Datenschutzerklärung

1. Verantwortlicher

LVT COMMERCE LLC
106 US Highway 16 E
Buffalo, WY 82834
USA
E-Mail: kontakt@wuffshirts.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Abwicklung Ihrer Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting und Server-Logfiles

Unsere Website wird bei externen Dienstleistern betrieben, die die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO): die Shop-Seiten bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/). Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Warenkorb-Abschluss (Kasse) und Bestellverwaltung laufen auf einem Server bei DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA (Datenschutzhinweise: https://www.digitalocean.com/legal/privacy-policy). Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Lieferadresse an den Lieferanten bzw. das Versandunternehmen weiter, das die Ware an Sie versendet. Rechnungs- und Bestelldaten bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.

Für die Kasse setzt unser Shop technisch notwendige Cookies (Warenkorb- und Sitzungs-Cookies), ohne die eine Bestellung nicht möglich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Zahlungsdienstleister

Stripe: Bei Zahlung mit Karte werden Ihre Zahlungsdaten direkt an Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland (Datenschutzhinweise: https://stripe.com/de/privacy) übermittelt und dort verarbeitet. Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

PayPal: Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet; dabei werden Bestellbetrag, Bestellnummer und die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg (Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full) übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten auch in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

6. E-Mail-Versand und Kontakt

Bestell-, Versand- und Widerrufsbestätigungen senden wir über das E-Mail-Postfach unseres Shops, das bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Datenschutzhinweise: https://policies.google.com/privacy?hl=de) (Gmail) betrieben wird. Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung und Datum/Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Datenschutzhinweise: https://policies.google.com/privacy?hl=de), um die Nutzung unserer Website statistisch auszuwerten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen; über den Google-Einwilligungsmodus (Consent Mode v2) werden dann keine Analyse-Cookies gesetzt.

Nach Einwilligung setzt Google Analytics Cookies (z. B. „_ga“ und „_ga_<ID>“) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Geräte- und Browserinformationen sowie die ungefähre Region. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ereignisdaten werden nach 2 Monaten gelöscht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Ihre Auswahl im Banner speichern wir in Ihrem Browser, damit wir nicht erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der für die Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.