Datenschutzerklärung
1. Verantwortlicher
Felix Frank
Uttenschwalbstraße 11, 94424 Arnstorf, Deutschland
E-Mail: felix.frank1807@gmail.com
2. Überblick & Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Shop sowie zur Abwicklung deiner Bestellung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. c (rechtliche Pflichten, z.B. Aufbewahrung) und lit. f (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).
3. Bestellung & Kundenkonto
Bei einer Bestellung bzw. Registrierung verarbeiten wir die von dir angegebenen Daten (z.B. Name, E-Mail-Adresse, Liefer-/Rechnungsanschrift, Bestellinhalt). Diese Daten werden zur Vertragsabwicklung und für gesetzliche Aufbewahrungspflichten genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
4. Hosting (Railway)
Unser Shop wird bei Railway Corporation (San Francisco, USA) gehostet. Dabei werden technisch notwendige Zugriffsdaten (Server-Logfiles wie IP-Adresse, Datum/Uhrzeit, abgerufene Ressource) verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Datenübermittlungen in die USA werden Standardvertragsklauseln herangezogen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Datenbank, Konten & Bildspeicher (Supabase)
Kundenkonten, Bestell- und Produktdaten sowie Bilder werden über Supabase Inc. (USA) gespeichert und verwaltet (Datenbank, Anmeldung/Authentifizierung, Dateispeicher). Es besteht ein Auftragsverarbeitungsvertrag; bei Drittlandübermittlung greifen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden die zur Abwicklung nötigen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Zahlungsdaten (z.B. Kartennummer) gibst du direkt dort ein; wir erhalten sie nicht im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
7. Anmeldung mit Google
Optional kannst du dich „mit Google" anmelden. Wählst du das, verarbeitet Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die Anmeldung und übermittelt uns Basisdaten deines Google-Kontos (z.B. Name, E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nutzt du diese Option nicht, werden keine Daten an Google übermittelt.
8. Lokale Speicherung im Browser
Für den Warenkorb und die Anmeldung speichern wir technisch notwendige Informationen lokal in deinem Browser (localStorage). Diese sind für den Betrieb des Shops erforderlich; ein Einwilligungsbanner ist dafür nicht nötig. Wir setzen keine Tracking-, Analyse- oder Werbe-Dienste ein und verwenden keine Cookies.
9. Reichweitenmessung ohne Cookies
Um zu erfahren, wie viele Personen unsere Seiten aufrufen, zählen wir Seitenaufrufe ausschließlich auf unserem eigenen Server — ohne Cookies und ohne Dienste Dritter. Gespeichert werden nur der Tag, die aufgerufene Seite und ein Zähler. Zur Unterscheidung von Besuchern wird aus IP-Adresse, Browserkennung und Tagesdatum ein Kurzwert (Hash) gebildet, der sich nicht auf dich zurückführen lässt und täglich wechselt; die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
10. Nachladen von Software-Bibliotheken
Die für die Anmeldung benötigte Software-Bibliothek liefern wir von unserem eigenen Server aus. Nur falls diese lokale Kopie nicht geladen werden kann, wird sie ersatzweise vom Content-Delivery-Netzwerk jsDelivr (ProspectOne, Krakau, Polen) bezogen; dabei erhält jsDelivr technisch bedingt deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb der Anmeldung).
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre) erforderlich ist. Danach werden die Daten gelöscht.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannten Kontaktdaten. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.