datenschutz

1. Verantwortlicher

Warian Dettmann
Mühlenscharrn 97
19057 Schwerin
Deutschland
E-Mail: warian.werk@gmail.com

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung von Bestellungen, den Newsletter (nur mit deiner Einwilligung) und die Kommunikation mit dir erforderlich ist. Wir selbst setzen keine Werbe- oder Tracking-Cookies und binden keine Schriften von Google ein. Inhalte anderer Anbieter (z. B. Videos) laden wir nur, wenn du sie aktiv freigibst (siehe Abschnitt „Eingebettete Inhalte“).

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (Server-Logfiles) und schützt die Seite vor Angriffen. Zum Schutz vor Missbrauch (z. B. massenhaftes Absenden von Formularen) zählen wir außerdem kurzzeitig, wie oft eine IP-Adresse unsere Formulare und die Kasse aufruft; diese Zähler werden nach spätestens einer Minute verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Mehr: cloudflare.com/privacypolicy.

4. Speicherung im Browser (Warenkorb, Darstellung)

Damit der Warenkorb funktioniert und deine Wahl zwischen heller und dunkler Darstellung erhalten bleibt, speichern wir diese Angaben im lokalen Speicher deines Browsers (localStorage). Die Daten verlassen dein Gerät nicht, bis du zur Kasse gehst. Die Speicherung ist für diese von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Bestellung und Zahlung (Stripe)

Für Bestellungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf unserer Kassenseite wird das Bezahlformular von Stripe eingebunden (Stripe.js). Dabei werden die für die Bestellung nötigen Daten verarbeitet: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Pieces sowie Zahlungsdaten. Zur Betrugsprävention erhebt Stripe zusätzlich Geräte- und Nutzungsdaten und setzt dafür auf der Kassenseite technisch notwendige Cookies. Wir erhalten von Stripe deinen Namen, deine E-Mail- und Lieferadresse und die Bestelldaten, nicht jedoch deine vollständigen Kartendaten.

Die Angabe von Name, E-Mail-Adresse, Lieferadresse und Zahlungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Stripe prüft Zahlungen automatisiert auf Betrugsrisiken (Stripe Radar); dabei kann eine Zahlung im Einzelfall automatisch abgelehnt werden. Du kannst dann eine andere Zahlart wählen oder dich an uns wenden, wir prüfen den Fall persönlich.

Nach der Bestellung senden wir dir die gesetzlich vorgeschriebene Vertragsbestätigung mit AGB und Widerrufsbelehrung per E-Mail; dafür nutzen wir Brevo (siehe Abschnitt 7) als Auftragsverarbeiter.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. § 312f BGB, Aufbewahrungspflichten) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe verarbeitet Daten teilweise in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Wählst du PayPal oder Klarna, werden die für die Zahlung nötigen Daten an diese Anbieter übermittelt; dort gelten deren Datenschutzhinweise. Mehr: stripe.com/de/privacy.

6. Versand

Zur Zustellung geben wir Name und Lieferadresse an DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO).

7. Newsletter und Drop-Benachrichtigung (Brevo)

Wenn du dich für Neuigkeiten zu neuen Pieces und Drops einträgst, verarbeiten wir deine E-Mail-Adresse und – nur wenn du das zusätzlich auswählst und gesondert einwilligst – deine Mobilnummer für Benachrichtigungen per SMS. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Double-Opt-In: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wirst du eingetragen. Zum Nachweis deiner Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung, die Quelle der Anmeldung sowie die dabei übermittelte IP-Adresse.

Dienstleister: Für Versand und Verwaltung nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich). Die Daten werden in der EU verarbeitet; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo wertet aus, ob Mails geöffnet und Links angeklickt werden, damit wir die Mails verbessern können. Mehr: brevo.com/de/legal/privacypolicy.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Mail, bei SMS durch Antwort „STOP“, oder per E-Mail an uns. Nach der Abmeldung löschen wir deine Daten, soweit wir sie nicht als Nachweis der früheren Einwilligung aufbewahren müssen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, höchstens drei Jahre).

Übertragung: Sollten wir den Shop später auf einen anderen Anbieter umstellen (z. B. Shopify), übertragen wir die Kontakte samt Einwilligungsnachweis dorthin; du wirst vorher informiert.

8. Online-Widerruf (Widerrufsfunktion)

Wenn du deinen Vertrag über „Vertrag widerrufen“ widerrufst, verarbeiten wir die eingegebenen Angaben (Name, Bestellangaben, E-Mail-Adresse, freiwillige Anmerkung) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Für den Versand der Bestätigung nutzen wir Brevo (siehe Abschnitt 7) als Auftragsverarbeiter.

9. Eingebettete Inhalte (Videos, Musik, Social Media) – nur mit Einwilligung

Im Blog und auf anderen Seiten können Inhalte anderer Anbieter eingebettet sein, z. B. Videos von YouTube oder Beiträge von Instagram. Diese Inhalte werden nicht automatisch geladen. Stattdessen siehst du zunächst einen Platzhalter. Erst wenn du auf „inhalt laden“ klickst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser übertragen; der Anbieter kann Cookies oder ähnliche Technologien setzen und die Daten ggf. mit deinem dortigen Konto verknüpfen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Setzt du zusätzlich das Häkchen „immer laden“, speichern wir diese Entscheidung im lokalen Speicher deines Browsers (nicht als Cookie, nicht auf unserem Server). Einige Anbieter verarbeiten Daten auch in den USA; dies erfolgt auf Grundlage deiner Einwilligung bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework.

Deine Einstellungen (Cookie-Einstellungen)

Hier siehst du, für welche Anbieter du „immer laden“ erlaubt hast, und kannst das jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Technisch notwendige Speicherungen (Warenkorb, Hell/Dunkel-Darstellung, Bezahlformular von Stripe auf der Kassenseite) benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und sind oben in den Abschnitten 4 und 5 beschrieben.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

11. Links zu sozialen Netzwerken

Unsere Profile bei Instagram (und ggf. TikTok) sind im Footer nur als einfache Links eingebunden. Daten werden erst übertragen, wenn du einen Link anklickst; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu acht bzw. zehn Jahre). Andere Daten löschen wir, sobald der Zweck entfällt.

13. Deine Rechte

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an warian.werk@gmail.com genügt.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Stand: November 2026