1. Verantwortlicher
Sebastian Schmitz, InkRoyalShop, Rauhes Luch 19a, 14943 Luckenwalde, Deutschland
E-Mail: inkroyal@posteo.de
2. Hosting
Dieser Shop wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, auf einem Server in der EU gehostet. Als Webserver dient Caddy auf diesem Server; dabei werden keine Daten an Dritte weitergegeben. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Cloudflare
Dem Shop ist der Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) vorgeschaltet, der die Verbindung absichert (Content Delivery, Schutz vor Angriffen). Dabei werden IP-Adresse, Browserdaten und aufgerufene Seiten über Server von Cloudflare geleitet; Cloudflare kann hierfür ein technisch notwendiges Sicherheits-Cookie (z. B. __cf_bm) setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die Verarbeitung erfolgt auf Grundlage des Data Processing Addendum von Cloudflare, das Bestandteil der Nutzungsbedingungen ist (Art. 28 DSGVO).
4. Bestellungen
Zur Abwicklung von Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.
5. Fulfillment – Druck und Versand
Unsere Produkte werden auf Bestellung von Fulfillment-Partnern gedruckt und versendet. Dazu übermitteln wir Name, Lieferanschrift und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO):
- Shirtigo (Shirtigo GmbH, Deutschland; Datenschutz: datenschutz@shirtigo.de) für Textilien und weitere Produkte. Shirtigo verarbeitet die für Produktion und Versand zwingend benötigten Daten nach eigenen Angaben in eigener Verantwortung.
- Printful (Printful Inc. und verbundene Unternehmen, u. a. in Lettland/EU) für Mützen (Beanies). Printful verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seiner Data Processing Terms, die Bestandteil der Nutzungsbedingungen sind. Eine Übermittlung in die USA ist möglich; hierfür gelten die EU-Standardvertragsklauseln.
Die Fulfillment-Partner übergeben die Sendung je nach Zielland an DHL, DPD, GLS, Deutsche Post oder Spring und übermitteln dafür Name und Lieferanschrift, ggf. die E-Mail-Adresse für die Sendungsverfolgung.
6. Zahlungsarten und Zahlungsdienstleister
- Vorkasse (Überweisung): Ihre Zahlung geht auf unser Geschäftskonto bei der N26 Bank SE, Berlin. Dabei verarbeiten wir Name, Betrag und Verwendungszweck (Art. 6 Abs. 1 lit. b und c DSGVO).
- PayPal: Bei Zahlung mit PayPal werden Bestell- und Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von PayPal.
- WooPayments (Kreditkarte, Apple Pay, Google Pay, Klarna, Amazon Pay): Die Zahlungsabwicklung erfolgt über Automattic Inc. und deren Partner Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dabei werden Bestell-, Zahlungs- und Gerätedaten übermittelt (Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO). Je nach gewählter Zahlart erhalten außerdem Klarna (Klarna Bank AB, Stockholm), Amazon Payments Europe S.C.A. (Luxemburg), Apple bzw. Google die erforderlichen Daten. Eine Übermittlung in die USA ist möglich; die Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert bzw. es gelten Standardvertragsklauseln.
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO). Formularanfragen werden in der Shop-Datenbank auf unserem Server gespeichert und an unser Postfach beim E-Mail-Anbieter Posteo e.K., Berlin, weitergeleitet. Es werden keine externen Formular-Dienste eingesetzt. Wir löschen die Anfragen, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Cookies
Der Shop verwendet technisch notwendige Cookies (z. B. Warenkorb, Sitzung). Schriftarten werden lokal vom eigenen Server geladen (keine Verbindung zu Google Fonts). Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b/f DSGVO; eine Einwilligung ist dafür nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, geschieht dies nur nach vorheriger Einwilligung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ein Widerspruch per E-Mail an inkroyal@posteo.de genügt.