Informationen nach DSGVO
Datenschutzerklärung
Vorlage für einen kleinen Portfolio-Shop mit Stripe, Printful und Hosting. Vor Live-Gang an deine reale Infrastruktur anpassen und ggf. rechtlich prüfen lassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung: Nils Goecke Bandelstraße 9F 30171 Hannover Deutschland E-Mail: kontakt@nilsgoecke.de
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung eines Nutzerkontos, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist.
3. Hosting und Server-Logs
Die Website wird bei Vercel Inc. (340 S. Lemon Ave #4133, Walnut, CA 91789, USA) im Edge-Netzwerk gehostet (u. a. Standort Frankfurt). Dabei können technisch notwendige Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Speicherdauer: in der Regel wenige Tage bis Wochen, je nach Hosting-Konfiguration.
4. Vercel Web Analytics (Besucherstatistik)
Zur anonymen Besucherstatistik nutzen wir Vercel Web Analytics der Vercel Inc. (340 S. Lemon Ave #4133, Walnut, CA 91789, USA). Erhoben werden u. a. Seitenaufrufe, Herkunftsseite (Referrer), ungefähre Region, Gerätetyp und Browser. IP-Adressen werden vor der Speicherung gehasht; es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die Daten werden auf Servern von Vercel verarbeitet, auch in den USA (Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website). Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).
5. Cookies und lokale Speicherung
Wir setzen technisch notwendige Cookies bzw. vergleichbare Speicherungen ein, insbesondere: • Session-Cookie für die Anmeldung (Better Auth) • Sprachpräferenz (Locale) • Warenkorb im localStorage (Gast) • Einwilligungs-/Hinweisstatus zum Cookie-Banner (`nilsgoecke:cookie-consent`) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO (technisch notwendiger Betrieb) sowie § 25 Abs. 2 TTDSG für technisch notwendige Speicherungen. Ohne Einwilligung setzen wir keine nicht notwendigen Tracking-/Marketing-Cookies. Der Banner dient der transparenten Information über notwendige Speicherungen.
6. Nutzerkonto
Bei Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort-Hash. Zweck: Bereitstellung des Kontos, Warenkorb-Synchronisation, Bestellhistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos bzw. solange gesetzliche Aufbewahrungspflichten bestehen.
7. Shop, Bestellungen, Zahlungen (Stripe)
Beim Checkout verarbeiten wir Bestelldaten (Artikel, Mengen, Preise), Kontaktdaten (E-Mail) und Versandadresse. Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Ltd. bzw. verbundene Unternehmen). Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher bzw. in Teilen als Auftragsverarbeiter — siehe https://stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. lit. c (gesetzliche Aufbewahrung). Wir speichern Bestelldatensätze und Versandadressen-Snapshots in unserer Datenbank zur Vertragserfüllung und Buchhaltung.
8. Fulfilment (Printful)
Zur Herstellung und zum Versand übermitteln wir Name, Lieferadresse, E-Mail und Bestellpositionen an Printful (Printful Inc. / europäische Niederlassungen, je nach Setup). Printful handelt als Auftragsverarbeiter bzw. Erfüllungsgehilfe für die Produktion. Datenschutzerklärung: https://www.printful.com/policies/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kontakt per E-Mail
Bei Kontaktaufnahme an kontakt@nilsgoecke.de verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung, häufig 6–10 Jahre für Belege) eine längere Speicherung verlangen.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
12. Pflicht zur Bereitstellung
Ohne die für Vertrag und Zahlung erforderlichen Daten (insb. E-Mail, Lieferadresse, Zahlungsabwicklung über Stripe) können wir Bestellungen nicht ausführen.
13. Aktualität
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Technik, Prozesse oder Rechtslage ändern.