Datenschutz

Stand: Oktober 2026

Inhalt

1. Verantwortlicher und Kontakt
2. Überblick und Rechtsgrundlagen
3. Hosting, Server-Logs und Sicherheit
4. Cookies, Einwilligung und Cookie-Einstellungen
5. Kundenkonto, Anmeldung und Gastbestellung
6. Bestellung, Lieferung, Downloads und Lizenzübertragung
7. Zahlung und Bonitätsprüfung
8. Geschäftskunden und Kauf auf Rechnung
9. Kontakt, Formulare und Kundenservice
10. E-Mails und Newsletter
11. Schutz vor Missbrauch (reCAPTCHA)
12. Analyse und Marketing (nur mit Einwilligung)
13. Trusted Shops und Kundenbewertungen
14. Links zu sozialen Netzwerken
15. Übermittlung in Drittländer
16. Speicherdauer
17. Ihre Rechte

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Onlineshop ist:

Allwarehouse24 GmbH
Papenreye 63
22453 Hamburg
Deutschland
Telefon: 040 524797319 (Mo–Fr 10–19 Uhr)
E-Mail: support@vollversion-software.de

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erlaubt ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Analyse und Marketing, Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), z. B. Bestellung, Lieferung, Kundenkonto, Anfragen;
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), z. B. steuer- und handelsrechtliche Aufbewahrung, Bearbeitung eines Widerrufs;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. sicherer Betrieb des Shops, Schutz vor Missbrauch, Durchsetzung von Ansprüchen.

Informationen auf Ihrem Endgerät speichern oder auslesen wir (z. B. Cookies) nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Angaben, die wir im Bestellvorgang als Pflichtangaben kennzeichnen, brauchen wir für den Vertrag; ohne sie können wir die Bestellung nicht ausführen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht; zu Bonitätsprüfungen durch Zahlungsanbieter siehe Abschnitt 7.

3. Hosting, Server-Logs und Sicherheit

Unser Shop läuft bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in einem Rechenzentrum in Frankfurt am Main. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Ein Zugriff der US-Muttergesellschaft ist nicht auszuschließen (siehe Abschnitt 15).

Bis zur Umstellung im Oktober 2026 lief unser Shop bei Shopify (Shopify International Limited, Dublin, Irland). Kundenkonten und Bestellungen haben wir von dort in den neuen Shop übernommen (Art. 6 Abs. 1 lit. b und f DSGVO). Das Shopify-Konto löschen wir, sobald die Umstellung abgeschlossen ist.

Bei jedem Aufruf speichern unsere Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung zum Shop ist per TLS verschlüsselt.

4. Cookies, Einwilligung und Cookie-Einstellungen

Technisch notwendige Cookies setzen wir, damit der Shop funktioniert, etwa für Warenkorb, Anmeldung und Ihre Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung. Ihre Auswahl verwalten wir mit Usercentrics (Usercentrics GmbH, München). Gespeichert werden Ihre Auswahl, eine Einwilligungs-ID, Datum und Uhrzeit sowie Browserinformationen, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über das Fingerabdruck-Symbol unten links oder per E-Mail an uns.

Lehnen Sie Analyse und Marketing ab, erhalten Google-Dienste nur cookielose Signale ohne Kennungen (z. B. dass ein Seitenaufruf stattfand), die keinem Nutzer zugeordnet werden (erweiterter Consent Mode).

5. Kundenkonto, Anmeldung und Gastbestellung

Für ein Kundenkonto speichern wir Ihre Anrede, Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen, bei Firmen den Firmennamen und die Umsatzsteuer-Identifikationsnummer sowie Ihre Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Im Konto finden Sie Bestellungen, Rechnungen, Produktschlüssel und Downloads.

Sie melden sich mit einem Code an, den wir Ihnen per E-Mail senden, oder mit Ihrem Passwort. Auf Wunsch sichern Sie die Anmeldung zusätzlich mit einer Authenticator-App. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Code und Angaben zum Anmeldeversuch wie Zeitpunkt und Browser (Art. 6 Abs. 1 lit. b und f DSGVO).

