Datenschutzrichtlinie

Ihre Privatsphäre und digitale Sicherheit sind für unser Geschäft von grundlegender Bedeutung. Diese Richtlinie beschreibt, wie wir Ihre Daten schützen und digitale Spuren auf ein absolutes Minimum reduzieren.

1. Datenminimierung und Nullprotokolle

Wir speichern nur die Daten, die für die Verpackung und Lieferung Ihrer Bestellung erforderlich sind. Wir speichern keine IP-Adressen, Browsersignaturen oder Metadaten über Ihren Besuch. Serverprotokolle werden automatisch alle 24 Stunden gelöscht.

2. PGP-Verschlüsselung der Bestelldaten

Wenn Sie an der Kasse Ihre Lieferdaten eingeben, werden Adresse und Name sofort mit unserem öffentlichen PGP-Schlüssel verschlüsselt, bevor sie in der Datenbank gespeichert werden. Die einzige Person, die die Informationen entschlüsseln kann, ist unser Versandadministrator, der die Daten beim Verpacken vor Ort entschlüsselt. Kein Unbefugter oder Außenstehender hat Zugriff auf Ihre Adresse im Klartext.

3. Automatische Löschung nach 21 Tagen

Wir wenden eine strikte 21-tägige Löschrichtlinie an. Genau 21 Tage, nachdem Ihre Bestellung versendet oder als geliefert markiert wurde, wird ein automatisiertes Skript ausgeführt, das Ihren Namen, Ihre Lieferadresse, Ihre Postleitzahl und Ihre Kontaktdaten dauerhaft überschreibt und aus der Datenbank löscht. Für die Buchhaltungsstatistik werden lediglich der Gesamtbetrag und das Empfängerland gespeichert.

4. Keine Tracker oder Cookies von Drittanbietern

Wir verwenden keine Cookies zum Tracking und haben keine Integrationen mit Google Tag Manager, Google Analytics, Meta Pixel oder anderen Werbenetzwerken. Unsere Analyse erfolgt vollständig anonymisiert, datenschutzfreundlich und ohne Cookies. Alle Schriftarten und Ressourcen werden lokal von unseren eigenen Servern geladen, um eine Nachverfolgung durch externe CDNs zu verhindern.

5. Kommunikationssicherheit

Wenn Sie mit uns kommunizieren, empfehlen wir die Verwendung verschlüsselter E-Mail (ProtonMail) oder Telegram mit aktiviertem geheimen Chat. Wir löschen fortlaufend alle Support-Nachrichten, nachdem der Fall abgeschlossen ist.