Datenschutzerklärung

DATENSCHUTZERKLÄRUNG – OPTICORE

Arbeitsentwurf · Stand: 1. November 2026

WICHTIGER ENTWURFSHINWEIS

Dieser Text beschreibt die im Shopcode erkennbaren Verarbeitungen. Er ist noch nicht rechtlich freigegeben und ersetzt keine individuelle Datenschutzprüfung. Mit „PRÜFPUNKT“ bezeichnete Angaben müssen vor verbindlicher Verwendung geklärt werden. Insbesondere Anbieter- und Verarbeitungsstandorte, Verträge mit Dienstleistern, Löschfristen und internationale Datenübermittlungen wurden nicht abschließend verifiziert.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen im OptiCore-Shop ist nach den vorhandenen Anbieterangaben: Kevnema Project Management Service - FZCO Dubai Silicon Oasis - DDP Building A2 Dubai, Vereinigte Arabische Emirate E-Mail für Datenschutzanfragen: info@opticore-shop.com Telefon: +971 58 529 4938

PRÜFPUNKT: Verantwortlichen und vollständige Kontaktdaten bestätigen. Prüfen, ob ein Vertreter in der Europäischen Union nach Artikel 27 DSGVO zu benennen ist; gegebenenfalls dessen Kontaktdaten ergänzen. Auch eine mögliche Pflicht zur Benennung eines Datenschutzbeauftragten prüfen. Ein solcher Vertreter oder Beauftragter wird mit diesem Text nicht als bereits bestellt dargestellt.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um den Shop bereitzustellen, Kundenkonten zu führen, Anfragen zu beantworten, Bestellungen und Zahlungen abzuwickeln, Rechnungen zuzuordnen sowie Reklamationen und Rücksendungen zu bearbeiten.

Soweit die DSGVO anwendbar ist, kommen insbesondere folgende Rechtsgrundlagen in Betracht: – Artikel 6 Absatz 1 Buchstabe b DSGVO für Vertragsabwicklung und vorvertragliche Maßnahmen auf Ihre Anfrage. – Artikel 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Verpflichtungen, etwa anwendbare Aufbewahrungspflichten. – Artikel 6 Absatz 1 Buchstabe f DSGVO für berechtigte Interessen, insbesondere sicheren Betrieb, Missbrauchsschutz und Bearbeitung allgemeiner Geschäftsanfragen, sofern Ihre Interessen oder Grundrechte nicht überwiegen. – Artikel 6 Absatz 1 Buchstabe a DSGVO für Verarbeitungen, die auf einer tatsächlich eingeholten Einwilligung beruhen. Bei Ansprechpartnern eines Unternehmenskunden kann statt einer eigenen Vertragsbeziehung insbesondere das berechtigte Interesse an der Geschäftsabwicklung maßgeblich sein.

3. Aufruf der Website und Hosting

Der Shop wird über Replit bereitgestellt. Beim Aufruf müssen technische Verbindungsdaten verarbeitet werden, insbesondere die IP-Adresse, angefragte Ressourcen und Zeitpunkte. Je nach eingesetzter Infrastruktur können Browserinformationen und weitere technische Protokolldaten hinzukommen. Der Shopserver protokolliert unter anderem Anfragekennung, HTTP-Methode, Pfad ohne Abfrageparameter, Antwortstatus und Bearbeitungszeit.

Die Verarbeitung dient der Auslieferung der Website, Fehleranalyse, Betriebssicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse liegt in einem sicheren, funktionsfähigen Shop.

PRÜFPUNKT: Replit-Vertragspartner, eingesetzte Unterauftragnehmer, tatsächliche Hosting- und Datenbankregionen, Auftragsverarbeitungsverträge, Protokollumfang und Löschfristen bestätigen. Es wird keine ausschließliche Speicherung innerhalb der EU zugesichert.

4. Kundenkonto und Anmeldung über Clerk

Für Registrierung, Anmeldung, E-Mail-Verifizierung, Passwortwiederherstellung und Sitzungsverwaltung verwenden wir Clerk. Dabei werden insbesondere E-Mail-Adresse, Kontokennung, Anmeldestatus und sicherheitsbezogene Verbindungs- und Sitzungsdaten verarbeitet. Bei Nutzung der vorgesehenen Profilfunktionen können zusätzlich Name, Firmenangaben, Telefonnummer sowie Liefer- und Rechnungsadressen gespeichert werden.

