Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Textilpflege Schlender
Inhaber: Björn Schlender
Friedrichstraße 1
21614 Buxtehude
Deutschland

Telefon: 040 / 7006757
E-Mail: info@textilpflege-schlender.de

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für uns nach § 38 BDSG nicht verpflichtend, da wir die maßgeblichen Schwellenwerte nicht erreichen. Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte Adresse wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, sofern nicht überwiegende Interessen des Betroffenen entgegenstehen

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Insbesondere werden Bestelldaten zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre nach Ablauf des betreffenden Kalenderjahres gespeichert (§ 147 AO, § 257 HGB).

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie verwendetes Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Die Daten werden ebenfalls in den Logfiles unseres Hosting-Anbieters All-Inkl gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website.

4.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Server-Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht.

5. Verwendung von Cookies

Unsere Website verwendet technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser zuordnet.

Wir setzen folgende Cookies ein:

• Session-Cookie (PHPSESSID) — speichert Ihren Anmeldestatus und Warenkorb-Inhalt, wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• CSRF-Token — schützt vor sogenannten Cross-Site-Request-Forgery-Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Zusätzlich legen wir im lokalen Speicher Ihres Browsers (localStorage bzw. sessionStorage) folgende Einträge ab:

• Darstellung (shop_theme, localStorage) — speichert Ihre Auswahl zwischen Hell- und Dunkel-Modus, bis Sie sie ändern oder den Browserspeicher löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Komfort).
• Terminberechnung (sessionStorage) — merkt sich für die laufende Sitzung, wann zuletzt freie Zeitfenster berechnet wurden, damit dies nicht bei jedem Seitenaufruf erneut geschieht; wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Diese Cookies und Speichereinträge sind für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich, sodass eine Einwilligung gemäß § 25 Abs. 2 TDDDG nicht erforderlich ist. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder die Annahme deaktivieren — in diesem Fall kann die volle Funktionalität unserer Website nicht gewährleistet werden.

6. Anonymisierte Nutzungsstatistik (Funnel-Tracking)

6.1 Beschreibung und Umfang

Zur Optimierung unseres Onlineshops erfassen wir anonymisierte Statistiken über die Nutzung. Erfasst werden u. a.:

• Anzahl der Seitenaufrufe pro Tag
• Welche Funktionen genutzt werden (PLZ-Prüfung, Registrierung, Warenkorb, Bestellung)
• Conversion-Raten zwischen den Schritten (z. B. wie viele Besucher auch tatsächlich bestellen)
• Verweisende Seite (sofern vorhanden)

6.2 Anonymisierung — keine personenbezogenen Daten

Die Session-Identifikation erfolgt über einen täglich rotierenden Hash, der aus der serverseitigen Session-ID und dem aktuellen Datum gebildet wird. Dieser Hash erlaubt keine Rückschlüsse auf einzelne Personen und ist nicht über mehrere Tage hinweg gleich — eine Verfolgung über Tage oder Browser-Sitzungen hinweg findet ausdrücklich nicht statt.

IP-Adressen werden im Rahmen dieses Trackings nicht gespeichert. Cookies werden für diese Statistik nicht gesetzt.

6.3 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Onlineshops, insbesondere im Erkennen und Beheben von technischen Problemen sowie der Verbesserung der Benutzerführung.

6.4 Speicherdauer

Die anonymisierten Event-Daten werden für maximal 12 Monate gespeichert und anschließend automatisch gelöscht.

7. Registrierung und Kundenkonto

7.1 Beschreibung und Umfang der Datenverarbeitung

Sie können auf unserer Website ein Kundenkonto anlegen. Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten:

• Anrede, Vor- und Nachname (bzw. Firmenname)
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort)
• E-Mail-Adresse
• Telefonnummer (Pflichtfeld — für den Fahrer im Fall von Verspätungen)
• Passwort (gespeichert als Hash, nicht im Klartext)
• Steuerlich relevante Daten (z. B. Umsatzsteuer-ID bei Firmenkunden)

Die Registrierung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail mit einem Link. Erst nach Anklicken dieses Links wird Ihr Kundenkonto aktiviert. So stellen wir sicher, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört.

7.2 Zweck und Rechtsgrundlage

Die Daten verarbeiten wir zum Zweck der Vertragsabwicklung und der Bereitstellung Ihres Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3 Speicherdauer und Löschung

Sie können Ihr Kundenkonto jederzeit selbst löschen (Menü „Profil“ → „Konto löschen“) oder uns eine E-Mail mit dem Betreff „Konto löschen“ senden. Mit der Löschung werden alle personenbezogenen Daten Ihres Kundenkontos unverzüglich entfernt; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen (siehe Abschnitt 3.3) bleiben hiervon unberührt.

