Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AM GbR, handelnd unter „Kritzelwolke“
Vertreten durch: Mikail Aslan
Danziger Straße 6
69181 Leimen
Deutschland
E-Mail: kontakt@kitzelwolke.de
USt-IdNr.: DE458659498

2. Hosting und technische Zugriffsdaten

Diese Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet der Hostingdienst insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer sowie Browser- und Betriebssysteminformationen. Dies dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Shops. Technische Protokolle werden nur solange gespeichert, wie dies für Sicherheit, Fehleranalyse und die Aufklärung konkreter Vorfälle erforderlich ist.

3. Warenkorb, lokale Speicherung, Analyse und Werbung

Der Shop speichert ausgewählte Waren, Mengen und Stiftsets im localStorage Ihres Browsers unter „malwolke-korb“. Diese Daten enthalten keine Zahlungsinformationen und bleiben bis zur Leerung des Warenkorbs oder Löschung Ihrer Browserdaten auf Ihrem Gerät. Der Zugriff ist zur Bereitstellung des von Ihnen gewünschten Warenkorbs erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO.

Newsletterdienste und ein Kundenkonto sind in diesem Shop nicht eingebunden. Schriftarten, Bilder und Shopskripte werden vom Shop selbst geladen. Beim bloßen Aufruf unserer Shopseiten wird keine Verbindung zu Google Fonts hergestellt. Optionale Analyse- und Werbedienste werden erst geladen, wenn Sie der jeweiligen Kategorie im Einwilligungsbanner ausdrücklich zugestimmt haben. Werbedienste sind nicht eingebunden.

Ihre Wahl zur Analyse

Im Einwilligungsbanner können Sie jede angebotene Kategorie einzeln erlauben; alle Kategorien sind zunächst ausgeschaltet. „Alle akzeptieren“ erlaubt alle eingerichteten optionalen Dienste; „Nur notwendige“ lehnt sie ab. Über „Auswahl speichern“ übernehmen wir nur die von Ihnen markierten Kategorien. Sie können Ihre Einwilligung jederzeit über „Einwilligung widerrufen“ im Fußbereich mit Wirkung für die Zukunft widerrufen und danach neu wählen. Beim Widerruf stoppen wir alle optionalen Messdienste, entfernen die von ihnen auf unserer Domain gesetzten Cookies und laden die Seite in der Regel ohne diese Messcodes neu. Cookies, die Meta oder Pinterest auf ihren eigenen Domains speichern, können wir nicht löschen.

Ihre Einwilligungsentscheidung speichern wir mit Versionsnummer im lokalen Speicher Ihres Browsers (localStorage), ersatzweise im Sitzungsspeicher. Das ist unbedingt erforderlich, damit Ihre Wahl auf jeder Seite beachtet wird (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl bleibt bis zu Ihrer Änderung oder der Löschung der Browserdaten gespeichert. Ändern sich die angebotenen Kategorien, fragen wir erneut. Um Käufe nicht mehrfach zu erfassen, speichern wir je Anbieter außerdem die Kennung eines bereits gemeldeten Kaufs im lokalen Speicher Ihres Browsers, bis Sie Ihre Browserdaten löschen.

Haben Sie Analyse erlaubt, merken wir uns die Kampagnenkennungen aus Werbelinks (utm_source, utm_medium, utm_campaign, utm_content, gclid) Ihres ersten Seitenaufrufs mit Einwilligung im Sitzungsspeicher des Browser-Tabs („malwolke-herkunft“), bis Sie den Tab schließen, und übergeben sie beim Kauf als Bestellmerkmal an Stripe und in unsere interne Bestellmail (Versand über Resend), um zu erkennen, über welche Anzeige eine Bestellung zustande kam. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Angaben bleiben mit den Bestelldaten gespeichert (Abschnitt 9). Vor Ihrer Einwilligung werden diese Kennungen weder im lokalen Speicher noch im Sitzungsspeicher abgelegt. Wir übernehmen nur Werte aus Buchstaben, Ziffern, Unterstrich, Punkt und Bindestrich mit höchstens 100 Zeichen je Wert. Beim Widerruf entfernen wir die Herkunft aus dem Sitzungsspeicher.

