Warenkorb, 0 Teile
Menü

Datenschutz

Datenschutzerklärung

Stand: 17.10.2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von vablo.de, bei Anfragen und bei Bestellungen verarbeiten, wozu wir das tun, auf welcher Rechtsgrundlage, wie lange wir die Daten speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen: Wir beschäftigen weniger als zehn Personen und damit nicht, wie § 38 Abs. 1 Bundesdatenschutzgesetz voraussetzt, in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten; eine Verarbeitung, die unabhängig von der Beschäftigtenzahl eine Benennung erfordert, führen wir nicht durch.

2. Das Wichtigste in Kürze

  • Wir setzen keine Cookies, kein Tracking, keine Analyse- oder Werbedienste und keine eingebundenen Inhalte Dritter ein. Schriften und alle anderen Dateien der Website liefern wir von unserem eigenen Hosting aus. Deshalb gibt es keinen Cookie-Hinweis und keine Einwilligungsabfrage.
  • Ihr Warenkorb liegt in Ihrem Browser (siehe Abschnitt 4). Für die Berechnung von Preis und Versandkosten sendet Ihr Browser den Inhalt des Warenkorbs und Ihre Postleitzahl an unseren Server; gespeichert werden dabei nur nicht umkehrbare Prüfwerte zum Schutz vor Missbrauch (Abschnitt 7).
  • Personenbezogene Daten verarbeiten wir, wenn Sie eine Anfrage stellen, eine Bestellung aufgeben, einen Vertrag widerrufen oder uns kontaktieren.
  • Unsere Website wird bei Netlify gehostet; Bestell- und Anfragedaten liegen in einem Rechenzentrum in Frankfurt am Main. Für die Zahlung werden Sie zu PayPal weitergeleitet. Liefern wir per Spedition, erhält die Spedition Ihre Lieferadresse und Telefonnummer.

3. Besuch der Website (Hosting und Server-Protokolle)

Unsere Website wird von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten Ihres Browsers: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls der Browser sie übermittelt. Diese Daten werden in Server-Protokollen gespeichert, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Netlify bewahrt die Server-Protokolle laut dem Vertrag über die Auftragsverarbeitung bis zu 90 Tage abrufbereit und bis zu ein Jahr im Archiv auf; die Protokolle der Serverfunktionen können wir selbst je nach Tarif 24 Stunden bis sieben Tage lang einsehen. Wir selbst werten Protokolle nicht personenbezogen aus.

Netlify verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); für das Hosting besteht ein Vertrag über die Auftragsverarbeitung mit Netlify, Inc. Die Serverfunktionen des Shops (Preisberechnung, Bestellungen, Anfragen) laufen in der Region Frankfurt am Main, und die Bestell- und Anfragedaten werden im Datenspeicher von Netlify in der Region Frankfurt am Main gespeichert. Netlify hat seinen Sitz in den USA; deshalb kann es zu einer Übermittlung personenbezogener Daten in die USA kommen, insbesondere der Server-Protokolle und beim Zugriff von Netlify auf seine Systeme. Soweit Netlify nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert ist – das gibt Netlify in seiner Datenschutzerklärung an –, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); im Übrigen erfolgt sie auf Grundlage des Vertrags zur Auftragsverarbeitung mit Netlify mit den gesetzlich vorgesehenen Garantien für Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify, die Netlify auf seiner Website veröffentlicht.

4. Speicher in Ihrem Browser (Warenkorb, Bestellvorgang)

Der Shop speichert einige Angaben nur in Ihrem Browser, damit er funktioniert:

  • Ihr Warenkorb (Artikel, Mengen, gewählte Optionen) im lokalen Speicher des Browsers, bis Sie ihn leeren oder den Browserspeicher löschen.
  • Ein zufälliger Vorgangsschlüssel zum Warenkorb, der verhindert, dass eine Bestellung bei einem erneuten Klick doppelt angelegt wird, zusammen mit einem Prüfwert des Warenkorbinhalts, dem Zeitpunkt und nach dem Absenden der Bestellkennung; dieser Eintrag bleibt im lokalen Speicher, bis die Zahlung in demselben Browser abgeschlossen ist oder Sie den Browserspeicher löschen.
  • Nur solange der jeweilige Browser-Tab geöffnet ist: die gewählte Lieferart mit Postleitzahl, der Zugang zur Anzeige Ihrer eigenen Bestellung nach der Zahlung, für die Rückkehr von PayPal die Bestellkennung und die Rückkehrkennung sowie die Angaben für die Bestätigungsseite (Bestellnummer, Zahlungsstatus, Betrag).

