zu einer Sperre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Servers und Ihrer Daten. Sollten Sie versehentlich gesperrt sein, genügt eine kurze Nachricht über das Kontaktformular oder per E-Mail.

3a. Zählung der Seitenaufrufe

Um zu sehen, welche Seiten des Shops wie oft aufgerufen werden, zähle ich die Seitenaufrufe. Gespeichert werden dabei nur Datum und Uhrzeit, die aufgerufene Seite (ohne Suchbegriffe oder andere Angaben aus der Adresse), die Sprache der Seite, der Name der Website, von der Sie gekommen sind (nur die Domain, z. B. „google.de“), und ob es sich um ein Mobilgerät oder einen Computer handelt. Ihre IP-Adresse wird dafür nicht gespeichert; es werden keine Cookies gesetzt und keine Kennungen vergeben, sodass die Zählung keinem Besucher zugeordnet werden kann. Die IP-Adresse wird beim Aufruf mit meiner eigenen verglichen, damit meine eigenen Aufrufe nicht mitgezählt werden. Um automatisierte Abrufe (Programme, die in wenigen Sekunden sehr viele Seiten oder nicht vorhandene Adressen abrufen) von echten Besuchen zu trennen, halte ich außerdem einen nicht umkehrbaren Hashwert der IP-Adresse höchstens zehn Minuten in einer temporären Datei auf dem Server vor; danach wird er gelöscht. Er wird nicht in der Zählung gespeichert und mit keinen anderen Daten verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, das Angebot zu verbessern. Die Zählung wird nach 400 Tagen gelöscht. Dienste Dritter werden dafür nicht genutzt.

4. Cookies

Beim bloßen Ansehen der Angebote werden keine Cookies gesetzt. Erst wenn Sie den Warenkorb oder die Kasse aufrufen, das Kontakt- oder Widerrufsformular öffnen oder sich in Ihrem Kundenkonto anmelden, setzt der Shop ein einziges Sitzungscookie (Name t137shop). Es enthält nur eine zufällige Kennung, über die der Server Ihren Warenkorb, die Angaben während der Bestellung und den Schutz der Formulare vor Missbrauch zuordnet. Das Cookie wird beim Schließen des Browsers gelöscht.

Melden Sie sich in Ihrem Kundenkonto an, hält dasselbe Cookie auch die Anmeldung. Sie endet beim Abmelden, beim Schließen des Browsers oder nach zwei Stunden ohne Aktivität.

Dieses Cookie ist für den von Ihnen gewünschten Warenkorb, das Formular bzw. Ihre Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig.

5. Bestellung

Für eine Bestellung verarbeite ich die Angaben, die Sie im Bestellvorgang eingeben: Name, Lieferanschrift, Land, E-Mail-Adresse, bestellte Artikel, gewählte Versand- und Zahlungsart, eine eventuelle Anmerkung sowie den Zeitpunkt der Bestellung und Ihrer Bestätigung der AGB.

Zweck ist die Abwicklung des Kaufvertrags: Bestellbestätigung, Rechnung, Zahlungszuordnung, Versand und gegebenenfalls Gewährleistung und Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist eine Bestellung nicht möglich. Rechnungen und Buchungsunterlagen muss ich aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

5a. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen – bei der Bestellung oder über „Anmelden“. Bestellen geht auch ohne Konto. Für das Konto speichere ich Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als nicht umkehrbaren Hash (das Passwort selbst kenne ich nicht), auf Wunsch Ihre Lieferanschrift sowie den Zeitpunkt der Anlage, der Bestätigung und der letzten Anmeldung. Im Konto sehen Sie Ihre Bestellungen, deren Versandstand mit Sendungsnummer und Ihre Rechnungen.

Zum Bestätigen Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts schicke ich Ihnen eine E-Mail mit einem Link, der 48 Stunden bzw. eine Stunde gilt und nur einmal benutzt werden kann. Haben Sie Schwierigkeiten mit dem Konto, kann ich Ihnen einen solchen Link auch selbst schicken; ein Link zum Zurücksetzen des Passworts gilt dann 24 Stunden. Ihr Passwort sehe oder setze ich dabei nicht. Rechtsgrundlage für das Kundenkonto ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kontos).