Google Analytics 4 (optional)

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet aufgerufene Shopseiten, Produkt- und Variantenbezeichnungen, Warenkorb- und Bestellereignisse sowie technische Messwerte für die Reichweitenmessung. Bei einem bestätigten Kauf übermitteln wir außerdem eine pseudonyme Transaktionskennung der Stripe-Sitzung, Bestellwert, Währung und Artikel. Von der Seitenadresse und dem Referrer übermitteln wir nur Host, Pfad und, falls vorhanden, Kampagnenkennungen aus Werbelinks (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid, epik, ttclid); alle übrigen URL-Abfragen und Fragmente entfernen wir. Uploadpfade, Motivdateien, Kundennamen, Anschriften und E-Mail-Adressen werden nicht an Google Analytics übermittelt. Die IP-Anonymisierung ist bei GA4 standardmäßig aktiv. Laut Google werden IP-Adressen aus der EU nur zur Ableitung ungefährer Standortdaten verwendet und danach gelöscht; sie werden nicht protokolliert oder gespeichert. Einzelheiten erläutert Google unter Daten und Datenschutz in der EU.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung über „Einwilligung widerrufen“ im Fußbereich jederzeit mit Wirkung für die Zukunft widerrufen. Beim Widerruf stoppen wir die Messung, löschen die von Google Analytics gesetzten Cookies soweit dies technisch möglich ist und laden die Seite in der Regel ohne das Google-Tag neu. Die Verarbeitung beginnt erst nach Ihrer Entscheidung; vorher sendet der Shop keine Daten an Google, auch nicht ohne Cookies.

Google kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Für solche Übermittlungen verwendet Google nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und den Datenschutzinformationen zu Google Analytics.

4. Bestellungen und Zahlung mit Stripe

Motiv-Upload für Eigenes Muster

Wenn Sie im Konfigurator ein eigenes Bild oder eine selbst zusammengestellte Gestaltung verwenden, speichern wir die daraus erzeugte Druckdatei im privaten Vercel-Blob-Speicher „malwolke-motive“ in Frankfurt, Deutschland (Region fra1). Verantwortlich für den Shop bleibt die AM GbR; Vercel Inc., USA, stellt den Speicher als Dienstleister bereit. Die Datei erhält einen zufälligen privaten Pfad; es wird keine öffentlich zugängliche Motiv-URL erzeugt. Verarbeitet werden die Bild-/Gestaltungsdatei, ihr Dateityp und ihre Größe, Uploadzeit sowie eine zufällige Browsersitzungskennung und später der Bestell-, Zahlungs- und Versandbezug. Dies dient der sicheren Zuordnung, Prüfung und Herstellung Ihrer individuellen Decke sowie der Abwicklung der Bestellung. Ihre Bestell- und Zuordnungsdaten sowie erforderliche eigene Bilddaten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO.

Enthält das Motiv personenbezogene Daten anderer Personen, etwa erkennbare Gesichter oder Namen, stammen diese vom bestellenden Kunden. Für diese Bild- und Namensdaten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage: Unser berechtigtes Interesse und das des Kunden liegt ausschließlich in der erwartbaren privaten Anfertigung und Lieferung der beauftragten Decke. Wir veröffentlichen die Motive nicht und nutzen sie weder für Werbung noch zur Auswertung der abgebildeten Personen. Privater Zugriff, beschränkte Empfänger und kurze Löschfristen begrenzen den Eingriff. Entgegenstehende Interessen der abgebildeten Personen, insbesondere von Kindern, haben Vorrang; solche Motive dürfen nicht verwendet werden. Bitte informieren Sie abgebildete Personen beziehungsweise ihre gesetzlichen Vertretungen vor dem Upload anhand dieser Datenschutzerklärung und holen Sie ihre Zustimmung zur Motivnutzung ein. Unsere Verantwortung für die Information nach Art. 14 DSGVO bleibt bestehen. Das Widerspruchsrecht nach Art. 21 DSGVO ist in Ziffer 10 beschrieben. Intime Aufnahmen, besonders geschützte personenbezogene Daten nach Art. 9 DSGVO (etwa Gesundheitsinformationen) und Angaben über Straftaten nach Art. 10 DSGVO dürfen nicht hochgeladen werden.

