Datenschutzerklärung

1. Verantwortlicher

Tizian Brink, Profi-Merch, Thüringer Straße 25, 58640 Iserlohn, E-Mail: [email protected], Telefon: 0171 9573800

2. Hosting und Server-Protokolle

Diese Website läuft bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Daten und Bilder des Shops speichert Cloudflare in Rechenzentren in der EU. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

3. Cookies, Warenkorb und Tracking

Wir setzen keine Analyse- oder Werbe-Tools ein und binden keine externen Schriften, Videos oder Skripte ein. Deinen Warenkorb speichern wir nur in deinem Browser (Local Storage), damit er beim nächsten Seitenaufruf noch da ist. Das ist für den von dir gewünschten Einkauf erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Login in den Verwaltungsbereich wird ein Sitzungs-Cookie gesetzt, das nach spätestens 8 Stunden abläuft.

4. Bestellungen

Für deine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und Firma sowie die bestellten Artikel, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen und Buchungsbelege bewahren wir wegen steuerlicher Pflichten 8 Jahre auf, Geschäftsbriefe 6 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Zahlung: Die Bezahlung wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dafür übermitteln wir Betrag, Bestellnummer und Beschreibung; deine Zahlungsdaten gibst du direkt bei Mollie ein. Es gilt die Datenschutzerklärung von Mollie.

Versand: Zur Zustellung geben wir Name und Anschrift an DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter. Bei Lieferungen ins Ausland übergibt DHL die Sendung mit diesen Daten an den Postdienstleister im Zielland. Für die Schweiz übermitteln wir zusätzlich die Zollangaben (Inhalt, Warenwert, Bestellnummer) für die Zollinhaltserklärung; sie gehen an die Zollbehörden und an die Schweizerische Post. Die Schweiz hat nach einem Beschluss der EU-Kommission ein angemessenes Datenschutzniveau (Art. 45 DSGVO). E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter.

Selbst gestalten: Wenn du im Gestalter ein eigenes Motiv oder einen Text verwendest, speichern wir die daraus erzeugten Druckdateien und eine Vorschau, um deine Bestellung zu drucken und das Motiv vorher zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Dein Originalbild bleibt in deinem Browser. Designs, die nicht bestellt werden, löschen wir nach spätestens 30 Tagen, bestellte Designs mit der Bestellung.

E-Mails: Bestellbestätigungen und Versandnachrichten verschicken wir über Mailjet (Sinch Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich) als Auftragsverarbeiter.

5. Widerruf über die Widerrufsfunktion

Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, speichern wir Name, E-Mail-Adresse, Bestellnummer, deine Angaben und den Zeitpunkt, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

6. Bewerbung als Creator

Wenn du dich über „Eigenen Shop starten“ bewirbst, verarbeiten wir deinen Namen, deinen Creator- oder Kanalnamen, deine E-Mail-Adresse, optional Telefonnummer oder Discord-Namen sowie deine Angaben zu Kanälen, Reichweite und Wunschprodukten. Wir nutzen sie, um deine Bewerbung zu prüfen, deine öffentlichen Kanäle anzusehen und dir ein Angebot für einen Shop zu machen (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags). Du bekommst eine Bestätigung per E-Mail (Versand über Mailjet, siehe oben). Abgelehnte Bewerbungen löschen wir nach 6 Monaten, alle anderen spätestens nach 12 Monaten, sofern daraus keine Zusammenarbeit entsteht.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von Microsoft (Microsoft Ireland Operations Ltd., Dublin) betrieben. Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Wende dich dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.