Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Finn Beckmann (Chaos Club)
Schwindstr. 28, 80798 München
E-Mail: gurr@taube.cc
Ein Datenschutzbeauftragter ist nicht erforderlich (§ 38 BDSG).
2. Erhobene Daten & Zwecke
Server-Logs
Bei jedem Seitenaufruf speichert Vercel automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Löschung nach wenigen Tagen.
Bestelldaten
Bei einer Bestellung verarbeiten wir Name, Lieferadresse, E-Mail und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 10 Jahre gemäß § 147 AO.
Newsletter / Inner Circle
Wenn du dich für den Newsletter einträgst, speichern wir deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit abmelden. Wir geben deine E-Mail nicht an Dritte weiter.
Warenkorb
Der Warenkorb wird ausschließlich im localStorage deines Browsers gespeichert. Kein Server-Zugriff, keine Übertragung an uns.
3. Cookies & lokaler Speicher
| Name | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| admin_token | Admin-Login Session (nur für Betreiber) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) | 7 Tage |
| taube-cart (localStorage) | Warenkorb-Inhalt, nur lokal | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) | Bis Browser-Cache geleert |
Es werden keine Tracking- oder Marketing-Cookies gesetzt. Kein Google Analytics, kein Meta Pixel.
4. Drittanbieter & Auftragsverarbeiter
Vercel Inc. (Hosting)
Website-Hosting durch Vercel Inc., USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: vercel.com/legal/privacy-policy
Supabase Inc. (Datenbank)
Bestelldaten werden in einer Supabase-Datenbank gespeichert (AWS, Region EU-West). Datenschutz: supabase.com/privacy
Stripe Inc. (Zahlungsabwicklung)
Zahlungen werden über Stripe, Inc. (USA) abgewickelt. Kreditkartendaten gelangen nie auf unsere Server. Datenübertragung auf Basis von Standardvertragsklauseln. Datenschutz: stripe.com/de/privacy
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
5. Deine Rechte
Gemäß DSGVO hast du das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (z. B. Newsletter) jederzeit
Zur Ausübung dieser Rechte: gurr@taube.cc
6. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Tel.: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