8. Bestellabwicklung

8.1 Beschreibung und Umfang

Im Rahmen einer Bestellung verarbeiten wir die für die Abholung, Reinigung und Lieferung erforderlichen Daten:

• Name und Kontaktdaten (für Auftragsbestätigung und Rückfragen)
• Abhol- und Lieferadresse (für die Tourenplanung und Auslieferung)
• Telefonnummer (für die Information unseres Fahrpersonals bei Verspätung oder Nicht-Antreffen)
• Geokoordinaten der Adresse (für die Routenoptimierung — automatisch ermittelt)
• Inhalt der Bestellung (Reinigungspositionen, Hinweise zu besonderen Textilien)
• Bestellzeitpunkt, gewählte Zeitfenster, Status der Bestellung
• Zahlungsart und ggf. Zahlungsdaten (siehe Abschnitt 9)

8.2 Datenempfänger

Im Rahmen der Auftragsabwicklung haben folgende Personen / Stellen Zugang zu den für sie erforderlichen Daten:

• Fahrpersonal der Textilpflege Schlender (Name, Adresse, Telefon, Bestellinhalt, Zeitfenster)
• Steuerberater im Rahmen der Buchhaltung (auf Belegen / Rechnungen)
• Zahlungsdienstleister (siehe Abschnitt 9)
• Paketdienstleister (derzeit Hermes Germany GmbH) — nur bei der Versandoption „Paket-Einsendung“: Für den Rückversand übermitteln wir Name und Lieferadresse an den Paketdienst. Den Hinversand zu uns beauftragen Sie selbst beim Paketdienst.

8.2a Bestellungen über einen Concierge-Service, Kundenportal und Firmenkonditionen

• Concierge-Service: Nutzen Sie unseren Service über einen Concierge (z. B. den Empfang Ihrer Wohnanlage), legt dieser Bestellungen in Ihrem Namen an. Der Concierge sieht dabei die für die Abwicklung nötigen Daten (Name, Wohnung bzw. Adresse, Bestellinhalt, Termine, Status) der Bestellungen, die über ihn laufen.
• Kundenportal: Geschäftskunden, die wir in ihr Kundenportal einladen, sehen dort ihre eigenen Aufträge, Belege und Termine. Dafür verarbeiten wir die Zugangsdaten der eingeladenen Person (Name, E-Mail-Adresse).
• Firmenkonditionen: Erhalten Sie über Ihren Arbeitgeber besondere Konditionen, ordnen wir Ihr Kundenkonto dieser Firma zu, um die vereinbarten Preise anzuwenden und die Berechtigung zu prüfen. Die Firma erhält von uns keine Angaben zu Ihren einzelnen Bestellungen, soweit mit ihr nichts anderes vereinbart ist und Sie darüber informiert wurden.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Abwicklung über den Concierge bzw. Prüfung der Berechtigung für Firmenkonditionen).

8.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

9. Zahlungsabwicklung

9.1 Übersicht der Zahlungsarten

Wir bieten derzeit folgende Zahlungsarten an: Rechnung und PayPal. Die für die jeweilige Zahlung erforderlichen Daten werden an den entsprechenden Zahlungsdienstleister übermittelt.

9.2 PayPal

Bei Bezahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

Wählen Sie im Bestellvorgang PayPal als Zahlungsart, laden wir die Bezahl-Schaltfläche direkt von den Servern von PayPal nach. Erst dabei — nicht schon beim Aufruf unseres Shops — erhält PayPal technische Daten Ihres Browsers (u. a. IP-Adresse, Browsertyp, Zeitpunkt) und kann eigene Cookies oder vergleichbare Technologien einsetzen, etwa zur Betrugsprävention. PayPal kann Daten auch an Konzerngesellschaften in Drittländern, insbesondere die USA, übermitteln; Einzelheiten regelt PayPal in seiner Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie diese Zahlungsart selbst gewählt haben.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.3 Rechnung

Bei Bezahlung auf Rechnung erhalten Sie die Rechnung gemeinsam mit der Lieferung. Es werden über die unter Abschnitt 8 genannten Daten hinaus keine weiteren Zahlungsdaten erhoben.

10. E-Mail-Versand (Transaktions-Mails)

Wir versenden im Rahmen der Vertragsabwicklung folgende E-Mails:

• Bestätigungs-Mail bei Registrierung (mit Aktivierungs-Link)
• Auftragsbestätigung mit Rechnung, Widerrufsbelehrung und Muster-Widerrufsformular
• Status-Updates (Abholung, Lieferung, Stornierung)
• Anfrage-Mails (z. B. bei Reklamationen)

Diese E-Mails enthalten in der Regel einen Kalendereintrag (.ics-Datei), den Sie in Ihren persönlichen Kalender übernehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der E-Mail-Versand erfolgt über den SMTP-Server unseres Hosting-Anbieters All-Inkl in Deutschland (siehe Abschnitt 13).

