Entwurf für den Betrieb auf selbst gehosteter Medusa-Infrastruktur mit Stripe. Bitte vor Go-Live rechtlich prüfen lassen.
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns über Ihren Besuch und informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten auf dieser Website.
1.2 Verantwortlicher im Sinne der DSGVO ist Claudius Winkel, Am Katzenberg 4, 91338 Igensdorf, Deutschland, Tel.: +49 (0) 9192 9953065, E-Mail: info@claudiofibonacci.com.
2) Datenerfassung beim Besuch der Website
Beim rein informatorischen Besuch erheben wir technisch erforderliche Server-Logdaten (aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse ggf. anonymisiert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).
Die Website wird über HTTPS (TLS) ausgeliefert.
3) Hosting
3.1 Shop-Backend und Storefront betreiben wir selbst bzw. über von uns beauftragte Hosting-/VPS-Dienstleister in der EU/EWR (Medusa-Backend, Next.js-Storefront, PostgreSQL, Redis). Auftragsverarbeitung erfolgt nur soweit für den Betrieb erforderlich.
3.2 Sofern ein CDN (z. B. Cloudflare) eingesetzt wird, erfolgt dies zur Auslieferung von Inhalten und zur Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).
4) Cookies und lokale Speicherung
Wir setzen technisch notwendige Cookies/Storage (z. B. Warenkorb, Region, Session) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Optionale Analyse-/Marketing-Cookies setzen wir nur mit Einwilligung ein, sofern aktiviert.
5) Kontaktaufnahme
Bei Kontakt per E-Mail, Kontaktformular, WhatsApp oder Messenger verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
6) Kundenkonto
Wenn Sie ein Konto anlegen, verarbeiten wir die angegebenen Stammdaten und Bestellhistorie zur Vertragsdurchführung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO).
7) Newsletter
Ein Newsletter-Versand erfolgt nur nach ausdrücklicher Einwilligung (Double-Opt-in), sobald der Dienst produktiv freigeschaltet ist. Bis dahin werden über das Website-Formular keine Newsletter-Abonnements gespeichert.
8) Bestellungen und Zahlungen
8.1 Zur Abwicklung von Bestellungen verarbeiten wir Adress-, Kontakt- und Bestelldaten sowie Lieferinformationen (Art. 6 Abs. 1 lit. b DSGVO). Versanddienstleister erhalten die zur Zustellung erforderlichen Daten.
8.2 Stripe Zahlungen werden ausschließlich über Stripe abgewickelt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Kartenzahlungen werden Zahlungsdaten direkt an Stripe übermittelt; wir speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.
9) Analyse
Derzeit setzen wir keine Shopify-Analytics und keine ShopSync-/Mailchimp-Synchronisation ein. Sofern künftig Analyse-Tools (z. B. Google Analytics) genutzt werden, erfolgt dies nur mit Einwilligung und entsprechendem Hinweis.
10) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen (insb. handels- und steuerrechtlich).
11) Rechte der betroffenen Personen
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
12) Aktualität
Stand: August 2026. Wir behalten uns vor, diese Erklärung bei technischen oder rechtlichen Änderungen anzupassen.