Datenschutzerklärung

1. Verantwortlicher

René Roske, handelnd unter „Weynert & Roske – Waffenhandel“ / „WeyRos“, Otternbuchtstraße 35, 13599 Berlin
Telefon: +49 30 863208062
E-Mail: info@weyros.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können unmittelbar an den Verantwortlichen unter info@weyros.de gerichtet werden.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Durchführung von Verträgen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchstaben a, b, c und f DSGVO. Empfänger erhalten nur die für ihren Zweck erforderlichen Daten. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen.

3. Aufruf der Website und Protokolldaten

Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser-/Systemangaben. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Hostinganbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis keine längere beweissichernde Verarbeitung erfordert.

4. Technisch erforderliche Cookies und lokale Speicherungen

Wir verwenden technisch erforderliche Cookies beziehungsweise vergleichbare Speicherungen für Sitzung, Warenkorb, Sicherheitsfunktionen, Sprache und Anmeldung. Soweit der Zugriff auf das Endgerät unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Analyse-, Marketing- oder Drittanbieter-Technologien werden nur nach wirksamer Einwilligung eingesetzt. Im derzeitigen technischen Stand ist kein optionaler Analyse- oder Marketingdienst aktiviert. Vor einer späteren Aktivierung werden Rechtsgrundlage, Einwilligungsoberfläche und diese Erklärung angepasst.

5. Warenkorb, Bestellung und Vertrag

Wir verarbeiten Kontakt-, Rechnungs-, Liefer-, Bestell-, Produkt-, Konfigurations-, Zahlungs-, Versand- und Kommunikationsdaten, um vorvertragliche Maßnahmen und den Kaufvertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten für Steuer-, Handels- oder sonstige gesetzliche Nachweise benötigt werden, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Empfänger können Zahlungsdienstleister, Versanddienstleister, IT-/Hostinganbieter, E-Mail-Dienstleister, Steuerberatung und Behörden im gesetzlichen Rahmen sein.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; Bücher und bestimmte Organisationsunterlagen zehn Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre. Längere Speicherung erfolgt, wenn Fristen noch nicht abgelaufen sind oder Ansprüche beziehungsweise behördliche Verfahren dies erfordern.

6. Kundenkonto und migrierte Bestandskonten

Bei Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, gespeicherte Adressen, Bestellhistorie und Kontoeinstellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.

Soweit Bestandskonten und historische Bestellungen aus dem bisherigen Shop übernommen werden, erfolgt dies zur Fortführung der Kundenbeziehung, Vertragshistorie, gesetzlichen Nachweisführung und Bearbeitung von Gewährleistungs- oder Servicefällen auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO. Migrierte Passwörter werden nicht übernommen. Betroffene Kunden müssen über einen kurzlebigen, einmalig nutzbaren Link ein neues Passwort setzen. Über die Umstellung und die Passwort-Neuvergabe wird bei Freischaltung der Konten informiert. Ein Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann an info@weyros.de gerichtet werden; gesetzliche Aufbewahrungspflichten und erforderliche Vertragsnachweise bleiben unberührt.

7. Zahlungen

Bei Vorkasse verarbeiten wir Zahlungsreferenz, Betrag und Zahlungseingang. Bei PayPal werden zur Zahlungsanbahnung und -abwicklung die hierfür erforderlichen Bestell- und Zahlungsdaten an PayPal übermittelt; PayPal verarbeitet Daten daneben in eigener Verantwortlichkeit nach seinen Informationen. Rechtsgrundlage unsererseits ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweis: https://www.paypal.com/de/legalhub/paypal/privacy-full. Eine bloße Browserrückkehr gilt nicht als sichere Zahlungsbestätigung; serverseitige Rückmeldungen werden geprüft.

8. Versand

Für die Lieferung übermitteln wir Name, Lieferanschrift und erforderliche Sendungsdaten an den ausgewählten Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO). Vorgesehener Versanddienstleister ist DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Telefonnummer oder E-Mail werden nur übermittelt, wenn dies für die gewählte Leistung erforderlich und rechtlich zulässig ist.

9. Kontakt, Service, Chat, Widerruf und Reklamation

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben, Nachrichten und gegebenenfalls Bestellbezug oder Anhänge zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in sachgerechter Kommunikation, Dokumentation und Rechtsverteidigung. Gesetzliche Widerrufserklärungen werden mit Inhalt, Datum und Uhrzeit dokumentiert und unverzüglich bestätigt. Servicevorgänge werden grundsätzlich bis zum Ablauf von drei Jahren nach Ende des Jahres gespeichert, in dem der Vorgang abgeschlossen wurde; steuer-, handels- oder beweisrelevante Inhalte können entsprechend der gesetzlichen Fristen länger aufbewahrt werden.

10. Alters- und Identitätsprüfung

Eine Alters- oder Identitätsprüfung ist derzeit nicht aktiviert und im Shop nicht zugänglich. Produkte, die eine solche Prüfung erfordern, gehören nicht zum freigegebenen Startsortiment. Vor einer späteren Aktivierung werden Verfahren, Anbieter, Rechtsgrundlage, zulässige Nachweise, Zugriffsrechte, Löschfristen und Auftragsverarbeitung festgelegt und diese Erklärung aktualisiert. Ein Test- oder Mock-Anbieter wird nicht produktiv eingesetzt.