Zum Schutz vor dem Ausprobieren fremder Passwörter speichere ich fehlgeschlagene Anmeldeversuche 24 Stunden lang als nicht rückrechenbare Prüfsumme Ihrer IP-Adresse bzw. E-Mail-Adresse und zusätzlich mit der IP-Adresse selbst (ohne E-Mail-Adresse oder Passwort) für die automatische Sperre nach Abschnitt 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Sicherheit Ihres Kontos.

Sie können Ihr Konto jederzeit selbst löschen (Mein Konto › Konto löschen). Konto, Passwort und gespeicherte Anschrift werden dann sofort gelöscht. Bestellungen und Rechnungen bewahre ich wegen der gesetzlichen Aufbewahrungspflichten (siehe 10.) weiter auf, ohne Zuordnung zu einem Konto. Konten, deren E-Mail-Adresse nicht innerhalb von 30 Tagen bestätigt wird, lösche ich automatisch. Auf Ihren Wunsch lösche ich Ihr Konto auch selbst, mit derselben Wirkung.

Rabatte im Kundenkonto. Für die Rabattstufen berechne ich zu Ihrem Konto den Warenwert Ihrer versendeten Bestellungen (ohne Versandkosten) und speichere ihn mit dem Stand der Berechnung; erreichen Sie eine Stufe, lege ich einen persönlichen Rabattcode an, den Sie im Konto sehen. Werbe-E-Mails verschicke ich dafür nicht. Möchten Sie, dass auch Ihre Käufe bei mir auf eBay zählen, können Sie im Konto selbst die Bestellnummer eines eBay-Kaufs und die Postleitzahl der Lieferadresse angeben. Ich gleiche beides mit meinen Verkaufsunterlagen ab; passt es, zählen alle eBay-Käufe unter demselben eBay-Mitgliedsnamen mit. Gespeichert werden nur die angegebene Bestellnummer, die Postleitzahl und das Ergebnis der Prüfung; eine Verknüpfung können Sie jederzeit im Konto entfernen. Eingelöste Codes halte ich zur Bestellung fest, weil der Rabatt Teil der Rechnung ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kundenkontos mit seinen Rabatten); die Daten werden mit dem Konto gelöscht, eingelöste Codes und Rechnungen bleiben im Rahmen der Aufbewahrungspflichten (siehe 10.).

Bei Missbrauch eines Kontos (z. B. Verdacht auf fremde Nutzung oder betrügerische Bestellungen) kann ich es sperren; eine Anmeldung ist dann nicht mehr möglich. Dazu speichere ich den Zeitpunkt und einen kurzen Grund, bis die Sperre aufgehoben oder das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz Ihres Kontos und meines Shops.

6. E-Mail

Die Bestellbestätigung und weitere Nachrichten zur Bestellung verschicke ich per E-Mail. Der Versand läuft über den E-Mail-Dienst der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht und Ihre Adresse, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

6a. Kontaktformular

Wenn Sie mir über die Seite „Nachricht an mich“ schreiben, speichere ich Ihre Nachricht und – falls Sie sie angeben – Ihren Namen, Ihre E-Mail-Adresse und Ihren eBay-Namen. Diese Angaben sind freiwillig; ich nutze sie ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Kauf betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Die Nachricht wird nicht an Dritte weitergegeben. Erledigte Anfragen lösche ich nach 12 Monaten. Betrifft eine Nachricht eine Bestellung (z. B. Reklamation oder Widerruf), bewahre ich sie zusammen mit der Bestellung auf, solange gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO) oder sie zur Abwehr von Ansprüchen nötig ist.

6b. Benachrichtigung, wenn ein Artikel wieder lieferbar ist

Bei ausverkauften Artikeln können Sie Ihre E-Mail-Adresse hinterlegen, um einmalig benachrichtigt zu werden, sobald der Artikel wieder lieferbar ist. Ich speichere dafür Ihre E-Mail-Adresse, den gewünschten Artikel und die Sprache. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per Nachricht an mich widerrufen können. Nach dem Versand der Benachrichtigung wird Ihre Adresse gelöscht; ist der Artikel nach 12 Monaten nicht wieder lieferbar, wird der Eintrag ebenfalls gelöscht. Die Benachrichtigung verschicke ich über meinen eigenen Mailserver; eine Weitergabe an Dritte findet nicht statt.

