Datenschutz

Verantwortlicher

Vintage Shop, Deniz Baha Özbulut
Hauptstr. 21, 58706 Menden
E-Mail: info@y2kdreamz.de

Aufruf der Website (Server-Protokolle)

Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Bei jedem Aufruf werden technisch notwendige Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb. Die Protokolle werden spätestens nach 14 Tagen gelöscht. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Besucherzahlen

Aus den oben genannten Server-Protokollen bilden wir Tageswerte: wie viele Menschen die Seite besucht haben, welche Seiten aufgerufen wurden und über welche Website sie zu uns gekommen sind. Dafür wird kein Cookie gesetzt und kein fremder Dienst eingebunden.

Um Besucher zu zählen, ohne sie zu erkennen, werden IP-Adresse und Browser mit einem täglich wechselnden Zufallsschlüssel in eine Prüfsumme umgerechnet. Die IP-Adresse selbst wird dabei nicht gespeichert, und nach dem Tageswechsel lässt sich aus der Prüfsumme niemand mehr wiedererkennen. Übrig bleiben reine Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu wissen, ob und wie der Shop genutzt wird.

Warenkorb (Speicher im Browser)

Dein Warenkorb und ein etwaiger Gutscheincode liegen im lokalen Speicher deines Browsers, nicht bei uns. Wir setzen keine Cookies zur Analyse oder Werbung und binden keine Zähldienste, keine Schriftarten von fremden Servern und keine Social-Media-Bausteine ein. Deshalb gibt es auf dieser Seite auch kein Zustimmungsfenster: Es gibt nichts zuzustimmen.

Du kannst diesen Speicher jederzeit über die Einstellungen deines Browsers löschen. Der Warenkorb ist dann leer, sonst passiert nichts.

Bestellung und Zahlung (Stripe)

Die Zahlung wickeln wir über die Stripe Payments Europe Limited, 25/28 North Wall Quay, Dublin 1, Irland ab. Beim Bezahlen wirst du auf eine Seite von Stripe geleitet und gibst deine Zahlungsdaten dort ein. Wir bekommen deine Kartendaten nie zu sehen — nur die Rückmeldung, dass bezahlt wurde, sowie Name, Liefer- und Rechnungsanschrift und E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Stripe kann Daten auch in die USA übermitteln; abgesichert ist das über die Standardvertragsklauseln der EU-Kommission. Näheres unter stripe.com/de/privacy.

Wählst du Klarna, Apple Pay, Google Pay oder Amazon Pay, gibst du deine Daten beim jeweiligen Anbieter ein; dessen Datenschutzhinweise gelten zusätzlich.

Bestelldaten bei uns

Deine Bestellung — Name, Anschrift, E-Mail-Adresse, gekaufte Teile und Betrag — speichern wir auf unserem Server, um sie auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anschließend gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO), in der Regel bis zu zehn Jahre.

E-Mail-Versand (Resend)

Bestellbestätigungen und Newsletter verschicken wir über die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

Kontakt per E-Mail

Nachrichten an info@y2kdreamz.de werden über den Weiterleitungsdienst ImprovMX (Sinvin SAS, Frankreich) an unser Postfach zugestellt. Schreibst du uns, verarbeiten wir deine Angaben, um zu antworten — Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug lit. b.

Newsletter

Trägst du dich für den Newsletter ein, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung und schicken dir Nachrichten über neue Teile und Aktionen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Du kannst dich jederzeit abmelden — über den Link am Ende jeder Newsletter-Mail oder formlos per Nachricht an uns. Danach löschen wir deine Adresse aus der Liste. Die Abmeldung kostet nichts außer den Übermittlungskosten nach den Basistarifen.

Weitergabe an Dritte

Über die oben genannten Dienste hinaus geben wir deine Daten nur weiter, soweit es für die Lieferung nötig ist (Versanddienstleister) oder wir gesetzlich dazu verpflichtet sind. Verkauft oder vermietet werden deine Daten nicht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an info@y2kdreamz.de genügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Speicherdauer

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Newsletter-Adressen löschen wir mit der Abmeldung, Server-Protokolle nach spätestens 14 Tagen, Bestelldaten nach Ablauf der steuerlichen Aufbewahrungsfrist.