Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

CPC Controlling Protection Concepts GmbH
Westerbachstraße 4
61476 Kronberg im Taunus
Deutschland

Telefon: +49 175 4879303
E-Mail: mail@cpc-shooting.de
Geschäftsführer: Christopher Wagner

Nach Art. 37 DSGVO in Verbindung mit § 38 BDSG ist ein Datenschutzbeauftragter unter anderem zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Schwelle erreichen wir nicht; ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz erreichst du uns unter mail@cpc-shooting.de.

Unsere Website wird auf einem eigenen virtuellen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Besuch unserer Website und bei Bestellungen anfallen; auch die hochgeladenen Erlaubnisnachweise liegen verschlüsselt auf diesem Server. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unserer Website.

Beim Aufruf unserer Website speichert der Server automatisch Informationen, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Fehleranalyse). Die Log-Dateien werden nach spätestens 14 Tagen gelöscht. Zum Schutz vor Missbrauch (z. B. massenhafte Bestellversuche) begrenzen wir Anfragen je IP-Adresse; dazu halten wir die Adresse kurzzeitig im Arbeitsspeicher und speichern bei Bestellungen und Uploads nur einen pseudonymisierten Prüfwert (Hash) davon.

Wir speichern Informationen auf deinem Endgerät nur, soweit das für den Shop technisch erforderlich ist oder du eingewilligt hast:

• Warenkorb: Der Inhalt deines Warenkorbs liegt im lokalen Speicher (localStorage) deines Browsers.
• Cookie-Auswahl: Deine Auswahl im Cookie-Banner speichern wir ebenfalls im lokalen Speicher deines Browsers.
• Anmeldung im Verwaltungsbereich: Für unsere Mitarbeiter setzen wir ein Sitzungs-Cookie; Kundenkonten gibt es nicht.
• Analyse: Cookies von Google Analytics nur mit deiner Einwilligung (Abschnitt 16).

Technisch erforderliche Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO, alle übrigen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst Cookies und den lokalen Speicher in deinem Browser jederzeit löschen.

Wenn du uns per E-Mail, über das Kontaktformular oder über die Widerrufsfunktion schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Anschrift, Bestellnummer, Nachricht), um dein Anliegen zu bearbeiten und dir eine Eingangsbestätigung zu senden. Kontaktdaten aus dem Kontaktformular speichern wir zusätzlich in unserer Kundenverwaltung (Abschnitt 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dein Anliegen einen Vertrag betrifft, Art. 6 Abs. 1 lit. c DSGVO für Widerrufserklärungen (Nachweis- und Bestätigungspflichten) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für Bestellungen verarbeiten wir:

• Vor- und Nachname, Anschrift (zugleich Liefer- und Rechnungsanschrift), ggf. Firma und USt-IdNr.
• E-Mail-Adresse und – freiwillig – Telefonnummer
• bestellte Artikel, Preise, Versand- und Zahlungsart, ggf. Kundennummer und deine Anmerkungen
• dein Geburtsdatum, wenn deine Bestellung Artikel mit Altersgrenze enthält (Abschnitt 8)
• die Nachweise deiner Erwerbsberechtigung bei erlaubnispflichtigen Artikeln (Abschnitt 9)
• Zeitpunkt der Bestellung, die bestätigte AGB-Fassung und einen pseudonymisierten Prüfwert deiner IP-Adresse

Ohne die als Pflichtfeld gekennzeichneten Angaben können wir deine Bestellung nicht annehmen. Den Bearbeitungsstand kannst du über einen persönlichen Link einsehen; die Statusseite zeigt keine Namen oder Anschriften. Ein Kundenkonto legen wir nicht an. Bestelldaten speichern wir außerdem in unserer Kundenverwaltung (Abschnitt 13).

Für die Zustellung übermitteln wir Name und Lieferanschrift an DHL (Deutsche Post AG); bei Sendungen mit Alters- und Identitätsprüfung außerdem die Angaben, die der Zusteller dafür prüft.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche sowie waffenrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Die Prüfung des Mindestalters anhand deines Geburtsdatums erfolgt automatisch im Bestellvorgang; sie ist für den Vertragsschluss erforderlich und gesetzlich vorgegeben (Art. 22 Abs. 2 lit. a und b DSGVO). Eine sonstige automatisierte Entscheidung oder ein Profiling findet nicht statt.

