Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Lukas-Domenik Sonnenfeld, Anschrift siehe Impressum, E-Mail: sunfieldshops@gmail.com
2. Kurz gesagt
Dieser Shop setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Daten verarbeiten wir nur, wenn du bestellst, einen Vertrag widerrufst oder uns schreibst.
3. Hosting
Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser-Kennung, Referrer) in Server-Protokollen, um die Seiten auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Hinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/
4. Bestellung
Auf der Bestellseite kannst du freiwillig eine E-Mail-Adresse für den Download-Link eingeben und wählst dein Land. Beides bleibt in deinem Browser, bis du die vorbereitete Bestell-E-Mail selbst mit deinem E-Mail-Programm absendest. Wir verarbeiten deine Bestelldaten (Name, E-Mail-Adresse, Land, Produkt, Preis, Zeitpunkt, Zustimmung zum vorzeitigen Download) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie wegen steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Das Land brauchen wir auch, um umsatzsteuerliche Pflichten zu prüfen.
5. Zahlung mit PayPal
Bezahlt wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Der PayPal-Knopf ist ein einfacher Link: Erst wenn du auf „zahlungspflichtig bestellen – PayPal“ klickst, öffnet sich PayPal und erhält Daten wie IP-Adresse, Browser-Kennung, Referrer und die Bestellangaben; vorher lädt dieser Shop nichts von PayPal (Zwei-Klick-Lösung). Bei PayPal gibst du deine Zahlungsdaten direkt dort ein; wir erhalten von PayPal Name, E-Mail-Adresse, Betrag und Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann für die Zahlungsabwicklung eine Bonitäts- und Betrugsprüfung durchführen. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full
6. Online-Zahlung über Stripe
Wenn du an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die du dort eingibst (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.
Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um dir den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.
Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
7. Widerruf über die Online-Funktion
Nutzt du „Vertrag widerrufen“, werden Name, Bestellangaben und E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., s. o.) an uns übermittelt und bei Cloudflare gespeichert, um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir löschen die Angaben, sobald sie für die Abwicklung und gesetzliche Nachweispflichten nicht mehr gebraucht werden.
8. Auslieferung und E-Mail
Den Download-Link schicken wir per E-Mail. E-Mails, die du uns schreibst, nutzen wir nur zur Bearbeitung deines Anliegens.
9. Speicherdauer
Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen; übrige Daten löschen wir, sobald sie nicht mehr gebraucht werden.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Kontaktformular und Bestätigungs-E-Mail
Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.
Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).
Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.