11. Newsletter

Falls Sie sich künftig für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Zweck der Zusendung von Informationen über unsere Angebote und Aktionen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den in jeder Mail enthaltenen Abmelde-Link wieder abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Adress-Validierung und Geocoding

Zur Validierung der von Ihnen eingegebenen Adresse und zur Ermittlung der Geokoordinaten für unsere Tourenplanung greifen wir auf folgende Dienste zurück:

• Google Maps Platform (Geocoding API, Places API, Distance Matrix API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — verarbeitet Ihre Adresse (Straße, Hausnummer, PLZ, Ort) bzw. daraus ermittelte Koordinaten, um die Adresse zu prüfen, Geokoordinaten zu bestimmen und Fahrzeiten zu berechnen. Die Anfragen stellt unser Server; Ihr Name und Ihre IP-Adresse werden dabei nicht an Google übermittelt. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, ergänzend auf Grundlage der EU-Standardvertragsklauseln. Google verarbeitet diese Daten als eigener Verantwortlicher auf Grundlage der Google Controller-Controller Data Protection Terms. Datenschutzerklärung von Google: policies.google.com/privacy
• OpenStreetMap Nominatim (Adressdatenbank) — verarbeitet Ihre Adresse zur Auflösung in Geokoordinaten. Anfragen erfolgen serverseitig durch uns; Ihre IP-Adresse wird dabei nicht an OSM übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Tourenplanung).

13. Hosting und Auftragsverarbeitung

13.1 Website-Hosting

Die Website shop.textilpflege-schlender.de wird gehostet durch die ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

13.2 Routenoptimierungs-Server

Für die Berechnung optimaler Abhol- und Liefer-Routen nutzen wir einen eigenen Server (solver.textilpflege-schlender.de), gehostet durch die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Auf diesem Server werden Adressen und Geokoordinaten für die Routenberechnung verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Unsere eigenen Server (Website, Datenbank, Routenberechnung) befinden sich in Deutschland. Zu Übermittlungen in Drittländer durch eingebundene Dienste siehe Abschnitte 9.2 (PayPal), 12 (Google) und 13.3 (Push-Dienst).

13.3 Interne Benachrichtigungen (Push-Dienst)

Über wichtige Vorgänge — etwa einen eingegangenen Widerruf oder eine technische Störung — benachrichtigen wir uns intern per Push-Nachricht auf das Smartphone. Dafür nutzen wir den Dienst ntfy (ntfy.sh, betrieben von Philipp C. Heckel). Die Nachrichten enthalten nur kurze Hinweise wie eine Bestellnummer oder die Art der Störung, jedoch keine Namen, Adressen oder Kontaktdaten. Der Dienst speichert Nachrichten nach eigenen Angaben nur kurzzeitig (in der Regel 12 Stunden). Ein Serverstandort außerhalb der EU ist nicht auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Bearbeitung von Widerrufen und Störungen.

14. Ihre Rechte als Betroffene/r

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns (siehe Kontaktdaten in Abschnitt 1). Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns örtlich zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0)511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de

16. Pflicht zur Bereitstellung der Daten

Sofern wir in dieser Datenschutzerklärung darauf hinweisen, dass bestimmte Daten als Pflichtangaben zu erbringen sind, gilt: Sie sind nicht gesetzlich verpflichtet, diese Daten anzugeben. Ohne die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist allerdings ein Vertragsschluss mit uns nicht möglich.

17. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Unsere Routenoptimierung wählt zwar automatisch passende Zeitfenster und Reihenfolgen, dies stellt jedoch keine Entscheidung mit rechtlicher Wirkung für Sie dar.

18. Datensicherheit

Wir verwenden bei einem Besuch unserer Website das verbreitete SSL- bzw. TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen eine verschlüsselte Verbindung daran, dass in der Adresszeile des Browsers ein „https://“ statt eines „http://“ steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Passwörter speichern wir ausschließlich als kryptografischen Hash (bcrypt) ab. Im Klartext werden Passwörter zu keinem Zeitpunkt gespeichert.

Zum Schutz vor Missbrauch begrenzen wir, wie oft E-Mails zum Zurücksetzen des Passworts oder zur Bestätigung eines Kontos angefordert werden können. Dafür speichern wir die IP-Adresse der Anfrage sowie die angegebene E-Mail-Adresse in unkenntlich gemachter Form (als Hashwert). Die Einträge werden für eine Stunde verwendet und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Kunden und unseres Systems vor missbräuchlichen Massenanfragen.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 27. September 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter shop.textilpflege-schlender.de/datenschutz abgerufen werden.