Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieses Shops und beim Kauf verarbeitet werden. Sie beschreibt den tatsächlichen Aufbau: Der Shop läuft auf einem eigenen Server, bindet keine Schriften, Karten, Videos oder Skripte von fremden Servern ein und verwendet keine Analyse- oder Werbedienste.

Verantwortlich

Jonas Hellinghausen
[STRASSE UND HAUSNUMMER]
57520 Molzhain
E-Mail: jonashellinghausen@proton.me

[PRÜFEN: Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist bei dieser Größe in der Regel nicht erforderlich (§ 38 BDSG). Falls doch, gehören die Kontaktdaten hierher.]

Aufruf der Website

Bei jedem Aufruf schreibt der Webserver einen Eintrag in seine Protokolldatei. Erfasst werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Übertragungsmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb. Die Protokolle werden nach 7 Tagen gelöscht.

Hosting

Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Standort des Rechenzentrums ist [PRÜFEN: Rechenzentrumsstandort angeben, bei diesem Server Helsinki, Finnland]. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies

Cookies sind kleine Textdateien, die Ihr Browser speichert. Dieser Shop setzt ausschließlich Cookies, die für den Betrieb notwendig sind – es findet keine Auswertung des Verhaltens statt und es werden keine Daten an Dritte weitergegeben.

Cookie	Zweck	Dauer
PHPSESSID	Ordnet Ihre Sitzung zu (Warenkorb, Anmeldung)	Sitzung
form_key	Schutz vor gefälschten Formularanfragen	Sitzung
private_content_version, mage-cache-*	Trennt persönliche Inhalte wie den Warenkorb vom Seitencache	Sitzung bis 1 Jahr
user_allowed_save_cookie	Merkt Ihre Zustimmung zu Cookies	1 Jahr
cookie_choice	Merkt, dass Sie nur notwendige Cookies zulassen	1 Jahr
theme	Merkt, ob Sie das helle oder dunkle Farbschema gewählt haben	1 Jahr
recently_viewed_product, product_data_storage	Zuletzt angesehene Artikel	1 Jahr

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Bestellung, Herstellung und Versand

Für eine Bestellung verarbeiten wir Ihren Namen, die Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und die Angaben zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Die Artikel werden erst nach Ihrer Bestellung bedruckt. Herstellung und Versand übernimmt in unserem Auftrag:

Sprd.net AG (Spreadshirt / SpreadConnect)
Gießerstraße 27
04229 Leipzig

Dafür übermitteln wir Name, Lieferanschrift und die bestellten Artikel dorthin. Ohne diese Übermittlung kann nicht geliefert werden. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: Auftragsverarbeitungsvertrag mit Sprd.net AG abschließen, falls noch nicht geschehen – im SpreadConnect-Konto oder per Anfrage beim Support.]

Handelsrechtlich und steuerrechtlich aufbewahrungspflichtige Angaben bewahren wir gemäß § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf.

Zahlung über PayPal

Wir bieten die Zahlung über PayPal an. Entscheiden Sie sich dafür, werden die zur Abwicklung nötigen Daten – Name, Anschrift, E-Mail-Adresse und der Rechnungsbetrag – an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Vertrags erforderlich ist. Ohne sie lässt sich die Zahlung nicht abwickeln.

PayPal ist für die Verarbeitung dieser Daten eigenständig verantwortlich und verarbeitet sie auch zu eigenen Zwecken, etwa zur Betrugsprävention und Bonitätsprüfung. Darauf haben wir keinen Einfluss. Einzelheiten stehen in der Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

Wir selbst erhalten und speichern keine Kontonummern, Kartennummern oder Zugangsdaten zu Ihrem PayPal-Konto.

Kundenkonto

Sie können bestellen, ohne ein Konto anzulegen. Legen Sie eines an, speichern wir die angegebenen Daten, bis Sie das Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung wird im Doppelbestätigungsverfahren bestätigt: Sie erhalten eine E-Mail mit einem Link, erst danach ist die Anmeldung wirksam. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

[PRÜFEN: Das Doppelbestätigungsverfahren muss in Magento unter Stores > Configuration > Customers > Newsletter aktiviert sein ("Need to Confirm" = Ja). Ohne das ist die Anmeldung angreifbar.]

Kontaktaufnahme

Schreiben Sie uns per E-Mail oder über das Kontaktformular, verarbeiten wir Ihre Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Keine Weitergabe an Dritte darüber hinaus

Über die genannten Fälle hinaus geben wir Ihre Daten nicht weiter. Der Shop bindet keine Inhalte fremder Server ein: Schriften, Bilder und Skripte werden von unserem eigenen Server geladen. Es findet keine Reichweitenmessung statt, es sind keine Werbenetzwerke, sozialen Netzwerke oder Analysedienste eingebunden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Stand

Diese Erklärung hat den Stand 23. August 2026.