DEINE DATEN. KLAR ERKLÄRT.
Datenschutz
Transparenz für die öffentlich zugängliche RöstWerk-Demoseite.
WICHTIGER HINWEIS
Diese Datenschutzerklärung ist auf den öffentlich sichtbaren Funktionsumfang der RöstWerk-Demoseite zugeschnitten. RöstWerk ist kein realer Kaffeehändler oder Onlineshop. Die Seite zeigt unter anderem Produkte und Preise, Warenkorb, Wunschliste, Kundenkonto/Login, Produktbewertungen und eine Newsletter-Anmeldung.
Bei einer späteren Übernahme für einen echten Onlineshop müssen Betreiber, Hosting, Shop- und Bestellprozesse, Kundenkonten, Zahlungs- und Versanddienstleister, Formulare, Cookies, Newsletter, Analyse- und Marketingdienste sowie sämtliche tatsächlich eingesetzten Drittanbieter vor Veröffentlichung neu geprüft und diese Datenschutzerklärung entsprechend angepasst werden.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Demoseite ist:
Michael Mogdans
Webseite-Werk / Ihr freundlicher Programmierer
Saaraer Strasse 6
04603 Nobitz / OT Lehndorf
Deutschland
Telefon: +49 176 737 075 98
E-Mail: wad.fullservice@gmail.com
www.webseitewerk.de
www.ihr-freundlicher-programmierer.de
2. Geltungsbereich und Charakter der Demoseite
Diese Datenschutzerklärung gilt für die öffentlich erreichbare Demoseite roestwerk.ifp-webdemos.de einschließlich der dort dargestellten Seiten und Funktionen.
RöstWerk ist kein realer Kaffeehändler oder Kaffeeröstereibetrieb. Produktnamen, Preise, Bestände, Versand- und Zahlungsangaben sowie shopbezogene Inhalte dienen der Demonstration. Datenschutzrechtlich verantwortlich für die Demoseite ist der oben genannte Betreiber Webseite-Werk.
Da einzelne dargestellte Funktionen technisch nutzbar sein können, sollten über diese Demoseite keine vertraulichen Daten, keine realen Bestellangaben und keine Zugangsdaten verwendet werden, die auch für andere Dienste genutzt werden.
3. Server-Logfiles und technischer Betrieb
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge sowie Status- und Fehlerinformationen gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn gesetzliche Pflichten oder ein konkreter Sicherheitsvorfall dies rechtfertigen.
4. Technisch notwendige Cookies und lokale Speichertechniken
Soweit die Demoseite technisch notwendige Cookies oder vergleichbare Speichertechniken verwendet, dienen diese der Bereitstellung ausdrücklich gewünschter Funktionen, der Sicherheit, der Sitzungssteuerung oder der technisch korrekten Darstellung. Im Shop-Kontext können solche Technologien insbesondere Warenkorb-, Wunschlisten-, Login- oder Sitzungseinstellungen unterstützen.
Der Zugriff auf die Endeinrichtung erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing-, Tracking- oder sonstige nicht unbedingt erforderliche Technologien dürfen, sofern sie künftig eingesetzt werden, erst nach einer wirksamen Einwilligung aktiviert werden. Rechtsgrundlage wäre dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
5. Kundenkonto, Login und Passwortfunktionen
Die Demoseite stellt einen Bereich „Mein Konto“ mit Login über Benutzername oder E-Mail-Adresse und Passwort sowie eine Passwort-vergessen-Funktion dar. Wird diese Funktion technisch genutzt, können die eingegebenen Zugangsdaten, Kontokennungen, Sitzungsinformationen und technisch notwendige Sicherheitsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie zur Bereitstellung einer ausdrücklich angeforderten Kontofunktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Da RöstWerk eine Demoseite ist, sollten keine Passwörter verwendet werden, die auch bei anderen Diensten eingesetzt werden.
