Verantwortliche Stelle

Vendurax GmbH
Albert-Bremermann-Weg 25
28357 Bremen
Geschäftsführer: Marcus Reichow

E-Mail: info@vendurax.eu
Telefon: +49 151 20689873

Bereitstellung der Website (Server-Logfiles)

Beim Aufruf des Shops verarbeitet der Webserver unseres Hosting-Anbieters automatisch technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp). Diese Verarbeitung ist für die Bereitstellung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb). Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Welche Daten wir verarbeiten

Beim Einloggen im Shop verarbeiten wir deinen Zugangscode sowie den Zeitpunkt der Anmeldung.

Bei einer Bestellung verarbeiten wir zusätzlich: Name, E-Mail-Adresse, die bestellten Artikel inkl. gewählter Geschmacksrichtung, den Gesamtbetrag sowie eine optionale Notiz. Für die Rechnungsstellung (Auftragsbestätigung) kommen die gesetzlich vorgeschriebenen Rechnungsangaben hinzu.

Bei Nutzung der Widerrufsfunktion („Vertrag widerrufen", § 356a BGB) verarbeiten wir die dort abgefragten Angaben (Name, Angaben zur Identifizierung der Bestellung, E-Mail-Adresse) zur Bearbeitung und Bestätigung des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Abwicklung deiner Bestellung, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten für Rechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, § 14b UStG).

Der Zugangscode dient dazu, den Shop auf einen geschlossenen Personenkreis zu beschränken und Bestellungen der jeweiligen Vertrauensperson/Gruppe zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer geordneten Bestellabwicklung).

Eingesetzte Dienste (wichtig)

Anders als die Qwixi-Hauptseite läuft die Bestellabwicklung des Vendurax Shops technisch über Google-Dienste:

• Google Sheets – speichert Zugangscodes, Bestellungen, Kalkulation und Zugriffsprotokoll.
• Google Apps Script – verarbeitet Bestellungen und verschickt automatisch E-Mails.
• Gmail / Google Workspace – versendet Bestätigungs-, Auftragsbestätigungs- und Benachrichtigungs-E-Mails.
• Google Drive – speichert die PDF-Auftragsbestätigungen.

Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC (USA). Wir nutzen die Dienste im Rahmen eines Google-Workspace-Kontos; Grundlage der Verarbeitung im Auftrag ist der mit Google geschlossene Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum, Art. 28 DSGVO).

Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Rechnungen und sonstige Buchungsbelege bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG in der seit 01.01.2025 geltenden Fassung); Handelsbücher und Jahresabschlüsse unterliegen einer 10-jährigen Frist (§ 257 HGB, § 147 AO). Übrige Bestelldaten löschen wir, sobald sie für die Abwicklung nicht mehr benötigt werden, spätestens jedoch nach Ablauf der jeweiligen Aufbewahrungsfrist.

Speicherung im Browser (localStorage)

Damit du dich nicht bei jedem Besuch neu einloggen musst, speichert der Shop deinen Zugangscode lokal in deinem Browser (localStorage). Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion (dauerhafter Login im geschlossenen Shop) unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Information verlässt dein Gerät nicht von selbst und wird beim Klick auf „Abmelden" wieder gelöscht. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

Empfänger

Deine Bestelldaten werden ausschließlich innerhalb der Vendurax GmbH sowie über die unter „Eingesetzte Dienste" genannten Google-Dienste verarbeitet. Eine Weitergabe an unsere Großhändler (z. B. Wheyster, Muskelmacher-Shop, Metasport) erfolgt nicht automatisiert – die Bestellung dort lösen wir manuell aus, ohne deine persönlichen Daten dorthin zu übermitteln. Bei Zahlung per PayPal erhält die PayPal (Europe) S.à r.l. et Cie, S.C.A. die für die Zahlungsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO); es gilt ergänzend die Datenschutzerklärung von PayPal.

Deine Rechte

Dir stehen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: info@vendurax.eu

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven

Telefon: 0421 361-2010
E-Mail: office@datenschutz.bremen.de