Enthält deine Bestellung Artikel mit Altersgrenze, fragen wir dein Geburtsdatum ab, berechnen dein Alter am Bestelltag und speichern Geburtsdatum, Ergebnis und Zeitpunkt der Prüfung bei der Bestellung. Bei erlaubnispflichtigen Artikeln gleichen wir das Alter zusätzlich mit deinen Nachweisen ab. Bei der Abholung prüfen wir es anhand eines amtlichen Lichtbildausweises; dabei dokumentieren wir nur, dass die Prüfung stattgefunden hat, und fertigen keine Ausweiskopie an. Sendungen mit Alters- und Identitätsprüfung (erlaubnispflichtige Artikel, Artikel ab 18 Jahren und entsprechend gekennzeichnete Artikel) übergibt der Zusteller nur nach dieser Prüfung.

Dein Geburtsdatum löschen wir 180 Tage nach Abschluss der Bestellung (Versand, Übergabe bei Abholung, Stornierung, Ablehnung oder Ablauf); das Prüfergebnis (erreichtes Alter) bleibt als Nachweis bei der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Abgabeverboten des Waffengesetzes und des Jugendschutzgesetzes sowie Art. 6 Abs. 1 lit. b DSGVO.

Vor der Abgabe erlaubnispflichtiger Waffen und Munition müssen wir die Erwerbsberechtigung prüfen. Dafür lädst du im Bestellvorgang die Vorder- und die Rückseite deiner Erlaubnis hoch (z. B. Waffenbesitzkarte, Munitionserwerbsschein oder Jagdschein). Diese Dokumente enthalten insbesondere Name, Anschrift, Geburtsdatum, Erlaubnisnummer, ausstellende Behörde und Eintragungen.

• Bilder rechnen wir beim Hochladen neu und entfernen dabei Metadaten (z. B. Standortangaben).
• Die Dateien speichern wir verschlüsselt (AES-256) auf unserem Server; sie sind nicht öffentlich abrufbar.
• Zugriff haben nur berechtigte Mitarbeiter nach Anmeldung; jeder Abruf wird protokolliert.
• Das Ergebnis der Prüfung (z. B. Name und Anschrift stimmen überein, Erlaubnis gültig) dokumentieren wir mit Zeitpunkt und prüfender Person, aber ohne Dokumentnummern.
• Die Dateien löschen wir 180 Tage nach Abschluss der Bestellung (Versand, Übergabe bei Abholung, Stornierung, Ablehnung oder Ablauf). Hochgeladene Dateien, zu denen innerhalb von 24 Stunden keine Bestellung abgeschlossen wird, löschen wir automatisch.
• Bei der Abholung sehen wir deine Original-Erlaubnis und deinen Ausweis ein und dokumentieren nur, dass sie vorgelegt wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 34 WaffG (Prüfung der Erwerbsberechtigung) sowie Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung: Daten aus den Nachweisen übermitteln wir an die zuständige Waffenbehörde nur, soweit wir dazu gesetzlich verpflichtet sind (z. B. Anzeige von Erwerb und Überlassung, Abschnitt 10). Eine Weitergabe an sonstige Dritte findet nicht statt.

Als Waffenhändler müssen wir der zuständigen Waffenbehörde die Überlassung erlaubnispflichtiger Schusswaffen und wesentlicher Teile an dich und deren Erwerb von dir unverzüglich elektronisch anzeigen (§ 37 Abs. 1 WaffG). Dafür nutzen wir das von den Waffenbehörden bereitgestellte Fachverfahren, das die Daten an das Nationale Waffenregister übermittelt (§ 9 Waffenregistergesetz). Übermittelt werden insbesondere dein Name, dein Geburtsdatum und deine Anschrift, Angaben zu deiner Erlaubnis sowie Angaben zur Waffe (z. B. Art, Hersteller, Kaliber und Herstellungsnummer).

In den gesetzlich geregelten Ausnahmefällen – etwa wenn wir eine Waffe von dir nur vorübergehend übernehmen und sie dir innerhalb eines Monats zurückgeben (§ 37e Abs. 2 WaffG) – halten wir Erwerb und Überlassung statt in einer Anzeige in einer Ersatzdokumentation (§§ 17 bis 20 AWaffV) fest. Sie enthält insbesondere Name und Anschrift, Angaben zur Waffe und zu deiner Erwerbsberechtigung. Wir bewahren sie im Betrieb bis zum Ablauf von zehn Jahren nach der letzten Eintragung auf; danach übergeben wir sie der zuständigen Behörde oder bewahren sie weiter auf. Spätestens 30 Jahre nach der letzten Eintragung wird sie vernichtet (§ 17a Abs. 2 AWaffV).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 37 Abs. 1 WaffG und § 9 Waffenregistergesetz sowie § 37e WaffG und §§ 17 bis 20 AWaffV.