Die Besitzzuordnung verwendet ein technisch notwendiges, signiertes Cookie „malwolke-motiv-owner“, das keine Bilddaten enthält. Es verhindert, dass fremde Uploads Ihrer Bestellung zugeordnet werden. Der Speicherzugriff ist für den ausdrücklich gewünschten individuellen Bestellablauf erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie nur Motive hoch, die Sie verwenden dürfen, und vermeiden Sie unnötige personenbezogene oder besonders sensible Bildinhalte.

Unbestellte beziehungsweise abgebrochene, unbezahlte Uploads werden nach sieben Tagen gelöscht. Ist eine Bestellung noch aktiv oder ihre Zahlung in Bearbeitung, prüfen wir vor der Löschung den aktuellen Zahlungsstatus und bewahren das Motiv bis zur Klärung auf. Bezahlte Motive werden 90 Tage nach dem tatsächlichen Versand gelöscht; bei mehreren Bestellungen desselben Motivs nach Ablauf der Frist für alle betroffenen Bestellungen. Ein täglicher automatisierter Löschlauf prüft diese Fristen; die Entfernung erfolgt mit dem ersten täglichen Lauf nach Fristablauf. Für bezahlte Motive wird das tatsächliche Versanddatum erfasst. Die Motivdatei wird der internen Bestellmail an unsere Shopadresse als Anhang beigefügt oder bei Überschreitung des Anhanglimits über den privaten Speicher abgerufen; dabei ist auch der Maildienst Resend nach Ziffer 5 beteiligt. Interne Motivanhänge werden nach derselben Frist gelöscht; erforderliche Bestell-/Buchungsnachweise können ohne die Bilddatei nach Ziffer 9 aufbewahrt werden. Die EU-Speicherregion schließt Zugriffe und Übermittlungen durch Vercel aus anderen Ländern nicht aus; Drittlandgarantien sind in Ziffer 8 beschrieben. Einzelheiten: Vercel Blob und Vercel DPA.

Wenn Sie bestellen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Lieferanschrift, ausgewählte Waren, Bestellnummer, Preis und Zahlungsstatus zur Abwicklung der Bestellung. Die Angaben sind für Vertragsschluss, Zahlung und Lieferung erforderlich; ohne diese Daten ist eine Bestellung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Bei Aufruf der Kasse werden Sie zum Checkout von Stripe weitergeleitet. Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, und verbundene Unternehmen verarbeiten Bestell-, Kontakt-, Adress-, Zahlungs-, Geräte- und Transaktionsdaten zur Zahlungsabwicklung und Betrugsprävention. Vollständige Karteninformationen werden bei Stripe eingegeben und von uns nicht gespeichert. Für eigene Verarbeitungszwecke außerhalb Amerikas ist insbesondere Stripe Technology Company, Limited, Irland, verantwortlich; je nach reguliertem Zahlungsdienst sind weitere Stripe-Gesellschaften beteiligt. Stripe verarbeitet Daten auch zur Erfüllung rechtlicher Pflichten und zur Sicherheit seiner Zahlungsdienste. Die Rollen der Gesellschaften erläutert das Stripe Privacy Center. Dabei sind Übermittlungen insbesondere an Stripe, LLC in den USA möglich; Stripe beschreibt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen dazu finden Sie in der Datenschutzrichtlinie von Stripe und im Stripe DPA.

