Datenschutzerklärung

Stand: 2026-08-02

1. Verantwortlicher

Collion GmbH & Co.KG
Am Schmiedlacker 56, D-84028 Landshut
Tel. +49 (871) 2066-1000
E-Mail: info@collion.de

Vertreten durch die Komplementärin Collion Verwaltungs GmbH,
diese vertreten durch den Geschäftsführer Andreas Bergmann

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Kleinstunternehmen-Regelung, § 38 BDSG — Pflicht erst ab in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind).

3. Welche Daten wir verarbeiten und warum

3.1 Bestellung und Kundenkonto

Bei einer Bestellung erheben wir: Name, Anschrift, ggf. eine davon abweichende Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Firma und USt-IdNr. (bei Firmenkunden), Zahlungsdaten (abhängig von der gewählten Zahlungsart, siehe 3.3). Die Liefer- bzw. Rechnungsadresse übermitteln wir zur Versandabwicklung an den beauftragten Versanddienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen).

Speicherdauer: Für die Dauer der Geschäftsbeziehung, danach entsprechend gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich i. d. R. 6–10 Jahre, §§ 257 HGB, 147 AO).

3.2 Migrierte Bestandskundenkonten

Bei der Migration aus unserem bisherigen Webshop wurden ausschließlich Konten mit echtem Login (gesetztem Passwort) und tatsächlicher Kaufhistorie übernommen — Gastbestellungen und reine Registrierungen ohne Kauf wurden aus Datensparsamkeitsgründen nicht übertragen.

Die Passwörter selbst wurden dabei nicht mit übernommen: Da die Integrität der Passwörter bei einer Übertragung auf das neue Shopsystem nicht ohne Schwächung der Sicherheit möglich gewesen wäre, wurde darauf verzichtet. Ein neues, sicheres Passwort kann über das übliche Verfahren zur Passwort-Neuvergabe („Passwort vergessen") unter Nutzung der Verfügungsgewalt über das hinterlegte E-Mail-Konto selbst gesetzt werden.

Grund für die Umstellung des Shopsystems waren fehlende Funktionen im zuvor genutzten System — kein bekannter Sicherheitsvorfall hat zum Wechsel geführt.

3.3 Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir Daten an folgende Anbieter weiter:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — bei Zahlung per PayPal. Details: PayPal-Datenschutzerklärung.
• Vorkasse: Banküberweisung, keine Weitergabe an Dritte außer der eigenen Bank.
• Rechnung: keine Weitergabe an Dritte; wir führen keine automatisierte Bonitätsprüfung über eine Auskunftei durch, die Freigabe erfolgt manuell durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Cookies und Tracking

Technisch notwendige Cookies (Warenkorb, Login-Session) werden ohne Einwilligungspflicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG). Darüber hinaus setzen wir aktuell keine Analyse- oder Tracking-Tools ein (siehe auch Abschnitt 4).

3.5 Auftragsverarbeiter / Hosting

Externes Hosting

Wir nutzen für die Bereitstellung unserer Website und unseres Onlineshops die Leistungen eines externen Hosting-Anbieters. Die hierbei verarbeiteten Daten (z. B. Server-Logfiles, IP-Adressen) werden auf den Servern des Hosters gespeichert.

Der Serverstandort befindet sich in einem Rechenzentrum in Deutschland. Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Verwendung des Hosters erfolgt im Rahmen unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Aus Sicherheitsgründen und zum Schutz unserer IT-Infrastruktur verzichten wir an dieser Stelle auf die namentliche Benennung des spezifischen Infrastrukturanbieters. Die vollständigen Kontaktdaten des zuständigen Auftragsverarbeiters können über die im Impressum genannten Kontaktdaten bei berechtigtem Interesse angefragt werden.

Cloudflare (vorbehalten)

Zum Schutz unserer Infrastruktur und zur möglicherweise notwendigen Lastverteilung behalten wir uns vor, den Datentransfer durch vorgeschaltete Leistungen von Cloudflare abzusichern. Die Daten werden dabei ohne Bruch der Ende-zu-Ende-Verschlüsselung SSL-verschlüsselt von Cloudflare übertragen. Diese Anbindung wird aktuell nur intern genutzt.

Bestellabwicklung und Datenweitergabe an Versanddienstleister

Art und Zweck der Verarbeitung: Die von Ihnen im Rahmen der Bestellung eingegebenen Daten (z. B. Name, Anschrift, Bestelldaten) werden zur Abwicklung des Kaufvertrags verarbeitet. Die Verarbeitung und Speicherung dieser Bestelldaten erfolgt ausschließlich auf lokal betriebenen, firmeneigenen Rechensystemen, die nicht aus dem öffentlichen Internet zugänglich sind (On-Premises-Infrastruktur). Eine Weitergabe an externe Software-as-a-Service-Dienstleister (SaaS) oder Cloud-Anbieter zur Bestellverwaltung findet nicht statt.

Datenweitergabe zum Versand: Zur Vertragserfüllung geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter. Es werden ausschließlich diejenigen personenbezogenen Informationen übermittelt, die zwingend zur Erbringung der Transport- und Zustelldienstleistung erforderlich sind (in der Regel Name und Lieferanschrift). Eine Übermittlung weiterer Bestelldetails erfolgt nicht.

Rechtsgrundlage: Die Verarbeitung und Weitergabe der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Einsatz eines isolierten, lokalen Rechensystems erfolgt zudem auf Basis unseres berechtigten Interesses an einer maximalen Datensicherheit und Integrität unserer Kundendaten gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

PayPal — siehe 3.3

3.6 Kontaktaufnahme

Bei Kontakt per E-Mail/Kontaktformular verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Empfänger, Drittlandtransfer

Wir machen darauf aufmerksam, dass Sie bei Nutzung des PayPal-Zahlungsvorgangs auf Ihrem IT-System zur Freigabe der Zahlung an PayPal weitergeleitet werden. Sie sollten sich bewusst sein, dass dabei eine Datenverarbeitung auf US-amerikanischen Rechnersystemen stattfindet. Zu keinem Zeitpunkt werden uns seitens PayPal personenbezogene Daten abseits der zur Abwicklung der Bestellung notwendigen Daten übermittelt, insbesondere keine Konto- oder (Kredit-)Karteninformationen.

Wir weisen nochmals darauf hin, dass wir jedem Kunden die Zahlung per Vorkasse oder — bei Vorliegen der Voraussetzungen — auf Rechnung anbieten, jeweils ohne Datenübermittlung an PayPal.

Über die genannten Fälle hinaus beauftragen wir keine externen Dienstleister mit der Profilbildung unserer Kunden — insbesondere kein Retargeting sowie keine Kunden- oder Kaufanalyse durch Dritte.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) — Sitz Landshut/Bayern, siehe Abschnitt 1.

6. Speicherdauer allgemein

Soweit oben nicht abweichend geregelt: Löschung, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.