Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname], 3Dinge, [Straße und Hausnummer], [PLZ und Ort], E-Mail: [E-Mail-Adresse]

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung deiner Bestellung oder aufgrund gesetzlicher Pflichten nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten werden automatisch technische Daten verarbeitet und in Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer-URL). Das ist für die Auslieferung und Sicherheit der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

4. Von Dritten geladene Bestandteile (Google, Cloudflare)

Die Seiten laden Programmbibliotheken von Servern von Google (gstatic.com, Firebase) und Cloudflare (cdnjs.cloudflare.com, PDF-Bibliothek für Rechnungen). Dabei wird deine IP-Adresse an diese Anbieter übertragen. Das ist nötig, damit Anmeldung, Datenbank und Rechnungserstellung funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten

Die verwendete Schriftart „Nunito“ wird von unserem eigenen Server geladen. Dabei werden keine Daten an Schriftanbieter wie Google übertragen.

6. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Anmeldung mit Google (Firebase Authentication)

Für die Anmeldung nutzen wir Google Sign-In über Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA). Dabei bekommen wir Name, E-Mail-Adresse und Profilbild deines Google-Kontos, um dir ein Konto im Shop zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (deine aktive Anmeldung).

8. Bestellung und Vertragsabwicklung (Firebase, Cloud Firestore)

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, bestellte Artikel, Bestellstatus, Zahlungsart und Sendungsnummer. Wir speichern diese Daten in der Datenbank Cloud Firestore und verarbeiten sie mit Cloud Functions von Google. Dabei können Daten auch in Rechenzentren außerhalb der EU (insbesondere in den USA) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten lit. c. Mit Google besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

9. Bestellbestätigung, Status-E-Mails und Bestätigungscode (Resend)

Um E-Mails zu versenden (Bestellbestätigung, Versand- und Statusmeldungen, Bestätigungscode zum Abruf deiner Bestellungen), nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei wird deine E-Mail-Adresse mit dem jeweiligen Mailinhalt an Resend übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Der Bestätigungscode wird nur kurzzeitig gespeichert und automatisch gelöscht. Mit Resend besteht ein Auftragsverarbeitungsvertrag; Drittlandtransfers stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

10. Zahlung per Kreditkarte (Stripe)

Die Zahlung per Kreditkarte wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Stripe, Inc., USA). Du gibst deine Kartendaten auf einer von Stripe gehosteten Seite ein. Wir selbst sehen und speichern deine vollständige Kartennummer nicht. Stripe erhält u. a. Name, E-Mail-Adresse, Betrag und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.

11. Zahlung per Nachnahme und hinterlegte Karte (Stripe, DHL)

Wenn du Nachnahme wählst, hinterlegst du bei Stripe eine Kreditkarte. Stripe speichert sie für uns, wir sehen nur Kartenart und die letzten vier Ziffern. Bei der Bestellung wird nichts abgebucht. Nur wenn du die Nachnahme nicht bezahlst oder die Annahme verweigerst, buchen wir nach deiner ausdrücklichen Einwilligung die Versandpauschale von der hinterlegten Karte ab (Art. 6 Abs. 1 lit. a und b DSGVO). Du kannst diese Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen; dann ist die Zahlung per Nachnahme nicht mehr möglich. Die Nachnahme wird vom DHL-Zusteller eingezogen.

12. Versand und Sendungsverfolgung (DHL)

Zur Zustellung geben wir Name und Lieferanschrift an DHL (Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn; bei Express: DHL Express Germany GmbH) weiter, bei Bedarf auch Telefonnummer oder E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Um dir Statusmails zu schicken, rufen wir den Status deiner Sendung automatisch über die Schnittstelle von DHL ab.

13. Rechnungen

Rechnungen (PDF) werden in deinem Browser erstellt und lokal heruntergeladen. Dabei werden keine Daten an einen Server übertragen.

14. Produktbewertungen

Wenn du ein Produkt bewertest (nur nach Zustellung möglich), speichern und veröffentlichen wir deinen angezeigten Namen, deine Bewertung und deinen Kommentar beim Produkt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen.

15. Newsletter

Wenn du dich für den Newsletter einträgst, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Wir verwenden das Double-Opt-In-Verfahren: Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist deine Anmeldung wirksam und wir speichern den Zeitpunkt der Bestätigung. Ohne Bestätigung erhältst du keine Newsletter. Wir senden dir dann Neuigkeiten zum Shop, z. B. Hinweise auf neue Produkte (Art. 6 Abs. 1 lit. a DSGVO). Den Versand erledigt Resend (siehe Punkt 9). Du kannst dich jederzeit über den Link in jeder Mail abmelden oder deine Einwilligung per E-Mail an uns widerrufen.

16. Lokale Speicherung im Browser

Der Inhalt deines Warenkorbs und dein Anmeldestatus werden in deinem Browser gespeichert (localStorage bzw. IndexedDB). Diese Speicherung ist technisch erforderlich, damit der Shop funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools.

17. Links zu sozialen Netzwerken und WhatsApp

Die Symbole für soziale Netzwerke und der WhatsApp-Button sind reine Links. Erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet und dessen Datenschutzbestimmungen gelten.

18. Speicherdauer

Bestelldaten speichern wir, solange gesetzliche Aufbewahrungsfristen laufen (§ 147 AO, § 257 HGB), danach löschen wir sie. Newsletter-Daten löschen wir bei Abmeldung. Anfragen per E-Mail löschen wir nach Erledigung, sofern keine Aufbewahrungspflicht besteht.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an [E-Mail-Adresse]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

20. Keine automatisierte Entscheidungsfindung, Sicherheit

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Seite ist per TLS/HTTPS verschlüsselt.