Datenschutzerklärung
Stand: 29. Juli 2026. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten im Rahmen unseres Online-Shops, Kundenkontos, Newsletters und der angebundenen Marktplätze (z. B. eBay).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DeckDynastie GmbH, Biberacher Straße 18, 88444 Ummendorf, Deutschland
E-Mail: info@deckdynastie.com
Geschäftsführer: Hossam Mohamed Sameh Abdelrazak Helmy
Handelsregister: Amtsgericht Ulm, HRB 751890
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an die o. g. Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Rechtsgrundlage hierfür besteht. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers, im Rahmen der Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen.
3. Erhebung beim Besuch der Website (Server-Logs)
Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logs gespeichert: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit). Speicherdauer: max. 14 Tage.
4. Verarbeitungszwecke und Rechtsgrundlagen
- Vertragsabwicklung (Bestellung, Versand, Zahlung, Kundenkonto, Retouren): Art. 6 Abs. 1 lit. b DSGVO.
- Gesetzliche Aufbewahrung (Buchhaltung, Steuer): Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB — Speicherdauer 10 Jahre.
- Direktwerbung an Bestandskunden (Newsletter mit Double-Opt-In): Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG — jederzeit widerrufbar.
- Cookie-basierte Funktionen, Analyse und Marketing: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG — nur mit aktiver Einwilligung über unseren Cookie-Banner. Siehe Cookie-Richtlinie.
- Marktplatz-Verkäufe (eBay): Art. 6 Abs. 1 lit. b DSGVO — Auftragsabwicklung über die jeweilige Plattform.
- Betrugsprävention und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.
5. Kundenkonto und Bestellung
Bei der Eröffnung eines Kundenkontos und bei jeder Bestellung verarbeiten wir: Name, Liefer-/Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten, Bestellhistorie. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos durch den Nutzer; handels- und steuerrechtlich relevante Daten 10 Jahre.
6. Zahlungsdienstleister
Für die Zahlungsabwicklung leiten wir die hierfür erforderlichen Daten direkt an den vom Kunden gewählten Zahlungsdienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters:
| Anbieter | Sitz | Datenschutzhinweise |
|---|---|---|
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 22-24 Boulevard Royal, L-2449 Luxemburg | paypal.com/de/.../privacy-full |
| Shopify Payments (Kreditkarte Visa/Mastercard/Amex, SEPA, Sofort über Shopify International Ltd.) | Irland | shopify.com/legal/privacy |
| Klarna Bank AB (publ) (Rechnung, Ratenkauf, Sofortüberweisung) | Sveavägen 46, 111 34 Stockholm, Schweden | klarna.com/de/datenschutz |
| Apple Pay (Apple Distribution Int.) | Hollyhill Industrial Estate, Cork, Irland | apple.com/legal/privacy/de-ww |
| Google Pay (Google Ireland Ltd.) | Gordon House, Barrow Street, Dublin, Irland | policies.google.com/privacy |
7. Auftragsverarbeiter und Empfänger
Wir geben Ihre Daten nur an folgende Auftragsverarbeiter weiter, mit denen wir Verträge gem. Art. 28 DSGVO geschlossen haben:
| Empfänger | Zweck | Sitz |
|---|---|---|
| Shopify International Ltd. | Shop-Plattform, Checkout, Shopify Payments | Irland / Kanada (SCCs) |
| Supabase Inc. | Datenbank, Authentifizierung, ERP-Backend | EU (Frankfurt) |
| Hetzner Online GmbH | Hosting Backend-Services (VPS), Mediendateien | Deutschland |
| Cloudflare, Inc. | CDN, DDoS-Schutz, anonyme Web-Analytics, Bot-Schutz | USA (SCCs) |
| DHL Paket GmbH | Paketversand, Sendungsverfolgung | Deutschland |
| Resend, Inc. | Versand von Transaktions- und Newsletter-E-Mails | USA (SCCs / DPF) |
| Klaviyo, Inc. | E-Mail-Marketing, Newsletter, Back-in-Stock-Benachrichtigungen, Warenkorbabbruch (nur nach Einwilligung) | USA (SCCs / DPF) |
| Functional Software, Inc. (Sentry) | Fehlermonitoring und Sicherheits-Telemetrie (Stack Traces). Session-Replay und Performance-Tracing nur nach Einwilligung „Analyse“. | USA (SCCs / DPF) |
| Lovable GmbH | Hosting der Frontend-Anwendung (Build-Pipeline, Preview, Edge-CDN) | EU / USA (SCCs) |
| eBay GmbH / eBay Marketplaces GmbH | Marktplatz-Bestellungen, Käuferkommunikation | Deutschland / Schweiz (SCCs) |
8. Drittlandübermittlung
Übermittlungen in Drittländer (insb. USA, Kanada) erfolgen ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen (z. B. Verschlüsselung im Transit und at-rest, Zugriffskontrolle). Für US-Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir uns zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.
9. Newsletter
Für den Newsletter-Versand nutzen wir das Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick werden Sie in den Verteiler aufgenommen. Wir speichern Ihre IP-Adresse und den Zeitpunkt der Anmeldung sowie der Bestätigung als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an info@deckdynastie.com widerrufen.
10. Kontaktaufnahme und Customer Chat
Bei Kontaktaufnahme per E-Mail, Telefon oder über unseren Customer Chat verarbeiten wir die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Speicherdauer (Übersicht)
- Bestellungen, Rechnungen, Buchhaltung: 10 Jahre (§ 147 AO).
- Kundenkonto: bis zur Löschung durch den Nutzer.
- Garantie-/Gewährleistungsdaten: 3 Jahre nach Vertragsende.
- Server-Logs: max. 14 Tage.
- Newsletter-Anmeldung inkl. Nachweisdaten: bis zum Widerruf, Nachweisdaten danach noch bis zu 3 Jahre.
- Kontaktanfragen: bis Erledigung, max. 3 Jahre.
12. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien. Nicht-notwendige Cookies werden nur nach Ihrer Einwilligung über den Consent-Banner gesetzt. Die vollständige Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
13. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an: info@deckdynastie.com
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort oder Sitz des Verantwortlichen:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Tel.: +49 711/61 55 41-0 · E-Mail: poststelle@lfdi.bwl.de
15. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
16. Minderjährigenschutz
Unser Angebot richtet sich grundsätzlich an volljährige Personen. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
17. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffskontrolle, Backups, Pseudonymisierung wo möglich), um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
18. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei Einführung neuer Services. Maßgeblich ist die jeweils bei Ihrem Besuch abrufbare Fassung.