Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst und verarbeiten nur, was für Shop, Bestellung und Versand nötig ist – ohne Tracking, ohne Werbenetzwerke.

1. Verantwortlicher

Timo Unverzagt
Good Old Fits
⟦Straße Hausnummer⟧
⟦PLZ⟧ Frankfurt am Main
E-Mail: [email protected]

2. Hosting und Auslieferung

Der Shop wird auf eigener Infrastruktur in Deutschland betrieben. Zur Absicherung und Auslieferung nutzen wir das Content-Delivery-Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Portugal, Lda.). Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. Server-Logfiles

Beim Aufruf des Shops speichert der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserkennung. Diese Daten dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG): für den Warenkorb, die Reservierung von Einzelstücken und – falls du dich anmeldest – deine Sitzung. Die Funktion „Favoriten“ speichert gemerkte Artikel nur lokal in deinem Browser (Local Storage); diese Daten werden nicht an uns übertragen. Analyse-, Marketing- oder Drittanbieter-Cookies verwenden wir nicht; deshalb gibt es auch kein Cookie-Banner.

5. Bestellung und Vertragsabwicklung

Für die Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer sowie Bestell- und Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden an den Versanddienstleister (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weitergegeben, soweit dies zur Zustellung erforderlich ist. Deine E-Mail-Adresse oder Telefonnummer geben wir an DHL nur mit deiner Einwilligung zur Paketankündigung weiter (Art. 6 Abs. 1 lit. a DSGVO). Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsdienstleister

⟦Nach Einrichtung der Zahlungsanbieter auf die tatsächlich genutzten kürzen:⟧

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von PayPal.

Stripe (Kreditkarte, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Kartendaten werden direkt bei Stripe erfasst und erreichen unseren Server nicht. Stripe verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Es gilt die Datenschutzerklärung von Stripe.

7. Kundenkonto

Du kannst als Gast bestellen. Legst du ein Kundenkonto an, speichern wir deine Zugangsdaten und Bestellhistorie, bis du das Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an [email protected] werden über Cloudflare Email Routing an unser Postfach weitergeleitet; Cloudflare speichert die Inhalte dabei nicht dauerhaft.

9. Transaktions-E-Mails

Bestellbestätigungen und Versandbenachrichtigungen versenden wir über ⟦SMTP-Dienstleister eintragen⟧ (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter gibt es derzeit nicht; falls wir einen einführen, nur mit deiner ausdrücklichen Einwilligung (Double-Opt-in).

10. Schriften und externe Dienste

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Social-Media-Plugins oder Tracking-Pixel setzen wir nicht ein.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Wende dich für alle Anliegen an [email protected].

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 bis 10 Jahre für Geschäftsunterlagen). Danach werden die Daten gelöscht.

Stand: ⟦Datum⟧