Zurück zum Bestellformular

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sven Steinmann, Gartenstraße 19, 67678 Mehlingen

E-Mail: info@svenmann.de

2. Welche Daten wir verarbeiten

Wenn du über dieses Formular eine Bestellung aufgibst, verarbeiten wir folgende Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (jeweils Pflichtangaben zur Bearbeitung).
• Bestelldaten: die von dir gewählten Artikel, Größe, Ausführung/Design, ein etwaiger Stickname sowie die Menge.
• Technische Daten: beim Aufruf der Seite übermittelt dein Browser technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite), die der Webserver in Server-Logdateien speichert.

3. Zwecke und Rechtsgrundlagen

• Bestellabwicklung und Kontaktaufnahme (Bestätigung, Rückfragen, Information zur Abholung): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).
• Bestätigungs-E-Mail (Doppel-Opt-in): Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick wird deine Bestellung weiterbearbeitet. Dies dient dem Schutz vor missbräuchlichen Bestellungen in deinem Namen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Newsletter (freiwillig): Wenn du beim Bestellen das Häkchen beim Newsletter setzt oder dich ohne Bestellung über das Newsletter-Formular anmeldest, verwenden wir deinen Namen und deine E-Mail-Adresse, um dich per E-Mail über Neuigkeiten von Alsenborn Merch zu informieren (z. B. neue Artikel und Sammelbestellungen). Das Abo wird erst wirksam, wenn du es über den Link in der Bestätigungs-E-Mail bestätigst (Doppel-Opt-in); nicht bestätigte Anmeldungen werden nicht beliefert; Datum der Einwilligung wird gespeichert. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit ohne Angabe von Gründen widerrufen, über den Abmeldelink am Ende jeder Newsletter-Mail oder per E-Mail an die unter Ziffer 1 genannte Adresse; die Bestellung bleibt davon unberührt.
• Server-Logdateien zum sicheren und stabilen Betrieb der Seite: Art. 6 Abs. 1 lit. f DSGVO.
• Schutz vor automatisierten Bestellungen (Cloudflare Turnstile): siehe Abschnitt 6 – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch und Scheinbestellungen durch Bots zu verhindern).

4. Empfänger der Daten

• Hosting: Die Seite und die Datenbank werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte prüfen: AVV mit STRATO abgeschlossen? Siehe Hinweise.]
• Herstellung der Artikel: Zur Anfertigung der bestellten Ware geben wir die dafür nötigen Bestelldaten (z. B. Artikel, Größe, Design, Stickname) an die beauftragte Druckerei bzw. Stickerei weiter. Kontaktdaten wie Telefonnummer werden dabei nicht übermittelt.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Eine Übermittlung in Länder außerhalb der EU/des EWR ist nur im Rahmen der in Abschnitt 6 genannten externen Dienste (insbesondere Cloudflare) möglich.

5. Speicherdauer

Bestell- und Kontaktdaten werden gespeichert, solange dies für die Abwicklung der Bestellung erforderlich ist, und anschließend gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht bestätigte Bestellungen (kein Klick auf den Bestätigungslink) werden nach Ablauf der Bestätigungsfrist automatisch verworfen. Für den Newsletter speichern wir Name und E-Mail-Adresse, bis du das Abo abbestellst bzw. deine Einwilligung widerrufst. Server-Logdateien werden nach kurzer Zeit gelöscht bzw. anonymisiert.

6. Eingesetzte externe Ressourcen

Zur Darstellung werden Programmbibliotheken und Schriftarten über externe Server (Content Delivery Networks) geladen: Bootstrap und Font Awesome über jsDelivr bzw. Cloudflare sowie Schriftarten über Google Fonts. Dabei wird deine IP-Adresse technisch an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie Darstellung). [Hinweis: rechtlich sicherer ist es, diese Dateien lokal auf dem eigenen Server einzubinden – siehe Hinweise.]

Cloudflare Turnstile: Zum Schutz des Bestellformulars vor automatisierten Scheinbestellungen nutzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner Verbindung (u. a. IP-Adresse, Browser- und Geräteinformationen), ob die Eingabe von einem Menschen stammt. Dabei werden keine Cookies zu Werbezwecken gesetzt. Die Daten können in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Weitere Informationen: cloudflare.com/privacypolicy.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wende dich dafür an die unter Ziffer 1 genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

8. Pflicht zur Bereitstellung

Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung deiner Bestellung erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

Stand: Oktober 2026