Angemeldet bleiben: Mit dem Häkchen „30 Tage angemeldet bleiben“ bleiben Sie auf Ihrem Gerät 30 Tage angemeldet, auch nach dem Schließen des Browsers. Dafür speichern wir auf dem Gerät das technisch notwendige Cookie „__Host-remember-login“ mit einem zufälligen Schlüssel und in Ihrem Kundenkonto einen Prüfwert dazu. Das Cookie enthält keine persönlichen Daten und geht nicht an Dritte. Es gilt 30 Tage ab der Anmeldung mit dem Code; danach melden Sie sich einmal neu mit einem Code an. Nach jeder automatischen Anmeldung setzen wir für 15 Sekunden das Hilfs-Cookie „remember-login-bounce“ (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Cookie und Prüfwert löschen wir nach diesen 30 Tagen oder früher, wenn Sie sich abmelden, im Konto „Auf allen Geräten abmelden“ wählen, ein neues Passwort setzen oder Ihr Konto löschen.

Sie können auch ohne Kundenkonto bestellen und frühere Gastbestellungen später mit einem E-Mail-Code in ein Kundenkonto übernehmen.

Ihr Kundenkonto löschen wir auf Wunsch; eine Nachricht an uns genügt. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

6. Bestellung, Lieferung, Downloads und Lizenzübertragung

Für die Abwicklung einer Bestellung verarbeiten wir Ihre Bestell-, Adress-, Kontakt- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO).

• Digitale Lieferung: Produktschlüssel und Download-Links senden wir per E-Mail und stellen sie in Ihrem Kundenkonto bereit.
• Lizenzübertragungen (z. B. Client-Zugriffslizenzen): Für das Übertragungsdokument verarbeiten wir Name, Firma, Adresse, Bestellnummer und die übertragenen Lizenzen. Dabei unterstützen uns Dienstleister in der EU, die in unserem Auftrag arbeiten.
• Datenträger (USB-Stick, DVD): Für Verpackung und Versand geben wir Ihren Namen, gegebenenfalls die Firma, die Lieferadresse, Ihre E-Mail-Adresse sowie Produkt und Menge an unseren Versanddienstleister weiter. Die Deutsche Post erhält Name und Lieferadresse.

7. Zahlung und Bonitätsprüfung

Online-Zahlungen wickeln wir über Stripe Payments Europe, Ltd., Dublin, Irland, ab. Stripe verarbeitet die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsdaten) und prüft Zahlungen auf Betrug (Art. 6 Abs. 1 lit. b und f DSGVO). Die Stripe-App, die unseren Shop mit Stripe verbindet, erhält bei Zahlungen, Erstattungen und Stornierungen die vollständigen Bestelldaten (Angaben wie in Abschnitt 13). Je nach Zahlart erhält zusätzlich der jeweilige Anbieter die nötigen Daten und handelt dafür eigenverantwortlich, z. B. PayPal, Klarna, Billie (Rechnungskauf für Firmen), Apple Pay, Google Pay oder Amazon Pay.

Bonitätsprüfung: Wählen Sie Klarna oder Billie, prüft der Anbieter Ihre Identität und Bonität und entscheidet über die Zahlart. Es gelten dessen Datenschutzhinweise, die im Zahlungsvorgang angezeigt werden.

Bei Vorkasse verarbeitet unsere Bank Ihre Überweisungsdaten.

8. Geschäftskunden und Kauf auf Rechnung

Für das Geschäftskundenprogramm verarbeiten wir die Angaben aus Ihrem Antrag (Firma, Rechtsform, Anschrift, Ansprechpartner, Kontaktdaten, Umsatzsteuer-Identifikationsnummer, Branche) und den hochgeladenen Nachweis, etwa Gewerbeschein oder Handelsregisterauszug (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis löschen wir 30 Tage nach unserer Entscheidung über den Antrag.

