Datenschutzerklärung

1. Verantwortlicher

KGD Shop, Inhaber Koray Demircan, Bottroper Str. 93, 46117 Oberhausen, E-Mail: KGD-shop@outlook.de, Telefon: +49 1520 3655379.

2. Überblick

Dieser Shop verarbeitet personenbezogene Daten nur, soweit es für den Betrieb der Website, die Abwicklung von Bestellungen, Widerrufen und Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist. Es gibt kein Tracking und keine Werbe-Cookies. Schriften werden vom eigenen Server geladen.

3. Hosting und Auslieferung (Cloudflare)

Die Website läuft auf Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO). [BITTE ANWALTLICH PRÜFEN]

4. Datenbank und Produktbilder (Supabase)

Bestellungen, Widerrufe und Produktdaten werden in einer Datenbank der Supabase, Inc. (USA) gespeichert, Serverstandort Frankfurt am Main (EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. [BITTE ANWALTLICH PRÜFEN]

5. Bestellung

Für eine Bestellung verarbeitet KGD Shop Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel, Zahlart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Handels- und steuerrechtliche Unterlagen werden nach § 147 AO und § 257 HGB bis zu 8 bzw. 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Die Lieferadresse geht an DHL bzw. die beauftragte Spedition, soweit für die Zustellung nötig.

6. Zahlungsabwicklung (Stripe)

Karten-, Apple-Pay-, Google-Pay- und PayPal-Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe-Skripte werden nur auf der Kassenseite geladen. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, auch zur Betrugsprävention, und kann dabei Daten in die USA übermitteln (Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Bei PayPal ist zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, beteiligt. [BITTE ANWALTLICH PRÜFEN: Einordnung der Stripe-Betrugsschutz-Cookies nach § 25 Abs. 2 Nr. 2 TDDDG]

7. E-Mail-Versand (Brevo)

Bestell-, Versand- und Widerrufsbestätigungen sowie Antworten auf Kontaktanfragen verschickt KGD Shop über Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die Daten werden auf Servern in der EU verarbeitet, ein Drittlandtransfer findet nicht statt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Öffnungs- und Klick-Tracking ist abgeschaltet.

8. Kontaktformular

Name, E-Mail-Adresse, Nachricht und optional die Bestellnummer werden zur Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Benachrichtigung bei Wiederverfügbarkeit

Wer sich für einen ausverkauften Artikel benachrichtigen lässt, bestätigt die E-Mail-Adresse über einen Link (Double-Opt-in). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit per E-Mail widerrufen werden kann. Die Adresse wird nach der Benachrichtigung bzw. nach 12 Monaten gelöscht.

10. Karte (OpenStreetMap)

Die Karte auf der Startseite und unter „Versand & Abholung“ ist ein Bild, das KGD Shop selbst ausliefert (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anzeigen werden keine Daten an OpenStreetMap übertragen. Erst wenn du auf „In OpenStreetMap öffnen“ klickst, öffnet sich die Website der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in einem neuen Tab; dort gilt deren Datenschutzerklärung.

11. Speicherung im Browser

Der Warenkorb wird im Browser gespeichert (localStorage), damit er beim nächsten Besuch noch da ist. Das ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für den Admin-Bereich setzt der Shop ein Sitzungs-Cookie, nur nach Anmeldung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: [BITTE ERGÄNZEN: Datum]