6. Warenkorb, Wunschliste und dargestellte Shopfunktionen
Die RöstWerk-Demo enthält Warenkorb- und Wunschlistenfunktionen sowie Produktdarstellungen mit Preisen, Beständen und Versandhinweisen. Bei technischer Nutzung können insbesondere ausgewählte Produkte, Mengen, Warenkorb- oder Wunschlisteninhalte, Sitzungskennungen und dazugehörige technische Daten verarbeitet oder im Browser gespeichert werden.
Soweit eine Verarbeitung zur Bereitstellung einer vom Nutzer angeforderten Shopfunktion erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise – für technisch notwendige Sicherheits- und Betriebszwecke – auf Art. 6 Abs. 1 lit. f DSGVO. Zugriffe auf Endgeräte richten sich ergänzend nach § 25 TDDDG.
Die RöstWerk-Seite ist nicht als realer Absatzkanal vorgesehen. Für einen produktiven Onlineshop müssten Bestellablauf, Zahlungsarten, Versanddienstleister, steuer- und handelsrechtliche Aufbewahrungspflichten sowie sämtliche hierfür verarbeiteten Daten gesondert dokumentiert werden.
7. Produktbewertungen und Rezensionen
Auf Produktseiten wird eine Bewertungsfunktion dargestellt. Dort können insbesondere Bewertung, Rezensionstext, Name und E-Mail-Adresse abgefragt werden. Zusätzlich wird die Möglichkeit angezeigt, Name, E-Mail-Adresse und Website für einen späteren Kommentar im Browser zu speichern.
Wird die Bewertungsfunktion technisch genutzt, erfolgt die Verarbeitung der eingegebenen Angaben zur Darstellung und Verwaltung der Rezension sowie zur Missbrauchs- und Spamabwehr. Je nach Ausgestaltung kommen Art. 6 Abs. 1 lit. a oder lit. f DSGVO als Rechtsgrundlage in Betracht. Eine Speicherung im Browser richtet sich zusätzlich nach § 25 TDDDG.
Auf der Demoseite sollten keine vertraulichen oder sensiblen Angaben in Rezensionen übermittelt werden.
8. Newsletter-Anmeldung
Auf der Startseite wird eine Newsletter-Anmeldung mit Eingabefeld für die E-Mail-Adresse dargestellt. Bei einer technisch aktivierten Anmeldung kann die angegebene E-Mail-Adresse zur Bearbeitung der Newsletter-Anmeldung verarbeitet werden.
Für einen echten Newsletter-Versand ist grundsätzlich eine wirksame Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich müssten der tatsächlich eingesetzte Versanddienstleister, das Anmelde- und Bestätigungsverfahren, Protokollierung, Widerrufsmöglichkeit und Speicherdauer vor produktivem Einsatz konkret dokumentiert werden.
Da RöstWerk eine Demoseite ist, sollte das Newsletter-Feld nicht wie eine Anmeldung zu einem realen Kaffee-Newsletter behandelt werden.
9. Direkte Kontaktaufnahme
Wenn Sie Webseite-Werk über die im Impressum genannten Kontaktwege per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Angaben zur Bearbeitung der Anfrage verarbeitet. Dazu können insbesondere Name, Kontaktdaten und Kommunikationsinhalte gehören.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.
10. Externe Inhalte, Schriftarten und weitere Dienste
Die Gestaltung der Demoseite verwendet verschiedene Schriftarten, Bilder und technische Ressourcen. Soweit diese Ressourcen unmittelbar vom Server der Demoseite ausgeliefert werden, entsteht dadurch keine zusätzliche Verbindung zu einem externen Anbieter.
Sollten externe Schrift-, Analyse-, Video-, Karten-, Social-Media-, Zahlungs-, Versand-, Newsletter- oder sonstige Drittanbieter-Dienste eingebunden oder später ergänzt werden, ist vor dem produktiven Einsatz zu prüfen, ob eine Einwilligung oder andere Rechtsgrundlage erforderlich ist und diese Datenschutzerklärung entsprechend zu ergänzen ist.
