Datenschutzerklärung
Wer für Deine Daten verantwortlich ist
Stick- und Plottwerkstatt, Inhaberin Inga Frahm
Heidkatenweg 16a, 24613 Aukrug
Telefon 04873 210 985-0, Mobil 0176 40903325 (auch WhatsApp), E-Mail moin@stickundplott.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Was beim Besuch des Shops passiert
Der Shop läuft auf der Plattform der Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, Irland. Beim Aufruf einer Seite werden technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher bleibt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Shopify verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in Drittländer stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
Cookies
Wir setzen die technisch notwendigen Cookies, die Shopify für Warenkorb, Anmeldung und Checkout braucht. Sie sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Statistik oder Werbung setzen wir nur, wenn Du im Cookie-Hinweis zustimmst. Deine Auswahl kannst Du jederzeit ändern.
Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir Deinen Namen, Deine Liefer- und Rechnungsanschrift, Deine E-Mail-Adresse, gegebenenfalls Deine Telefonnummer und die Angaben zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags.
Besonderheit bei personalisierten Artikeln: Wenn Du einen Namen für den Rücken oder die Brust angibst, ist das ein personenbezogenes Datum. Wir verarbeiten es ausschließlich, um das Trikot zu fertigen, und geben es dafür an unseren Fertigungspartner weiter (siehe unten).
Bestellung für andere (Sammelliste): Bestellt der Verein über die Sammelliste für mehrere Personen, trägt die bestellende Person deren Namen, Rückennummern sowie Artikel und Größe ein und bestätigt dabei, dass die betroffenen Personen — bei Minderjährigen die Sorgeberechtigten — mit der Weitergabe dieser Angaben für die Fertigung einverstanden sind. Wir verarbeiten die Angaben ausschließlich, um die Artikel zu fertigen, und geben sie dafür an unseren Fertigungspartner weiter (siehe unten). Weitere Daten der eingetragenen Personen erheben wir nicht; Rechnung und Lieferung laufen über die bestellende Person beziehungsweise den Verein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Besteller und Art. 6 Abs. 1 lit. f DSGVO gegenüber den eingetragenen Personen — unser berechtigtes Interesse, die Bestellung des Vereins zu erfüllen.
Handels- und steuerrechtliche Aufbewahrungspflichten verlangen, dass wir Rechnungs- und Buchungsdaten sechs beziehungsweise zehn Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Innerhalb dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
Weitergabe an die Fertigung
Die Spieltrikots werden von der spized GmbH gefertigt. Dafür übermitteln wir die für die Fertigung nötigen Angaben: Artikel, Größe, Rückennummer und, sofern angegeben, den Namen für den Rücken- oder Brustdruck. Wird direkt an Dich geliefert, übermitteln wir zusätzlich Deine Lieferanschrift.
Weitere Daten als diese geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlung
Die Zahlung wickeln die im Checkout genannten Anbieter ab. Zahlungsdaten wie Kartennummern oder Kontodaten werden direkt an den jeweiligen Anbieter übermittelt und nicht bei uns gespeichert. Bei einer Zahlung über PayPal gilt die Datenschutzerklärung der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Versand
Für den Versand geben wir Deinen Namen und Deine Lieferanschrift an das beauftragte Versandunternehmen weiter, soweit das für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Kontaktaufnahme
Schreibst Du uns per E-Mail oder meldest Dich telefonisch, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht entgegensteht.
Widerruf über die Schaltfläche „Vertrag widerrufen“
Die Schaltfläche „Vertrag widerrufen“ unten auf jeder Seite dieses Shops öffnet ein Widerrufsformular. Bereitgestellt wird es von der Händlerbund Legal GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, die dafür als Auftragsverarbeiterin für uns tätig ist; das Formular läuft auf deren Website.
Wenn Du darüber widerrufst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, die Bestellnummer, die betroffene Ware und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Beim Aufruf des Formulars werden außerdem Deine IP-Adresse und technische Browserdaten verarbeitet, um das Formular sicher zu betreiben und vor automatisierten Eingaben zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben werden in Rechenzentren in der EU gespeichert (Frankfurt am Main und Paris). Für Betrieb und Fehlerüberwachung setzt die Auftragsverarbeiterin auch Unternehmen mit Sitz in den USA ein (Laravel Holdings Inc., Better Stack, Inc., Functional Software, Inc. – Sentry); dabei kann es zu einer Übermittlung in die USA kommen. Die Auftragsverarbeiterin ist vertraglich verpflichtet, dafür ein angemessenes Datenschutzniveau sicherzustellen, etwa durch EU-Standardvertragsklauseln. Die Angaben werden sechs Jahre aufbewahrt und danach automatisch gelöscht.
Kundenkonto
Du kannst ohne Kundenkonto bestellen. Legst Du eines an, speichern wir die dort hinterlegten Angaben, bis Du das Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Welche Rechte Du hast
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle diese Anliegen genügt eine Nachricht an moin@stickundplott.de.
Du kannst Dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
Pflicht zur Bereitstellung
Die Angaben zu Person, Anschrift und Personalisierung brauchen wir, um den Vertrag zu erfüllen. Ohne sie können wir die Bestellung nicht ausführen. Eine darüber hinausgehende Pflicht, Daten bereitzustellen, besteht nicht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: 25. September 2026