Datenschutzerklärung für den Shop-Bereich

Diese Datenschutzerklärung gilt zusätzlich zur allgemeinen Datenschutzerklärung von dgtl-labs.de und beschreibt, welche personenbezogenen Daten wir im Shop-Bereich (Produkte, Warenkorb, Kasse, Mein Konto) zusätzlich verarbeiten — also beim Bestellen, nicht beim bloßen Lesen der Info-Seiten. Für alles, was hier nicht gesondert beschrieben ist (z. B. allgemeine Cookies, Server-Logs, Ihre grundlegenden Rechte), gilt die allgemeine Datenschutzerklärung entsprechend.

Verantwortlicher

Daniel Persdorf
Zähringerstr. 38
79108 Freiburg
E-Mail: daniel@dgtl-labs.de

Welche Daten wir bei einer Bestellung verarbeiten

Beim Abschluss einer Bestellung verarbeiten wir die dafür notwendigen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, sowie den Bestellinhalt (Produkte, Mengen, Preise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Kundenkonto (“Mein Konto”)

Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellhistorie, damit Sie frühere Bestellungen einsehen und bei künftigen Bestellungen nicht alle Angaben erneut eingeben müssen. Rechtsgrundlage ist Ihre Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit der Vertragserfüllung für die darüber abgeschlossenen Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto bei uns im Shop ist unabhängig von einem etwaigen Mitgliederkonto auf den übrigen Seiten von dgtl-labs.de.

Weitergabe an unseren Fulfillment-Partner

Für die Herstellung und den Versand der Produkte arbeiten wir mit dem Print-on-Demand-Dienstleister Shirtee.Cloud (Boender&Beutel GmbH, Köln) zusammen. Zur Auftragsabwicklung übermitteln wir die dafür notwendigen Daten — Bestellinhalt und Lieferadresse — an Shirtee.Cloud, die Produktion und Versand in eigener Verantwortung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Nach Einschätzung von Shirtee.Cloud handelt es sich dabei nicht um eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO, sondern um die Weitergabe an eine eigenständig verantwortliche Stelle, da Shirtee.Cloud die Verarbeitung nach eigener Fachkunde und nicht weisungsgebunden durchführt; ein gesonderter Auftragsverarbeitungsvertrag ist nach dieser Einschätzung nicht erforderlich.

Zahlungsabwicklung

Dieser Abschnitt ist noch ein Platzhalter: Für diesen Shop ist aktuell noch kein Zahlungsdienstleister eingerichtet. Sobald eine Zahlungsart (z. B. PayPal, Kreditkarte, Überweisung) live geschaltet wird, wird dieser Abschnitt um die dabei verarbeiteten Daten und den jeweiligen Zahlungsdienstleister ergänzt.

Cookies im Shop-Bereich

Zusätzlich zu den in der allgemeinen Datenschutzerklärung beschriebenen Cookies setzt der Shop technisch notwendige Cookies von WooCommerce ein, insbesondere für die Warenkorb- und Sitzungsfunktion (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_). Ohne diese Cookies funktioniert der Warenkorb nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Warenkorb-/Bestellfunktion) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies zur Vertragsabwicklung einer konkreten Bestellung erforderlich sind.

Speicherdauer von Bestelldaten

Bestelldaten speichern wir über die handelsrechtlichen und steuerrechtlichen Aufbewahrungsfristen hinweg (insbesondere § 257 HGB, § 147 AO — je nach Dokumentenart bis zu 10 Jahre), auch wenn Sie Ihr Kundenkonto zwischenzeitlich löschen lassen.

Ihre Rechte

Für die hier beschriebene Verarbeitung gelten dieselben Rechte wie in der allgemeinen Datenschutzerklärung beschrieben (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde). Wenden Sie sich dazu jederzeit an: daniel@dgtl-labs.de