Weitere Zahlungsdienste nach Ihrer Auswahl

Im Checkout können Kredit- und Debitkarte, PayPal, Klarna, Apple Pay, Google Pay, Amazon Pay, Alipay, WeChat Pay, Bancontact, eps, MB WAY, MobilePay, Satispay, Pay by Bank angeboten werden. Bei Auswahl und Nutzung der jeweiligen Zahlungsart werden die zur Autorisierung, Zahlungsabwicklung, Erstattung und Betrugsabwehr erforderlichen Daten über Stripe an den betreffenden Zahlungsdienst und beteiligte Banken übermittelt. Je nach Verfahren sind dies Name, Kontakt- und Adressdaten, Bestellbetrag, Währung, Bestell- und Transaktionskennung, Zahlungs- beziehungsweise Kontodaten, Zahlungsstatus sowie Geräte- und Sicherheitsinformationen. Die einzelnen Anbieter erhalten jeweils die für ihr Verfahren erforderlichen Angaben.

Rechtsgrundlagen für alle nachfolgend beschriebenen Zahlarten: Unsere Veranlassung der Zahlungsabwicklung und die dafür erforderliche Datenübermittlung erfolgen zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Betrugsabwehr verarbeiten, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Vermeidung missbräuchlicher Zahlungen. Die Zahlungsanbieter und Ihre Bank sind für ihre eigenen Konto-, Sicherheits-, Bonitäts- und gesetzlichen Prüfungen selbst verantwortlich und erläutern deren Rechtsgrundlagen in ihren Datenschutzhinweisen. Unsere Rechtsgrundlagen gelten nicht pauschal für sämtliche eigenen Zwecke dieser Anbieter.

Kredit- und Debitkarte

Bei Kartenzahlung sind neben Stripe das kartenausgebende Kreditinstitut sowie das jeweilige Kartennetzwerk beteiligt. Sie verarbeiten insbesondere Karten- beziehungsweise Tokeninformationen, Betrag, Händler- und Transaktionsdaten zur Autorisierung und Abrechnung, gegebenenfalls zur 3-D-Secure-Authentifizierung. Verantwortlich für das Kartenkonto ist Ihre ausgebende Bank; das verwendete Kartennetzwerk ergibt sich aus Ihrer Karte. Je nach Bank und Netzwerk ist eine Verarbeitung außerhalb des EWR, insbesondere in den USA, möglich. Die entsprechenden Hinweise und Transfergarantien finden Sie bei Ihrer Bank und über die Stripe-Datenschutzinformationen zu Finanzpartnern.

PayPal

Für Kunden im EWR ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Verantwortlicher. PayPal verarbeitet Konto-, Kontakt-, Zahlungs- und Transaktionsdaten zur Ausführung der Zahlung, Erstattung und Sicherheitsprüfung und kann je nach dort gewähltem Zahlungsprodukt Bonitätsprüfungen durchführen. Daten können innerhalb der PayPal-Gruppe sowie an Dienstleister außerhalb des EWR, insbesondere in die USA, gehen. PayPal beschreibt hierfür insbesondere verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse und Standardvertragsklauseln. Einzelheiten: PayPal-Datenschutzerklärung.

Klarna

Verantwortlich ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Identitäts-, Kontakt-, Bestell- und Zahlungsdaten zur Zahlungsabwicklung und zur Prüfung der angebotenen Zahlungspläne; bei späterer Zahlung oder Finanzierung können Bonitätsdaten, Auskunfteien und automatisierte Entscheidungen beteiligt sein. Klarna erläutert die hierfür maßgeblichen eigenen Rechtsgrundlagen und Ihre Rechte in seiner Datenschutzerklärung. Für Verarbeitungen außerhalb des EWR nennt Klarna insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften. Einzelheiten: Klarna-Datenschutzerklärung.

