Datenschutz

Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Lukas-Domenik Sonnenfeld · Postfein
Anschrift siehe Impressum
E-Mail: sunfieldshops@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern.
• Daten verarbeiten wir nur, wenn Sie bestellen, einen Vertrag widerrufen oder uns schreiben – und nur, um das jeweils abzuwickeln.
• Die Zahlung läuft über PayPal oder Stripe. PayPal bzw. Stripe wird erst eingebunden, wenn Sie auf den jeweiligen Zahlknopf klicken.

3. Hosting und Server-Protokolle

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

Auch der Hosting-Anbieter Cloudflare setzt keine Cookies. Cloudflare blendet ein kleines Hinweisfeld „Powered by Cloudflare“ ein; das zugehörige Skript wird vom selben Server geladen, setzt keine Cookies und speichert nur, ob du das Feld ausgeblendet hast, im Speicher deines Browsers.

4. Bestellung und Zahlung über PayPal

Wenn Sie auf „Zahlungspflichtig bestellen – PayPal“ klicken, öffnet sich die Zahlungsseite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst dann werden Daten an PayPal übertragen; vorher ist auf unserer Seite nichts von PayPal eingebunden. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung, siehe die Datenschutzerklärung von PayPal (paypal.com, Rubrik „Datenschutz“).

Von PayPal erhalten wir zur Abwicklung Name, E-Mail-Adresse, Betrag, Zeitpunkt und Transaktionsnummer. Diese Daten nutzen wir, um Ihnen den Download-Link zu schicken und die Buchhaltung zu führen (Art. 6 Abs. 1 lit. b und c DSGVO). Das Land und die Angabe, ob Sie als Privatperson oder Unternehmen kaufen, die Sie in der Bestellübersicht wählen, verarbeiten wir für die Abrechnung und die umsatzsteuerliche Zuordnung (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsrelevante Unterlagen bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (in der Regel acht bzw. zehn Jahre, § 147 AO, § 257 HGB).

5. Online-Zahlung über Stripe

Wenn Sie an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählen, werden Sie zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die Sie dort eingeben (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten Ihres Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um Ihnen den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlen Sie mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Bestellmail und Kontakt per E-Mail

Schicken Sie uns die vorbereitete Bestellmail oder schreiben Sie uns, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Bestellnummer, Produkt, Zeitpunkt Ihrer Zustimmung nach § 356 Abs. 5 BGB, Ihre Nachricht), um die Bestellung bzw. Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Die Zustimmung zum vorzeitigen Beginn speichern wir als Nachweis, solange Ansprüche aus dem Vertrag möglich sind (in der Regel drei Jahre ab Jahresende). E-Mails empfangen und versenden wir über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

7. Widerruf über die Online-Funktion

Nutzen Sie „Vertrag widerrufen“, werden Ihr Name, Ihre Bestellangaben und Ihre E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3) an uns übermittelt, damit wir Ihren Widerruf bearbeiten und Ihnen den Eingang bestätigen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir bewahren diese Angaben auf, solange Ansprüche aus dem Vertrag möglich sind (in der Regel drei Jahre ab Jahresende).

8. Was diese Website im Browser speichert

Nichts. Das Bestellformular speichert keine Eingaben in Ihrem Browser und überträgt sie nicht an uns; erst Ihr eigener Klick öffnet die Bestellmail in Ihrem E-Mail-Programm.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose Nachricht genügt.

10. Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Beschwerden sind z. B. bei der für den jeweiligen Wohnort zuständigen Datenschutz-Aufsichtsbehörde möglich; eine Übersicht der Behörden steht unter https://www.bfdi.bund.de.

11. Externe Links

Links zu anderen Websites (z. B. Sitemuno, Promtano) sind normale Verweise. Daten werden erst übertragen, wenn Sie einen Link anklicken.

Kontaktformular und Bestätigungs-E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.