Zugangsdaten werden im Rahmen des Anmeldedienstes verarbeitet. Wir stellen nicht dar, dass Passwörter im Klartext für den Shopbetreiber einsehbar sind. Die E-Mail-Verifizierung bestätigt die Kontrolle über die E-Mail-Adresse, nicht die Richtigkeit einer angegebenen Postanschrift.

Zwecke sind die Bereitstellung des gewünschten Kundenkontos und die sichere Zuordnung Ihrer Bestellungen und Rechnungen. Rechtsgrundlagen sind insbesondere Artikel 6 Absatz 1 Buchstaben b und f DSGVO. Weitere Informationen zum Dienst: https://clerk.com/legal/privacy

PRÜFPUNKT: Vertragsbeziehungen beim Replit-verwalteten Clerk-Dienst, genaue Verantwortlichkeiten, Unterauftragnehmer, Speicherorte, Sitzungsfristen und Löschverfahren bestätigen.

5. Bestellungen, Rechnungen und Zahlungen

Bei Bestellungen verarbeiten wir je nach Vorgang Namen, Firmen- und Adressdaten, Kontaktdaten, bestellte Artikel, Mengen, Preise, Gutscheincodes, Bestellzeitpunkte sowie Zahlungs-, Rechnungs- und Versandstatus. Im Kundenkonto können zugeordnete Bestellungen, Zahlungen und Rechnungen einschließlich Downloadverweisen angezeigt werden. Zur technischen Zuordnung werden Konto- und Transaktionskennungen verwendet.

Für die Bezahlung und zugehörige Rechnungs- und Bestellinformationen verwenden wir Stripe. Soweit PayPal ausgewählt wird, erfolgt die Zahlungsabwicklung über PayPal. Abhängig von der gewählten Zahlungsart können Zahlungsdaten unmittelbar beim jeweiligen Zahlungsdienstleister erhoben werden. Es wird nicht behauptet, dass wir vollständige Karten- oder Bankzugangsdaten erhalten.

Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzlich erforderliche Dokumentation erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO. Zahlungsdienstleister können für eigene gesetzliche Pflichten, Betrugsprävention oder angebotene Zahlungsarten eigenständig verantwortlich sein. Informationen dazu finden Sie unter: Stripe: https://stripe.com/privacy PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full

PRÜFPUNKT: Tatsächliche Vertragsgesellschaften von Stripe und PayPal, aktivierte Zahlungsarten, Rollenverteilung, Speicherfristen und internationale Übermittlungen anhand der Händlerverträge bestätigen.

6. Versand und Lieferung

Zur Zustellung können erforderliche Empfänger- und Lieferdaten an den tatsächlich beauftragten Transportdienstleister oder Logistikpartner weitergegeben werden. Im Shop sind DPD, DHL und UPS sowie See- und Luftfracht als Versandmöglichkeiten genannt. Nicht jede Bestellung wird an alle diese Anbieter übermittelt. E-Mail-Adresse oder Telefonnummer sollen nur übermittelt werden, soweit dies für die konkrete Leistung erforderlich ist oder eine andere tragfähige Rechtsgrundlage vorliegt.

Zweck ist die Erfüllung des Liefervertrags; Rechtsgrundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei grenzüberschreitenden Lieferungen können gesetzlich erforderliche Daten auch für Zoll- und Einfuhrformalitäten verarbeitet werden.

PRÜFPUNKT: Tatsächlich eingesetzte Logistikunternehmen, Datenumfang, Empfängerländer und etwaige zusätzliche Lieferbenachrichtigungen bestätigen.

7. Kontakt, Angebotsanfragen und RMA

Das Kontaktformular und die RMA-Anfrage im Shop öffnen nach dem derzeitigen technischen Stand Ihr E-Mail-Programm mit vorbereiteten Angaben. Dadurch allein wird noch keine Nachricht an uns versendet. Erst wenn Sie die E-Mail selbst absenden, erhalten wir die darin enthaltenen Daten.

Je nach Anfrage betrifft dies Namen, Unternehmen, E-Mail-Adresse, Telefonnummer, Produkt- oder Bestellangaben sowie Ihre Nachricht. Wir nutzen diese Daten zur Bearbeitung der Anfrage, Angebotserstellung oder Abwicklung einer Reklamation. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei einem Vertragsbezug, sonst regelmäßig Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres Interesses, eingehende Anfragen zu beantworten.

Bitte übermitteln Sie nur die benötigten Angaben und keine Passwörter oder vollständigen Zahlungszugangsdaten.

PRÜFPUNKT: Verwendeten E-Mail-Anbieter, Auftragsverarbeitung, Speicherorte und Löschfristen ergänzen.

