Datenschutzerklärung

Informationspflichten gemäß Art. 13/14 DSGVO

1. Verantwortlicher

Slapz.shop
E-Mail: kontakt@slapz.shop
Web: https://www.slapz.shop

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Abwicklung von Bestellungen (inkl. Custom-Sticker), Zahlungen, Versand, Kundenkommunikation, zur technischen Bereitstellung des Shops, zum Missbrauchsschutz (u. a. Google reCAPTCHA am Admin-Login, bei der Bestellverfolgung und bei der Einlösung von Rabattcodes) sowie – nach Einwilligung – zur Reichweitenmessung mit Google Analytics.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtungen, z. B. Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen an sicherem Betrieb und Spam-/Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für optionale Cookies / Google Analytics (Art. 6 Abs. 1 lit. a DSGVO)
• Einwilligung für E-Mail-Marketing / Newsletter (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per Abmelde-Link

3. Welche Daten wir verarbeiten

Name, Lieferadresse, E-Mail, Bestell- und Zahlungsdaten (über PayPal), technische Server-Logs (IP, Zeitstempel), Session-Cookies für Warenkorb und Sicherheit. Bei Einwilligung in E-Mail-Marketing speichern wir E-Mail, ggf. Namen, Einwilligungszeitpunkt und Abmeldestatus.

Custom-Sticker: Zusätzlich können hochgeladene Motivdateien, eingegebener Sticker-Text, Editor-Einstellungen (Format, Positionen, Farben) sowie daraus erzeugte Vorschau-/Druckdateien verarbeitet werden – zur Erstellung, Speicherung und Erfüllung deiner Bestellung.

Google Analytics (nur nach Einwilligung): Nutzungsdaten wie aufgerufene Seiten/Pfade, ungefähre Standortdaten, Gerät-/Browserinformationen, Referrer, Ereignisdaten sowie von Google gesetzte Cookie-Kennungen. Details siehe Abschnitt 10.

4. Speicherung von Custom-Designs

Vor Zahlung werden Design-Dateien nur vorübergehend (temporär) gespeichert und nach Ablauf bzw. Abbruch der Bestellung gelöscht. Nach erfolgreicher PayPal-Zahlung speichern wir die druckfertige Datei zur Produktion und Auftragsabwicklung. Zugriff darauf haben nur autorisierte Stellen (z. B. Admin/Fulfillment); ein öffentlicher Direktzugriff besteht nicht.

5. Zahlungsdienstleister PayPal

Die Zahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.). Dabei werden erforderliche Zahlungsdaten an PayPal übermittelt. Es gelten die Datenschutzbestimmungen von PayPal.

6. Hosting & E-Mail

Die Website wird auf einem Webhosting-Server betrieben. Transaktions-E-Mails (Bestellbestätigung, Versand) sowie – nach Einwilligung – Marketing-Mails (neue Produkte, Kampagnen, Reminder) werden über den konfigurierten SMTP-Server versendet. Marketing-Mails enthalten einen Abmelde-Link (One-Click).

7. Speicherdauer

Bestell- und Rechnungsdaten speichern wir entsprechend handels- und steuerrechtlicher Fristen (i. d. R. 6–10 Jahre). Custom-Druckdateien speichern wir solange für Produktion, Reklamation und gesetzliche Pflichten erforderlich. Temporäre Entwürfe ohne Zahlung werden zeitnah gelöscht. Session-Daten enden mit der Sitzung bzw. nach Timeout. Google-Analytics-Daten speichert Google entsprechend der in der GA4-Property eingestellten Aufbewahrungsfrist.

8. Empfänger / Drittlandtransfer

Daten werden an Versanddienstleister und PayPal weitergegeben, soweit für die Vertragserfüllung erforderlich.

Bei Nutzung von Google Analytics (nach Einwilligung) bzw. Google reCAPTCHA (Admin-Login, Bestellverfolgung, Rabattcodes) werden Daten an Google Ireland Ltd. und ggf. Google LLC (USA) sowie verbundene Unternehmen übermittelt. Eine Übermittlung in die USA kann stattfinden. Google beruft sich u. a. auf Standardvertragsklauseln / das EU-US Data Privacy Framework, soweit anwendbar. Details: policies.google.com/privacy und Google Ads Data Processing Terms.

9. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Die Einwilligung in optionale Cookies / Google Analytics können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen im Footer, Checkboxen im Banner bzw. Cookies im Browser löschen). Kontakt: kontakt@slapz.shop.

