Slapz.shop SLAPZ.SHOP

Datenschutzerklärung

Art. 13/14 DSGVO · Stand: 23.10.2026

1. Verantwortlicher

Jesse Korte
c/o Adressgeber #2245, An der Alten Ziegelei 38
48157 Münster
Deutschland
E-Mail: kontakt@slapz.shop · Web: https://www.slapz.shop

Kein Datenschutzbeauftragter bestellt, soweit nicht gesetzlich erforderlich. Anfragen an die genannte E-Mail.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für Bestellung, Zahlung, Versand, Support, Buchhaltung, Shop-Betrieb, IT-/Missbrauchsschutz sowie – nur nach Einwilligung – Reichweitenmessung und Marketing.

3. Welche Daten

Je nach Nutzung u. a.: Bestell- und Kontaktdaten, Zahlungsstatus/Transaktions-IDs (keine Kartendaten bei uns), Custom-Dateien und Editor-Daten, Support-Kommunikation, technische Logs (IP, Zeit, User-Agent), Session-/Sicherheits-Cookies, ggf. gehashte Kennungen zur Missbrauchsabwehr, Verifikationsmerkmale für den Bestellstatus, bei Einwilligung Analytics-/Marketing-Kennungen.

Nachweise beim Vertragsschluss: Wir speichern die von dir bestätigten Bedingungen (AGB, Widerrufsbelehrung, Datenschutzerklärung) sowie Zeitpunkt und IP-Adresse jeder Bestellung und jeder elektronischen Angebotsannahme (Link + Bestätigungscode). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und Nachweispflichten).

Technische Checkout-Auswertung: Zur Erkennung und Behebung von Bestell- und Zahlungsabbrüchen speichern wir eine zufällige, nur in der notwendigen Shop-Session geführte Funnel-Kennung sowie Checkout-Schritt, interne Bestell-ID (soweit bereits vorhanden), Zahlungsart/-status, standardisierten Fehlergrund, Betrag, Zeitpunkt und eine grobe Browserkategorie. Dabei speichern wir in dieser Auswertung weder Name, E-Mail, Anschrift, IP-Adresse noch den vollständigen User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und wirtschaftlicher Optimierung des Checkouts). Die Auswertung setzt kein zusätzliches Tracking-Cookie und wird nicht zu Werbezwecken verwendet.

4. Empfänger und Tools

Wir setzen – soweit erforderlich oder nach Einwilligung – Dienstleister ein und können diese wechseln oder ergänzen. Typisch:

Bei Drittlandtransfers (z. B. USA) stützen wir uns bzw. der Anbieter auf geeignete Garantien (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln), soweit erforderlich. Keine Weitergabe zu fremden Werbezwecken.

Custom-Dateien: vor Zahlung nur temporär; nach Zahlung für Produktion, Reklamation und Nachweis. Rechtsverletzende Uploads können wir löschen und – soweit nötig – an Behörden/Rechteinhaber weitergeben (lit. c/f).

5. Speicherdauer

Bestell-/Buchhaltungsdaten i. d. R. 6–10 Jahre; Einwilligungs- und Bestätigungsnachweise für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Verjährungs- und Aufbewahrungsfristen; Druckdateien solange für Auftrag und Pflichten nötig; Entwürfe zeitnah löschen; Sessions/Timeouts kurz; technische Checkout-Funnel-Ereignisse höchstens 90 Tage; Sperrmerkmale für die Dauer der Maßnahme zuzüglich kurzer Nachweisfrist; Marketing bis Widerruf; optionale Analytics gemäß Anbieter-Einstellung.

6. Cookies

Notwendig (ohne Extra-Einwilligung): Session einschließlich der zufälligen Checkout-Funnel-Kennung, Warenkorb, CSRF, Gerätekennung für Missbrauchsschutz und Speicherung deiner Cookie-Wahl. Die Funnel-Kennung wird nicht als zusätzliches Cookie gesetzt.

Optional (nur nach Banner-Einwilligung): Analytics (z. B. GA4) und Marketing-Pixel. Änderung/Widerruf jederzeit über „Cookie-Einstellungen“ im Footer. Ohne Einwilligung laden wir optionale Skripte nicht.

Bot-Schutz: Google reCAPTCHA zählt für uns zur Sicherheitstechnik und lädt auf Formular-Seiten auch ohne Analytics-Einwilligung, um Bestell- und Upload-Funktionen vor automatisiertem Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Rechte und Sicherheit

Du hast – soweit die Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen lit. f-Verarbeitungen und Widerruf von Einwilligungen. Beschwerde bei einer Datenschutz-Aufsichtsbehörde möglich. Kontakt: kontakt@slapz.shop.

Selbstbedienung: Deine Daten kannst du jederzeit per E-Mail-Verifizierung selbst löschen lassen: Daten löschen (Art. 17 DSGVO). Gesetzlich aufbewahrungspflichtige Daten (z. B. Rechnungen nach § 147 AO / § 257 HGB) bleiben für die gesetzliche Frist gesperrt gespeichert und sind von der Löschung ausgenommen.

Keine ausschließlich automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO). Sperren setzt ein Mensch; technische Risiko-Scores (z. B. reCAPTCHA) allein entscheiden nicht.

Wir setzen angemessene TOMs ein (TLS, Zugriffsschutz, CSRF u. a.); absolute Sicherheit gibt es nicht. Checkout-Daten sind für den Vertrag erforderlich; Analytics/Marketing freiwillig.

Angebot richtet sich nicht an Kinder unter 16 Jahren.

8. Änderungen

Wir können diese Erklärung anpassen, wenn Recht, Angebot oder eingesetzte Dienste sich ändern. Es gilt die jeweils hier veröffentlichte Fassung.