Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Bestellung in unserem Onlineshop verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter in unserem Auftrag technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Ressource, Referrer-URL, Browser- und Geräteinformationen sowie Statusinformationen.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Server-Logfiles werden nur so lange gespeichert, wie dies für den genannten Zweck erforderlich ist.

Schriftarten werden von unserem eigenen Server ausgeliefert; externe Font-Dienste werden nicht eingebunden.

3. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Ein Kontaktformular setzen wir nicht ein.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldaten (Produkte, Größen, Preise), Bestellnummer, Zahlungsstatus sowie die zugehörige Kommunikation. Ein Kundenkonto wird nicht angelegt.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Lieferung, zur Zahlungsabwicklung und zur Kundenkommunikation (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) in der Regel zehn Jahre auf.

Transaktions-E-Mails

Bestellbestätigung, Versandbenachrichtigung und die Eingangsbestätigung eines Widerrufs versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet in den USA statt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrags.

5. Zahlungsabwicklung

Die Zahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei der Zahlung mit PayPal-Konto oder – ohne PayPal-Konto – per Kredit- oder Debitkarte über die PayPal-Gastzahlung werden die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie die von dir bei PayPal eingegebenen Zahlungsdaten) an PayPal übermittelt bzw. direkt von PayPal erhoben. Wir selbst erhalten keine vollständigen Kartendaten, sondern nur Status- und Transaktionsinformationen zur Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die eigene Verarbeitung deiner Zahlungsdaten selbst verantwortlich; es gelten ergänzend die Datenschutzhinweise von PayPal. Ein separater Kreditkarten-Zahlungsdienstleister wird nicht eingesetzt.

6. Fertigung und Versand

Unsere Produkte werden nach Bestellung durch einen Print-on-Demand-Fulfillment-Partner gefertigt und versendet. Dafür übermitteln wir die zur Herstellung und Zustellung erforderlichen Daten: Name, Lieferanschrift sowie bestellte Artikel und Größen. Deine E-Mail-Adresse erhält der Fulfillment-Partner nicht; die Versandbestätigung mit Sendungsverfolgung senden wir selbst. Der Fulfillment-Partner übergibt die Lieferadresse an den jeweiligen Paketdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Fulfillment-Partner ist die Shirtigo GmbH, Winterstraße 2a, 50354 Hürth, Deutschland. Fertigung und Versand erfolgen in Deutschland; eine Übermittlung deiner Daten in Länder außerhalb der EU findet im Rahmen der Fertigung nicht statt. Mit der Shirtigo GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Zustellung erfolgt per nachverfolgbarem Paketversand; den konkreten Paketdienst nennen wir in der Versandbestätigung.

7. Rabattcodes

Wenn du bei einer Bestellung einen Rabattcode einlöst, prüfen wir den Code beim Eingeben und noch einmal beim Abschluss der Bestellung. Damit ein Code nicht häufiger eingelöst werden kann als vorgesehen, speichern wir nach erfolgreicher Zahlung, dass der Code eingelöst wurde, sowie die Zahl der Einlösungen je Aktion. Bei Aktionen, die auf eine Einlösung je Kunde beschränkt sind, speichern wir zusätzlich einen pseudonymisierten Kennwert, der mit einem geheimen Schlüssel aus deiner E-Mail-Adresse gebildet wird; die E-Mail-Adresse selbst wird dafür nicht gespeichert. Bis zum Abschluss der Zahlung halten wir den Rabatt für höchstens 72 Stunden unter der Bestellnummer vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung zu den Aktionsbedingungen) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die mehrfache Einlösung von Rabattcodes zu verhindern. Die Kennwerte zu einer Aktion löschen wir sechs Monate nach deren Ende, bei Aktionen ohne festes Ende spätestens zwölf Monate nach der Einlösung.

Diese Daten speichern wir bei Upstash, Inc., 6202 Via De Adrianna, San Jose, CA 95120, USA, in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (EU). Mit Upstash besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Rahmen des Supports oder der Administration ein Zugriff aus den USA möglich ist, stützt sich die Übermittlung auf die Zertifizierung von Upstash unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrags.

8. Elektronische Widerrufsfunktion

Wenn du einen Vertrag über unsere elektronische Widerrufsfunktion widerrufst, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, optional Bestelldatum, Ware und Anschrift) sowie Datum und Uhrzeit der Erklärung. Die Daten nutzen wir, um den Widerruf zu bearbeiten, dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein und verwenden keine Dienste Dritter, die dein Nutzungsverhalten auswerten. Deshalb blenden wir kein Cookie-Banner ein.

Zur Bereitstellung des Warenkorbs speichern wir den Inhalt deines Warenkorbs (Produkt, Größe, Farbe, Menge) und einen von dir eingelösten Rabattcode im lokalen Speicher deines Browsers (Local Storage). Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine personenbezogenen Daten an uns übertragen; du kannst den lokalen Speicher jederzeit über deinen Browser löschen.

Der Zahlungsdienst PayPal setzt bei der Zahlung eigene, für die Zahlungsabwicklung erforderliche Cookies. Hierfür ist PayPal verantwortlich.

10. Externe Links und Social Media

Unsere Website enthält Links zu unseren Profilen bei Instagram und TikTok. Es handelt sich um einfache Verlinkungen; Inhalte dieser Dienste werden nicht in unsere Website eingebettet, sodass beim Aufruf unserer Seiten keine Daten an diese Anbieter übertragen werden. Beim Klick auf einen Link gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, E-Mail-Versand, Zahlung, Fertigung und Versand, Verwaltung von Rabattcodes), die überwiegend in unserem Auftrag tätig werden. Einige dieser Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder geeigneter Garantien wie den EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die davon erfassten Daten für die gesetzlich vorgeschriebene Dauer und löschen sie anschließend, sofern keine weitere Rechtsgrundlage für eine Speicherung besteht.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an 1nayik.business@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird ausschließlich verschlüsselt über HTTPS/TLS bereitgestellt. Zugangsdaten zu den eingesetzten Diensten werden vertraulich behandelt und nicht im Browser verfügbar gemacht.

15. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich das eingesetzte Shopsystem, die Zahlungs-, Versand- oder E-Mail-Dienste oder die rechtlichen Anforderungen ändern. Das Datum der letzten Überarbeitung findest du am Ende dieser Seite.

Stand: 12. Oktober 2026