8. Interne Shopbewertungen

Über den Bewertungsbutton können Sie eine Sternebewertung, einen Kommentar und optional einen Namen übermitteln. Die Angaben werden als Shopfeedback gespeichert. Derzeit wird daraus keine automatische öffentliche Veröffentlichung oder Übermittlung an Google oder andere Bewertungsportale abgeleitet.

Zur Begrenzung von Missbrauch wird die von der Serveranwendung erkannte IP-Adresse vorübergehend für eine Zugriffsbeschränkung verwendet. Zweck der Feedbackverarbeitung ist die Auswertung und Verbesserung des Shops; der Missbrauchsschutz dient einem sicheren Betrieb. Als Rechtsgrundlage kommt Artikel 6 Absatz 1 Buchstabe f DSGVO mit diesen berechtigten Interessen in Betracht; die Interessenabwägung ist zu dokumentieren.

PRÜFPUNKT: Konkrete Speicher- und Löschfristen, Zugriffsberechtigungen sowie die datenschutzrechtliche Bewertung freiwilliger Kommentare festlegen. Ohne zusätzliche Prüfung keine spätere Veröffentlichung zusagen oder vornehmen.

9. Cookies und lokale Browser-Speicher

Der Shop verwendet lokale Browser-Speicher für Komfort- und Einkaufsfunktionen: – „opticore-cart“: Warenkorb. – „opticore-wishlist“: Wunschliste. – „opticore-language“: gewählte Sprache. – „opticore-checkout-receipt“: technischer Bestell-/Checkout-Zwischenstand für die Rückkehr von der Bezahlseite. Diese Angaben liegen im Local Storage und bleiben grundsätzlich bestehen, bis sie durch die Anwendung oder durch Sie gelöscht werden. Für diese Speicher ist im geprüften Code keine feste automatische Ablaufzeit hinterlegt.

Der eingegebene Aktionscode kann als „opticore-cart-voucher“ im Session Storage gespeichert werden. Dieser Speicher ist grundsätzlich an die jeweilige Browsersitzung gebunden. Anmeldedienst und Zahlungsdienste können darüber hinaus eigene Cookies oder ähnliche Technologien für Anmeldung, Sitzungsverwaltung, Sicherheit und Zahlungsabwicklung einsetzen.

Für Zugriffe auf Ihr Endgerät ist neben der DSGVO gegebenenfalls § 25 TDDDG zu beachten: Nicht unbedingt erforderliche Speicherung oder Auslesung setzt grundsätzlich eine vorherige Einwilligung voraus; gesetzliche Ausnahmen, insbesondere für unbedingt erforderliche Funktionen eines ausdrücklich gewünschten Dienstes, sind gesondert zu prüfen. Dieser Text holt keine Einwilligung ein und ersetzt keine technisch erforderliche Einwilligungsverwaltung.

Sie können lokale Daten in Ihren Browsereinstellungen löschen. Dadurch können beispielsweise Warenkorb, Wunschliste, Sprachwahl oder Anmeldestatus verloren gehen. Die Verarbeitung der anschließend an uns übermittelten personenbezogenen Daten richtet sich zusätzlich nach den jeweils genannten DSGVO-Rechtsgrundlagen.

PRÜFPUNKT: Vollständiges Speicher- und Cookie-Inventar der veröffentlichten Website einschließlich aller Dienstleister, tatsächliche Laufzeiten und Einwilligungsanforderungen prüfen.

10. WhatsApp und externe Links

Der WhatsApp-Button ist ein Link zum externen WhatsApp-Dienst. Erst das Öffnen des Links führt Sie zu diesem Dienst; dort gelten zusätzlich die Datenschutzinformationen des Anbieters. Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere die von Ihnen verwendete Telefonnummer, Profilinformationen und Nachrichten nach Maßgabe des konkreten Dienstes verarbeitet.

Bitte verwenden Sie für vertrauliche Anliegen bevorzugt die angegebene Kontaktadresse. Rechtsgrundlage für unsere Bearbeitung ist je nach Anliegen Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

PRÜFPUNKT: Tatsächliche geschäftliche WhatsApp-Nutzung, verantwortliche Anbietergesellschaft, Kontaktsynchronisierung, Vertragsgrundlagen und internationale Übermittlungen klären. Die Angabe eines externen Links bestätigt keine datenschutzkonforme Konfiguration eines Messenger-Kontos.

11. Werbung und Reichweitenmessung

Im untersuchten eigenen Shopcode wurden keine ausdrücklich eingebundenen Google-Analytics-, Meta-Pixel- oder Newsletter-Marketingfunktionen festgestellt. Das ist keine Zusicherung, dass durch Hostingplattform oder eingebundene Dienste keinerlei Betriebs- oder Nutzungsdaten erhoben werden.

