Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Anschrift siehe Impressum
Deutschland
E-Mail: sunfieldshops@gmail.com

2. Überblick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste, lädt keine fremden Schriften und bindet keine fremden Skripte ein. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website und die Abwicklung deiner Bestellung nötig ist.

3. Hosting

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben, Referrer) in Server-Logfiles, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4. Bestellung und Bezahlung mit PayPal

Auf unseren Seiten sind weder PayPal noch Stripe eingebunden. Erst wenn du auf der Bestellübersicht dein Land angibst, den Pflicht-Haken setzt und auf einen Zahlknopf („zahlungspflichtig bestellen – PayPal“ oder „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“) klickst, werden die Bestellangaben (Bestellnummer, Produkt, gewählte Zahlart, Sprache, Land, Kundentyp und deine Zustimmung) über Cloudflare Workers KV an uns übermittelt und du wirst zu PayPal bzw. zu Stripe (siehe Abschnitt 5) weitergeleitet (Zwei-Klick-Lösung). Das Land benötigen wir, um die richtigen Umsatzsteuerregeln anzuwenden. Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet dort deine Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Wir erhalten von PayPal Name, E-Mail-Adresse, Betrag, Zeitpunkt, Transaktionsnummer und das gekaufte Produkt. Diese Daten nutzen wir, um dir den Download-Link zu senden, die Bestellung zu bestätigen und unsere Buchhaltung zu führen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (in der Regel 8 bis 10 Jahre).

5. Online-Zahlung über Stripe

Wenn du an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die du dort eingibst (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um dir den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. E-Mail-Kontakt und Auslieferung

Den Download-Link und die Bestellbestätigung senden wir per E-Mail. Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen deine Adresse nicht für Werbung.

7. Widerruf über die Online-Funktion

Nutzt du „Vertrag widerrufen“, werden Name, Bestellangaben und E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., s. o.) an uns übermittelt, um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir speichern diese Angaben, solange es für die Abwicklung und gesetzliche Aufbewahrungspflichten nötig ist.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Kontaktformular und Bestätigungs-E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.