Datenschutzerklärung

1. Verantwortlicher

Dominic Klaus
c/o IP-Management #8486
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: info@itsreece.de
Telefon: +49 (0) 162 760 32 87

2. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Server befinden sich in Deutschland. Bei jedem Websiteaufruf erfasst der Webserver automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Die Logfiles werden nach 7 Tagen gelöscht.

3. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. Warenkorb, Session) werden ohne Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies (Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner (Complianz) widerrufen.

4. Online-Shop und Vertragsabwicklung

Bei einer Bestellung erheben wir: Name, E-Mail-Adresse, Anschrift (bei physischen Produkten), Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (10 Jahre) gelöscht, sofern keine sonstigen Gründe entgegenstehen.

5. Zahlungsdienstleister

5.1 Stripe (WooPayments)

Für Kartenzahlungen, Klarna und Apple Pay nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Zahlung werden Ihre Zahlungsdaten (Kartennummer, Gültigkeit, CVC) direkt an Stripe übermittelt und dort verarbeitet. Stripe ist PCI-DSS Level 1 zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/de/privacy

5.2 PayPal

Für PayPal-Zahlungen werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg) übermittelt. PayPal verarbeitet Name, Adresse, E-Mail und Zahlungsdaten im Rahmen der Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: paypal.com/de/privacy

6. Analyse und Statistiken

6.1 Jetpack / WordPress.com Stats

Wir nutzen Jetpack von Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) für Website-Statistiken und Sicherheit. Jetpack setzt Cookies und überträgt Nutzungsdaten (u. a. IP-Adresse, besuchte Seiten, Zeitpunkt) an Server von Automattic in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteanalyse und -sicherheit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Datenschutzerklärung: automattic.com/privacy

6.2 WooCommerce Analytics

Wir nutzen die integrierte Analyse-Funktion von WooCommerce zur Auswertung von Bestellungen und Umsätzen. Diese Daten werden lokal auf unserem Server verarbeitet und nicht an Dritte übermittelt.

7. Marketing-Dienste

7.1 Meta (Facebook/Instagram) — vorbereitet

Wir beabsichtigen, den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und die Conversions API (CAPI) einzusetzen. Hierbei werden Daten über Ihr Nutzungsverhalten (besuchte Seiten, Käufe, Warenkorbaktionen) an Meta übermittelt, um Werbeanzeigen zu optimieren und Zielgruppen zu bilden. Eine Aktivierung erfolgt erst nach Ihrer Einwilligung über unser Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: facebook.com/privacy

7.2 Google Ads / Google Analytics — vorbereitet

Wir beabsichtigen, Google Analytics 4 und Google Ads Conversion Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einzusetzen. Hierbei werden Nutzungsdaten an Google übermittelt. Google Consent Mode v2 stellt sicher, dass Daten erst nach Ihrer Einwilligung vollständig erfasst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy

7.3 TikTok for Business — vorbereitet

Wir beabsichtigen, das TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) einzusetzen. Daten werden erst nach Einwilligung an TikTok übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: tiktok.com/privacy

7.4 Pinterest Tag — vorbereitet

Wir beabsichtigen, den Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) einzusetzen. Eine Aktivierung erfolgt erst nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: pinterest.com/privacy

7.5 Klaviyo — vorbereitet

Wir beabsichtigen, Klaviyo (Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, USA) für E-Mail-Marketing einzusetzen. Bei Anmeldung zum Newsletter werden E-Mail-Adresse und ggf. Name an Klaviyo übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: klaviyo.com/privacy

8. Externe Dienstleister

8.1 Printful (Print-on-Demand)

Für den Versand von Merchandise-Produkten nutzen wir Printful SIA (Gandijas iela 33, Riga, LV-1045, Lettland) bzw. deren US-Tochter Printful Inc. (11025 Westlake Dr, Charlotte, NC 28273, USA). Bei einer Bestellung von Print-on-Demand-Produkten werden Liefername und -adresse an Printful übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: printful.com/privacy

8.2 Sendcloud (Versandabwicklung)

Für die Erstellung von Versandlabels, Tracking und Retourenmanagement nutzen wir Sendcloud GmbH (Prannerstraße 6, 80333 München, Deutschland), ein Tochterunternehmen der Sendcloud B.V. (Niederlande). Bei einer Bestellung physischer Produkte werden Name, Lieferadresse, E-Mail-Adresse und Bestelldaten an Sendcloud übermittelt. Die Server befinden sich in Deutschland (AWS Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: sendcloud.com/datenschutz

8.3 Dropbox (Datei-Upload)

Für den Austausch von Audiodateien im Rahmen unserer Mixing/Mastering-Dienstleistungen nutzen wir Dropbox (Dropbox Inc., 1800 Owens St, San Francisco, CA 94158, USA). Upload-Links werden nach Abschluss des Auftrags deaktiviert. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: dropbox.com/privacy

8.4 KI-gestützte Datenverarbeitung (Anthropic)

Für die interne Verarbeitung und Automatisierung von Geschäftsprozessen (z. B. Bestellmanagement, Textanalyse) setzen wir KI-Systeme der Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) ein. Die EU-Vertretung erfolgt durch Anthropic Ireland Limited. Bei der Verarbeitung können Bestelldaten (keine Zahlungsdaten) an Anthropic-Server übermittelt werden. Anthropic verwendet Kundendaten ausdrücklich nicht zum Training von KI-Modellen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Auftragsverarbeitungsvertrag (DPA) ist Bestandteil der Anthropic Commercial Terms. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung). Datenschutzerklärung: anthropic.com/privacy

9. E-Mail-Versand

Transaktionale E-Mails (Bestellbestätigungen, Versandbenachrichtigungen) werden über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM von der Absenderadresse info@itsreece.de versendet. Es werden keine externen E-Mail-Marketing-Dienste für Transaktionsmails eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Sicherheit

10.1 SSL-Verschlüsselung

Diese Website nutzt eine SSL-Verschlüsselung (HTTPS) für die sichere Übertragung aller Daten.

10.2 Antispam Bee

Zum Schutz vor Spam nutzen wir das Plugin Antispam Bee. Es arbeitet ohne externe Dienste und speichert keine personenbezogenen Daten auf Drittservern.

10.3 Jetpack Protect

Jetpack Protect schützt unsere Website vor Brute-Force-Angriffen. Dabei werden IP-Adressen an Automattic-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

11. SEO

Wir nutzen das Plugin Rank Math zur Suchmaschinenoptimierung. Rank Math verarbeitet Daten ausschließlich lokal auf unserem Server. Es werden keine personenbezogenen Daten an Dritte übermittelt.

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit möglich, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Wenden Sie sich hierzu an: info@itsreece.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

datenschutz-hamburg.de

14. Aktualität dieser Datenschutzerklärung

Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen an unserer Datenverarbeitung oder bei neuen gesetzlichen Vorgaben anzupassen.