Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie, welche personenbezogenen Daten wir bei einem Besuch dieser Website, einer Kontaktaufnahme oder einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Stand: 20. September 2026.

Einleitung und Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Grötz – Thomas Nostalgie und Raritäten

Herta-Müller-Str. 37, 74831 Gundelsheim

Telefon: +49 157 717 801 41

E-Mail: info@thomas-nostalgie.de

Thomas Grötz ist Kleinunternehmer im Sinne von § 19 UStG; auf Rechnungen wird daher keine Umsatzsteuer ausgewiesen.

Hosting

Diese Website wird auf einem eigenen Server bei der all-inkl.com – Neue Medien Münnich (all-inkl) mit Sitz in Deutschland betrieben. Bei jedem Aufruf der Website erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browsertyp und Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien und sicheren Betriebs der Website ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt und keine Cookie-Einwilligung abgefragt, da diese für rein technisch notwendige Cookies nicht erforderlich ist. Im Einzelnen setzen wir folgende Cookies:

• tn_cart – speichert den Inhalt Ihres Warenkorbs während Ihres Besuchs.
• tn_csrf – schützt Formulare und den Bestellvorgang vor Fälschungsangriffen (Cross-Site-Request-Forgery).
• Im geschützten Adminbereich wird zusätzlich ein Sitzungs-Cookie gesetzt, mit dem der Betreiber während der Anmeldung erkannt wird.
• tn_intern – wird nur auf dem Gerät des Betreibers gesetzt, nachdem dieser sich im Adminbereich angemeldet hat. Er sorgt dafür, dass die eigenen Besuche des Betreibers nicht in die Reichweitenmessung einfließen. Bei normalen Besucherinnen und Besuchern wird dieser Cookie nie gesetzt.

Rechtsgrundlage für diese technisch notwendigen Cookies ist unser berechtigtes Interesse an einem funktionierenden Bestellvorgang und einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Setzen von Cookies in Ihrem Browser jederzeit einschränken oder unterbinden; dies kann jedoch dazu führen, dass der Warenkorb und die Bestellfunktion nicht mehr richtig funktionieren.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren oder eine Anfrage zu einem Produkt stellen, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Diese Angaben werden als Datei auf unserem Server gespeichert und zusätzlich per E-Mail an den Betreiber weitergeleitet. Wenn Sie eine Anfrage absenden, speichern wir zusätzlich die tagesbezogene, nicht rückführbare Kennung aus der Reichweitenmessung (siehe dort; keine IP-Adresse), um auswerten zu können, welche Seiten zu Anfragen führen.

Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), soweit sich Ihre Anfrage auf ein konkretes Stück oder eine Bestellung bezieht, sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) in allen anderen Fällen. Wir speichern diese Daten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestellung und Kaufabwicklung

Ein Kundenkonto oder eine Registrierung ist bei uns nicht erforderlich; Sie bestellen als Gast. Bei einer Bestellung verarbeiten wir die dafür notwendigen Angaben, insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer sowie die von Ihnen bestellten Stücke. Da es sich bei unseren Artikeln um Einzelstücke handelt, die es jeweils nur einmal gibt, ordnen wir diese Angaben der jeweiligen Bestellung zu.

Diese Daten werden als Datei auf unserem Server gespeichert und per E-Mail an den Betreiber übermittelt, um die Bestellung, den Versand bzw. die Abholung und die Zahlung abzuwickeln. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Bezahlung erfolgt ausschließlich per Vorkasse/Banküberweisung oder bar bei Abholung in Gundelsheim; ein Online-Zahlungsdienst wird nicht eingebunden. Bei Zahlung per Überweisung übermitteln wir die dafür erforderlichen Daten (Name, Betrag, Verwendungszweck) an das von Ihnen beauftragte Kreditinstitut, soweit dies zur Abwicklung der Zahlung notwendig ist.

