Datenschutzerklärung

1. Verantwortlicher

LVT COMMERCE LLC
106 US Highway 16 E
Buffalo, WY 82834
USA

Büro Deutschland:
Hindenburgstraße 6
73563 Mögglingen
Deutschland
Telefon: +49 176 73903249
E-Mail: kontakt@papatshirt.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Abwicklung Ihrer Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting und Server-Logfiles

Unsere Website wird bei externen Dienstleistern betrieben, die die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO): die Shop-Seiten bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/). Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Warenkorb-Abschluss (Kasse) und Bestellverwaltung laufen auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Datenschutzhinweise: https://www.hetzner.com/de/legal/privacy-policy).

Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Lieferadresse an den Lieferanten bzw. das Versandunternehmen weiter, das die Ware an Sie versendet. Rechnungs- und Bestelldaten bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.

Den Inhalt Ihres Warenkorbs speichert unser Shop nur lokal in Ihrem Browser (Local Storage). Wenn Sie sich in Ihr Kundenkonto einloggen, setzen wir ein technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält; es wird beim Abmelden bzw. mit Ablauf der Sitzung gelöscht. Beides ist für die Nutzung des Warenkorbs bzw. des Kundenkontos unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4a. Kundenkonto

Die Bestellung ist ohne Kundenkonto als Gast möglich. Legen Sie freiwillig ein Kundenkonto an, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur verschlüsselt als Hash gespeichert), Ihre gespeicherten Adressen und Ihre Bestellungen, um Ihnen das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit unter „Mein Konto“ selbst löschen oder die Löschung per E-Mail verlangen; Bestell- und Rechnungsdaten bewahren wir danach nur noch im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

5. Zahlungsdienstleister

Stripe: Bei Zahlung mit Karte, Apple Pay oder Google Pay werden Ihre Zahlungsdaten direkt an Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland (Datenschutzhinweise: https://stripe.com/de/privacy) übermittelt und dort verarbeitet. Dazu lädt unsere Kasse das Zahlungsformular von Stripe; Stripe verarbeitet dabei auch Geräte- und Browserinformationen zur Betrugsprävention. Bei Apple Pay bzw. Google Pay werden die Zahlungsdaten zusätzlich von Apple bzw. Google verarbeitet. Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

PayPal: Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet; dabei werden Bestellbetrag, Bestellnummer und die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg (Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full) übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten auch in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

6. E-Mail-Versand und Kontakt

Bestell-, Versand- und Widerrufsbestätigungen versenden wir über einen externen E-Mail-Versanddienstleister, den wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen; er verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich in unserem Auftrag. Werden dabei Daten in ein Drittland übermittelt, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln. An unsere Kontaktadresse gerichtete E-Mails werden über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/) an das Postfach unseres Shops bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Datenschutzhinweise: https://policies.google.com/privacy?hl=de) (Gmail) weitergeleitet. Eine Übermittlung personenbezogener Daten in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung und Datum/Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der für die Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.