This legal document is currently only available in German. A reviewed translation will follow.
Datenschutzerklärung
Entwurf — nicht rechtsgeprüft
Diese Seite ist eine Strukturvorlage. Mit [FEHLT: …] markierte Angaben sind noch nicht vorhanden und dürfen nicht erfunden werden. Vor Veröffentlichung durch eine fachkundige Stelle (z. B. Rechtsanwalt, IT-Recht-Kanzlei, Händlerbund) prüfen lassen. Diese Vorlage begründet keine Rechtskonformität.1. Verantwortlicher
[FEHLT: Name / Firma, Anschrift, E-Mail des Verantwortlichen i. S. d. Art. 4 Nr. 7 DSGVO]
[FEHLT: Datenschutzbeauftragter, falls benannt (sonst Abschnitt entfernen)]
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei: [FEHLT: Hosting-Anbieter, Sitz, Link zur Datenschutzerklärung]
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent). [FEHLT: Speicherdauer der Logfiles laut Anbieter]
PrüfenRechtsgrundlage (i. d. R. Art. 6 Abs. 1 lit. f DSGVO) und Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit dem Hoster prüfen.3. Cookies, Analyse und Tracking
Diese Website setzt keine Analyse-, Marketing- oder Tracking-Werkzeuge ein. Im Browser werden nur technisch erforderliche Einträge gespeichert:
- Cookie „NEXT_LOCALE“: die von Ihnen gewählte Sprache (Deutsch, Kroatisch, Englisch), Speicherdauer 1 Jahr.
- Local Storage: Inhalt Ihres Warenkorbs und das gewählte Lieferland — nur auf Ihrem Gerät, bis Sie den Warenkorb leeren.
- Anmelde-Cookies (nur wenn Sie ein Kundenkonto nutzen bzw. für den Administrationsbereich): halten Sie angemeldet (Kundenkonto bis zu 30 Tage, Administration bis zu 12 Stunden) und werden beim Abmelden gelöscht.
- Local Storage „roster-chat-consent“: nur wenn Sie den Live-Chat gestartet haben — vermerkt Ihre Einwilligung (siehe Abschnitt 7a), bis Sie den Chat wieder ausschalten.
4. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.
5. Produktbilder von Printify
Produktbilder werden direkt vom Bild-Server von Printify (images-api.printify.com) geladen. Dabei wird Ihre IP-Adresse an Printify übermittelt. [FEHLT: Angaben zu Printify als Empfänger, Sitz, Drittlandübermittlung und Rechtsgrundlage]
PrüfenAlternative ohne Datenübermittlung: Produktbilder selbst hosten (in/public ablegen und im Katalog verlinken).6. Bestellungen
6.1 Bestellabwicklung auf dieser Website
Für Bestellungen verarbeiten wir: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel und Beträge. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Buchungsbelegen aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Die Bestelldaten werden in einer Datenbank gespeichert bei: [FEHLT: Datenbank-Anbieter (z. B. Neon), Serverstandort, AVV]
6.2 Zahlungsabwicklung durch Stripe
Die Zahlung erfolgt über den Zahlungsdienstleister Stripe auf einer von Stripe bereitgestellten Bezahlseite. Ihre Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. [FEHLT: Stripe-Gesellschaft (Vertragspartner), Rolle (eigene Verantwortlichkeit / Auftragsverarbeitung), Drittlandübermittlung, Link zur Datenschutzerklärung von Stripe]
6.3 Produktion und Versand durch Printify
Zur Herstellung und Lieferung übermitteln wir Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und die bestellten Artikel an Printify und den jeweiligen Druckpartner. [FEHLT: Printify-Gesellschaft, Druckpartner/Standorte, Drittlandübermittlung (USA/UK), Rechtsgrundlage, AVV]
6.4 Bestell- und Versandbestätigungen per E-Mail
Bestell- und Versandbestätigungen versenden wir derzeit über Google (Gmail): [FEHLT: Google-Gesellschaft, Drittlandübermittlung, Rechtsgrundlage/AVV — bzw. später eigener Versanddienst]. Die E-Mails enthalten keine Tracking-Pixel.