Je nach Art und Größe eines Stücks erfolgt der Versand als Paket, durch eine Spedition bei sperrigen Stücken, persönlich im Umkreis von etwa 50 km oder durch Abholung nach Terminvereinbarung in Gundelsheim. Soweit ein Versand durch einen Paketdienst oder eine Spedition erfolgt, geben wir die dafür erforderlichen Daten (Name, Anschrift, ggf. Telefonnummer) an den beauftragten Versanddienstleister weiter.

Bestelldaten bewahren wir so lange auf, wie dies die steuer- und handelsrechtlichen Aufbewahrungsfristen (insbesondere nach Handelsgesetzbuch und Abgabenordnung, in der Regel bis zu zehn Jahre) vorschreiben. Eine Weitergabe an weitere Dritte findet nicht statt.

SICHERHEITSKOPIEN

Damit Daten nach einem Ausfall wiederhergestellt werden können, erstellen wir täglich automatische Sicherungskopien der Website-Daten (dazu gehören auch Anfragen, Bestellungen und Widerrufe). Sie liegen auf dem Server unseres Hosters in einem nicht öffentlich erreichbaren Bereich. Es werden jeweils die letzten sieben Sicherungen jeder Art aufbewahrt, ältere werden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO). Eine Löschung einzelner Daten wirkt sich auf bestehende Sicherungen erst mit deren Ablauf aus.

Widerruf über die Widerrufsfunktion

Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir die Angaben, die Sie im Formular machen: Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen genannte Bestellnummer bzw. Angabe zum Vertrag und, wenn Sie ihn nennen, den von Ihnen freiwillig angegebenen Grund. Zusätzlich halten wir Datum und Uhrzeit des Eingangs Ihrer Erklärung sowie den Versand der Bestätigungs-E-Mail fest. Die Angaben werden als Datei auf unserem Server gespeichert; der Betreiber erhält zusätzlich eine Benachrichtigung per E-Mail.

Zweck der Verarbeitung ist es, Ihre Widerrufserklärung entgegenzunehmen, Ihnen den Eingang unverzüglich per E-Mail an die von Ihnen angegebene Adresse zu bestätigen (die Bestätigung enthält Ihre Angaben sowie Datum und Uhrzeit des Eingangs) und den Widerruf zu bearbeiten. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Für die Nutzung der Widerrufsfunktion benötigen Sie weder ein Kundenkonto, noch werden dabei Cookies gesetzt. Damit die Funktion nicht missbräuchlich überlastet wird, zählen wir ihre Aufrufe kurzzeitig (höchstens eine Stunde) über einen nicht rückführbaren Prüfwert (Hash) Ihrer Internetadresse; die Adresse selbst wird dafür nicht im Klartext gespeichert. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer funktionierenden und gegen Missbrauch geschützten Widerrufsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben zum Widerruf bewahren wir so lange auf, wie dies die steuer- und handelsrechtlichen Aufbewahrungsfristen (insbesondere nach Handelsgesetzbuch und Abgabenordnung, in der Regel bis zu zehn Jahre) vorschreiben. Eine Weitergabe an Dritte findet nicht statt.

Reichweitenmessung

 Wir setzen auf dieser Website keine Analyse- oder Statistikdienste von Drittanbietern ein (zum Beispiel kein Google Analytics und kein Facebook-Pixel). Es findet keine Erstellung von Nutzungsprofilen statt, und Ihr Verhalten wird nicht über mehrere Websites hinweg nachverfolgt.

Stattdessen betreiben wir eine einfache, datenschutzfreundliche Reichweitenmessung auf unserem eigenen Server: Wir zählen, wie viele Seitenaufrufe und Besuche es je Tag gibt, welche Seiten aufgerufen werden, über welche Quelle (etwa eine Suchmaschine oder eine verlinkende Seite) jemand zu uns findet, aus welchem Land der Aufruf grob kommt und welche Begriffe in die interne Shop-Suche eingegeben werden. Daraus bilden wir einfache Kennzahlen wie Absprungrate, Verweildauer, die zuerst aufgerufene Seite und den typischen Weg durch die Website.