PRÜFPUNKT: Die tatsächlich veröffentlichte Website und die Plattformkonfiguration auf zusätzliche Analyse- oder Marketingdienste prüfen. Falls solche Dienste eingesetzt werden, müssen dieser Text und erforderliche Einwilligungsmechanismen vor ihrem Einsatz angepasst werden.

12. Empfänger und internationale Datenübermittlungen

Zugriff auf Daten erhalten die Personen und Dienstleister, die sie für die genannten Aufgaben benötigen, insbesondere Hosting-, Konto-, Zahlungs-, Kommunikations- und Versanddienstleister. Eine Weitergabe an Behörden oder weitere Empfänger kommt bei einer gesetzlichen Verpflichtung oder zur rechtmäßigen Geltendmachung beziehungsweise Abwehr von Ansprüchen in Betracht.

Der angegebene Verantwortliche sitzt in den Vereinigten Arabischen Emiraten. Auch bei eingebundenen Diensten können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit eine internationale Übermittlung unter Kapitel V DSGVO fällt, ist hierfür eine tragfähige Grundlage erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien einschließlich gegebenenfalls notwendiger zusätzlicher Maßnahmen.

PRÜFPUNKT: Tatsächliche Datenflüsse, Empfängerländer und jeweils geltende Garantien konkret dokumentieren und hier benennen. Standardvertragsklauseln, eine Zertifizierung oder ein Angemessenheitsbeschluss werden nicht ohne Prüfung als vorhanden behauptet. Soweit einschlägig, angeben, wie eine Kopie der Garantien erhältlich ist.

13. Speicherdauer

Personenbezogene Daten sind nur so lange aufzubewahren, wie sie für den jeweiligen Zweck erforderlich sind oder anwendbare gesetzliche Aufbewahrungspflichten bestehen. Bei Kontolöschung können davon unabhängige Aufbewahrungspflichten für Bestell-, Rechnungs- und Zahlungsunterlagen fortbestehen. Eine Sperrung oder Einschränkung kann an die Stelle sofortiger Löschung treten, soweit gesetzlich geboten.

PRÜFPUNKT: Verbindliche, tatsächlich umgesetzte Löschfristen oder nachvollziehbare Kriterien für Konten, Anfragen, Bewertungen, technische Protokolle und Geschäftsunterlagen festlegen. Wegen des internationalen Anbieter- und Verkaufsmodells werden hier keine pauschalen steuerrechtlichen Jahresfristen erfunden.

14. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Artikeln 15 bis 20 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Bei Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO haben Sie nach Artikel 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Richten Sie Anfragen zu Ihren Rechten an info@opticore-shop.com. Soweit erforderlich, kann zur sicheren Bearbeitung eine verhältnismäßige Identitätsprüfung erfolgen. Die Ausübung Ihrer Rechte ist nicht von der Nutzung eines Kundenkontos oder eines bestimmten Formulars abhängig.

15. Bereitstellung von Daten und automatisierte Entscheidungen

Für eine Bestellung sind die zur Zahlung und Lieferung erforderlichen Angaben notwendig. Ohne diese kann die Bestellung möglicherweise nicht ausgeführt werden. Für ein Kundenkonto sind die vom Anmeldedienst verlangten Angaben erforderlich. Optionale Angaben, etwa der Name bei einer Shopbewertung, müssen nicht gemacht werden.

Im geprüften eigenen Shopcode wurde keine eigenständige automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO festgestellt. Dies trifft keine abschließende Aussage über Risikoprüfungen oder Entscheidungen eigenständig verantwortlicher Zahlungsdienstleister.

PRÜFPUNKT: Prüfen, ob einzelne Zahlungsarten Bonitäts-, Betrugs- oder sonstige automatisierte Prüfungen enthalten, und erforderliche Informationen ergänzen.

16. Sicherheit und Änderungen

Zur Datenübertragung sollen verschlüsselte HTTPS-Verbindungen verwendet werden. Ein vollständiger Ausschluss von Sicherheitsrisiken wird nicht zugesichert. Bei Änderungen an Shopfunktionen oder Dienstleistern ist diese Erklärung an die tatsächliche Verarbeitung anzupassen.

RECHTLICHE ORIENTIERUNG

DSGVO, insbesondere Artikel 3, 6, 12–22, 27, 28 und 44 ff.: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 § 25 TDDDG: https://www.gesetze-im-internet.de/tdddg/__25.html