Datenschutzerklärung

1. Verantwortlicher

Lukas-Domenik Sonnenfeld, Anschrift siehe Impressum, E-Mail: sunfieldshops@gmail.com

2. Überblick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, lädt keine fremden Schriften und bindet keine Skripte Dritter ein. Formulardaten werden nur über die Widerrufsfunktion (Abschnitt 7) an uns übertragen. Das einzige Skript ist unser eigenes Bestellskript auf den Bestellseiten; es läuft nur in deinem Browser und überträgt selbst keine Daten.

3. Hosting

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung, Referrer) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

4. Bestellung

Wenn du bestellst, gibst du Name und E-Mail-Adresse ein. Das Bestellformular erzeugt daraus in deinem Browser eine Bestell-E-Mail, die du mit deinem eigenen E-Mail-Programm an uns sendest. Wir verarbeiten Name, E-Mail-Adresse, Land, Kundenart (Privatperson oder Unternehmen), Sprache der Bestellseite, Bestellnummer, Produkt, gewählte Zahlungsart (PayPal oder Stripe), Zeitpunkt sowie deine Zustimmung zur sofortigen Bereitstellung, um den Vertrag zu erfüllen, dir den Download-Link zu schicken und die Zustimmung zu dokumentieren (Art. 6 Abs. 1 lit. b und c DSGVO). Das Land brauchen wir, um die richtigen Umsatzsteuerregeln anzuwenden (Art. 6 Abs. 1 lit. c DSGVO). Die Bestelldaten speichern wir bei: Sunfield auf eigenem Rechner in Deutschland. E-Mails laufen über unseren E-Mail-Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen die Daten, sobald sie nicht mehr nötig sind; steuer- und handelsrechtliche Aufbewahrungspflichten (bis zu zehn Jahre für Buchungsbelege) bleiben unberührt.

5. Bezahlung mit PayPal

Wählst du PayPal, wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg bezahlt. Der PayPal-Bezahlknopf ist ein einfacher Link: Erst wenn du darauf klickst, öffnet sich die Seite von PayPal, und erst dann erhält PayPal Daten von dir (u. a. IP-Adresse, Browserdaten, Zahlungsbetrag und die Angaben, die du bei PayPal machst). PayPal verarbeitet diese Daten in eigener Verantwortung, kann dabei Cookies setzen und eine Bonitäts- oder Betrugsprüfung durchführen. Von PayPal erhalten wir Name, E-Mail-Adresse, Betrag und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr in der Datenschutzerklärung von PayPal.

6. Online-Zahlung über Stripe

Wenn du an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählst, führt dich nach dem Absenden der Bestellung der Bezahlknopf zur Bezahlseite von Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit dem Klick auf diesen Bezahlknopf werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die du dort eingibst (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um dir den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Widerruf über die Online-Funktion

Nutzt du die Seite „Vertrag widerrufen“, werden Name, Angaben zur Bestellung und E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3) an uns übermittelt und dort gespeichert, damit wir deinen Widerruf bearbeiten und dir den Eingang bestätigen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir löschen die Angaben, sobald der Widerruf abgewickelt ist und keine Aufbewahrungspflichten mehr bestehen.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Die Programme selbst

Die gekauften Programme laufen offline auf deinem Gerät. Deine Eingaben werden im lokalen Speicher deines Browsers und in Dateien gespeichert, die du selbst sicherst. Sie werden nicht an uns oder Dritte übertragen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Kontaktformular und Bestätigungs-E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.