Ab der Stufe Business Pro geben wir Bestellungen auf Rechnung automatisch frei, wenn Rechnungslimit, offene Rechnungen und Bestellmenge es zulassen. Alle anderen Rechnungsbestellungen prüft ein Mitarbeiter; eine ausschließlich automatisierte Ablehnung gibt es nicht (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Stufe Ihres Kontos werten wir Ihre bezahlten Umsätze der letzten 365 Tage aus.

9. Kontakt, Formulare und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren (Kontakt, Reklamation, Angebotsanfrage, Widerruf, Geschäftskundenantrag), verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO; beim Widerruf Art. 6 Abs. 1 lit. c DSGVO). Beim Reklamationsformular können Sie einen Screenshot der Fehlermeldung hochladen; bitte schwärzen Sie darauf Daten, die wir nicht benötigen.

10. E-Mails und Newsletter

Bestell-, Liefer- und Servicemails versenden wir über Amazon Web Services (Rechenzentrum Frankfurt). Kopien dieser E-Mails bewahren wir 90 Tage auf, um Zustellprobleme nachzuvollziehen und Ihre Nachfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Newsletter: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen Angebote und Neuigkeiten rund um Software. Die Anmeldung bestätigen Sie über einen Link in einer E-Mail (Double-Opt-in); den Zeitpunkt speichern wir als Nachweis. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns.

Klaviyo: Newsletter und Werbemails versenden wir mit Klaviyo (Klaviyo, Inc., Boston, USA), das in unserem Auftrag arbeitet. Klaviyo erhält Ihre E-Mail-Adresse, Ihren Namen und Ihren Newsletter-Status. Bei jeder Bestellung, auch ohne Abonnement, erhält Klaviyo außerdem die gekauften Produkte, den Betrag und das Datum (Art. 6 Abs. 1 lit. f DSGVO). Werbemails erhalten Sie nur mit Abonnement.

11. Schutz vor Missbrauch (reCAPTCHA)

Unsere Formulare schützen wir mit Google reCAPTCHA v3 (Google Ireland Ltd., Dublin, Irland) vor Spam und automatisierten Angriffen. reCAPTCHA wird erst geladen, wenn Sie ein Formular nutzen, und prüft anhand von IP-Adresse, Browserinformationen und Interaktionen, ob die Eingabe von einem Menschen stammt (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Klappt ein Formular deswegen nicht, erreichen Sie uns per E-Mail oder Telefon.

12. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir steuern sie über den Google Tag Manager (Google Ireland Ltd.) und einen Server-Container auf Servern in Deutschland, den Stape (Stape Inc., USA) als Auftragsverarbeiter für uns betreibt. Ein Zugriff aus den USA ist nicht auszuschließen (siehe Abschnitt 15). Der Server-Container leitet Daten nur an die Dienste weiter, in die Sie eingewilligt haben.

• Google Analytics 4 (Google Ireland Ltd.): Reichweitenmessung und Auswertung des Einkaufsverhaltens, z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb und Käufe. Cookies: „_ga“, „_ga_RQ6609FY29“, „FPID“, „FPLC“ und „FPGSID“.
• Google Ads (Google Ireland Ltd.): Messung des Werbeerfolgs und Remarketing. Bei einem Kauf übermitteln wir zusätzlich E-Mail-Adresse, Telefonnummer (soweit vorhanden), Name und Anschrift, damit Google den Kauf einer Anzeige zuordnen kann (erweiterte Conversions); Google wandelt diese Daten nach eigenen Angaben vor der Speicherung in Hashwerte um. Cookies: „FPAU“, nach Klick auf eine Anzeige „FPGCLAW“, von doubleclick.net „IDE“.
• Microsoft Advertising (Microsoft Ireland Operations Ltd., Dublin): Messung des Werbeerfolgs und Remarketing über das UET-Tag und serverseitig. Bei einem Kauf übermitteln wir E-Mail-Adresse und, soweit vorhanden, Telefonnummer nur als Hashwert (erweiterte Conversions). Cookies: „_uetsid“, „_uetvid“ und „uet_vid“, nach Klick auf eine Anzeige „_uetmsclkid“ und „uet_msclkid“, von bing.com „MUID“, „MR“ und „SRM_B“.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.): Heatmaps und Sitzungsaufzeichnungen aus Mausbewegungen, Klicks und Scrollen, um die Bedienung zu verbessern. Texte und Eingaben werden dabei nicht aufgezeichnet. Cookies: „_clck“ und „_clsk“, von clarity.ms „CLID“, „MUID“, „MR“, „SM“ und „ANONCHK“.
• ThoughtMetric (ThoughtMetric Inc., Boston, USA): Auswertung, welche Marketingkanäle zu Käufen führen. Bei einem Kauf übermitteln wir dafür Kundennummer und E-Mail-Adresse. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln der EU-Kommission. Cookie: „__thoughtmetric_uid“.
• Klaviyo (Klaviyo, Inc., Boston, USA): erfasst, welche Produkte Sie ansehen und in den Warenkorb legen, damit unsere E-Mails dazu passen. Cookies: „__kla_id“ und „od-klaviyo-track-allow“.
• Webgains (Webgains GmbH, Nürnberg): Affiliate-Netzwerk. Kommen Sie über einen Partner zu uns, wird der Klick bis zu 60 Tage gespeichert, damit der Partner bei einem Kauf eine Provision erhält.

