Datenschutzerklärung

1. Verantwortlicher

Klotzig, Inhaber Markus Schmitz, Valentinweg 2, 94034 Passau-Hacklberg, Deutschland, E-Mail kontakt@klotzig.shop.

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Welche Daten wir verarbeiten und wofür

• Bestellung und Vertragsabwicklung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).
• Kundenkonto (optional): E-Mail-Adresse, Passwort als Hash, Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Löschung auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen.
• Kontaktformular und E-Mail: die gemachten Angaben, zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
• Bewertungen: Name wie angegeben, Bewertungstext, Zuordnung zur Bestellung zur Verifizierung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Technisch notwendige Cookies: Warenkorb, Lieferland, Anmeldung, Cookie-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Eigene Besucherstatistik, nur mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Banner): aufgerufene Seiten mit Zeitpunkt, Herkunft des Besuchs (verweisende Website, Kampagnenparameter), Gerätetyp, Browser, Betriebssystem und der ungefähre Ort (Stadt und Land), den unser Hosting-Anbieter aus der IP-Adresse ermittelt; die IP-Adresse selbst speichern wir nicht. Ein Cookie hält den Besuch für 30 Minuten zusammen. Sind Sie angemeldet oder bestellen Sie, ordnen wir den Besuch Ihrem Namen und Ihrer E-Mail-Adresse zu. Zweck: Verstehen, wie der Shop genutzt wird, und ihn verbessern. Die Daten bleiben bei uns und unseren Auftragsverarbeitern (Vercel, Neon) und werden nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen können.
• Server-Protokolle beim Hosting-Anbieter: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Fehleranalyse).

3. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Zahlungsabwicklung. Ihre Zahlungsdaten geben Sie direkt im Formular von Stripe ein; sie erreichen unsere Server nicht. Stripe verarbeitet Zahlungs-, Kontakt- und Adressdaten als eigener Verantwortlicher für die Zahlungsausführung, die Erfüllung gesetzlicher Pflichten und die Betrugsprävention (Art. 6 Abs. 1 lit. b, c und f DSGVO). Dabei können Daten an verbundene Unternehmen in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: stripe.com/de/privacy.
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – nur wenn Sie mit Klarna bezahlen. Klarna erhält Kontakt-, Adress- und Bestelldaten und verarbeitet sie als eigener Verantwortlicher, unter anderem zur Identitäts- und Bonitätsprüfung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten nennt Klarna bei Auswahl der Zahlungsart und unter klarna.com/de/datenschutz.
• Resend (Resend, Inc., USA) – Versand von Bestell- und Kontobestätigungen per E-Mail als Auftragsverarbeiter (Art. 28 DSGVO). Resend ist nach dem EU-US Data Privacy Framework zertifiziert; der Auftragsverarbeitungsvertrag enthält zusätzlich die EU-Standardvertragsklauseln.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting und Auslieferung der Website als Auftragsverarbeiter (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
• Neon, Inc., USA (über Vercel) – Datenbank-Hosting für Bestell- und Kundendaten als Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Neon.
• Telegram (Telegram FZ-LLC) – wir senden uns selbst interne Benachrichtigungen über eingegangene Bestellungen (Bestellnummer, Artikel, Name, Lieferadresse) an einen geschlossenen Kanal, damit wir Bestellungen schnell bearbeiten können (Art. 6 Abs. 1 lit. f DSGVO). Telegram hat seinen Sitz in Dubai, Vereinigte Arabische Emirate; für dieses Land besteht kein Angemessenheitsbeschluss der EU-Kommission.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – Google Ads Conversion-Messung, nur mit Ihrer Einwilligung (siehe Abschnitt 4).

4. Google Ads und Einwilligung (Consent Mode)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder die Kategorie „Marketing“ aktivieren, laden wir das Google-Ads-Tag (gtag.js). Google setzt dann Cookies und erhält beim Besuch der Bestellbestätigungsseite Bestellwert, Währung und Bestellnummer, um zu messen, ob eine Anzeige zu einem Kauf geführt hat. Ohne Einwilligung wird kein Google-Skript geladen und keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; der Widerruf wirkt für die Zukunft.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Conversion-Cookies speichert Google bis zu 90 Tage. Einzelheiten: policies.google.com/privacy.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Anfragen richten Sie an kontakt@klotzig.shop.

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

6. Stand

Oktober 2026