11. Externe Links
Die Website kann Links zu externen Internetangeboten enthalten. Beim bloßen Anzeigen eines normalen Links werden grundsätzlich keine zusätzlichen personenbezogenen Daten an das verlinkte Angebot übermittelt. Erst durch das Anklicken des Links wird die externe Seite aufgerufen.
Für die Datenverarbeitung auf externen Webseiten ist der jeweilige Anbieter verantwortlich.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung und Absicherung der Website, zur Bearbeitung einer Anfrage, zur Bereitstellung einer technisch aktivierten Funktion, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.
Als Empfänger können insbesondere Hosting-, IT-, Wartungs- und E-Mail-Dienstleister sowie weitere technisch notwendige Auftragsverarbeiter in Betracht kommen. Für einen produktiven Shop wären zusätzlich die tatsächlich eingesetzten Zahlungs-, Versand-, Newsletter- und Shopdienstleister konkret zu benennen und datenschutzrechtlich zu prüfen.
13. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies für einen eingesetzten Dienst erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind.
Je nach Einzelfall kann eine Übermittlung auf einem Angemessenheitsbeschluss, geeigneten Garantien wie Standardvertragsklauseln oder – soweit zulässig – einer ausdrücklichen Einwilligung beruhen. Bei externen Links kann eine Drittlandübermittlung erst nach Aufruf des jeweiligen externen Angebots durch den Nutzer erfolgen.
14. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Für konkrete Anfragen richtet sich die Speicherdauer nach Inhalt und Bearbeitungsstatus der Kommunikation. Technische Protokolldaten werden nach den für Betrieb und Sicherheit erforderlichen Fristen gelöscht. Bei technisch aktivierten Konten, Warenkörben, Wunschlisten, Bewertungen oder Newsletterfunktionen richtet sich die Dauer zusätzlich nach der tatsächlichen technischen Konfiguration und dem jeweiligen Zweck.
15. Rechtsgrundlagen
Je nach Verarbeitung stützt sich die Datenverarbeitung insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen beziehungsweise angeforderte Funktionen,
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer Websitebetrieb, Missbrauchsschutz und Bearbeitung allgemeiner Anfragen.
Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Voraussetzungen des § 25 TDDDG.
16. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder unvollständiger Daten,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
18. Datensicherheit
Für die Website werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Veränderung, unbefugten Zugriff oder Offenlegung zu schützen. Die Website wird grundsätzlich verschlüsselt über HTTPS bereitgestellt.
Eine Datenübertragung im Internet kann dennoch nicht in jeder Situation vollständig gegen alle Risiken geschützt werden.
19. Pflicht zur Bereitstellung von Daten
Für den bloßen Besuch der Website müssen Sie grundsätzlich keine personenbezogenen Angaben aktiv bereitstellen. Technisch erforderliche Verbindungsdaten fallen jedoch automatisch an.
Bei freiwillig genutzten Funktionen wie Login, Bewertung oder Newsletter sind diejenigen Angaben erforderlich, die technisch zur Bereitstellung der jeweiligen Funktion benötigt werden. Zusätzliche Angaben sind freiwillig, soweit sie nicht ausdrücklich als Pflichtfeld gekennzeichnet sind.
20. Automatisierte Entscheidungen und Profiling
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Funktionen der Demoseite findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Ein werbliches Profiling ist für die hier beschriebene Demoseite nicht vorgesehen. Werden später entsprechende Funktionen ergänzt, ist diese Erklärung vor deren Einsatz anzupassen.
21. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Funktionen, eingesetzten Dienste, rechtlichen Anforderungen oder die tatsächliche Nutzung der Demoseite ändern.
Stand: 25. August 2026.
Bei der Übernahme des Templates für einen realen Onlineshop muss die Datenschutzerklärung vor Veröffentlichung an den tatsächlichen Betreiber, Hostingvertrag, Shop- und Bestellprozess, Kundenkonto, Cookies, Bewertungen, Newsletter, Zahlungs- und Versanddienstleister, Tracking-, Analyse-, Marketing- und sonstige Drittanbieter-Dienste angepasst werden.