Datenschutzerklärung

Vorlage: Diese Erklärung beschreibt, was der Shop technisch wirklich tut. Ersetze die gelb markierten Stellen und lass den Text prüfen (z. B. mit dem Datenschutz-Generator von e-recht24.de oder datenschutz-generator.de). Danach diesen gelben Kasten löschen.

1. Verantwortlicher

Can Leon Aktar, Shyloo, [Straße Hausnummer, PLZ Ort], E-Mail: shylonetwork@gmail.com

2. Hosting und Server-Protokolle

Diese Webseite läuft auf einem Server von DigitalOcean, LLC, [Anschrift laut Datenschutzerklärung von DigitalOcean], USA, im Rechenzentrum Frankfurt am Main, Deutschland. Dort liegt auch die Datenbank mit den Bestellungen. Beim Aufruf verarbeitet der Server technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da DigitalOcean ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Eine solche Übermittlung stützt sich auf die EU-Standardvertragsklauseln der Europäischen Kommission und, soweit DigitalOcean dort zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45 und 46 DSGVO). [Prüfen: Den Vertrag zur Auftragsverarbeitung (Data Processing Agreement) in deinem DigitalOcean-Konto annehmen und die Zertifizierung unter dataprivacyframework.gov nachsehen.]

Die Domain und ihre DNS-Einträge sowie die Weiterleitung von E-Mails an unsere Adresse laufen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die Daten, die für die Namensauflösung und die Zustellung von E-Mails nötig sind (Art. 6 Abs. 1 lit. f DSGVO).

3. Bestellungen

Wenn du bestellst, speichern wir: deinen Namen oder Ingame-Namen, deinen Discord-Namen oder deine E-Mail-Adresse, optional Server-Adresse, Nachricht und Geschenk-Empfänger, die bestellten Leistungen und Beträge sowie die Bestellnummer. Wir brauchen diese Daten, um den Vertrag zu erfüllen und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig (höchstens eine Stunde) gespeichert, um zu viele Bestellungen in kurzer Zeit zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Bestelldaten bewahren wir so lange auf, wie es für die Abwicklung nötig ist, und darüber hinaus, soweit Steuer- und Handelsrecht es verlangen (in der Regel 6 bis 10 Jahre).

4. Benachrichtigung über Discord

Bei einer neuen Bestellung schickt der Shop die Bestelldaten als Nachricht in einen privaten Kanal unseres Discord-Servers, damit wir schnell reagieren können. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. [Prüfen: Discord ist unter dem EU-US Data Privacy Framework zertifiziert?]

5. Zahlung mit PayPal

Wenn du bezahlst, öffnet sich PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei die Daten, die für die Zahlung nötig sind (z. B. Betrag, Bestellnummer, deine PayPal- oder Kartendaten). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch PayPal gilt die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full. Die PayPal-Buttons werden erst geladen, wenn du nach einer Bestellung bezahlen möchtest.

6. Speicher im Browser

Der Shop merkt sich in deinem Browser (Local Storage) deinen Warenkorb, die gewählte Sprache, einen eingegebenen Rabattcode und – damit die nächste Bestellung schneller geht – Name, Kontakt und Server aus deiner letzten Bestellung. Diese Daten bleiben auf deinem Gerät und werden nur beim Absenden einer Bestellung an uns übertragen. Das ist für den Warenkorb technisch nötig (§ 25 Abs. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen. Wir setzen keine Tracking- oder Werbe-Cookies und nutzen keine Analyse-Dienste.

7. Schriftarten und Bibliotheken

Schriftarten und das 3D-Modell werden direkt von dieser Webseite geladen, nicht von Google oder anderen Anbietern.

8. Kontakt per Discord oder E-Mail

Wenn du uns über Discord oder per E-Mail schreibst, verarbeiten wir deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslands: [Name der Aufsichtsbehörde deines Bundeslands].