Amazon Pay

Verantwortlich für europäische Amazon-Pay-Privatkonten ist Amazon Payments Europe S.C.A., Luxemburg. Bei Nutzung werden insbesondere Amazon-Konto-, Kontakt-, Rechnungs-/Lieferadress-, Zahlungs- und Transaktionsinformationen zur Anmeldung, Zahlungsfreigabe, Abrechnung und Betrugsabwehr verarbeitet. Übermittlungen an verbundene Amazon-Unternehmen und Dienstleister außerhalb des EWR, insbesondere in den USA, sind möglich. Amazon beschreibt Schutzmaßnahmen einschließlich Standardvertragsklauseln für entsprechende Übermittlungen. Einzelheiten: Amazon Payments Europe Datenschutzbestimmungen für Privatkonten.

Apple Pay

Für Nutzer in Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Verantwortlicher für Apples Zahlungsdienste. Apple, Ihre Kartenbank und das Kartennetzwerk verarbeiten insbesondere Geräte-, Karten-/Token- und Transaktionsinformationen zur Wallet-Autorisierung und sicheren Zahlung. Apple kann personenbezogene Daten auch in den USA verarbeiten und nennt für Übermittlungen aus dem EWR Standardvertragsklauseln. Einzelheiten: Apple Pay und Datenschutz und Apple-Datenschutzerklärung. Die zuständige Apple-Gesellschaft kann bei Nutzern aus anderen Ländern abweichen.

Google Pay

Für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Verantwortlicher. Google und die beteiligten Karteninstitute verarbeiten Konto-, Geräte-, Karten-/Token- und Transaktionsdaten zur Bereitstellung und Absicherung der Walletzahlung. Übermittlungen an Google LLC und weitere Unternehmen in den USA oder anderen Drittländern sind möglich; Google beschreibt Angemessenheitsbeschlüsse und Standardvertragsklauseln als Transferinstrumente. Einzelheiten: Google Payments Datenschutzhinweise und Google-Datenschutzerklärung.

Alipay

Für das chinesische Alipay-Wallet benennt Alipay (China) Network Technology Co., Ltd., China, sich in den Alipay-GDPR-Datenschutzhinweisen als Verantwortlichen. Bei der Stripe-Anbindung sind außerdem AUS Merchant Services Inc. und verbundene Alipay-Unternehmen als Zahlungsdienstleister beteiligt, wie in den Stripe-Alipay-Bedingungen beschrieben. Konto-, Identitäts-, Bestell-, Transaktions- und Sicherheitsdaten dienen der Zahlungsfreigabe, Abrechnung und Betrugsabwehr. Die Verarbeitung hat insbesondere einen Bezug zu China sowie zu internationalen Alipay-Gesellschaften. Für China besteht kein Angemessenheitsbeschluss der EU. Weitere Hinweise zu Empfängern und Transferinstrumenten enthält die Alipay-/Antom-Datenschutzerklärung für Zahlungsdienste; Informationen zu den von Stripe verwendeten Garantien finden Sie in Ziffer 8.

WeChat Pay

Für gewöhnlich im EWR, im Vereinigten Königreich oder in der Schweiz ansässige Nutzer des chinesischen Weixin-Pay-Wallets ist WeChat Pay Europe B.V., Gustav Mahlerplein 2, 1082 MA Amsterdam, Niederlande, Verantwortlicher. Der Walletdienst wird durch Tenpay Payment Technology Co., Ltd., China, bereitgestellt. Bei Nutzern mit gewöhnlichem Aufenthalt außerhalb dieser Gebiete richtet sich die Verantwortlichkeit nach ihrem Walletvertrag mit Tenpay. Zur Zahlungsfreigabe, Abrechnung und Sicherheit werden Konto-, Transaktions-, Geräte- und gegebenenfalls Identitätsdaten verarbeitet, auch in China und weiteren Staaten außerhalb des EWR. Für China besteht kein Angemessenheitsbeschluss der EU. Einzelheiten und vom Anbieter beschriebene Transfergarantien: WeChat Pay Europe Datenschutzrichtlinie; die Stripe-Garantien sind in Ziffer 8 verlinkt.