7. Käufe über eBay

Wenn Sie über eBay kaufen, erhalte ich von eBay die für die Abwicklung nötigen Angaben: Name, Lieferanschrift, eBay-Nutzername, bestellte Artikel und Betrag; eine E-Mail-Adresse nur, soweit eBay sie übermittelt (in der Regel eine eBay-Weiterleitungsadresse). Diese Angaben verarbeite ich wie unter „5. Bestellung“ beschrieben (Art. 6 Abs. 1 lit. b DSGVO).

Rechnung und passende Anleitung schicke ich Ihnen als Nachricht über das Nachrichtensystem von eBay. Die Rechnung stelle ich eBay dafür unter einer eigens erzeugten, nicht erratbaren Internetadresse bereit, die höchstens 24 Stunden gilt und kurz nach dem Abruf durch eBay gesperrt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung wickelt eBay ab. Ihre Zahlungsdaten (etwa Karten- oder Kontodaten) erhalte ich dabei nicht, sondern nur den Zahlungsstatus der Bestellung und die Auszahlungen an mich. Außerdem erhalte ich von eBay die Bewertung, die Sie zum Kauf abgeben, sowie Angaben zu Stornierungen, Rückgaben oder Käuferschutzfällen, um diese zu bearbeiten. Nachrichten, die Sie mir über eBay schicken, verarbeite ich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung Ihrer Daten auf der Plattform selbst ist eBay verantwortlich; dafür gilt die Datenschutzerklärung von eBay.

8. Versand

Für die Zustellung gebe ich Name und Lieferanschrift an den Versanddienstleister weiter, in der Regel die Deutsche Post AG / DHL Group (Charles-de-Gaulle-Straße 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Sendungen mit Sendungsnummer frage ich den Zustellstatus beim Versanddienstleister ab, um Sie bei Verzögerungen informieren zu können. Bei Sendungen ins Ausland außerhalb der EU erhalten auch die Zollbehörden des Ziellandes die auf der Zollinhaltserklärung (CN22) nötigen Angaben (Empfänger, Inhalt, Wert).

9. Zahlung

Bei Zahlung per Vorkasse im Shop überweisen Sie den Betrag auf mein Geschäftskonto. Dabei erhalte ich von meiner Bank Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck. Diese Angaben nutze ich, um die Zahlung Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

PayPal. Soweit im Shop angeboten und von Ihnen gewählt, wickle ich die Zahlung über PayPal ab, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dafür übermittle ich PayPal nur die Bestellnummer, eine kurze Beschreibung („T137N5-Shop, Bestellung …“) und den Betrag – keine Lieferanschrift. Sie werden zu PayPal weitergeleitet und melden sich dort an; was Sie dort eingeben, verarbeitet PayPal als eigener Verantwortlicher nach seiner Datenschutzerklärung (paypal.com › Datenschutz). Von PayPal erhalte ich nur den Status der Zahlung und die Transaktionsnummer, um die Zahlung Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der gewählten Zahlungsart). Der Shop selbst bindet keine Skripte oder Cookies von PayPal ein; Cookies setzt PayPal nur auf den eigenen Seiten.

10. Speicherdauer

Bestelldaten speichere ich, solange sie für die Abwicklung und für mögliche Ansprüche aus dem Vertrag nötig sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen es verlangen: Buchungsbelege wie Rechnungen derzeit acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Danach werden die Daten gelöscht. Nicht abgeschlossene Warenkörbe werden nicht gespeichert; sie verfallen mit der Sitzung. Die Daten Ihres Kundenkontos speichere ich, bis Sie das Konto löschen (siehe 5a.).

11. Ihre Rechte

Sie haben das Recht auf

Eine formlose Nachricht an support@t137n5.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.