Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WerkXheld GmbH
Erwin-Topp-Str. 8–10
44866 Bochum
Deutschland
Telefon: +49 2327 9959492
E-Mail: bestellung@werkxheld.de
Vertreten durch die Geschäftsführung: Najah Chaaban

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung und die Kommunikation mit Ihnen erforderlich ist oder eine andere Rechtsgrundlage besteht. Wir setzen keine Analyse- oder Tracking-Werkzeuge (z. B. Google Analytics), keine Werbe-Cookies und keine Social-Media-Plugins ein. Schriftarten und alle übrigen Inhalte werden von unserem eigenen Server geladen; beim Aufruf unserer Seiten werden keine Daten an Dritte wie Google übertragen.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt,
• verwendeter Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit des Betriebs zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden von IONOS nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet in Rechenzentren in der Europäischen Union statt.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung im Browser

Im öffentlichen Shop setzen wir keine Cookies. Damit Ihr Warenkorb beim Weiterklicken erhalten bleibt, speichern wir die gewählten Artikelnummern und Mengen im lokalen Speicher Ihres Browsers (Local Storage). Diese Angaben verbleiben auf Ihrem Gerät, werden nicht zu Analysezwecken ausgewertet und erst beim Absenden der Bestellung an unseren Server übermittelt. Sie können sie jederzeit löschen, indem Sie den Warenkorb leeren oder die Website-Daten in Ihrem Browser löschen.

Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (Warenkorb und Bestellung) bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung (Cookie-Banner) ist hierfür nicht erforderlich.

Für unseren internen, passwortgeschützten Verwaltungsbereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Kunden und Besucher des Shops sind davon nicht betroffen.

6. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags erforderlich sind:

• Name, Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• bestellte Artikel, Preise, Versandkosten, Bestellnummer und Bestelldatum,
• Zahlungsstatus (nicht jedoch Ihre vollständigen Karten- oder Kontodaten – diese erhält nur der Zahlungsdienstleister, siehe Ziffer 7).

Wir nutzen diese Daten, um Ihre Bestellung zu bearbeiten, die Ware zu versenden, Rechnungen zu erstellen, Sie über den Stand Ihrer Bestellung zu informieren und Gewährleistungs- oder Widerrufsfälle abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Weitergabe an Versanddienstleister: Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg). Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), damit es Sie über die Zustellung informieren kann; diese Einwilligung können Sie jederzeit widerrufen.

Speicherdauer: Bestelldaten speichern wir, solange sie für die Vertragsabwicklung benötigt werden. Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen und Buchungsbelege) bewahren wir entsprechend den gesetzlichen Fristen (§ 257 HGB, § 147 AO) bis zu 8 bzw. 10 Jahre auf und löschen sie danach.

Bestellbestätigung und Rechnung per E-Mail

Nach erfolgreicher Zahlung senden wir Ihnen an die angegebene E-Mail-Adresse eine Bestellbestätigung mit Ihrer Rechnung sowie unseren AGB und der Widerrufsbelehrung als PDF. Rechnungen, Stornorechnungen und Rechnungskorrekturen speichern wir in unserem Shopsystem (Server bei IONOS, siehe Ziffer 3). Die E-Mails werden über den Mailserver unseres Hosters IONOS versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Pflicht zur Bestätigung des Vertrags und zur Rechnungsstellung und -aufbewahrung). Belege geben wir zur Erfüllung steuerlicher Pflichten an unseren Steuerberater weiter.

Produktbewertungen

Einladung zur Bewertung: Wenn Sie im Warenkorb das entsprechende (freiwillige) Kästchen ankreuzen, senden wir Ihnen etwa eine Woche nach Ihrer Bestellung einmalig eine E-Mail mit einem persönlichen Link, über den Sie die gekauften Produkte bewerten können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an bestellung@werkxheld.de. Ohne Ihre Einwilligung senden wir keine Bewertungs-E-Mail.

Veröffentlichung: Wenn Sie eine Bewertung abgeben, speichern wir die Sternebewertung, Überschrift und Text, den von Ihnen gewählten Anzeigenamen (voreingestellt: Vorname und erster Buchstabe des Nachnamens), das Datum, das bewertete Produkt bzw. die Variante sowie die zugehörige Bestellnummer (zur Kennzeichnung als „Verifizierter Kauf“). Auf der Produktseite veröffentlicht werden Anzeigename, Datum, Variante, Sterne, Überschrift und Text – nicht Ihre E-Mail-Adresse oder Bestellnummer. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Auf Wunsch löschen wir Ihre Bewertung jederzeit; eine kurze E-Mail genügt. Andernfalls bleibt die Bewertung veröffentlicht, solange das Produkt im Shop angeboten wird.

7. Zahlungsabwicklung über Stripe

Für die Bezahlung werden Sie auf eine sichere Bezahlseite unseres Zahlungsdienstleisters Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“), weitergeleitet. Dort geben Sie Ihre Zahlungsdaten sowie Ihre Rechnungs- und Lieferadresse und Ihre E-Mail-Adresse ein. Stripe verarbeitet diese Daten, um die Zahlung durchzuführen, Ihnen eine Zahlungsbestätigung bzw. Rechnung per E-Mail zuzusenden und Betrug zu verhindern. Wir erhalten von Stripe Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, die bestellten Artikel und den Zahlungsstatus – nicht Ihre vollständigen Kreditkarten- oder Kontodaten.

Je nach gewählter Zahlungsart (z. B. PayPal, Klarna, Apple Pay, Google Pay) werden Ihre Daten von Stripe an den jeweiligen Anbieter weitergegeben, der die Zahlung dann in eigener Verantwortung abwickelt. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters, die Ihnen bei der Auswahl der Zahlungsart angezeigt werden.

Auf der Bezahlseite von Stripe können Cookies und ähnliche Technologien von Stripe eingesetzt werden; hierfür ist Stripe selbst verantwortlich. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich nutzt Stripe die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung). Weitere Informationen: https://stripe.com/de/privacy.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unsere E-Mail-Postfächer werden ebenfalls bei IONOS betrieben.

9. Sicherheitsdatenblätter und Downloads

Sicherheitsdatenblätter und andere Dokumente stellen wir auf unserem eigenen Server zum Download bereit. Dabei werden lediglich die unter Ziffer 3 genannten Server-Logdaten verarbeitet.

10. Teilen von Links

Wir binden keine „Teilen“-Buttons oder Plugins von sozialen Netzwerken ein. Wenn Sie einen Link zu unserer Seite z. B. über WhatsApp oder Facebook teilen, ruft der jeweilige Dienst lediglich öffentlich zugängliche Angaben (Titel, Beschreibung, Vorschaubild) von unserer Seite ab. Welche Daten der jeweilige Dienst dabei über Sie verarbeitet, richtet sich nach dessen Datenschutzbestimmungen.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Eine Betrugsprüfung durch Stripe im Rahmen der Zahlungsabwicklung bleibt davon unberührt (siehe Ziffer 7).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.