11. E-Mail-Versand und Benachrichtigungen

Bestell-, Konto-, Zahlungs-, Widerrufs- und Servicenachrichten werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, versandt. Verarbeitet werden Empfängeradresse, Nachricht, technische Zustellinformationen und gegebenenfalls Bestellbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei sicherheits- und betriebsbezogenen Nachrichten, Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Werbung wird nur mit geeigneter Rechtsgrundlage versandt.

12. Produktbewertungen

Bei Bewertungen verarbeiten wir Bewertung, den vom Verfasser gewählten öffentlichen Anzeigenamen, Produktbezug und technische Missbrauchsschutzdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind authentische Kundeninformation und Missbrauchsschutz. „Verifizierter Kauf“ kennzeichnet nur einen geprüften Bestellbezug. Bewertungen bleiben grundsätzlich veröffentlicht, solange das bewertete Produkt angeboten oder archiviert dokumentiert wird; Missbrauchsschutzdaten werden spätestens zwölf Monate nach Abschluss der Prüfung gelöscht, sofern keine längere Rechtsverteidigung erforderlich ist.

13. Fehlerberichte

Nur nach aktiver Zustimmung können Seite, Zeitpunkt, App-Version, Browser, Gerät und Bildschirmgröße sowie freiwillig Beschreibung und Screenshot übermittelt werden. Formular-, Kunden-, Zahlungs- oder Verifikationsdaten werden nicht automatisch erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann für die Zukunft widerrufen werden. Fehlerberichte werden grundsätzlich 90 Tage gespeichert. Bei sicherheitsrelevanten oder für die Rechtsverteidigung erforderlichen Vorgängen kann eine längere Speicherung bis zum Abschluss der Prüfung erfolgen.

14. Backups, Dokumentarchiv und Google Drive

Datenbank, Konfiguration und erforderliche Dokumente werden zur Ausfallsicherheit gesichert (Art. 6 Abs. 1 lit. c und f DSGVO). Kurzfristige Sicherungen werden auf einem zugriffsbeschränkten betriebseigenen Unraid-System für drei Tage gespeichert und anschließend verschlüsselt übertragen beziehungsweise angemessen geschützt im Hetzner Cloud Space für 30 Tage vorgehalten. Zugriff erhalten nur hierzu berechtigte Personen; abgelaufene Sicherungen werden automatisiert gelöscht. Die Wiederherstellung wird getrennt vom Produktivsystem getestet.

Google Drive kann ausschließlich als zusätzlicher, zugriffsbeschränkter Übergabeweg für Buchhaltungsunterlagen eingesetzt werden und ist nicht das Primärarchiv. Solange Auftragsverarbeitung, Kontozuordnung und Übermittlungsbedingungen nicht dokumentiert und freigegeben sind, werden keine produktiven Kundendaten dorthin exportiert.

15. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Aktuelle beziehungsweise bei Aktivierung einer Funktion vorgesehene Empfänger sind ALL-INKL.COM – Neue Medien Münnich für Hosting und E-Mail, Hetzner Online GmbH für ausgelagerte Sicherungen, DHL Paket GmbH für Versand, PayPal (Europe) S.à r.l. et Cie, S.C.A. für Zahlungen sowie Steuerberatung und Behörden bei gesetzlicher Verpflichtung. Nicht aktivierte Dienste erhalten keine produktiven Daten.

Eine Übermittlung in Staaten außerhalb EU/EWR erfolgt nur, wenn ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme vorliegen. PayPal kann im Rahmen eigener Verantwortlichkeit Daten auch außerhalb des EWR verarbeiten; maßgeblich sind die von PayPal veröffentlichten Datenschutzinformationen und die dort genannten Garantien. Weitere Drittlandübermittlungen durch WeyRos sind derzeit nicht vorgesehen.

16. Speicherdauer

Wir löschen Daten, wenn der Zweck entfällt und keine gesetzlichen Pflichten oder überwiegenden Gründe entgegenstehen. Anonyme Warenkörbe werden grundsätzlich nach 30 Tagen Inaktivität gelöscht. Kundenkonten werden bis zur Löschanforderung oder Beendigung des Kontos gespeichert; aufbewahrungspflichtige Bestell- und Belegdaten bleiben getrennt erhalten. Service- und Chatvorgänge werden grundsätzlich drei Jahre nach Jahresende des Abschlusses gelöscht, soweit sie nicht als Geschäftsbrief sechs Jahre oder aus anderen gesetzlichen Gründen länger aufzubewahren sind. Zugriffsprotokolle werden grundsätzlich nach sieben Tagen, freiwillige Fehlerberichte nach 90 Tagen, kurzfristige Unraid-Sicherungen nach drei Tagen und ausgelagerte Sicherungen nach 30 Tagen gelöscht. Für Rechnungs-, Buchungs- und Organisationsunterlagen gelten die in Abschnitt 5 genannten gesetzlichen Fristen.

17. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Anfragen richten Sie an info@weyros.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de. Sie dürfen sich auch an jede andere zuständige Aufsichtsbehörde wenden.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Bestellung und Vertrag sind als Pflichtfelder gekennzeichnete Angaben erforderlich; ohne sie ist der Abschluss oder die Durchführung nicht möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet derzeit nicht statt. Regulierte Freigaben erfolgen nicht allein automatisiert.

19. Stand und Änderungen

Stand: 23. September 2026. Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Wesentliche Änderungen werden angemessen kenntlich gemacht.