Datenschutz

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieses Shops und bei einer Bestellung verarbeitet werden, wofür und auf welcher rechtlichen Grundlage. Kurz gesagt: so wenig wie möglich, kein Tracking, keine Werbenetzwerke.

1. Verantwortliche

Chantale Gallegos
Schelmsrasen 44
97421 Schweinfurt
E-Mail: info@soulartcards.de
Telefon:

Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Beim Besuch der Seite fallen nur technische Zugriffsdaten an (Server-Logs).
• Es gibt genau ein Cookie, und das ist technisch notwendig (Warenkorb, Formularschutz). Kein Tracking, keine Analyse-Tools, keine Werbe-Cookies. Deshalb gibt es auch keinen Cookie-Banner.
• Bei einer Bestellung verarbeiten wir deine Daten zur Abwicklung des Kaufs und geben sie nur an die dafür nötigen Dienstleister weiter: Zahlungsabwicklung (Stripe), E-Mail-Versand (Resend), Postversand.
• Der Newsletter kommt nur mit deiner ausdrücklichen Zustimmung (Double-Opt-in) und ist jederzeit abbestellbar.

3. Hosting und Server-Logs

Der Shop läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Alle Daten des Shops werden in Deutschland gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Status, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Daten zusammengeführt und ausschließlich genutzt, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Die Protokolldateien werden spätestens nach 30 Tagen gelöscht.

4. Cookie

Dieser Shop setzt genau ein Cookie mit dem Namen „sac“. Es ist technisch notwendig: Darin liegen dein Warenkorb, ein Schutz-Token gegen Formular-Missbrauch (CSRF) und, falls du dich im Admin-Bereich anmeldest, deine Anmeldung. Das Cookie enthält keine Kennung zur Wiedererkennung über andere Websites hinweg und wird nicht für Werbung oder Reichweitenmessung genutzt. Es läuft nach 30 Tagen ab; du kannst es jederzeit in deinem Browser löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

5. Bestellung und Vertragsabwicklung

Wenn du bestellst, erheben wir die Daten, die wir für die Abwicklung brauchen: Name, Lieferanschrift, E-Mail-Adresse, optional Telefonnummer und eine Anmerkung zur Bestellung, sowie die Bestelldaten selbst (Artikel, Preise, Bestellnummer, Zahlungsstatus).

Wir nutzen diese Daten, um

• den Vertrag zu erfüllen (Zahlung, Versand, Bestellbestätigung, Versandmitteilung, Rechnung),
• Rückfragen zu deiner Bestellung zu beantworten,
• unsere gesetzlichen Aufbewahrungspflichten zu erfüllen.

Weitergabe: Name und Anschrift stehen auf dem Umschlag, mit dem die Deutsche Post AG deine Karten zustellt. E-Mail-Adresse oder Telefonnummer geben wir nicht an den Versanddienstleister weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bestell- und Rechnungsdaten müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren. Danach werden sie gelöscht.

6. Zahlungsabwicklung mit Stripe

Die Bezahlung läuft über Stripe Checkout, einen Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach dem Klick auf den Bestellbutton wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Deine Zahlungsdaten (zum Beispiel Kartennummer, PayPal-, Klarna-, Apple-Pay- oder Google-Pay-Konto) gibst du direkt bei Stripe beziehungsweise beim jeweiligen Zahlungsanbieter ein. Wir selbst sehen und speichern keine vollständigen Zahlungsdaten.

An Stripe übermitteln wir: Bestellnummer, Artikel und Beträge, deine E-Mail-Adresse sowie Name und Anschrift (für die Zahlungsprüfung und zur Betrugsprävention). Stripe verarbeitet diese Daten teils in unserem Auftrag, teils in eigener Verantwortung (etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten). Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die EU-Standardvertragsklauseln.

Je nachdem, welche Zahlungsart du wählst, verarbeitet zusätzlich der jeweilige Anbieter deine Daten in eigener Verantwortung, zum Beispiel PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB, Stockholm, Schweden (bei Klarna gegebenenfalls einschließlich einer Bonitätsprüfung nach deren Bedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mehr dazu: Datenschutzerklärung von Stripe, PayPal, Klarna.

7. E-Mail-Versand mit Resend

Bestellbestätigungen, Versandmitteilungen, Newsletter-Bestätigungen und Antworten auf Kontaktanfragen verschicken wir über den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen E-Mail (zum Beispiel Bestelldaten) und verarbeitet diese Daten ausschließlich in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).