13. Trusted Shops und Kundenbewertungen

Wir binden das Trustbadge der Trusted Shops SE, Köln, ein. Es zeigt unser Gütesiegel und unsere Bewertungen und bietet Käuferschutz. Beim Laden verarbeitet Trusted Shops Ihre IP-Adresse und Zugriffsdaten (Art. 6 Abs. 1 lit. f DSGVO). Nach einer Bestellung und bei jeder Änderung ihres Status übermitteln wir Trusted Shops die vollständigen Bestelldaten, darunter Bestellnummer, Datum, Status, Beträge, Zahl- und Versandart, die gekauften Produkte, Ihre Anrede, Ihren Namen, Ihre Kundennummer und E-Mail-Adresse, Rechnungs- und Lieferanschrift (bei Firmen mit Firma und Umsatzsteuer-Identifikationsnummer), Ihre Telefonnummer, falls angegeben, sowie einen technischen Zugangscode zu Ihrer Bestellung. So können Sie den Käuferschutz nutzen und eine Bewertung abgeben (Art. 6 Abs. 1 lit. b und f DSGVO).

Produktbewertungen in unserem Shop können angemeldete Kunden abgeben. Wir veröffentlichen den angegebenen Namen oder eine Abkürzung, die Bewertung und das Datum.

14. Links zu sozialen Netzwerken

Unsere Seiten enthalten einfache Links zu unseren Profilen bei Instagram, YouTube, X, Pinterest, Threads und Trustpilot. Es werden keine Plugins geladen; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks aufrufen.

15. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu (z. B. Google, Microsoft, Amazon, Stripe, Stape, Klaviyo und ThoughtMetric). Die Übermittlung stützen wir auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

• Bestell- und Rechnungsdaten: 8 Jahre für Buchungsbelege und Rechnungen, 6 Jahre für Handelsbriefe (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.
• Kundenkonto: bis zur Löschung; danach wie Bestelldaten.
• Cookie „Angemeldet bleiben“: 30 Tage ab der Anmeldung mit dem Code.
• Nachweise aus Geschäftskundenanträgen: 30 Tage nach unserer Entscheidung.
• Versanddaten beim Versanddienstleister: 90 Tage.
• Anfragen und Tickets: 2 Jahre nach Abschluss, soweit keine Aufbewahrungspflicht besteht.
• Kopien versandter E-Mails: 90 Tage.
• Server- und Sicherheitsprotokolle: bis zu 90 Tage, außer wir brauchen sie zur Aufklärung eines Sicherheitsvorfalls.
• Google Analytics: 14 Monate.
• Clarity-Aufzeichnungen: 30 Tage, eine Stichprobe bis zu 9 Monate.
• Einwilligungen: für die Dauer der Einwilligung und bis zu 3 Jahre danach.
• Newsletter: bis zur Abmeldung; der Nachweis der Einwilligung bis zu 3 Jahre danach.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.