Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@papierundherz.store

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Durchführung von Bestellungen, die Zahlungsabwicklung, die Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren und zuverlässigen Shopbetrieb.

3. Hosting und Server-Protokolle

Der Shop wird über Vercel bereitgestellt. Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-/Geräteinformationen und technische Protokolldaten verarbeitet werden. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.

Dienstleister: Vercel Inc. Soweit Daten in Drittländern verarbeitet werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere geeigneter Garantien nach der DSGVO.

4. Warenkorb und technisch notwendige Speicherung

Für den Warenkorb werden technisch notwendige Informationen im Browser gespeichert. Dazu gehören insbesondere die ausgewählten Artikel sowie eine technische Warenkorbkennung. Diese Speicherung ist erforderlich, damit der ausdrücklich gewünschte Warenkorb- und Reservierungsdienst funktioniert.

Wir setzen derzeit keine nicht erforderlichen Marketing- oder Werbe-Cookies ein. Sollten später Analyse-, Marketing- oder vergleichbare Dienste ergänzt werden, wird diese Datenschutzerklärung angepasst und – soweit erforderlich – vorher eine Einwilligung eingeholt.

5. Warenkorb-Reservierung und Supabase

Zur Verwaltung von Shopbestand, Warenkorb-Reservierungen und Bestellungen nutzen wir eine PostgreSQL-/Supabase-Infrastruktur. Beim Hinzufügen eines Artikels zum Warenkorb können technische Reservierungsdaten verarbeitet werden, damit der Bestand für die angezeigte Reservierungsdauer blockiert werden kann.

Bei einer Bestellung speichern wir insbesondere Bestellnummer, bestellte Artikel, Preise, Zahlungsstatus, E-Mail-Adresse, Vor- und Nachname, Lieferanschrift und – falls freiwillig angegeben – Telefonnummer. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Je nach im Checkout ausgewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dabei erhalten Zahlungsdienstleister nur die Daten, die für die Durchführung und Zuordnung der Zahlung erforderlich sind.

Mollie

Für über Mollie angebotene Zahlungsmethoden kann Mollie B.V. Zahlungs- und Transaktionsdaten verarbeiten. Die Verarbeitung erfolgt zur Durchführung des gewählten Zahlungsvorgangs nach Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund gesetzlicher Pflichten des Zahlungsdienstleisters.

CoinGate

Wenn eine Kryptowährungszahlung angeboten und ausgewählt wird, erfolgt die Zahlungsabwicklung über CoinGate, betrieben von UAB Decentralized, Litauen. Dabei werden für die Zahlungsabwicklung erforderliche Bestell- und Transaktionsdaten verarbeitet.

7. Bestell- und Service-E-Mails

Für transaktionale E-Mails, insbesondere Bestellbestätigungen sowie gegebenenfalls Bestätigungen eines elektronischen Widerrufs, nutzen wir Resend. Hierfür werden insbesondere die E-Mail-Adresse, Bestellnummer und die für die jeweilige Nachricht erforderlichen Bestellinformationen verarbeitet.

Die Verarbeitung erfolgt zur Vertragsdurchführung bzw. zur Erfüllung gesetzlicher Pflichten. Bei einer möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die jeweils erforderlichen datenschutzrechtlichen Garantien verwendet.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Je nach Inhalt erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an der Bearbeitung allgemeiner Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen werden darüber hinaus gespeichert, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister, Hosting- und Datenbankanbieter, Versanddienstleister, Zahlungsdienstleister sowie E-Mail-Dienstleister übermittelt werden. Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

12. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen des Shops ändern.

Stand: September 2026