Diese Daten verlassen Ihren Browser nur in zwei Fällen: wenn Sie eine Bestellung oder Anfrage aufgeben, und wenn der Shop zur Berechnung von Preis und Versandkosten den Inhalt des Warenkorbs, die Lieferart und – bei Lieferung per Spedition – Ihre Postleitzahl an unseren Server sendet – das geschieht bereits im Warenkorb bei jeder Änderung, bevor Sie bestellen (Abschnitt 7). Die Daten werden nicht zur Wiedererkennung oder für Werbung verwendet. Die Speicherung im Browser ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst (Warenkorb und Bestellung) bereitstellen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzen wir nicht.

5. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Angaben aus der Kasse: Name, bei Lieferung per Spedition die Lieferanschrift, Telefonnummer (bei Lieferung per Spedition Pflicht, damit die Spedition die Lieferung ankündigen kann; bei Abholung freiwillig), E-Mail-Adresse, ob Sie als Privatperson oder Unternehmen bestellen, bei Unternehmen den Firmennamen und auf Wunsch die Umsatzsteuer-Identifikationsnummer, bei Abholung Ihre Rechnungsanschrift und bei Lieferung auf Wunsch eine abweichende Rechnungsanschrift, den Inhalt der Bestellung (Artikel, Sets, Mengen, Preise, Versandkosten, Verpackungs- bzw. Palettenpauschale, Steuer; bei Planungen aus dem Baukasten deren Bezeichnung und Konfiguration), die gewählte Lieferart, Ihre Zustimmung zu den AGB und die Kenntnisnahme der Widerrufsbelehrung mit Zeitpunkt, die Bestellnummer, den Zahlungsstatus und die Kennungen des Zahlungsvorgangs bei PayPal, die Preisquelle des Versands sowie den Wortlaut der bei der Bestellung gültigen Fassung unserer Rechtstexte. Nach dem Versand bzw. der Abholung erstellen wir eine Rechnung mit Rechnungsnummer und Lieferdatum.

Zwecke sind die Abwicklung des Kaufvertrags (Lieferung, Abholung, Rechnung, Zahlungsabgleich, Bearbeitung von Widerrufen und Gewährleistungsfällen) und die Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Bestelldaten werden im Datenspeicher unseres Hosters in Frankfurt am Main gespeichert (Abschnitt 3). Zugriff haben nur wir, über eine zugangsgeschützte Bestellübersicht und über die Verwaltung des Hostings. Speicherdauer: Bestellungen und Rechnungen bewahren wir als Buchungsbelege acht Jahre auf, die zugehörige Korrespondenz als Handelsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres, in dem der Beleg entstanden bzw. die Nachricht empfangen oder abgesandt wurde (§ 147 Abs. 3 und 4 Abgabenordnung, § 257 Abs. 4 und 5 Handelsgesetzbuch). Bestellungen, bei denen keine Zahlung zustande kommt (eine Bestellung ohne Freigabe der Zahlung verfällt nach drei Tagen, AGB § 2 Abs. 4), löschen wir 30 Tage nach der Bestellung. Nach Ablauf der Fristen löschen wir die Daten. Zur Sicherung exportieren wir die Bestelldaten verschlüsselt auf einen Speicher in Deutschland; Sicherungen löschen wir spätestens mit Ablauf der genannten Fristen.

Bestätigungen (Bestell- und Vertragsbestätigung, Versandbestätigung mit Rechnung, Eingangsbestätigung eines Widerrufs) senden wir von unserem E-Mail-Postfach verkauf@vablo.de an die angegebene E-Mail-Adresse; einen gesonderten E-Mail-Versanddienst setzen wir dafür nicht ein. Den Betrieb des Postfachs beschreibt Abschnitt 10.

Die Angabe der Bestelldaten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht annehmen.

