Datenschutz

2. Besuch der Website

Beim Aufruf des Shops werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Seite, Datum und Uhrzeit des Zugriffs sowie Angaben zu Browser und Betriebssystem. Abhängig von deinen Browsereinstellungen kann auch die Adresse der zuvor besuchten Seite übermittelt werden.

Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops. Beim technischen Betrieb können Hosting- und IT-Dienstleister Zugriff auf diese Daten erhalten.

3. Warenkorb, Kundenkonto und Bestellung

Für deinen Warenkorb speichern wir die ausgewählten Artikel, Varianten und Mengen. Bei einer Bestellung verarbeiten wir deinen Namen, deine E-Mail-Adresse, Rechnungs- und Lieferadresse sowie die Bestell-, Versand- und Zahlungsinformationen. Wenn du eine Telefonnummer oder einen Firmennamen angibst, werden auch diese Angaben der Bestellung zugeordnet.

Ein Kundenkonto ist freiwillig. Wenn du eines anlegst, verarbeiten wir zusätzlich deine Anmeldedaten und ordnen dir deine gespeicherten Adressen und Bestellungen zu. Du kannst auch als Gast bestellen.

Wir verwenden diese Daten zur Vorbereitung und Erfüllung des Kaufvertrags, zur Bereitstellung deines Kundenkontos und zur Bearbeitung von Rückgaben und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Pflichten erfüllen, insbesondere zur Buchführung, gilt Art. 6 Abs. 1 lit. c DSGVO.

Ohne die im Bestellvorgang erforderlichen Angaben können wir deinen Einkauf nicht abwickeln. Für eine Lieferung erhalten die beauftragten Versandunternehmen die dafür erforderlichen Empfänger- und Adressdaten. Soweit gesetzlich erforderlich, erhalten auch Steuerberatung und Behörden die notwendigen Unterlagen.

4. Zahlung mit Stripe

Für die im Shop angebotenen Stripe-Zahlungsarten verwenden wir den Zahlungsdienst Stripe. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum nennt Stripe insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland als zuständige Unternehmen.

Bereits beim Laden des Kassenbereichs kann eine Verbindung zu Stripe hergestellt werden, auch bevor du eine Zahlungsart auswählst. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteangaben sowie Cookies und ähnliche Kennungen verarbeitet werden. Sie dienen der Bereitstellung der Zahlungsfunktion und der Betrugsprävention.

Wenn du mit Stripe bezahlst, werden die erforderlichen Zahlungsdaten über die eingebundenen Stripe-Eingabefelder verarbeitet. Wir erhalten Informationen zur Zuordnung und zum Status der Zahlung. Deine vollständige Kartennummer und Kartenprüfnummer werden nicht in unserem Shopsystem gespeichert.

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; unser Interesse an der Absicherung von Zahlungen und der Vermeidung von Betrug auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung, etwa zur Erfüllung aufsichtsrechtlicher Pflichten. Informationen dazu, zu den eingesetzten Cookies und zu den Speicherfristen findest du in den Datenschutzhinweisen von Stripe und im Stripe Privacy Center.

5. Bestell-E-Mails und Anfragen

Für den Versand von Bestellbestätigungen setzen wir Resend ein, einen Dienst der Plus Five Five, Inc., USA. Dazu werden die Empfängeradresse und die Inhalte der Nachricht, insbesondere Name, Bestellnummer, bestellte Artikel und Beträge, an Resend übermittelt. Zur Bearbeitung der Bestellung können zuständige Personen unseres Unternehmens eine Kopie erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend verarbeitet die Versanddaten als Dienstleister. Weitere Informationen findest du in den Datenschutzhinweisen von Resend.

Wenn du uns kontaktierst, verwenden wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Bei Fragen zu einem Einkauf oder einer bevorstehenden Bestellung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist es unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Funktionen im Browser

Unser Shop verwendet Cookies, damit Warenkorb, Anmeldung und die Zuordnung deiner Shop-Daten funktionieren. Die folgenden Cookies werden vom Shop selbst gesetzt:

• Warenkorb (_medusa_cart_id): ordnet deinen Browser deinem Warenkorb zu. Laufzeit: bis zu sieben Tage ab dem Setzen; nach erfolgreicher Bestellung wird das Cookie entfernt.
• Anmeldung (_medusa_jwt): ermöglicht die Anmeldung in deinem Kundenkonto. Laufzeit: bis zu sieben Tage ab dem Setzen; beim Abmelden wird das Cookie entfernt.
• Shop-Zuordnung (_medusa_cache_id): sorgt dafür, dass zwischengespeicherte Shop-Daten deinem Browser zugeordnet werden. Laufzeit: bis zu einem Tag.

Soweit diese Cookies für die von dir gewünschten Funktionen unbedingt erforderlich sind, erfolgt ihre Verwendung auf Grundlage von § 165 Abs. 3 TKG 2021. Für damit verbundene personenbezogene Daten gelten Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse am funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies über deinen Browser löschen oder sperren; dadurch können Warenkorb und Anmeldung ihre Funktion verlieren.

In den Shop ist kein eigener Dienst zur Werbe- oder Reichweitenanalyse eingebunden. Die Verarbeitung durch Stripe im Kassenbereich ist oben gesondert beschrieben. Die Schriftarten werden vom Shop selbst ausgeliefert. Der spielerische Chat „Quacksi“ verarbeitet Eingaben lokal im Browser; diese werden nicht an einen KI-Dienst gesendet.

7. Verarbeitung außerhalb des EWR

Beim Einsatz von Stripe und Resend können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich.

Stripe beschreibt als Übermittlungsgrundlagen unter anderem das EU-US Data Privacy Framework für zertifizierte US-Unternehmen und die Standardvertragsklauseln der Europäischen Kommission. Resend sieht in seiner Vereinbarung zur Auftragsverarbeitung Standardvertragsklauseln für entsprechende Übermittlungen vor. Die veröffentlichten Regelungen findest du im Stripe Privacy Center und in der Vereinbarung zur Datenverarbeitung von Resend.

Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie dieser Garantien kannst du bei uns anfordern.

8. Wie lange Daten gespeichert werden

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und den gesetzlichen Pflichten. Bestell- und Rechnungsunterlagen, die steuer- oder unternehmensrechtlich aufzubewahren sind, werden in der Regel sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Bei laufenden behördlichen oder gerichtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein.

Kundenkontodaten werden für die Dauer der Kontoführung benötigt; Anfragen für ihre Bearbeitung und gegebenenfalls die anschließende Klärung von Ansprüchen. Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse oder die Aufklärung von Sicherheitsvorfällen erforderlich ist. Entfallen der Zweck und bestehende Aufbewahrungsgründe, sind die Daten zu löschen oder zu anonymisieren. Eine Kontolöschung berührt gesetzlich aufzubewahrende Bestellunterlagen nicht.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Zur Ausübung deiner Rechte wende dich an die oben genannte verantwortliche Stelle.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.