Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leonie Ain
Bielenbergstraße 46
24143 Kiel
Deutschland
Mail: stickergegenrechts@koyu.space
Kontaktformular: https://stickergegenrechts.de/contact
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten wie zum Beispiel Namen, Kontaktdaten oder Bestelldaten.
2. Allgemeine Hinweise
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). In dieser Erklärung informiere ich dich darüber, welche Daten ich zu welchem Zweck und auf welcher Rechtsgrundlage verarbeite.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
3. Rechtsgrundlagen
Soweit ich für Verarbeitungsvorgänge deine Einwilligung einhole, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage. Zur Erfüllung einer rechtlichen Verpflichtung verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Erfolgt die Verarbeitung zur Wahrung berechtigter Interessen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
4. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern dieses Anbieters gespeichert.
Hosting Anbieter ist:
Netlify, Inc. 512 2nd Street, Suite 200 San Francisco, CA 94107 USA
Die Nutzung erfolgt zum Zweck einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Darstellung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bei der Nutzung von Netlify kann es zu einer Übertragung personenbezogener Daten in die USA kommen. Grundlage der Übermittlung sind, soweit anwendbar, die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO sowie eine Zertifizierung nach dem EU US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: https://www.netlify.com/privacy/
5. Serverlogs
Der Hosting Anbieter erhebt und speichert automatisch Informationen in sogenannten Serverlogs, die dein Browser automatisch übermittelt. Dies sind:
- besuchte Seite und Zugriffszeitpunkt
- Menge der gesendeten Daten in Byte
- Quelle und Verweis, von wo du auf die Seite gelangt bist
- verwendeter Browser und verwendetes Betriebssystem
- anonymisierte oder gekürzte IP Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Fehlerfreiheit sowie der Sicherheit und Stabilität der Website. Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
6. Cookies und Einwilligung
Diese Website nutzt so wenige Cookies wie möglich. Technisch notwendige Cookies werden gesetzt, um grundlegende Funktionen der Website und des Bestellvorgangs bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO oder, soweit es um den Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO.
Sofern Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 Telekommunikation Digitale Dienste Datenschutz Gesetz (TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Zahlungsabwicklung kann der Zahlungsdienstleister Stripe eigene Cookies setzen, unter anderem zur Betrugsprävention. Näheres dazu findest du unter Punkt 9.
7. Kontaktaufnahme über das Kontaktformular
Wenn du mir über das Kontaktformular unter https://stickergegenrechts.de/contact oder per Mail eine Nachricht sendest, verarbeite ich die von dir gemachten Angaben (in der Regel Name, Mailadresse und den Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die im Kontaktformular oder per Mail übermittelten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Mailversand über Resend
Für den Versand von Mails, etwa Bestellbestätigungen oder Antworten auf Anfragen, nutze ich den Dienst Resend.
Anbieter ist:
Resend, Inc. 2261 Market Street #5039 San Francisco, CA 94114 USA
Die Verarbeitung ist auf die Region der Europäischen Union eingestellt, sodass die für den Mailversand erforderlichen Daten innerhalb der EU verarbeitet werden. Verarbeitet werden dabei insbesondere deine Mailadresse sowie der Inhalt und die Metadaten der jeweiligen Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand der Erfüllung eines Vertrags dient, im Übrigen mein berechtigtes Interesse an einer zuverlässigen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: https://resend.com/legal/privacy-policy
9. Bestellabwicklung und Zahlung über Stripe
9.1 Bestelldaten
Wenn du im Shop eine Bestellung aufgibst, verarbeite ich die dafür erforderlichen Daten, insbesondere Name, Liefer und Rechnungsanschrift, Mailadresse sowie die Angaben zu den bestellten Artikeln. Diese Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung handels und steuerrechtlicher Aufbewahrungspflichten verarbeite ich bestimmte Bestell und Rechnungsdaten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9.2 Zahlungsdienstleister
Die Zahlungsabwicklung erfolgt über den Dienstleister Stripe.
Anbieter im Europäischen Wirtschaftsraum ist:
Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock Dublin Irland
Je nach gewählter Zahlungsart werden die für die Abwicklung erforderlichen Daten (etwa Name, Mailadresse, Zahlungsdaten wie Kartennummer oder Kontoverbindung, Rechnungsbetrag und Zeitpunkt) an Stripe übermittelt und dort verarbeitet. Ich selbst erhalte keine vollständigen Zahlungsdaten wie deine Kartennummer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung. Dabei kann es zu einer Übermittlung von Daten an die Stripe, Inc. in den USA kommen. Grundlage sind, soweit anwendbar, die Standardvertragsklauseln nach Art. 46 DSGVO sowie eine Zertifizierung nach dem EU US Data Privacy Framework, soweit der Anbieter zertifiziert ist.
Weitere Informationen zur Datenverarbeitung durch Stripe: https://stripe.com/de/privacy
9.3 Versand
Zur Zustellung deiner Bestellung gebe ich deinen Namen und deine Lieferanschrift an das mit dem Versand beauftragte Logistikunternehmen weiter. Dies ist zur Erfüllung des Vertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.
Für Bestell und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen. Diese betragen nach Handels und Steuerrecht in der Regel bis zu zehn Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.
11. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste haben ihren Sitz oder verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Eine Übermittlung findet nur statt, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Grundlage sind je nach Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO oder eine Zertifizierung nach dem EU US Data Privacy Framework. In den USA besteht kein mit der EU vollständig vergleichbares Datenschutzniveau. Es kann insbesondere nicht ausgeschlossen werden, dass dortige Behörden auf Daten zugreifen.
12. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft über die zu deiner Person gespeicherten Daten nach Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Verarbeitung deiner Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die jeweilige Rechtsgrundlage ist in dieser Erklärung genannt. Im Fall eines Widerspruchs verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei der Aufsichtsbehörde
Im Fall von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die verantwortliche Stelle zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Deutschland
14. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine Verschlüsselung per TLS. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von http auf https wechselt und am Schlosssymbol in deiner Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.
15. Änderung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald dies aufgrund geänderter Rechtslage oder Änderungen der Dienste und der Datenverarbeitung nötig ist. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.
Stand: August 2026