6. Zahlung über PayPal

Die Zahlung erfolgt ausschließlich über PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Mit dem Klick auf „Zahlungspflichtig bestellen“ werden Sie auf die Seiten von PayPal weitergeleitet; auf unserer Website wird kein PayPal-Programm eingebunden.

An PayPal übermitteln wir die Bestellnummer, die Positionen der Bestellung (Bezeichnung, Menge, Preis), Versandkosten und Verpackungspauschale, den Gesamtbetrag und bei Lieferung per Spedition Ihren Namen und die Lieferanschrift (damit die bei PayPal angezeigte Adresse mit der Bestellung übereinstimmt). Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an PayPal weiter. Von PayPal erhalten wir die Kennungen und den Status der Zahlung sowie die bei PayPal hinterlegten Angaben zum Zahler (Name, E-Mail-Adresse), die wir in unserem PayPal-Konto einsehen können; in unserem Shop speichern wir davon nur die Kennungen und den Status. Ihre Zugangs- und Zahlungsdaten bei PayPal erhalten wir nicht.

PayPal ist für die Verarbeitung Ihrer Daten auf seinen Seiten (Anmeldung, Zahlung, Betrugsprävention, dort gesetzte Cookies) eigenständig verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal, die PayPal auf seiner Website veröffentlicht. Rechtsgrundlage für die Übermittlung an PayPal ist Art. 6 Abs. 1 lit. b DSGVO.

7. Preisberechnung, Versandkosten und Lieferung über die Spedition

Preis und Versandkosten berechnen: Sobald Sie im Warenkorb oder in der Kasse eine Lieferart gewählt haben (bei Lieferung per Spedition mit Postleitzahl), sendet Ihr Browser bei jeder Änderung den Inhalt des Warenkorbs (Artikel, Mengen, Optionen), die Lieferart und gegebenenfalls die Postleitzahl an unseren Server, der daraus Preis, Paletten und Versandkosten berechnet. Diese Angaben speichern wir nicht; sie enthalten keinen Namen und keine Anschrift. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor übermäßigen Abfragen bildet der Server aus einem gekürzten Teil Ihrer IP-Adresse und dem Warenkorbinhalt einen nicht umkehrbaren Prüfwert und speichert ihn bis zu sieben Tage zusammen mit einem Zähler. Außerdem bildet er allein aus dem gekürzten Teil Ihrer IP-Adresse einen zweiten nicht umkehrbaren Prüfwert und speichert ihn ebenfalls bis zu sieben Tage zusammen mit einem Zähler; damit begrenzen wir die Zahl der Preisabfragen bei der Spedition je Netz, auch beim Absenden einer Bestellung. Die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen Betrieb und an der Einhaltung der Abrufgrenzen der Spedition).

Tagespreis der Spedition: Für Lieferungen per Spedition kann der Shop den tagesaktuellen Frachtpreis bei der Spedition DACHSER SE, Thomas-Dachser-Straße 2, 87439 Kempten abfragen. Dafür übermittelt unser Server, nicht Ihr Browser, die Postleitzahl und das Land der Lieferadresse, Anzahl, Gewicht und Maße der Paletten und das geplante Abholdatum. Zusatzleistungen und Kontaktdaten übermitteln wir bei der Preisabfrage nicht. Ihren Namen, Ihre Anschrift, E-Mail-Adresse und Telefonnummer sowie Ihre IP-Adresse erhält die Spedition dabei nicht; die Anfrage wird bei der Spedition nicht als Angebot gespeichert. Das Ergebnis (Preis und Angebotsnummer) speichern wir zusammen mit Postleitzahl, Palettenzahl, Gewicht und Abholdatum bis zum Ende des Tages, damit Warenkorb und Bestellung denselben Preis zeigen, und löschen es nach sieben Tagen; bei einer Bestellung wird es Teil der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erhalten wir keinen Tagespreis, berechnen wir den Versand nach unserer Tariftabelle.