6.5 Frühere Käufe über den Printify Pop-Up Store
Käufe über unseren Printify-Shop (https://roster-shop.printify.me) werden dort verarbeitet. [FEHLT: Rollenverteilung zwischen Shopbetreiber und Printify für den Pop-Up Store]
6.6 Speicherdauer
[FEHLT: Löschfristen für Bestelldaten (Vertragsdaten / steuerliche Aufbewahrung 6 bzw. 10 Jahre), Webhook-Protokolle, Zahlungsdaten]
6a. Benachrichtigung bei Verfügbarkeit („Notify me“)
Wenn Sie sich für eine Benachrichtigung eintragen, speichern wir Ihre E-Mail-Adresse, den gewünschten Artikel und ggf. die Größe, den Zeitpunkt der Anmeldung sowie den Wortlaut Ihrer Einwilligung. Zweck: Sie einmalig bzw. bei Verfügbarkeit per E-Mail zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir nutzen das Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt und bestätigt haben, erhalten Sie Benachrichtigungen. Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Bei Abmeldung wird Ihr Eintrag vollständig gelöscht.
Speicherdauer unbestätigter Anmeldungen: [FEHLT: Löschfrist für nicht bestätigte Anmeldungen (z. B. 30 Tage)]
Versand der E-Mails derzeit über Google (Gmail-Konto des Betreibers): [FEHLT: Google-Gesellschaft, Drittlandübermittlung, Rechtsgrundlage/AVV]
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. [FEHLT: E-Mail-Anbieter und Speicherdauer]
7a. Live-Chat (tawk.to)
Für Fragen zu Produkten, Größen, Versand, Bestellungen, Rückgabe und Zahlung bieten wir einen Live-Chat des Anbieters tawk.to an. Anbieter: [FEHLT: vollständiger Firmenname und Anschrift von tawk.to laut aktuellem Vertrag / Data Processing Addendum]. tawk.to gibt an, alle Daten in den USA zu verarbeiten.
Der Chat wird erst geladen, wenn Sie im Fenster „Kundenservice“ ausdrücklich auf „Chat starten“ klicken. Vorher wird keine Verbindung zu tawk.to aufgebaut und nichts auf Ihrem Gerät gespeichert. Nach dem Start verarbeitet tawk.to insbesondere Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten unserer Website sowie die Inhalte, die Sie im Chat oder im Offline-Nachrichtenformular eingeben (z. B. Name, E-Mail-Adresse, Nachricht). Außerdem werden Cookies und Einträge im lokalen Speicher gesetzt (laut tawk.to u. a. tawk_uuid_*, twk_idm_key, TawkConnectionTime, twk_token_*). Wir übermitteln keine Daten aus Ihrem Kundenkonto oder zu Ihren Bestellungen an tawk.to; nur das von Ihnen gewählte Thema der Anfrage wird mitgesendet.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Im Fenster „Kundenservice“ (Schaltfläche „Live Support“ bzw. Link im Seitenfuß) über „Chat ausschalten (Einwilligung widerrufen)“; dabei werden die von tawk.to gesetzten Cookies und Speichereinträge in Ihrem Browser gelöscht. Alternativ erreichen Sie uns jederzeit per E-Mail, ohne tawk.to zu nutzen.
Drittlandübermittlung: tawk.to beruft sich auf das EU-US Data Privacy Framework. tawk.to tritt nach eigenen Angaben als Auftragsverarbeiter auf; ein Data Processing Addendum stellt tawk.to bereit (tawk.to/data-protection/). Datenschutzhinweise des Anbieters: tawk.to/privacy-policy/. Speicherdauer der Chatverläufe: [FEHLT: Löschfrist für Chats/Tickets im tawk.to-Konto festlegen]
PrüfenVor Aktivierung prüfen lassen: Abschluss des Data Processing Addendum (Art. 28 DSGVO), aktuelle DPF-Zertifizierung von tawk.to, Unterauftragsverarbeiter-Liste, Einordnung der Einwilligungslösung nach § 25 TDDDG, Löschkonzept für Chatverläufe.8. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: [FEHLT: Landesdatenschutzbehörde des Bundeslandes des Verantwortlichen]
Stand
[FEHLT: Datum der Fassung]