Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Onlineshops shop.pfluglos.de sowie der Anwendung Pfluglos digital . Wir nehmen den Schutz Ihrer Privatsphäre ernst und verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und ergänzender deutscher Datenschutzbestimmungen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Emminger & Partner GmbH
Am Borsigturm 68
13507 Berlin, Deutschland
Tel.: +49 30/40 30 43-30
Fax: +49 30/40 30 43-40
E-Mail: info@emminger-net.de
Internet: www.pfluglos.de
Geschäftsführer: Lukas Emminger

2. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verändern oder Löschen.

3. Verarbeitung beim Besuch des Shops und der App

Beim Besuch unseres Shops und bei Nutzung der App werden folgende Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name der aufgerufenen Inhalte und Ausgaben
• Hersteller, Typ und Betriebssystem des Endgeräts
• E-Mail-Adresse und Zugangscode im Rahmen des Login-Prozesses
• Bestelldaten und Zahlungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

4. Zugangsdaten und Authentifizierung

Zur Nutzung der App „Pfluglos digital" erhalten Sie nach Abschluss eines Digital-Abos einen persönlichen Zugangscode per E-Mail. Der Zugangscode wird in unserem System ausschließlich verschlüsselt gespeichert (bcrypt-Hash). Eine Wiederherstellung des Codes ist nicht möglich; bei Verlust kann ein neuer Code über die Funktion „Zugangscode vergessen" angefordert werden.

Wir setzen technische Sicherheitsmaßnahmen ein, um unbefugte Zugriffe zu erschweren, u. a. Rate Limiting bei fehlgeschlagenen Login-Versuchen und Logging sicherheitsrelevanter Ereignisse.

5. Auftragsverarbeiter und eingesetzte Dienstleister

Für Betrieb, Hosting und Auslieferung unserer Services nutzen wir folgende Dienstleister, mit denen jeweils Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen wurden:

• Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland — Betrieb des Onlineshops, Zahlungsabwicklung, Versand der Bestellbestätigungen.
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Backend-Datenbank und Edge Functions zur Verwaltung der Abonnement- und Zugangsdaten. Hosting in der EU (Region Frankfurt).
• PressMatrix GmbH, Friedrichstraße 171, 10117 Berlin — Bereitstellung der App „Pfluglos digital", Authentifizierung und Auslieferung der digitalen Ausgaben.
• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand transaktionaler E-Mails (Willkommens-Mail, Zugangscode-Reset). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO) bzw. ergänzender Standardvertragsklauseln (Art. 46 DSGVO).
• Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich — Versand unseres Newsletters. Verarbeitung innerhalb der EU.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO besteht oder
• dies nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist.

6. Cookies

Auf unserer Website werden ausschließlich technisch notwendige Cookies eingesetzt, z. B. für die Funktionen Warenkorb, Checkout und Login. Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb des Shops).

Tracking- oder Marketing-Cookies, Webanalyse-Tools (z. B. Google Analytics, Meta Pixel) sowie Re-Targeting setzen wir nicht ein.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir die von Ihnen angegebene E-Mail-Adresse zum Versand des Newsletters. Der Versand erfolgt über unseren Dienstleister Sendinblue SAS (Brevo), Paris, Frankreich (siehe Ziffer 5).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren Anmeldungen und Bestätigungen, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder per Nachricht an info@emminger-net.de abbestellen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Rechnungs- und Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Abonnement- und Zugangsdaten: bis zum Ablauf des Abonnements zuzüglich der oben genannten Aufbewahrungsfristen
• Server- und Sicherheits-Logs: bis zu 90 Tage

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an info@emminger-net.de. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Übertragungen erfolgen über TLS-verschlüsselte Verbindungen. Zugangscodes werden ausschließlich als Hash gespeichert. Datenbankzugriffe sind durch Row-Level-Security abgesichert.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026