Bancontact

Beteiligt sind Ihre belgische Kartenbank und Bancontact Company SA/NV, Belgien (vormals Bancontact Payconiq Company). Die Bank ist für die Verarbeitung zur Autorisierung und Abrechnung Ihrer Kartenzahlung verantwortlich; bei Nutzung der Bancontact-App verarbeitet auch deren Betreiber Daten in eigener Verantwortung. Insbesondere Zahlungs-, Karten-/Token- und Transaktionsdaten werden zur Freigabe und sicheren Abwicklung verarbeitet. Der Anbieter sitzt im EWR; etwaige weitere Empfänger und Drittlandgarantien richten sich nach der Bancontact-Datenschutzerklärung für App-Nutzer und den Hinweisen Ihrer Kartenbank. Der gemeinsame Stripe-Drittlandbezug bleibt bestehen.

eps

Verantwortlich für die Onlinebanking-Zahlung ist Ihre ausgewählte österreichische Bank. PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österreich, stellt die technische Infrastruktur bereit. Kontobezogene Zahlungs-, Betrags- und Referenzdaten werden zur Auslösung, Bestätigung und Zuordnung der Überweisung verarbeitet; Ihre Onlinebanking-Zugangsdaten geben Sie bei Ihrer Bank ein. Bank und technischer Anbieter sitzen im EWR; Angaben zu weiteren Empfängern und etwaigen Drittlandübermittlungen erhalten Sie bei Ihrer Bank und unter PSA Datenschutz und Compliance. Der gemeinsame Stripe-Drittlandbezug bleibt bestehen.

MB WAY

Ihre kontoführende Bank ist für die MB-WAY-Zahlung verantwortlich. SIBS Forward Payment Solutions, S.A., Portugal, betreibt die App als Dienstleister der Bank und verarbeitet Daten für eigene App-Zwecke auch als Verantwortlicher. Telefonnummer, Karten-/Kontokennung, Freigabe- und Transaktionsdaten dienen der Bestätigung und Zahlungsabwicklung. SIBS beschreibt eine Verarbeitung im EWR und mögliche rechtmäßig abgesicherte Übermittlungen außerhalb des EWR. Einzelheiten und Kontakte: Datenschutzhinweise der MB-WAY-App sowie die Hinweise Ihrer Bank.

MobilePay

Verantwortlich ist Vipps MobilePay AS, Norwegen, einschließlich der zuständigen Niederlassungen in Dänemark beziehungsweise Finnland. App-, Karten-/Token- und Transaktionsdaten dienen der Autorisierung, Zahlungsabwicklung und Betrugsabwehr. Norwegen gehört zum EWR. Der Anbieter erläutert die Nutzung von Dienstleistern und gegebenenfalls erforderliche Übermittlungen außerhalb des EWR samt Garantien in den MobilePay-Datenschutzhinweisen für Dänemark beziehungsweise den MobilePay-Datenschutzhinweisen für Finnland. Der gemeinsame Stripe-Drittlandbezug bleibt bestehen.

Satispay

Verantwortlich für die Zahlungsdienste ist Satispay Europe S.A., 53 Boulevard Royal, L-2449 Luxemburg. Konto-, Identitäts-, Zahlungs- und Transaktionsdaten dienen der Walletfreigabe, Zahlungsabwicklung und Betrugsprävention. Der Anbieter speichert Daten auf Servern in der EU; für erforderliche Übermittlungen außerhalb der EU nennt er angemessene Schutzvereinbarungen beziehungsweise Standardvertragsklauseln. Einzelheiten: Satispay-Datenschutzerklärung.

Pay by Bank

Soweit Pay by Bank für Ihre Zahlung freigeschaltet ist, erbringt Stripe Technologies Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, den Zahlungsauslösedienst. Stripe und Ihre ausgewählte kontoführende Bank verarbeiten Kontonummer/IBAN, Bankkennung, Kontoinhaber, Kontakt-, Zahlungs- und Transaktionsdaten zur Einleitung und Bestätigung der Zahlung. Die Freigabe erfolgt bei Ihrer Bank; wir erhalten den Zahlungsstatus. Der Stripe-Drittlandbezug und die dort beschriebenen Garantien gelten auch hier; Ihre Bank informiert über ihre eigenen Empfänger und Übermittlungen. Einzelheiten: Stripe Pay-by-Bank-Bedingungen und Stripe-Datenschutz.

