Datenschutzerklärung

1. Verantwortlicher

Birthelmer Digital
Inhaber: Sebastian Birthelmer
Lichtenfelser Straße 39a
96103 Hallstadt
Deutschland

E Mail: birthelmer.business@gmail.com
Telefon: +49 176 31673319

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server Protokolle

Dieser Shop wird auf einem eigenen Server des Verantwortlichen in Deutschland betrieben. Es ist kein externer Hosting Anbieter eingebunden.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser Kennung. Das ist erforderlich, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Schriftarten, Skripte und Bilder werden ausschließlich vom eigenen Server geladen. Es werden keine Inhalte von Drittanbietern eingebunden.

3. Verarbeitete Daten und Zwecke

• Bestellabwicklung: Name, E Mail, Rechnungsadresse, optional Firma und USt IdNr., Bestelldaten sowie die im Checkout erteilten Zustimmungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten werden wegen gesetzlicher Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Adressen und USt IdNr. werden verschlüsselt gespeichert.
• Gastbestellung: Für den späteren Zugriff auf eine Gastbestellung senden wir einen Einmalcode an deine E Mail Adresse.
• Kundenkonto: E Mail, Passwort (nur als Argon2id Hash), optional Name, Wunschliste (Art. 6 Abs. 1 lit. b DSGVO).
• Bewertungen und Community Bilder: Von dir eingereichte Bewertungen und Fotos werden nach Prüfung im Shop veröffentlicht. Metadaten von Fotos (z. B. Standort) werden vor der Veröffentlichung entfernt (Art. 6 Abs. 1 lit. a DSGVO).
• Downloads: Zeitpunkt, Datei, Bestellung und IP Adresse zur Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). IP Adressen werden nach 30 Tagen automatisch entfernt.
• Sicherheit: Schutz vor Missbrauch durch Zugriffsbegrenzungen, temporäre IP Sperren und ein selbst gehostetes CAPTCHA ohne Drittanbieter (Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter: E Mail Adresse nach Bestätigung per Double Opt In (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in jeder E Mail.
• Release Benachrichtigung: E Mail Adresse für Hinweise auf neue Veröffentlichungen (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in jeder E Mail.
• Support: Inhalte deiner Anfrage und deine Kontaktdaten (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Angabe der Bestelldaten und Rechnungsdaten ist für den Vertragsschluss erforderlich. Ohne sie ist ein Kauf nicht möglich.

4. Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Für die Zahlung wirst du auf eine Seite von Stripe weitergeleitet. Dabei erhält Stripe deine E Mail Adresse, den Bestellbetrag, die Bestellnummer und die von dir dort eingegebenen Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten und Kontodaten werden nicht auf unserem Server gespeichert.

Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

5. E Mail Versand

System E Mails (z. B. Bestellbestätigung, Rechnung, Einmalcodes, Passwort zurücksetzen) werden über einen E Mail Server versendet. Dabei werden deine E Mail Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies und lokaler Speicher

Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG):

• Anmeldung/Sitzung: bis zu 30 Tage
• Warenkorb: 60 Tage
• Zugriff auf Gastbestellungen: 24 Stunden
• Spracheinstellung: 1 Jahr
• Deine Cookie Auswahl: im lokalen Speicher deines Browsers

Analytics (nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Wir nutzen ein selbst gehostetes Matomo zur Reichweitenmessung. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Matomo wird erst geladen, nachdem du zugestimmt hast. Du kannst die Einwilligung jederzeit über „Cookie Einstellungen" widerrufen; die Matomo Cookies werden dann gelöscht.

7. Empfänger

Deine Daten werden nur weitergegeben, soweit es für die Abwicklung nötig ist: an Stripe (Zahlung), an den E Mail Dienst (Versand) sowie an Steuerberatung und Finanzbehörden, soweit gesetzlich erforderlich. Ein Verkauf deiner Daten findet nicht statt.

8. Speicherdauer

• Rechnungen und Buchungsbelege: 8 Jahre, geschäftliche Korrespondenz: 6 Jahre (§ 147 AO, § 257 HGB)
• Kundenkonto: bis zur Löschung durch dich. Bestellungen bleiben danach anonymisiert für die gesetzliche Aufbewahrung erhalten.
• IP Adressen in Downloadprotokollen und Sitzungsprotokollen: 30 Tage
• Warenkörbe ohne Konto: 60 Tage
• Newsletter und Release Benachrichtigung: bis zur Abmeldung
• Support Anfragen: bis zu 3 Jahre nach Abschluss

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Datenexport und Kontolöschung sind direkt im Kundenkonto möglich. Für alles andere genügt eine E Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: Oktober 2026