Lieferung: Liefern wir Ihre Bestellung per Spedition – über den Shop oder nach Ihrer Anfrage –, beauftragen wir die Spedition und übermitteln ihr Ihren Namen, die Lieferanschrift und Ihre Telefonnummer, damit sie die Lieferung ankündigen und den Liefertag mit Ihnen abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Spedition verarbeitet diese Daten für die Durchführung des Transports als eigene Verantwortliche nach den für Frachtführer geltenden Vorschriften; Einzelheiten finden Sie in den Datenschutzhinweisen, die die Spedition auf ihrer Website veröffentlicht.

8. Anfragen

Über das Anfrageformular (zum Beispiel für eine Lieferung per Spedition, solange der Shop nur die Abholung anbietet, bei Lieferungen über der höchsten Gewichtsstaffel, auf Inseln oder ins Ausland, für Planungen aus dem Baukasten oder den Rechnern) verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Telefonnummer und Firma, Ihre Nachricht sowie den Inhalt der Anfrage (Artikel, Mengen, Lieferart, Postleitzahl, Baukasten- oder Rechnerangaben). Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Mit dem Haken im Formular bestätigen Sie, dass Sie diese Datenschutzhinweise gelesen haben; eine Einwilligung ist für die Bearbeitung Ihrer Anfrage nicht erforderlich. Ohne die genannten Angaben können wir die Anfrage nicht bearbeiten.

Anfragen speichern wir sechs Monate ab Eingang und löschen sie dann (Abschnitt 5). Wird aus der Anfrage eine Bestellung, gelten die Fristen aus Abschnitt 5.

9. Widerruf über die Online-Widerrufsfunktion

Verbraucher können einen Kaufvertrag über die Seite „Vertrag widerrufen“ online widerrufen (§ 356a BGB); Unternehmer können die Funktion für das vertraglich eingeräumte Rückgaberecht nutzen (AGB § 8 Abs. 3). Dabei verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse für die Eingangsbestätigung, Ihre freiwilligen Angaben (zum Beispiel zu einem Teilwiderruf) sowie Datum und Uhrzeit des Eingangs. Wir ordnen den Widerruf Ihrer Bestellung zu und bewahren ihn zusammen mit der Bestellung auf (Fristen in Abschnitt 5). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Eingangsbestätigung senden wir unverzüglich an die angegebene E-Mail-Adresse.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung). Korrespondenz zu Bestellungen bewahren wir sechs Jahre auf (Abschnitt 5); sonstige Anfragen löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Unser Postfach verkauf@vablo.de, über das wir auch die Bestätigungen aus Abschnitt 5 und 9 versenden, wird beim Hosting-Anbieter lse-cloud.com betrieben; der Mailserver steht in einem Rechenzentrum in Deutschland, eine Übermittlung in Drittländer findet dabei nicht statt.

11. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Stellen: Netlify (Hosting und Datenspeicher, Auftragsverarbeiter), PayPal (Zahlung), die Spedition (Versandkosten und Lieferung, soweit wir per Spedition liefern), der Anbieter unseres E-Mail-Postfachs, lse-cloud.com (Versand unserer Bestätigungen, Empfang Ihrer E-Mails) sowie, soweit gesetzlich erforderlich, Steuerberatung und Behörden. Eine Übermittlung in Länder außerhalb der Europäischen Union findet im Rahmen des Hostings bei Netlify statt (Abschnitt 3). Das E-Mail-Postfach (Abschnitt 10) wird auf Servern in Deutschland betrieben; eine Übermittlung in Drittländer findet dabei nicht statt. Die Sicherung der Bestelldaten (Abschnitt 5) liegt nach unserer Kenntnis ebenfalls auf Servern in Deutschland; eine Übermittlung in Drittländer ist dabei nicht vorgesehen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
  • Widerruf einer Einwilligung: Die in dieser Erklärung beschriebenen Verarbeitungen beruhen nicht auf einer Einwilligung. Sollten Sie uns im Einzelfall dennoch eine Einwilligung erteilen, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail poststelle@lda.brandenburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an verkauf@vablo.de oder an die Anschrift in Abschnitt 1.

13. Keine automatisierte Entscheidung, Datensicherheit

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch (Art. 22 DSGVO). Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website ist verschlüsselt (HTTPS). Zugangsdaten für die Pflege der Website und die Bestellübersicht liegen nicht auf der Website; der Pflegebereich ist nicht öffentlich und wird nur von uns genutzt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand finden Sie oben.