Datenschutzrichtlinie

Was wir erheben

Wir erheben nur, was zur Bearbeitung Ihrer Bestellung nötig ist: Bestelldetails, eine optionale E-Mail für die Lieferung und begrenzte technische Daten (wie IP-Adresse und Anfrage-Metadaten) zur Sicherheit und Betrugsprävention.

Wie wir sie verwenden

Ihre Daten werden nur zur Ausführung von Bestellungen, zur Unterstützung, zur Missbrauchsprävention und zur Erfüllung gesetzlicher Pflichten verwendet. Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung Dritter.

Zahlungsdaten

Zahlungen werden von Alipay oder über öffentliche Blockchain-Netzwerke abgewickelt. Wir speichern Ihre vollständigen Zahlungsdaten nicht; wir erfassen nur die Informationen, die zur Verknüpfung einer Zahlung mit Ihrer Bestellung erforderlich sind.

Weitergabe

Wir geben Daten nur an Dienstleister weiter, die für die Lieferung Ihrer Bestellung unbedingt erforderlich sind (wie Zahlungs- oder Infrastrukturanbieter), und wenn dies gesetzlich vorgeschrieben ist. Öffentliche Blockchain-Transaktionen sind naturgemäß öffentlich.

Sicherheit und Aufbewahrung

Sensible Daten wie gelieferte Inhalte werden verschlüsselt gespeichert. Daten werden nur so lange aufbewahrt, wie es für Dienst, Support und geltende gesetzliche Anforderungen nötig ist, und dann gelöscht.

Cookies und Ihre Rechte

Wir verwenden nur minimale Session-Cookies zum Betrieb des Shops und keine Werbetracker Dritter. Sie können unter Angabe Ihrer Bestellnummer Zugang zu Ihren Bestelldaten oder deren Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Analyse- und Sicherheitsprotokolle

First-Party-Analysen nutzen pseudonyme Besucher- und Sitzungskennungen und erfassen Seitenpfade, Zuordnung, UTM-Parameter, Sprache, Gerätetyp und den von Cloudflare bereitgestellten Ländercode. In der Analysetabelle werden keine rohen IP-Adressen, E-Mail-Adressen oder Bestellinhalte gespeichert. Um Missbrauch vorzubeugen und die Verwaltung zu schützen, können in Ratenbegrenzungs- und Sicherheitsüberwachungsprotokollen vorübergehend IP-Adressen und User-Agent-Daten gespeichert werden. Die Löschung ist nach 7 Tagen geplant. Google Analytics oder Microsoft Clarity werden nur geladen, wenn sie konfiguriert sind, und unterliegen den Datenschutzrichtlinien des jeweiligen Anbieters.