Datenschutz.

Verantwortlich

Verantwortlich für die Datenverarbeitung ist die uncavo GbR, vertreten durch die Gesellschafter Paul Fischer und Ina Koch, Jahnstraße 5, 71672 Marbach am Neckar. Telefon: +49 152 33899443, E-Mail: info@uncavo.com.

Aufruf der Website und Hosting

Für das Hosting unserer Website und den E-Mail-Dienst Spacemail nutzen wir Spaceship, Inc., einen Anbieter mit Sitz in den USA. Beim Aufruf der Website verarbeitet der Server technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen, um die Website auszuliefern, Fehler zu finden und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die in unserem Hosting-Konto archivierten Zugriffsprotokolle ist die automatische Löschung der Archive des Vormonats zum Monatsende eingestellt. Diese Archive umfassen damit höchstens den laufenden und den vorherigen Monat. Diese Einstellung gilt nicht für die internen Betriebs- und Sicherheitsprotokolle des Anbieters.

Spaceship verarbeitet zusätzlich interne Betriebs- und Sicherheitsprotokolle zur Fehlerbehebung, zum Schutz der Systeme und zur Abwehr von Missbrauch. Nach Auskunft des Anbieters werden diese automatisch rotiert und überschrieben. Eine feste allgemeine Speicherdauer nennt Spaceship hierfür nicht; maßgeblich sind die Erforderlichkeit für den Betrieb, die Systemkonfiguration und gegebenenfalls laufende Sicherheits- oder Missbrauchsuntersuchungen. Wir können die Aufbewahrung dieser internen Protokolle nicht selbst einstellen.

Mit Spaceship besteht ein Vertrag zur Auftragsverarbeitung. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsbedingungen von Spaceship sind.

Der E-Mail-Dienst prüft Nachrichten automatisch auf Spam und Schadsoftware. Nach den Spacemail-Bedingungen können dafür begrenzte Teile des Nachrichteninhalts an OpenAI als Unterauftragnehmer übermittelt werden. Die dabei anfallenden Missbrauchsprotokolle können beim Unterauftragnehmer bis zu 30 Tage gespeichert werden. Diese Frist bezieht sich auf diesen Prüfungsschritt, nicht auf sämtliche E-Mail-Daten.

Unsere Schrift liegt auf unserem eigenen Server. Wir binden keine externen Analyse- oder Werbeskripte und keine Inhalte anderer Anbieter ein. Davon zu unterscheiden ist die folgende serverseitige Auswertung der Zugriffsprotokolle.

Serverseitige Besucherstatistik mit AWStats

Im Hosting-Konto ist AWStats aktiviert. Das Werkzeug wertet die Zugriffsprotokolle des Webservers aus und erstellt daraus Statistiken über Seitenaufrufe, Zugriffszeiten, verweisende Seiten, Browser, Betriebssysteme und Herkunft der Zugriffe. Grundlage sind die beim Websiteaufruf anfallenden technischen Daten einschließlich der IP-Adresse. Für diese Auswertung werden keine zusätzlichen Analyse-Cookies oder Tracking-Skripte auf deinem Gerät eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung und den technischen Betrieb unserer Website nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Die monatliche Löschung der archivierten Zugriffsprotokolle löscht nicht zugleich die daraus erstellten AWStats-Daten. Nach Auskunft von Spaceship bleiben diese standardmäßig während der Laufzeit des Hosting-Kontos gespeichert, bis sie gesondert gelöscht werden; eine automatische zeitliche Begrenzung ist derzeit nicht eingerichtet. Die Aktivierung des Statistikprogramms wird vom Hosting-Anbieter verwaltet.

Sicherungskopien beim Anbieter

Spacemail erstellt täglich Sicherungskopien seiner Mailserver und bewahrt sie nach seinen Bedingungen bis zu vier Wochen für die Wiederherstellung auf. Daher können gelöschte Nachrichten bis zum Ablauf dieses Sicherungszeitraums noch in diesen Sicherungskopien enthalten sein. Das separate Zusatzprodukt AutoBackup für unser Webhosting ist derzeit nicht gebucht; dessen beworbene tägliche, wöchentliche und monatliche Sicherungszyklen gelten deshalb nicht als Aufbewahrungsfristen für unsere Website.

Warenkorb und Sitzungscookie

Damit dein Warenkorb funktioniert und unsere Formulare vor Missbrauch geschützt sind, setzen wir den Sitzungscookie uncavo_cart. Er enthält nur eine zufällige Kennung und wird gelöscht, wenn du deinen Browser schließt. Das Speichern ist ohne Einwilligung zulässig, weil es für den von dir genutzten Shop unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

In der Sitzung speichern wir auf unserem Server deine ausgewählten Produkte, Konfigurationen und Mengen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz der Formulare unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nach 24 Stunden ohne Nutzung wird die Sitzung ungültig und anschließend gelöscht.

