Datenschutzerklärung

1. Verantwortliche Stelle

2. Aufruf der Website und Hosting

Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Die technische Bereitstellung des Shops erfolgt über OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Auslieferung der Website, den Schutz vor Angriffen und die Shop-Datenbank werden Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, eingesetzt.

Cloudflare betreibt ein weltweit verteiltes Netzwerk. Der Shop ist deshalb nicht ausschließlich einem einzelnen Serverstandort in Deutschland zugeordnet. Technische Daten können innerhalb des EWR sowie in den USA verarbeitet werden. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

3. Technisch notwendige Speicherungen

Für angemeldete Kunden wird das technisch notwendige, HTTP-only-Session-Cookie 164_shop_session gesetzt. Es enthält einen zufälligen Sitzungswert, ist mit SameSite=Lax und bei verschlüsselter Übertragung mit Secure geschützt und läuft spätestens nach 30 Tagen ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Die Entscheidung, ob der Datenschutzhinweis geschlossen wurde, wird ausschließlich lokal im Browser gespeichert. Analyse-, Werbe- oder Profiling-Cookies werden nicht eingesetzt.

4. Kundenkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Kontotyp sowie bei Verbandskonten Art und Name der Gliederung. Das Passwort wird ausschließlich als technisch abgesicherter Hash gespeichert. Die Daten werden zur Einrichtung und Verwaltung des Kundenkontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten bleiben bis zur Löschung des Kontos gespeichert, sofern keine gesetzlichen Pflichten entgegenstehen. Eine Löschung kann per E-Mail verlangt werden.

5. Merch-Anfragen

Bei individuellen Anfragen verarbeiten wir Verbandstyp und Verbandsname, Kontaktname, E-Mail-Adresse, optional Telefonnummer, Artikelidee, Stückzahl, Individualisierungswünsche und die Nachricht. Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Maßnahmen und zur Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO). Nicht beauftragte Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Bestellung und Vertragsabwicklung

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Liefer- oder Abholart, Lieferanschrift, bestellte Artikel und Varianten, Mengen, Preise, Bestellnummer, Zahlungsstatus und Zeitpunkte. Diese Angaben werden für Vertragsschluss, Lieferung, Kundenkommunikation und buchhalterische Nachweise benötigt (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Vertrags- und Buchungsdaten werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt; Buchungsbelege regelmäßig acht Jahre, sonstige Geschäftsunterlagen je nach Art sechs oder zehn Jahre.

7. PayPal-Zahlung

Wenn PayPal gewählt und die Zahlung gestartet wird, übermitteln wir PayPal die für die Zahlung erforderlichen Bestell- und Transaktionsdaten. Dazu gehören insbesondere Name, Lieferanschrift, Artikel, Betrag, Währung, Bestellreferenz sowie der Transaktionsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bank-, Karten- und Zugangsdaten werden unmittelbar von PayPal verarbeitet und nicht an Printfluence übermittelt. Es gelten ergänzend die Datenschutzhinweise von PayPal.

8. Transaktions-E-Mails über Resend

Bestellbestätigungen, Widerrufsbestätigungen und interne Bestellmeldungen werden über Resend versendet. Dabei werden E-Mail-Adresse, Name, Bestell- bzw. Widerrufsdaten und der Inhalt der Nachricht an Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Resend verarbeitet Daten in den USA; die Absicherung erfolgt nach Angaben des Anbieters insbesondere über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Es findet kein Öffnungs- oder Link-Tracking durch diesen Shop statt.

9. Versand mit DHL

Bei Versandbestellungen übermitteln wir die für die Zustellung erforderlichen Daten an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Dazu gehören Name und Lieferanschrift sowie – soweit für Versandankündigung oder Zustellung erforderlich – E-Mail-Adresse und Telefonnummer. Die Übermittlung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen enthält die Datenschutzerklärung von DHL.

10. Weitere Empfänger und Datenübermittlung

Daten werden nur übermittelt, soweit dies für Hosting, Datenbank, Zahlungsabwicklung, E-Mail-Versand, Versand oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe für Werbezwecke oder ein Verkauf personenbezogener Daten findet nicht statt. Der AfD Stadtverband Lünen erhält keine Kunden- oder Zahlungsdaten aus dem Shop, sofern dies nicht im Einzelfall zur vereinbarten Abholung erforderlich und vom Kunden veranlasst ist.

11. Rechtsgrundlagen und Löschung

Wir verarbeiten Daten zur Vertragserfüllung und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie für die sichere Bereitstellung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Daten werden gelöscht oder gesperrt, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

12. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@printfluence.de gerichtet werden.

13. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere:

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.