Diese Erklärung beschreibt, wie wir personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten. Wir verarbeiten nur die Daten, die für Betrieb, Bestellabwicklung und Support erforderlich sind.
Verantwortlicher
Verantwortlich ist die im Impressum genannte Stelle.
Welche Daten wir verarbeiten
- Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, Bestellinhalt.
- Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten.
- Newsletter: E-Mail-Adresse und Bestätigungsstatus (Double-Opt-in).
- Server-Logs und cookielose Statistik ohne personenbezogene Profile.
Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Bestellungen, Einwilligung (lit. a) für den Newsletter, sowie berechtigtes Interesse (lit. f) für Sicherheit, Betrieb und cookielose Reichweitenmessung ohne Gerätekennungen.
Auftragsverarbeiter und Dienste
- Supabase — Database, authentication, and file storage (EU region).
- Vercel — Application hosting and delivery (EU region, fra1).
- Stripe — Payment processing (cards, SEPA, Klarna).
- Telegram — Customer support chat (third party under its own terms).
- Vercel Web Analytics — Cookieless usage statistics — no device identifiers, no cross-site tracking.
- Email service provider — Double opt-in newsletter delivery (when enabled).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.
Kontakt
Für Datenschutzanfragen nutzen Sie die im Impressum genannten Kontaktdaten.