Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Finn Beckmann (Chaos Club)
Schwindstr. 28, 80798 München
E-Mail: gurr@taube.cc
Ein Datenschutzbeauftragter ist nicht erforderlich (§ 38 BDSG).
2. Erhobene Daten & Zwecke
Server-Logs
Bei jedem Seitenaufruf speichert Vercel automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Löschung nach wenigen Tagen.
Bestelldaten
Bei einer Bestellung verarbeiten wir Name, Lieferadresse, E-Mail und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 10 Jahre gemäß § 147 AO.
Newsletter „Zuerst wissen“
Wenn du dich für „Zuerst wissen“ einträgst, speichern wir deine E-Mail-Adresse direkt in unserer Datenbank (Supabase). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Wir geben deine E-Mail nicht an Dritte weiter.
Bewertungen
Nach Erhalt deiner Bestellung kannst du uns eine Bewertung (Text, Sternebewertung, optional Fotos) hinterlassen — entweder über einen zeitlich befristeten Link, den wir dir per E-Mail schicken, oder über das Formular auf /bewerten. Fotos werden beim Hochladen automatisch neu kodiert; dabei werden EXIF-Daten inklusive GPS-Standort entfernt, bevor sie gespeichert werden. Deine Bewertung wird mit deinem gewählten Anzeigenamen (nicht deinem vollen Namen) öffentlich auf der Produktseite angezeigt, nachdem wir sie geprüft haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst eine abgegebene Bewertung jederzeit per E-Mail löschen lassen.
Warenkorb
Der Warenkorb wird ausschließlich im localStorage deines Browsers gespeichert. Kein Server-Zugriff, keine Übertragung an uns.
3. Cookies & lokaler Speicher
| Name | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| admin_token | Admin-Login Session (nur für Betreiber) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) | 7 Tage |
| taube-cart (localStorage) | Warenkorb-Inhalt, nur lokal | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) | Bis Browser-Cache geleert |
| __stripe_mid, __stripe_sid | Betrugsprävention beim Bezahlvorgang (Stripe), nur auf der Checkout-Seite | Art. 6 Abs. 1 lit. b (Vertragserfüllung) | __stripe_mid: 1 Jahr · __stripe_sid: 30 Minuten |
Es werden keine Tracking- oder Marketing-Cookies gesetzt. Kein Google Analytics, kein Meta Pixel. Die Stripe-Cookies dienen ausschließlich der Betrugsprävention bei der Zahlungsabwicklung und sind technisch notwendig — kein Einwilligungs-Banner erforderlich, da keine über die Vertragserfüllung hinausgehende Verarbeitung stattfindet.
4. Drittanbieter & Auftragsverarbeiter
Vercel Inc. (Hosting)
Website-Hosting durch Vercel Inc., USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: vercel.com/legal/privacy-policy
Supabase Inc. (Datenbank & Storage)
Bestelldaten, Newsletter-Adressen und Bewertungen inkl. Fotos werden in Supabase gespeichert (AWS, Region EU-West). Datenschutz: supabase.com/privacy
Resend (E-Mail-Versand)
Bestellbestätigungen und Bewertungs-Einladungen versenden wir über Resend. Dabei werden deine E-Mail-Adresse und die E-Mail-Inhalte verarbeitet. Datenschutz: resend.com/legal/privacy-policy
Stripe Inc. (Zahlungsabwicklung)
Zahlungen werden über Stripe, Inc. (USA) abgewickelt. Kreditkartendaten gelangen nie auf unsere Server. Datenübertragung auf Basis von Standardvertragsklauseln. Datenschutz: stripe.com/de/privacy
Im Checkout stehen dir je nach Verfügbarkeit folgende Zahlungsarten zur Verfügung: Kreditkarte, Apple Pay, Google Pay, PayPal, Klarna und Link. Bei PayPal, Klarna und Link verarbeitet der jeweilige Anbieter zusätzliche Daten gemäß seiner eigenen Datenschutzerklärung, sobald du diese Zahlungsart auswählst.
Vercel Analytics
Wir nutzen Vercel Analytics zur anonymisierten Besucherstatistik, ohne Cookies und ohne IP-Speicherung über den einzelnen Seitenaufruf hinaus. Kein Tracking über Websites hinweg.
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Schriften werden über next/font selbst gehostet (Google Fonts) — es findet keine Verbindung zu Google-Servern beim Laden der Seite statt.
5. Deine Rechte
Gemäß DSGVO hast du das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (z. B. Newsletter) jederzeit
Zur Ausübung dieser Rechte: gurr@taube.cc
6. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Tel.: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de