Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jasmin Jaswill Schmucker – Idakera Studio
Fürther Str. 38
90429 Nürnberg
Deutschland
Telefon: 015172643390
E-Mail: shop@idakera.com

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Für die Ausübung genügt eine formlose Nachricht an shop@idakera.com.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Die Daten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO; dieser ist für seit dem 19. September 2022 geschlossene Verträge Bestandteil des Webhosting-Vertrags.

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).

Die Server-Logfiles werden nach Angaben des Anbieters spätestens nach sieben Tagen gelöscht. In Einzelfällen – etwa zur Aufklärung von Angriffen oder sicherheitsrelevanten Störungen – kann eine längere Speicherung erfolgen.

4. Cookies und eingebundene Inhalte

Technisch notwendige Cookies

Für den Betrieb des Shops sind einige Cookies unverzichtbar. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

• WordPress und WooCommerce – erforderlich für Warenkorb, Bestellvorgang und die Anmeldung im Kundenkonto. Dazu gehören woocommerce_cart_hash und woocommerce_items_in_cart (Inhalt des Warenkorbs) sowie wp_woocommerce_session_… (Zuordnung Ihrer Sitzung).
• Stripe (über WooPayments) – __stripe_mid, __stripe_sid und __ssid. Sie dienen der Abwicklung der Kartenzahlung und der Betrugsprävention.
• PayPal – beim Aufruf von Warenkorb und Kasse sowie bei der Zahlung über PayPal können Cookies von PayPal gesetzt werden, die der Abwicklung der Zahlung, der Betrugsprävention und der Wiedererkennung Ihres PayPal-Kontos dienen.

Cookies zur Bestellquellen-Zuordnung

WooCommerce setzt auf allen Seiten dieser Website zusätzlich Cookies mit dem Namenspräfix sbjs_ (unter anderem sbjs_first, sbjs_current, sbjs_session, sbjs_udata). Sie speichern, über welchen Weg Sie auf den Shop gekommen sind – etwa Direktaufruf, Suchmaschine oder Verweis von einer anderen Website – sowie Angaben zu Browser und Gerät, und ordnen diese Angaben einer späteren Bestellung zu.

Diese Zuordnung ist für den Kauf nicht erforderlich. Sie dient allein der Auswertung, welche Wege zu Bestellungen führen. Die Daten verlassen den Shop nicht und werden nicht an Dritte übermittelt.

Keine Reichweitenmessung, keine Werbung

Wir setzen keine Dienste zur Reichweitenmessung, zum Nutzer-Tracking über Websites hinweg oder zur Werbung ein. Insbesondere laufen auf dieser Website kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel und kein TikTok-Pixel.

Eingebundene Inhalte

Externe Medieninhalte binden wir nicht ein: Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts. Videos von YouTube oder Vimeo, Google Maps und vergleichbare Einbettungen gibt es auf dieser Website nicht. Verweise auf unsere Profile in sozialen Netzwerken sind einfache Links – beim bloßen Besuch dieser Website werden dorthin keine Daten übertragen.

Eine Ausnahme sind die Zahlungsseiten. Auf Warenkorb- und Kassenseite werden Skripte unserer Zahlungsdienstleister Stripe (über WooPayments) und PayPal nachgeladen, weil die Zahlungsfelder und die PayPal-Schaltfläche von dort kommen. Ihr Browser baut dabei eine direkte Verbindung zu diesen Anbietern auf und überträgt unter anderem Ihre IP-Adresse. Ohne diese Verbindung ist eine Zahlung technisch nicht möglich. Einzelheiten unter Nummer 7.

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung und Zahlung – zur Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Legen Sie ein Kundenkonto an, speichern wir diese Daten bis zur Löschung des Kontos. Unabhängig davon sind wir verpflichtet, Rechnungs- und Buchungsdaten nach handels- und steuerrechtlichen Vorgaben aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Diese Daten sind bis zum Ablauf der Aufbewahrungsfristen von einer Löschung ausgenommen.

6. Weitergabe an den Produktions- und Versandpartner (Printful)

Unsere Produkte werden auf Bestellung von unserem Produktions- und Fulfillment-Partner hergestellt und direkt an Sie versendet:

Printful, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA

Wir übermitteln dorthin die für Produktion und Versand erforderlichen Daten – insbesondere Name, Lieferanschrift, Bestelldetails und gegebenenfalls E-Mail-Adresse und Telefonnummer für Versandbenachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Zustellung gibt Printful diese Daten an das beauftragte Versandunternehmen weiter.

Printful verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage der Data Processing Terms von Printful, die nach deren Ziffer 2 eine Auftragsverarbeitungsvereinbarung darstellen: Wir sind Verantwortliche, Printful ist Auftragsverarbeiter. Da Printful seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Abgesichert wird diese durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914 vom 4. Juni 2021, Modul 2 – Verantwortlicher an Auftragsverarbeiter) nach Art. 46 Abs. 2 lit. c DSGVO. Nach Angaben von Printful können Daten dabei auch in weitere Drittländer übermittelt oder von dort abgerufen werden; für Weitergaben an Unterauftragsverarbeiter bindet Printful zusätzlich Modul 3 der Standardvertragsklauseln ein.

Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Grundlage dortiger Gesetze auf die Daten zugreifen.

7. Zahlungsabwicklung

An der Kasse stehen Ihnen zwei Wege zur Verfügung: die Kartenzahlung über WooPayments und die Zahlung über PayPal. Welche Daten dabei wohin fließen, hängt davon ab, welchen Weg Sie wählen.

WooPayments (Kredit- und Debitkarte, Apple Pay, Google Pay)

WooPayments ist der Zahlungsdienst von Automattic und wird in Partnerschaft mit Stripe betrieben; für die Zahlungsabwicklung wird ein Stripe-Express-Konto genutzt. Die zur Zahlung erforderlichen Daten – insbesondere Zahlungsmittel- und Transaktionsdaten sowie Name und Rechnungsanschrift – werden an Automattic und Stripe übermittelt und dort auch zur Betrugsprävention verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre vollständigen Kartendaten werden direkt beim Zahlungsdienstleister eingegeben und verarbeitet; wir selbst erhalten und speichern diese Daten nicht.

Über WooPayments stehen Kredit- und Debitkarte sowie die Express-Zahlarten Apple Pay und Google Pay zur Verfügung. Die Express-Zahlarten werden nur auf dafür geeigneten Geräten und in dafür geeigneten Browsern angezeigt. Nutzen Sie Apple Pay oder Google Pay, werden die Zahlungsdaten zusätzlich über Apple bzw. Google verarbeitet.

PayPal

Wählen Sie PayPal, werden Sie zur Zahlung zu PayPal weitergeleitet. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Übermittelt werden die zur Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Transaktionsdaten sowie Ihre IP-Adresse. PayPal verarbeitet diese Daten zur Durchführung der Zahlung, zur Identitätsprüfung und zur Betrugsprävention und ist dafür eigenständig verantwortlich. Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

Bereits beim Aufruf von Warenkorb und Kasse – also noch bevor Sie PayPal auswählen – lädt Ihr Browser Skripte von PayPal, damit die Zahlungsoption dargestellt werden kann. Dabei wird Ihre IP-Adresse an PayPal übertragen.

Einzelheiten zur Verarbeitung durch PayPal und zu Ihren Rechten gegenüber PayPal finden Sie in der Datenschutzerklärung von PayPal.

Übermittlung in Drittländer

Für Woo-Dienste in der Europäischen Union ist die WooCommerce Ireland Ltd. zuständig. Innerhalb der Automattic-Gruppe können Daten jedoch auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Automattic stützt solche Übermittlungen nach eigenen Angaben auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Stripe übermittelt personenbezogene Daten ebenfalls in die USA. Stripe hält sich nach eigenen Angaben an das EU-U.S. Data Privacy Framework und nutzt zusätzlich die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsgrundlage. Soweit die Übermittlung auf einen Angemessenheitsbeschluss gestützt wird, erfolgt sie nach Art. 45 DSGVO, im Übrigen nach Art. 46 Abs. 2 lit. c DSGVO.

PayPal hat seinen europäischen Sitz in Luxemburg. Nach Angaben von PayPal können Daten innerhalb der PayPal-Unternehmensgruppe auch in Drittländer übermittelt werden; PayPal stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission.

Eine Kopie der jeweils einschlägigen Garantien erhalten Sie auf Anfrage unter shop@idakera.com. Auch hier gilt: Trotz dieser Garantien lässt sich ein Zugriff von Behörden in Drittländern nicht vollständig ausschließen.

Datenschutzhinweise der beteiligten Anbieter: Automattic, Stripe, PayPal, Apple und Google.

Weitere Zahlungsdienstleister setzen wir derzeit nicht ein. Insbesondere sind Klarna und Amazon Pay nicht eingebunden.

8. Kontaktaufnahme

Unser Kundenservice läuft über E-Mail und Telefon. Ein Kontaktformular ist auf dieser Website nicht eingerichtet.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Einen Newsletter bieten wir nicht an.

9. Elektronische Widerrufsfunktion

Auf der Seite Vertrag widerrufen stellen wir die nach § 356a BGB vorgeschriebene elektronische Widerrufsfunktion bereit. Wenn Sie sie nutzen, verarbeiten wir die dort eingegebenen Angaben – Name, E-Mail-Adresse, Bestellnummer, gegebenenfalls Bestell- und Lieferdatum sowie Ihre Angabe, welche Artikel der Widerruf betrifft – zusammen mit Datum und Uhrzeit des Eingangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO, weil § 356a Abs. 4 BGB uns verpflichtet, Ihnen eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit auf einem dauerhaften Datenträger zu übermitteln. Diese Bestätigung senden wir an die von Ihnen angegebene E-Mail-Adresse.

Wir speichern die Widerrufserklärung als Nachweis des rechtzeitigen Zugangs. Die Löschung richtet sich nach den handels- und steuerrechtlichen Aufbewahrungsfristen für die zugehörige Bestellung.

10. Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schlosssymbol in Ihrer Browserzeile und daran, dass die Adresse mit „https://“ beginnt.

11. Stand

Stand dieser Datenschutzerklärung: Oktober 2026