Datenschutzerklärung

1. Verantwortlicher Art. 4 Nr. 7 DSGVO

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Industry Synapse
Pfälzer Steg 3
42755 Wuppertal
Deutschland

Telefon: +49 176 57940307
E-Mail: info@industrysynapse.de

2. Grundsätze der Datenverarbeitung Art. 5 DSGVO

Wir verarbeiten personenbezogene Daten unter Einhaltung der folgenden Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz (Art. 5 Abs. 1 lit. a DSGVO)
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben (Art. 5 Abs. 1 lit. b DSGVO)
• Datenminimierung: Nur die für den Zweck erforderlichen Daten (Art. 5 Abs. 1 lit. c DSGVO)
• Richtigkeit: Daten werden aktuell gehalten (Art. 5 Abs. 1 lit. d DSGVO)
• Speicherbegrenzung: Löschung nach Wegfall des Zwecks (Art. 5 Abs. 1 lit. e DSGVO)
• Integrität und Vertraulichkeit: Durch technische und organisatorische Maßnahmen (Art. 5 Abs. 1 lit. f DSGVO)

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Browser automatisch Daten an unseren Server übermittelt. Diese Daten werden temporär in sogenannten Server-Log-Dateien gespeichert:

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse (anonymisiert)	Sicherheit, Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Datum und Uhrzeit	Betrieb der Website	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Browser-Typ / Version	Technische Optimierung	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Betriebssystem	Technische Optimierung	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Referrer-URL	Besucherstatistik	Art. 6 Abs. 1 lit. f DSGVO	7 Tage

Die Verarbeitung dieser Daten ist für den Betrieb der Website technisch erforderlich. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

3.2 Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert:

• Name (sofern angegeben)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: bis zur Erledigung der Anfrage, längstens 3 Jahre nach der letzten Kommunikation.

3.3 Kundenkonto und Registrierung

Bei der Registrierung eines Kundenkontos erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (als bcrypt-Hash gespeichert, niemals im Klartext)
• Vorname (optional)
• Lieferadresse (optional, bei Bestellung erforderlich)

Zweck: Verwaltung des Kundenkontos, Bestellabwicklung, Gebotshistorie bei Auktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange das Konto aktiv ist. Nach Löschungsantrag innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Buchungsbelege: 10 Jahre, § 147 AO / § 257 HGB).
Löschung: Kontoinhaber können die Löschung jederzeit per E-Mail an info@industrysynapse.de beantragen.

Beim Login wird eine PHP-Session gesetzt. Auf ausdrücklichen Wunsch des Nutzers kann ein „Angemeldet bleiben"-Cookie (30 Tage) gesetzt werden, der ausschließlich ein kryptografisches Token enthält (kein Passwort). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig für die gewünschte Funktion).

3.4 Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir ausschließlich Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung aktiv bestätigen müssen. Erst danach wird Ihre Adresse aufgenommen. Anmeldezeitpunkt und IP-Adresse werden als Einwilligungsnachweis protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@industrysynapse.de.

3.5 Kaufabwicklung und eBay

Beim Kauf über unseren eBay-Shop werden Ihre Daten nach Maßgabe der eBay-Datenschutzrichtlinie verarbeitet. Für Transaktionen über die eBay-Plattform ist eBay der datenschutzrechtlich Verantwortliche. Für die Kaufabwicklung (Versand, Rechnung) erhalten wir von eBay die für die Lieferung notwendigen Daten (Name, Lieferadresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: gemäß gesetzlicher Aufbewahrungspflicht (10 Jahre, § 147 AO / § 257 HGB).

3.6 Zahlungsdaten und Zahlungsdienstleister

Zahlungsdaten (IBAN, Kreditkartennummern etc.) werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Systemen.

PayPal

Bei Zahlung per PayPal werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Datenschutzerklärung: paypal.com/de/…/privacy-full

Stripe (Kreditkarte, SEPA, Klarna, Sofortüberweisung, Giropay)

Für Kreditkarten- und weitere Kartenzahlungen nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (europäische Niederlassung der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Wenn Sie eine Stripe-Zahlungsmethode wählen, leiten wir Sie auf die von Stripe gehostete Checkout-Seite weiter. Kreditkartendaten werden ausschließlich bei Stripe erfasst und verarbeitet; wir erhalten keine vollständigen Kartennummern.

Stripe kann Daten in die USA übertragen. Die Übertragung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

eBay Managed Payments

Bei Käufen über den eBay-Marktplatz gilt die Zahlungsabwicklung durch eBay Managed Payments (eBay Inc., 2025 Hamilton Avenue, San Jose, CA 95125, USA). Es gelten die Datenschutzhinweise von eBay.

4. Cookies und lokale Speicherung § 25 TTDSG

Unsere Website verwendet ausschließlich technisch notwendige Cookies und den Browser-eigenen localStorage. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt.

Bezeichnung	Art	Zweck	Dauer
is_lang	localStorage	Gespeicherte Sprachauswahl	Dauerhaft (bis Löschung)
is_admin_auth	sessionStorage	Admin-Sitzungsauthentifizierung	Sitzungsende
is_products	localStorage	Admin: Produktdaten	Dauerhaft (bis Löschung)
is_payment_config	localStorage	Admin: Zahlungskonfiguration	Dauerhaft (bis Löschung)

Gemäß § 25 Abs. 2 Nr. 2 TTDSG ist für technisch notwendige Cookies keine Einwilligung erforderlich. Sie können localStorage und Cookies jederzeit in Ihren Browser-Einstellungen löschen.

5. Ihre Rechte als betroffene Person Art. 12–22 DSGVO

Ihnen stehen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@industrysynapse.de. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

6. Datensicherheit Art. 32 DSGVO

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugten Zugriff zu schützen:

• Verschlüsselte Übertragung per TLS/HTTPS
• Zugriffsbeschränkung auf den Admin-Bereich durch Passwortschutz
• Keine Speicherung sensibler Zahlungsdaten auf eigenen Systemen
• Regelmäßige Sicherheitsüberprüfungen der Website
• Content-Security-Policy (CSP) zum Schutz vor XSS-Angriffen

7. Weitergabe an Dritte und Auftragsverarbeiter

Ihre personenbezogenen Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• Versanddienstleister (z.B. DHL, DPD) zur Lieferung bestellter Artikel – Art. 6 Abs. 1 lit. b DSGVO
• eBay Inc. als Plattformbetreiber – eigene Datenschutzrichtlinie von eBay gilt
• PayPal (Europe) S.à r.l. et Cie S.C.A. bei Zahlung per PayPal
• Stripe Payments Europe, Limited bei Zahlung per Kreditkarte, SEPA, Klarna, Sofortüberweisung oder Giropay – Datentransfer in die USA auf Basis des EU-US Data Privacy Framework
• Behörden bei gesetzlicher Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.

8. Externe Dienste und Schriftarten

Google Fonts

Diese Website verwendet Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

eBay-Verlinkungen

Diese Website enthält Links zum eBay-Marktplatz. eBay erhebt beim Aufruf dieser Links eigene Nutzerdaten gemäß der eBay-Datenschutzrichtlinie.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder bei Änderungen unserer Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie auf der Startseite.

Stand dieser Datenschutzerklärung: Juni 2025