Da Resend ein US-Unternehmen ist, werden die Daten in ein Drittland übermittelt. Die Übermittlung ist durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Resend speichert E-Mail-Inhalte nach eigenen Angaben nur kurzzeitig für den Versand und die Fehlerprotokollierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestell- und Vertragsmails), Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Mehr dazu: Datenschutzerklärung von Resend.

8. Interne Bestellbenachrichtigung per Telegram

Damit Bestellungen schnell bearbeitet und verschickt werden können, sendet der Shop nach jeder bezahlten Bestellung automatisch eine Nachricht an die Inhaberin über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, beziehungsweise Telegram Messenger Inc.). Diese Nachricht enthält Bestellnummer, bestellte Artikel, Gesamtbetrag sowie deinen Namen und deine Lieferanschrift. Sie wird über die Telegram-Bot-Schnittstelle übermittelt und auf den Servern von Telegram gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Bestellungen sofort und auch unterwegs bearbeiten zu können, damit deine Karten zügig verschickt werden.

Drittlandübermittlung: Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Wir beschränken die übermittelten Daten auf das für den Versand Nötige, übermitteln keine Zahlungsdaten und keine E-Mail-Adresse und löschen die Nachrichten regelmäßig aus dem Chatverlauf.

Widerspruch: Du kannst dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), per E-Mail an info@soulartcards.de. Die betreffende Nachricht löschen wir dann umgehend.

Mehr dazu: Datenschutzerklärung von Telegram.

9. Newsletter

Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und ob du sie bestätigt hast. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist die Anmeldung wirksam. Ohne Bestätigung wird die Adresse nicht für den Newsletter verwendet. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Der Newsletter informiert über neue Motive, Sets und gelegentliche Aktionen des Shops. Der Versand läuft über Resend (Abschnitt 7). Eine Erfolgsmessung (Öffnungs- oder Klick-Tracking) findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@soulartcards.de. Nach der Abmeldung wird deine Adresse aus dem Verteiler gelöscht.
Speicherdauer: bis zum Widerruf. Den Nachweis deiner Einwilligung bewahren wir so lange auf, wie das zur Dokumentation erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten. Die Nachricht wird per E-Mail (über Resend, Abschnitt 7) an uns zugestellt und zusätzlich im Shop-System protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertragsschluss geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Anfrage zu beantworten).
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht, in der Regel spätestens nach sechs Monaten.

11. Social Media

Wenn im Footer oder auf der Seite „Über mich“ ein Link zu Instagram steht, ist das ein einfacher Link. Erst wenn du ihn anklickst, verlässt du diesen Shop, und es gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Es sind keine Social-Media-Plugins eingebunden, die schon beim Seitenaufruf Daten übertragen.

12. Schriftarten

Für die Darstellung der Texte nutzt dieser Shop die Schriftarten „Fraunces“ und „Manrope“, die beim Seitenaufruf von Servern von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Dabei erhält Google deine IP-Adresse; nach Angaben von Google werden über Google Fonts keine Cookies gesetzt und keine Nutzerprofile gebildet. Eine Übermittlung in die USA (Google LLC) ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung). Mehr dazu: Datenschutzerklärung von Google.

13. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logs	30 Tage
Cookie „sac“	30 Tage, im Browser jederzeit löschbar
Bestell- und Rechnungsdaten	10 Jahre (§ 147 AO, § 257 HGB)
Newsletter-Adresse	bis zum Widerruf
Kontaktanfragen	bis zur Erledigung, spätestens 6 Monate
Telegram-Benachrichtigungen	werden regelmäßig gelöscht

14. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dafür einfach an info@soulartcards.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten oder dem Landesbeauftragten für den Datenschutz des Bundeslandes, in dem du wohnst oder in dem wir unseren Sitz haben. Eine Übersicht aller Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz.

15. Datensicherheit

Alle Seiten dieses Shops werden verschlüsselt über HTTPS (TLS) übertragen. Zahlungsdaten werden nie auf unserem Server gespeichert, sondern ausschließlich bei Stripe verarbeitet.

16. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du kannst den Shop ansehen, ohne Daten anzugeben. Für eine Bestellung brauchen wir die unter Abschnitt 5 genannten Daten, sonst können wir sie nicht ausführen. Automatisierte Entscheidungen im Einzelfall oder Profiling finden nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026