Bestellungen und Anfragen

Wenn du bestellst oder eine Anfrage schickst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Rechnungs- und Lieferadresse, deine Konfiguration und gegebenenfalls deine Nachricht. Wir nutzen diese Angaben, um dir eine Eingangsbestätigung zu schicken, deine Bestellung zu bearbeiten, die Rechnung zu stellen, die Ware zu versenden und dir bei Anfragen ein Angebot zu machen. Rechtsgrundlage ist die Erfüllung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht annehmen. Eine Bonitätsprüfung findet nicht statt.

Für den Versand geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten geben wir an unsere Steuerberatung weiter, um unsere steuerlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Angaben mit Bezug zur Gesundheit

Aus einer Bestellung bei uns kann sich ergeben, dass du oder eine andere Person einen Rollstuhl, eine Orthese oder einen Assistenzhund nutzt. Solche Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden deiner Bestellung oder Anfrage erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@uncavo.com widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine bereits geschlossene Bestellung können wir ohne diese Angaben allerdings nicht mehr ausführen. Gesetzliche Aufbewahrungspflichten bleiben bestehen.

Online-Widerruf

Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeiten wir deinen Namen, deine Angaben zum Vertrag, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. So bearbeiten wir deinen Widerruf und schicken dir die gesetzlich vorgesehene Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Für die Anzeige der Bestätigung speichern wir Referenz, Name, Vertragsangaben und Eingangszeit vorübergehend in deiner Sitzung.

Kontaktformular und E-Mail

Wenn du unser Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse und deine Nachricht auf Grundlage deiner Einwilligung, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. a DSGVO). Die nicht vorausgewählte Checkbox ist für das Absenden des Formulars erforderlich. Die Einwilligung umfasst ausdrücklich auch Angaben zu deiner eigenen Gesundheit, sofern du sie freiwillig mitteilst (Art. 9 Abs. 2 lit. a DSGVO). Bitte beschränke dich auf notwendige Angaben und sende keine Gesundheitsangaben anderer Personen. Nachrichten aus dem Formular werden per E-Mail an uns geschickt und nicht zusätzlich in einer Datenbank gespeichert.

Wir dokumentieren deine Einwilligung mit ihrem Wortlaut und dem Zeitpunkt in der Anfrage-E-Mail, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Du kannst sie jederzeit per E-Mail an info@uncavo.com für die Zukunft widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig. Nach einem Widerruf führen wir die auf diese Einwilligung gestützte Bearbeitung nicht fort.

Alternativ kannst du uns ohne Nutzung des Formulars direkt per E-Mail kontaktieren. Dafür verarbeiten wir deine E-Mail-Adresse und Nachricht bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei anderen allgemeinen Anfragen aufgrund unseres berechtigten Interesses an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO). Das bloße Senden einer E-Mail gilt nicht als ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsangaben; dafür benötigen wir eine gesonderte ausdrückliche Einwilligung.

Beim E-Mail-Dienst können außerdem technische Daten über den Nachrichtenversand und -empfang, Anmeldungen und Sicherheitsereignisse verarbeitet werden. Über das Spamfilter-Werkzeug Jellyfish sind für uns Protokolle eingehender Nachrichten der letzten 30 Tage einsehbar. Das ist keine allgemeine Löschfrist für E-Mails oder sämtliche Mail-Protokolle. Für interne Versand-, Anmelde- und Sicherheitsprotokolle nennt Spaceship keine einheitliche Frist; ihre Aufbewahrung richtet sich nach dem jeweiligen System sowie dem Bedarf für Betrieb, Fehlerbehebung und Missbrauchsabwehr. Ein Protokolleintrag ist nicht mit einer Speicherung des vollständigen Nachrichteninhalts gleichzusetzen. Für unsere gespeicherte Korrespondenz gelten die unten genannten Löschkriterien.

Schutz vor Missbrauch

Damit unsere Formulare nicht massenhaft missbraucht werden, speichern wir beim Absenden eines Formulars einen mit einem geheimen Schlüssel gebildeten Hashwert deiner IP-Adresse und den Zeitpunkt. Berücksichtigt werden nur Einträge der letzten 15 Minuten, ältere Einträge werden beim nächsten Absenden eines Formulars gelöscht. Inhalte deiner Nachricht speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Instagram

Wir betreiben ein Instagram-Profil, das auf unserer Website nur verlinkt ist. Eine Verbindung zu Instagram entsteht erst, wenn du den Link öffnest. Besuchst du unser Profil, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Statistiken zu unserem Profil sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.

Speicherdauer

Wir löschen deine Daten, sobald wir sie nicht mehr brauchen. Rechnungen und andere Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO). Anfragen, aus denen keine Bestellung wird, löschen wir, sobald sie abschließend beantwortet sind und keine Rückfragen mehr zu erwarten sind.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine automatisierte Entscheidungsfindung findet nicht statt.

Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib uns dazu an info@uncavo.com.

Stand: 21. September 2026