Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von papamek.de und bei der Nutzung des Shops verarbeitet werden. Sie orientiert sich an den Informationspflichten nach Art. 13 und 14 DSGVO.

1. Verantwortlicher

Daniel Kemper
Hammerstraße 276
48153 Münster
Deutschland
E-Mail: papamekoner@gmail.com

2. Hosting und Server-Logfiles

Die Website wird bei manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland, betrieben. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nur so lange aufbewahrt, wie dies für diesen Zweck erforderlich ist.

3. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Shop, Bestellungen und Kundenkonto

Für Bestellungen im WooCommerce-Shop verarbeiten wir die für Kauf, Zahlung, Versand, Rechnungsstellung und Kundenkommunikation erforderlichen Daten. Dazu gehören Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Zahlungs- und Versandinformationen sowie technische Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Fristen, regelmäßig bis zu zehn Jahre, gespeichert.

5. Zahlungsanbieter

Bei einem Kauf werden die für die von dir gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Das kann insbesondere Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, betreffen. Zahlungsdaten werden nicht von uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter können Daten auch an verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln; die Hinweise dazu stehen zusätzlich in deren Datenschutzhinweisen.

6. Versand

Zur Lieferung übermitteln wir die erforderlichen Versanddaten, insbesondere Name und Lieferadresse, an den beauftragten Versanddienstleister (regelmäßig DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Vereinbarungshelfer

Auf der Seite /gestaltungsvereinbarung/ steht ein Vereinbarungshelfer bereit. Die eingegebenen Vertragsinhalte, Namen, Adressen, optionalen Koordinaten und lokal ausgewählten Fotos werden ausschließlich im Browser verarbeitet und nicht an unsere Server übermittelt oder dort gespeichert. Ein Export, Druck oder Versand per E-Mail erfolgt erst durch eine von dir ausgelöste Aktion; beim Versand nutzt dein eigenes E-Mail-Programm. Es werden keine externen Karten- oder Geocoding-Dienste eingebunden.

8. Cookies und Einwilligungsverwaltung

Wir verwenden nur technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für Warenkorb, Kasse, Login, Sicherheit oder die Speicherung deiner Cookie-Entscheidung unbedingt erforderlich sind. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, soweit er unbedingt erforderlich ist.

Für Statistik, Marketing oder WooCommerce-Kaufattribution werden keine Cookies eingesetzt. Nicht erforderliche Technologien werden erst nach einer freiwilligen, informierten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Die Einwilligungsverwaltung erfolgt über Complianz. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ ändern oder widerrufen.

9. Übersetzungsfunktion

Das externe Google-Translate-Widget wird nicht ausgeliefert. Beim bloßen Besuch dieser Website wird daher keine Verbindung zu Google für Übersetzungszwecke hergestellt. Falls du eine Übersetzung wünschst, kannst du die Übersetzungsfunktion deines Browsers verwenden.

10. Sicherheit

Zum Schutz der Website setzen wir Wordfence Security ein. Dabei können IP-Adressen, Login-Versuche und sicherheitsrelevante Ereignisse verarbeitet werden, um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Anbieter Defiant Inc. oder dessen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums tätig werden, gelten die in Abschnitt 11 genannten Schutzmaßnahmen.

11. Drittlandübermittlungen

Bei international tätigen Dienstleistern, insbesondere Zahlungs- oder Sicherheitsdienstleistern, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission – etwa auf Grundlage des EU-U.S. Data Privacy Framework – greift, erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der jeweils einschlägigen Garantien kann unter der oben genannten E-Mail-Adresse angefordert werden.

12. Speicherdauer, Datenquellen und automatisierte Entscheidungen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Daten stammen grundsätzlich von dir selbst oder entstehen technisch bei der Nutzung der Website. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn technische, rechtliche oder organisatorische Änderungen dies erforderlich machen. Stand: 22. September 2026.