promptmappe

Datenschutzerklärung

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Anschrift siehe Impressum
Telefon: siehe Impressum · E-Mail: sunfieldshops@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge sowie Informationen zu Browser und Gerät.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Cookies. Cloudflare blendet ein kleines Hinweisfeld „Powered by Cloudflare“ ein; das zugehörige Skript wird vom selben Server geladen, setzt keine Cookies und speichert nur, ob du das Feld ausgeblendet hast, im Speicher deines Browsers.

4. Bestellungen

Für eine Bestellung verarbeiten wir die Angaben aus dem Bestellformular (oder, falls die direkte Übertragung nicht klappt, aus Ihrer Bestell-E-Mail): Name, E-Mail-Adresse, freiwillig Ihre Rechnungsanschrift, Ihr Land und ob Sie als Verbraucher oder Unternehmen bestellen, die bestellte Mappe, Preis, die gewählte Zahlart, Bestellnummer, Zeitpunkt sowie Ihre Zustimmung zum vorzeitigen Beginn der Vertragsausführung. Mit Klick auf einen der Zahlknöpfe („zahlungspflichtig bestellen – PayPal“ oder „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“) werden diese Angaben über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3; Auftragsverarbeitung) an uns übermittelt und dort gespeichert, bis wir sie in unsere Auftragsunterlagen übernommen haben. Vor dem Klick bleiben Ihre Eingaben in Ihrem Browser; Cookies oder Browser-Speicher nutzt die Bestellübersicht nicht.

5. Zahlung mit PayPal

Bezahlen Sie mit PayPal, gelangen Sie über einen Link auf die Website der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Der Link wird erst nach Ihrer Bestellung angezeigt; vorher werden keine Daten an PayPal übertragen und kein PayPal-Skript geladen. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Wir erhalten von PayPal Ihren Namen, Ihre E-Mail-Adresse, den Betrag, das Datum und die Transaktionsnummer, gegebenenfalls Ihre Mitteilung.

6. Online-Zahlung über Stripe

Wenn Sie an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählen, werden Sie zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die Sie dort eingeben (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten Ihres Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um Ihnen den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlen Sie mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Widerruf über die Online-Funktion

Wenn Sie einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufen, werden Ihre Angaben über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3; Auftragsverarbeitung) an uns übermittelt. Wir verarbeiten Ihren Namen, die Angaben zum Vertrag, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir zusammen mit den Auftragsunterlagen auf (Abschnitt 4).

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten. E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt.

9. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites (z. B. PayPal, Stripe, Cloudflare, unser Schwesterangebot Promtano). Daten werden an diese Websites erst übertragen, wenn Sie einen Link anklicken.

10. Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an sunfieldshops@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Beschwerden sind z. B. bei der für den jeweiligen Wohnort zuständigen Datenschutz-Aufsichtsbehörde möglich; eine Übersicht der Behörden steht unter https://www.bfdi.bund.de.

11. Keine automatisierten Entscheidungen

Zum Besuch der Website müssen Sie keine personenbezogenen Daten angeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: November 2026

Kontaktformular und Bestätigungs-E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.