Datenschutz

Verantwortliche Stelle

Spacifik UG (haftungsbeschränkt), Gerichtstr. 19, 13347 Berlin, [email protected]

Datenschutzbeauftragter

Hosting

Die Website wird über Netlify bereitgestellt. Server-Logs und Sicherheitsdaten können dabei verarbeitet werden. Die konkrete Auftragsverarbeitung ist vor Launch zu dokumentieren.

Stripe

Zahlungen, Rechnungen und Abonnements wickeln wir über Stripe ab. Du wirst dafür auf Stripe Checkout weitergeleitet; Abos kannst du später über das Stripe-Kundenportal kündigen oder Zahlungsdaten ändern. Kartendaten, IBAN und vergleichbare Zahlungsgeheimnisse speichern wir nicht auf unseren Servern – Stripe erhebt sie direkt auf seinen Seiten.

Beim Start des Checkouts übermitteln wir an Stripe die Warenkorbpositionen (Produkt, Kaufart, Intervall, Menge). Im Checkout selbst erfasst Stripe Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie die von dir gewählte Zahlungsart. Für Abonnements speichert Stripe die für Folgebuchungen und das Kundenportal nötigen Kundendaten. Nach dem Checkout erhält unser Server von Stripe signierte Ereignismeldungen (Webhooks), etwa zu abgeschlossener Zahlung, Abo-Änderungen oder fehlgeschlagener Rechnung, damit wir den Bestellstatus nachvollziehen können.

Vertragspartner für den Zahlungsdienst in der EU ist Stripe Payments Europe, Limited, Dublin, Irland. Stripe verarbeitet personenbezogene Daten teils als Auftragsverarbeiter für uns (Bestell- und Kundendaten zur Vertragsabwicklung) und teils als eigener Verantwortlicher (insbesondere Zahlungsdaten, Betrugsprävention und gesetzliche Pflichten). Daten können an verbundene Stripe-Unternehmen weitergegeben werden, auch in den USA. Die genaue Rollenverteilung, der Auftragsverarbeitungsvertrag und die Übermittlungsgrundlagen sind vor Launch mit der aktuellen Stripe-Dokumentation abzugleichen.

Als Rechtsgrundlagen legen wir Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kauf- bzw. Abonnementsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung, Missbrauchsprävention) zugrunde. Stripe kann beim Öffnen von Checkout oder Kundenportal technisch notwendige Cookies oder vergleichbare Speicher setzen.

Einzelheiten zur Verarbeitung durch Stripe stehen in der Datenschutzerklärung von Stripe (https://stripe.com/de/privacy) und im Privacy Center (https://stripe.com/de/legal/privacy-center).

Hinweise per E-Mail

Wenn du dich für Hinweise per E-Mail einträgst, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir eine Bestätigungsmail zu senden und nach der Bestätigung Hinweise zum Shop und zur Anzucht sowie den einmaligen Rabatt auf die erste Bestellung zuzusenden.

Der Versand läuft über Resend (Resend, Inc., USA). Vorname und E-Mail-Adresse nehmen wir erst in die Empfängerliste auf, wenn du den Bestätigungslink anklickst. Ohne diesen Klick speichern wir sie nicht in der Versandliste. Der Link gilt 48 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in den E-Mails oder per E-Mail an uns.

Die Auftragsverarbeitung mit Resend und die Übermittlungsgrundlagen in die USA sind vor Launch mit der aktuellen Resend-Dokumentation abzugleichen.

Warenkorb

Der Warenkorb liegt lokal im Browser (localStorage). Er wird erst an unseren Server und an Stripe übermittelt, wenn du den Checkout startest.

Cookies und Dienste

Es gibt keine Cookie-Wall. Technisch notwendige Vorgänge für Stripe Checkout können Cookies oder vergleichbare Speicher setzen. Analytics wird nicht ohne Einwilligung eingesetzt.

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit richten sich nach der DSGVO. Kontaktdaten und Fristen sind vor Launch zu ergänzen.