Diese Zählung kommt ohne Cookie aus. Ihre IP-Adresse wird dabei zu keinem Zeitpunkt gespeichert: Für die Zählung wird sie zunächst gekürzt (der letzte Adressbestandteil bzw. bei IPv6-Adressen ein größerer Adressteil wird auf null gesetzt) und anschließend zusammen mit dem Browsertyp, dem Kalendertag und einem täglich neu erzeugten Zufallswert zu einer nicht mehr rückführbaren, rein tagesbezogenen Kennung verrechnet (kryptografische Streuwertbildung, sogenanntes Hashing). Diese Kennung dient ausschließlich dazu, mehrere Aufrufe am selben Tag einem einmaligen Besuch zuzuordnen. Sie wechselt jeden Tag und lässt keinen Rückschluss auf Sie als Person zu.

Das Land bestimmen wir ausschließlich mit einer auf unserem eigenen Server hinterlegten Zuordnungstabelle von Adressbereichen zu Ländern („IP to Country Lite“ von DB-IP.com, Lizenz CC BY 4.0, db-ip.com), ohne Anfrage an einen externen Dienst. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher verarbeitet und danach verworfen; gespeichert wird nur das Länderkürzel, zum Beispiel „DE“.

Für die Kennzahlen führen wir für jeden Aufruf kurzzeitig ein Verlaufsprotokoll (Zeitpunkt, aufgerufene Seite, Länderkürzel und die tagesbezogene Kennung, weiterhin ohne Cookie und ohne IP-Adresse). Dieses Protokoll wird spätestens nach 40 Tagen automatisch und vollständig gelöscht. Für die Anzeige „aktuell online“ und zur Abwehr automatischer Abrufe (Scanner, die in kurzer Zeit sehr viele Seiten abrufen und nicht mitgezählt werden sollen) halten wir die tagesbezogene Kennung mit letzter Seite, Land und einem Zähler höchstens 20 Minuten lang vor; danach wird sie gelöscht.

Rechtsgrundlage für diese Reichweitenmessung ist unser berechtigtes Interesse an einer sicheren, funktionierenden und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO): Wir möchten wissen, welche Inhalte gefragt sind und ob die Website technisch einwandfrei läuft, ohne dafür ein Verhaltensprofil einzelner Besucher anzulegen. Eine Weitergabe dieser Daten an Dritte findet nicht statt. Gespeichert werden größtenteils zusammengefasste Tageszahlen (24 Monate, danach automatische Löschung), ergänzt um das oben beschriebene, deutlich kürzer aufbewahrte Verlaufsprotokoll (höchstens 40 Tage) und die kurzlebigen Hilfsdaten (höchstens 20 Minuten).

Sie können dieser Reichweitenmessung jederzeit formlos widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an die oben genannte Adresse. Da die Kennung nur für den jeweiligen Tag gilt, wirkt sich ein Widerspruch nur auf künftige Zählungen aus.

Keine Social-Media-Plugins

Auf dieser Website sind keine Inhalte von sozialen Netzwerken eingebunden. Verweise auf unsere Profile bei Instagram und Facebook bestehen ausschließlich als einfache Verlinkung auf die jeweiligen Plattformen. Beim Aufruf unserer Seite werden dabei keine Daten an Instagram, Facebook bzw. Meta übertragen; das geschieht erst, wenn Sie aktiv auf einen solchen Link klicken und die jeweilige Plattform aufrufen. Für die Verarbeitung Ihrer Daten auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; die dortigen Datenschutzhinweise finden Sie direkt bei Instagram bzw. Facebook.

Schriftarten

Wir verwenden auf dieser Website ausschließlich lokal auf unserem eigenen Server gehostete Schriftarten. Es findet keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts statt, sodass beim Aufruf der Website keine Daten an einen solchen Dienst übertragen werden.

Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Gesetzliche Aufbewahrungspflichten, etwa für Bestell- und Rechnungsdaten, bleiben von einem Löschungsverlangen unberührt.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kontakt für Datenschutzanliegen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Betreiber:

Thomas Grötz – Thomas Nostalgie und Raritäten

Herta-Müller-Str. 37, 74831 Gundelsheim

Telefon: +49 157 717 801 41

E-Mail: info@thomas-nostalgie.de