Datenschutz­erklärung

Stand: September 2026

1. Verantwortlicher

Vincenzo Bertini
Via Pitagora 30
95031 Adrano (CT)
Italien
E-Mail: nullpunkt-vault@outlook.de

2. Das Wichtigste in Kürze

Wir setzen keine Tracking-Tools, keine Analyse-Dienste, keine Werbe-Cookies und keine Social-Media-Plugins ein. Schriftarten werden lokal von unserem Server geladen, nicht von Google oder anderen Drittanbietern. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Abwicklung deiner Bestellung oder die Beantwortung deiner Anfragen nötig ist.

3. Hosting

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer) in Server-Logfiles, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Wir haben mit Netlify einen Vertrag zur Auftragsverarbeitung geschlossen.

4. Lokale Speicherung im Browser

Damit dein Warenkorb beim Weiterklicken erhalten bleibt, speichern wir dessen Inhalt (Produkt, Größe, Anzahl) im lokalen Speicher deines Browsers („localStorage“). Außerdem merken wir uns für die Dauer deiner Sitzung („sessionStorage“), dass du die Eingangsanimation bereits gesehen hast. Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen, bis du zur Kasse gehst. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

5. Bestellung und Zahlung über Stripe

Wenn du auf „Zur Kasse“ klickst, übermitteln wir den Inhalt deines Warenkorbs an unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Auf der Bezahlseite von Stripe gibst du deinen Namen, deine E-Mail-Adresse, deine Lieferadresse und deine Zahlungsdaten ein. Stripe verarbeitet diese Daten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Wir erhalten von Stripe die für die Abwicklung der Bestellung nötigen Daten (Name, E-Mail, Lieferadresse, bestellte Artikel, Zahlungsstatus) – vollständige Kartendaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; hierfür bestehen eine Zertifizierung unter dem EU-US Data Privacy Framework und Standardvertragsklauseln. Je nach gewählter Zahlungsart (z. B. PayPal, Klarna, Apple Pay, Google Pay) werden Daten zusätzlich an den jeweiligen Anbieter übermittelt. Mehr dazu: stripe.com/de/privacy.

6. Produktion und Versand über Spreadconnect

Unsere Artikel werden auf Bestellung von unserem Produktionspartner gedruckt und direkt an dich versendet: Spreadshirt Print On Demand GmbH (Spreadconnect), Gießerstraße 27, 04229 Leipzig. Produziert wird in der EU. Dafür übermitteln wir nach Zahlungseingang deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse (für Versandbenachrichtigungen) sowie ggf. deine Telefonnummer und die bestellten Artikel an Spreadconnect. Spreadconnect gibt die Lieferdaten an das jeweilige Versandunternehmen (z. B. DHL, DPD, GLS) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Spreadconnect besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu: spreadshop.com/legal-information.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail, Nachricht, ggf. Bestellnummer), um deine Anfrage zu beantworten. Das Formular wird über den Dienst „Netlify Forms“ unseres Hosters verarbeitet (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Widerruf über die Widerrufsfunktion

Wenn du über „Vertrag hier widerrufen“ einen Widerruf erklärst, verarbeiten wir die dort angegebenen Daten, um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Übermittlung erfolgt über Netlify Forms (siehe Ziffer 3).

9. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen bestehen (in Italien in der Regel 10 Jahre nach Handels- und Steuerrecht). Andere Daten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land deines Wohnsitzes. Für uns zuständig ist die italienische Datenschutzbehörde: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, garanteprivacy.it.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Stripe führt zur Betrugsprävention eigene Risikoprüfungen durch; näheres dazu in der Datenschutzerklärung von Stripe.