Für die Zahlung verarbeiten wir die Zahlungsart, den Betrag und den Zahlungseingang. Bei Vorkasse erhalten wir mit deiner Überweisung den Namen des Kontoinhabers und die IBAN, bei Kauf auf Rechnung deine Kundennummer. Bei einer Erstattung verwenden wir die Zahlungsdaten der ursprünglichen Zahlung.

Derzeit angebotene Zahlungsarten: Vorkasse (Überweisung), Rechnung, Barzahlung bei Abholung.

Wir setzen derzeit keine externen Zahlungsdienstleister ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Bestellbestätigungen, Statusmitteilungen, Eingangsbestätigungen und den Newsletter versenden wir über den E-Mail-Dienst Resend. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist die Plus Five Five, Inc. (Resend), USA. Die Daten werden in den USA verarbeitet; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Kontaktdaten aus Bestellungen, dem Kontaktformular und der Newsletter-Anmeldung (E-Mail-Adresse, Name, Telefonnummer, Herkunft der Daten, Newsletter-Status) speichern wir in unserer Kundenverwaltung. Sie läuft auf Google Cloud Firestore, einem Dienst von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Anmeldung unserer Mitarbeiter im Verwaltungsbereich nutzen wir Firebase Authentication; für Kunden gibt es keine Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellungen) und Art. 6 Abs. 1 lit. f DSGVO (Kundenbetreuung, sichere Anmeldung). Google kann Daten an die Google LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Bestandsführung und die Abwicklung von Bestellungen nutzen wir das Warenwirtschaftssystem HQS ProfiSoft. Dazu können Bestelldaten (Name, Anschrift, Kontaktdaten, bestellte Artikel) an dieses System übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und – freiwillig – deinen Namen, um dir Informationen zu neuen Produkten und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an mail@cpc-shooting.de. Nach der Abmeldung speichern wir deine Adresse nur noch, um die Abmeldung nachweisen zu können.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), im sogenannten Consent Mode.

• Das Analyse-Skript wird beim Seitenaufruf von Servern von Google geladen; dabei wird technisch bedingt deine IP-Adresse an Google übermittelt.
• Ohne deine Einwilligung setzt Google Analytics keine Analyse-Cookies. Google kann in diesem Fall Signale ohne Cookie-Kennung erhalten (z. B. dass eine Seite aufgerufen wurde).
• Erst wenn du im Cookie-Banner „Alle akzeptieren“ wählst, werden Analyse-Cookies gesetzt und besuchte Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort (Land/Region), Referrer und Interaktionen erfasst.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Website-Daten (Cookies und lokalen Speicher) für unsere Seite in deinem Browser löschst; danach erscheint das Cookie-Banner erneut und du kannst „Nur essenzielle“ wählen. Die Erfassung kannst du außerdem mit dem Browser-Add-on von Google verhindern (https://tools.google.com/dlpage/gaoptout). Google kann Daten an die Google LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Einzelheiten: https://policies.google.com/privacy

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere:

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
• Handels- und Geschäftsbriefe: 6 Jahre (§ 147 AO, § 257 HGB)
• Waffenrechtliche Ersatzdokumentation: zehn Jahre nach der letzten Eintragung im Betrieb, Vernichtung spätestens 30 Jahre nach der letzten Eintragung (§ 17a Abs. 2 AWaffV)
• Erlaubnisnachweise und Geburtsdatum: 180 Tage nach Abschluss der Bestellung
• Hochgeladene Nachweise ohne Bestellung: 24 Stunden
• Server-Log-Dateien: 14 Tage

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte beachte, dass waffenrechtliche Aufzeichnungen erst nach Ablauf der gesetzlichen Fristen gelöscht werden können. Zur Ausübung deiner Rechte genügt eine E-Mail an mail@cpc-shooting.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte – etwa Bestellungen, Erlaubnisnachweise oder Anfragen – eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.

Durch die Weiterentwicklung unseres Shops oder geänderte gesetzliche Vorgaben kann es nötig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung findest du jederzeit auf dieser Seite; Rechtstexte zu deiner Bestellung erhältst du außerdem per E-Mail. Siehe auch unsere AGB.