Datenschutzhinweise

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Belegano
Anschrift siehe Impressum
Deutschland
E-Mail: sunfieldshops@gmail.com

2. Kurz gesagt

Diese Website setzt keine Cookies, nutzt keine Tracker, keine Analyse-Dienste und lädt keine Schriften oder Skripte von fremden Servern. PayPal bzw. Stripe werden erst eingebunden, wenn Sie nach der Bestellung ausdrücklich auf den Bezahl-Link („mit PayPal bezahlen“ bzw. „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“) klicken.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteangaben), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionsfähige Website. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir selbst speichern keine Protokolldaten.

4. Bestellung

Wenn Sie bestellen, öffnet sich eine E-Mail mit Ihren Bestelldaten (E-Mail-Adresse, Name, freiwillig Anschrift, Produkt, Preis, Bestellnummer, Zeitpunkt Ihrer Zustimmung). Auf dieser Website wird dabei nichts gespeichert oder übertragen; die Daten erhalten wir erst, wenn Sie die E-Mail absenden. Wir verwenden sie, um den Vertrag zu erfüllen (Download-Link, Rechnung) und gesetzliche Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO. Rechnungen und Bestelldaten bewahren wir nach § 147 AO bzw. § 257 HGB bis zu 8 Jahre auf, danach werden sie gelöscht. Unser E-Mail-Postfach wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln betrieben. Ihr Land und ob Sie als Privatperson oder Unternehmen bestellen, verarbeiten wir zur Abrechnung und zur steuerlichen Zuordnung des Umsatzes (Art. 6 Abs. 1 Buchst. c DSGVO).

5. Zahlung mit PayPal

Für die Zahlung leiten wir Sie erst nach Ihrem Klick zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. PayPal verarbeitet dort Ihre Zahlungsdaten in eigener Verantwortung; es gelten die Datenschutzhinweise von PayPal. Von PayPal erhalten wir Name, E-Mail-Adresse, Betrag, Verwendungszweck und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Vor Ihrem Klick wird keine Verbindung zu PayPal hergestellt.

6. Online-Zahlung über Stripe

Wenn Sie an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählen und danach auf den Bezahl-Link klicken, werden Sie zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die Sie dort eingeben (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten Ihres Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um Ihnen den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlen Sie mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Widerruf über die Online-Funktion

Nutzen Sie „Vertrag widerrufen“, werden Ihr Name, Ihre Bestellangaben und Ihre E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3) an uns übermittelt, damit wir Ihren Widerruf bearbeiten und Ihnen den Eingang bestätigen können. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO i. V. m. § 356a BGB. Wir bewahren diese Angaben auf, solange Ansprüche aus dem Vertrag möglich sind (in der Regel drei Jahre ab Jahresende).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der für Hessen zuständigen.

Stand: 4. November 2026

Kontaktformular und Bestätigungs-E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie eingeben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Sie erhalten sofort eine automatische Bestätigung per E-Mail. Sie enthält nur Ihre Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Sie können jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.