Datenschutzerklärung

Stand: Oktober 2026. Die nachstehende Vorlage muss vor Livegang auf die tatsächlichen Anbieter, Speicherorte und Prozesse abgestimmt und rechtlich geprüft werden.

1. Verantwortlicher

[VOR LIVEGANG: Betreibername ergänzen]
[VOR LIVEGANG: vollständige Anschrift ergänzen]
kontakt@nordpolzauber.de
[VOR LIVEGANG: Telefonnummer ergänzen]

2. Welche Daten wir verarbeiten

Für die Personalisierung: Vorname und Alter des Kindes sowie freiwillig angegebene Interessen und ein besonderer Moment. Bitte keine Nachnamen, Adressen oder sensiblen Angaben über Kinder eingeben. Für Bestellungen: Produkt, Zeit, Zahlungsstatus und die von Stripe erhaltene Kontakt-E-Mail. Technische Zugriffsdaten können beim Hosting anfallen.

3. Zwecke und Rechtsgrundlagen

Personalisierung, Vertragserfüllung und Auslieferung: Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar; bereitstellende Erwachsene handeln für die Bestellung. Zahlungsabwicklung und Buchhaltung: Vertragserfüllung sowie gesetzliche Pflichten, Art. 6 Abs. 1 lit. b und c DSGVO. Schutz und Stabilität: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Dienstleister und Drittlandtransfer

Website und Datenbank werden auf dem vom Betreiber gebuchten Server betrieben (vorgesehen: Hetzner). Stripe verarbeitet Zahlungsdaten als Zahlungsdienstleister; je nach Gestaltung können Verarbeitungen beziehungsweise Übermittlungen außerhalb des EWR stattfinden. Details und Grundlagen sind in den aktuellen Stripe-Datenschutzhinweisen zu prüfen: stripe.com/at/privacy. Bei konfiguriertem SMTP-Anbieter wird die E-Mail-Adresse für Bestellbestätigungen verarbeitet.

5. Speicherdauer

Personalisierungsangaben und Lieferdateien werden im Shopsystem standardmäßig nach 30 Tagen nach Zahlung gelöscht. Fehlgeschlagene, abgelaufene oder nicht abgeschlossene Bestellprofile werden nach 48 Stunden bereinigt. Zahlungs- und Bestellgrunddaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden; die tatsächlichen Fristen sind anhand des Geschäfts und geltenden Rechts festzulegen.

6. Betroffenenrechte

Du hast bei Vorliegen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen bitte an kontakt@nordpolzauber.de. Beschwerden sind bei der Österreichischen Datenschutzbehörde möglich: dsb.gv.at.

7. Cookies

Das Shopsystem selbst benötigt für Bestellungen keine Marketing-Cookies. Der Zahlungsdienst Stripe kann auf seiner Checkout-Seite technisch notwendige Daten verarbeiten. Es werden in dieser Grundversion keine externen Analytics-Dienste eingebunden.

8. Sicherheit

Übertragungen erfolgen im Produktionsbetrieb über HTTPS. Downloads sind durch nicht erratbare Bestelllinks geschützt. Der Adminbereich ist passwortgeschützt. Niemand sollte private Bestelllinks öffentlich teilen.