5. Bestell- und Widerrufsmails mit Resend

Für Bestellbestätigungen, Zahlungshinweise und die Bestätigung elektronischer Widerrufe nutzen wir Resend, Inc., USA. Dazu werden Ihre E-Mail-Adresse, der Mailinhalt mit Bestell- und Lieferdaten beziehungsweise der Widerrufserklärung sowie Versand- und Zustellinformationen an Resend übermittelt. Dies dient der Vertragsabwicklung und der gesetzlich vorgeschriebenen Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Es werden über diesen Shop keine Newsletter versendet. Informationen des Dienstleisters finden Sie unter Resend Datenschutz.

6. Lieferung und weitere Empfänger

Zur Abwicklung und Zustellung Ihrer Bestellung übermitteln wir DHL Ihren Namen und Ihre Lieferanschrift. DHL ist Empfänger dieser für die Lieferung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Empfänger können Steuerberatung und Behörden sein, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

7. Kontakt und elektronischer Widerruf

Bei E-Mail-Anfragen verarbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage. Ein allgemeines Kontaktformular wird nicht angeboten.

Die Funktion „Vertrag widerrufen“ verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Bestellnummer oder Bestelldatum, gegebenenfalls betroffene Artikel und Datum sowie Uhrzeit des Eingangs. Diese Daten werden zur Zuordnung und Abwicklung des Widerrufs, zur Eingangsbestätigung und als Nachweis verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. c DSGVO in Verbindung mit § 356a BGB.

8. Übermittlungen in Drittländer

Vercel, Stripe und Resend können Daten auch in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Dienstleister stellen für solche Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO bereit. Informationen zu den Garantien und den Vertragsklauseln erhalten Sie bei uns sowie unter Vercel DPA, Stripe DPA und Resend DPA. Für zusätzlich ausgewählte Zahlungsdienste sind deren in Ziffer 4 beschriebene Drittlandbezüge und Datenschutzhinweise maßgeblich. Soweit ein Angemessenheitsbeschluss besteht, richtet sich die Übermittlung nach Art. 45 DSGVO; andernfalls kommen insbesondere Garantien nach Art. 46 DSGVO in Betracht. Die Existenz einer öffentlich angebotenen Vertragsklausel bestätigt allein noch nicht ihre Anwendung auf jeden individuellen Zahlungsvorgang. Informationen und Kopien der jeweils einschlägigen Garantien können Sie über unseren Kontakt sowie beim betreffenden Zahlungsdienst anfordern. Zu Übermittlungen durch die eingerichteten Analyse- und Werbedienste nach Ihrer Einwilligung siehe Ziffer 3.

9. Speicherdauer

Wir speichern Daten solange, wie es zur Erfüllung der genannten Zwecke erforderlich ist. Vertrags- und Widerrufsdaten können darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt werden. Steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen werden während der jeweils gesetzlich vorgeschriebenen Frist aufbewahrt; Buchungsbelege grundsätzlich acht Jahre, Geschäftsbriefe sechs Jahre und Bücher beziehungsweise Jahresabschlüsse zehn Jahre. Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Eine erforderliche längere Aufbewahrung, etwa während laufender Verfahren, bleibt vorbehalten. Danach werden die Daten gelöscht, soweit kein weiterer Aufbewahrungsgrund besteht. Kontaktanfragen ohne weitere rechtliche Bedeutung werden nach Abschluss der Bearbeitung gelöscht.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@kitzelwolke.de. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; Kontakt unter LfDI Baden-Württemberg.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungs- und Sicherheitsprüfungen des Zahlungsdienstleisters richten sich nach dessen eigener Datenschutzerklärung.