Datenschutzerklärung

1. Verantwortlicher

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops erforderlich ist – insbesondere für Login, Bestellabwicklung, Zahlung und Versand. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), lit. f DSGVO (berechtigtes Interesse, z.B. sicherer Betrieb) sowie lit. c DSGVO (rechtliche Pflichten, z.B. steuerrechtliche Aufbewahrung).

3. Login per Magic Link

Für das Login speichern wir deine E-Mail-Adresse und versenden dir einen einmaligen Anmeldelink. Die Anmeldedaten werden ausschließlich als Hash gespeichert. Der Mailversand erfolgt über Resend (Resend, Inc.).

4. Bestellung und Zahlung

Zur Abwicklung einer Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail, Bestellinhalt). Die Zahlung wickeln wir über Stripe Payments Europe Ltd. ab; die dafür nötigen Zahlungsdaten werden direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Es gilt ergänzend die Datenschutzerklärung von Stripe.

5. Hosting und Datenbank

Die Website wird über Cloudflare (Cloudflare, Inc.) ausgeliefert. Anwendungsdaten (Nutzer, Bestellungen, Produkte) speichern wir bei Convex in einer Region innerhalb der Europäischen Union. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten (z.B. IP-Adresse, Zeitpunkt) verarbeitet, die dem sicheren Betrieb dienen.

6. Cookies und Tracking

Wir setzen keine Tracking- oder Marketing-Cookies ein. Für Warenkorb und Login nutzen wir ausschließlich technisch notwendigen lokalen Speicher (localStorage) in deinem Browser; diese Daten verlassen dein Gerät nur beim Absenden einer Bestellung oder beim Login.

7. Empfänger / Auftragsverarbeiter

• Cloudflare, Inc. – Hosting/Auslieferung
• Convex, Inc. – Datenbank (EU-Region)
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung
• Resend, Inc. – Versand von Login- und Bestell-E-Mails

Mit diesen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Bei Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Für Bestell- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen (i.d.R. 6 bzw. 10 Jahre).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wende dich dazu an shop@ernstneumeister.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Stand: Juli 2026