10. Cookies

10.1 Technisch notwendige Cookies

Diese Cookies sind für Betrieb, Warenkorb und Sicherheit erforderlich und werden ohne gesonderte Einwilligung gesetzt (Art. 6 Abs. 1 lit. b/f DSGVO), z. B.:

• Session-Cookie (Warenkorb, Login-Status, CSRF-Schutz) – Speicherdauer: Sitzung / bis Browser schließen bzw. Timeout
• Einwilligungs-Speicher (lokale Speicherung im Browser, z. B. slapz_cookie_prefs / Legacy slapz_cookie) – speichert deine per Checkbox gewählten Kategorien (notwendig / Analytics)
• Google reCAPTCHA (Admin-Login, Bestellverfolgung und Einlösen von Rabattcodes, siehe 10.2) – Sicherheit gegen Bots und Missbrauch

10.2 Google reCAPTCHA v3 (Missbrauchsschutz)

Zum Schutz vor automatisierten Angriffen können wir Google reCAPTCHA v3 (unsichtbar, score-basiert) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA) einsetzen:

• am Admin-Login (/admin/login, Action z. B. admin_login)
• bei der Bestellverfolgung (/bestellung, Formular Bestellnummer + E-Mail, Action order_track)
• beim Einlösen von Rabattcodes im Warenkorb/Checkout (Action coupon_apply) – das Skript wird erst bei dieser Aktion nachgeladen

Es erscheint keine Checkbox; Google bewertet das Risiko im Hintergrund anhand von Interaktions- und Umgebungsdaten und liefert einen Score (ca. 0,0–1,0) sowie die Action. Admin-Bereiche sind mit noindex versehen. Der persönliche Tracking-Link aus der Bestellmail (mit geheimen Schlüssel) bleibt ohne zusätzliches Captcha nutzbar.

Rechtsgrundlage: berechtigtes Interesse an der Absicherung von Login, Bestellstatus-Abruf und Rabattcode-Funktion gegen Bots, Brute-Force und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Google auf dem Endgerät Cookies setzt bzw. eine Einwilligung gesetzlich erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten (typisch): IP-Adresse, Browser-/Geräteinformationen, Referrer, Zeitpunkt, Maus-/Tastatur-Interaktionen bzw. Verhaltenssignale, gesetzte Tokens sowie ggf. von Google gesetzte Cookies. Die Prüfung erfolgt serverseitig über die Google-Schnittstelle siteverify.

Typische Cookies / Speicher (Namen können variieren; Laufzeiten nach Google):

• _GRECAPTCHA – Bereitstellung und Risikobewertung von reCAPTCHA
• weitere Google-Cookies unter Domains wie google.com / recaptcha.net, soweit von Google gesetzt

Weitere Informationen: Google-Datenschutzerklärung, Google Cookie-Hinweise, Google reCAPTCHA.

Hinweis: reCAPTCHA wird für Shop-Besucher geladen, wenn ein Rabattcode eingelöst wird oder die Seite „Bestellung verfolgen“ mit aktiviertem Captcha aufgerufen wird (und wenn in den Shop-Einstellungen aktiviert). Auf normalen Shop-Seiten bleibt das Google-Skript sonst ungeladen. Die Kategorie Notwendig im Cookie-Banner deckt diesen Sicherheitsmechanismus ab (keine separate Opt-in-Checkbox).

10.3 Google Analytics 4 (optional, nur nach Einwilligung)

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA), um Besucherzahlen, Seitenaufrufe, Einstiegsseiten, Referrer/Kampagnen und ähnliche Reichweitenkennzahlen zu messen und unser Angebot sowie SEO zu verbessern.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner (Checkbox „Google Analytics“ bzw. „Alle akzeptieren“ / „Auswahl speichern“). Ohne Einwilligung wird Google Analytics nicht geladen (Consent Mode: Analytics-Speicherung standardmäßig verweigert).

Typische von Google gesetzte Cookies / Speicher (Namen können variieren):

• _ga – Unterscheidung von Nutzern (Laufzeit typischerweise bis 2 Jahre)
• _ga_<Container-ID> – Sitzungsstatus (Laufzeit typischerweise bis 2 Jahre)

Es können weitere Google-Cookies oder lokaler Speicher im Zusammenhang mit dem Analytics-Skript gesetzt werden. Wir aktivieren IP-Anonymisierung soweit vom Tag unterstützt (anonymize_ip).

Widerruf / Änderung: Jederzeit über den Footer-Button Cookie-Einstellungen (Checkboxen der Kategorien), über „Nur notwendige“ / „Auswahl speichern“ im Banner, durch Löschen der Website-Daten im Browser oder Browser-Einstellungen. Zusätzlich bietet Google ein Opt-out-Browser-Add-on: tools.google.com/dlpage/gaoptout.

Weitere Informationen: Google Cookie-Hinweise, Google Analytics & Datenschutz.

Auswertungen können im Shop-Admin über die Google Analytics Data API (Service Account mit Lesezugriff) angezeigt werden. Dabei greift nur unser Server auf aggregierte Berichtsdaten zu; das ändert nichts an der Einwilligungspflicht für das Tracking im Browser der Besucher.

11. Pflicht zur Bereitstellung

Für einen Vertragsschluss sind die im Checkout abgefragten Daten erforderlich. Für Custom-Aufträge zusätzlich Motiv und/oder Text. Ohne diese Daten ist eine Bestellung nicht möglich. Die Einwilligung in Google Analytics ist freiwillig und für den Kauf nicht erforderlich.