Datenschutzerklärung

Stand: 04.11.2026

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Vorstandsmappe
Anschrift siehe Impressum
Deutschland
E-Mail: sunfieldshops@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Keine Analyse- oder Tracking-Werkzeuge, keine Cookies, keine Werbung, keine Social-Media-Plugins.
• Keine Schriftarten oder Skripte von fremden Servern. PayPal und Stripe werden nicht eingebunden; Sie gelangen nur über einen Link dorthin, wenn Sie ihn anklicken.
• Daten aus Ihrer Bestellung nutzen wir nur, um den Vertrag zu erfüllen und gesetzliche Pflichten einzuhalten.

3. Hosting

Diese Website wird bei Cloudflare, Inc., San Francisco, USA, gehostet. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben), um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionsfähige Website. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln. Speicherdauer der Protokolle: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach..

4. Bestellung

Für Ihre Bestellung verarbeiten wir Name, E-Mail-Adresse, Land, Sprache der Bestellseite, optional den Vereinsnamen, das bestellte Paket, Preis, Bestellnummer, Zeitpunkt Ihrer Zustimmung zur vorzeitigen Ausführung, die gewählte Zahlart (PayPal oder Stripe) sowie Zahlungsstatus. Die Bestellung erreicht uns als E-Mail, die Ihr E-Mail-Programm versendet. Zweck: Abschluss und Erfüllung des Vertrags, Rechnung und Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln als Auftragsverarbeiter. Speicherdauer: bis zum Ablauf der Gewährleistungsfristen; Rechnungen und Buchungsbelege nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO).

5. Zahlung mit PayPal

Wenn Sie auf „Weiter zu PayPal“ klicken, wechseln Sie zur Website der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Von PayPal erhalten wir die Angaben zur Zahlung (Name, E-Mail-Adresse, Betrag, Datum, Mitteilung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Online-Zahlung über Stripe

Wenn Sie an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählen, gelangen Sie nach dem Bestellen über „Weiter zu Stripe“ zur Bezahlseite von Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die Sie dort eingeben (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten Ihres Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um Ihnen den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlen Sie mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn es erledigt ist und keine Aufbewahrungspflicht besteht.

8. Widerruf über unsere Website

Wenn Sie über „Vertrag widerrufen“ widerrufen, werden Name, Bestellangaben und E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3, als Auftragsverarbeiter) an uns übermittelt. Wir verarbeiten diese Angaben sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir speichern sie bis zum Ablauf der Gewährleistungs- und Aufbewahrungsfristen; in Cloudflare Workers KV löschen wir die Einsendung nach spätestens 90 Tagen (in der Regel sofort nach dem Abruf).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an sunfieldshops@gmail.com genügt. Sie können sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die für den jeweiligen Wohnort zuständige Datenschutz-Aufsichtsbehörde (Übersicht: https://www.bfdi.bund.de).

10. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Kontaktformular und Bestätigungs-E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie eingeben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Sie erhalten sofort eine automatische Bestätigung per E-Mail. Sie enthält nur Ihre Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Sie können jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.