Datenschutzerklärung

1. Verantwortlicher

Lukas-Domenik Sonnenfeld
Anschrift siehe Impressum
Deutschland
E-Mail: sunfieldshops@gmail.com

2. Überblick

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbewerkzeuge und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Nur beim Bestellen merkt sich dein Browser für diese Sitzung im Sitzungsspeicher (sessionStorage), dass du der sofortigen Bereitstellung zugestimmt hast, damit die Bezahlseite erst nach dieser Zustimmung erscheint. Der Eintrag verlässt dein Gerät nicht und wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Daten verarbeiten wir nur, um die Website auszuliefern, deine Bestellung abzuwickeln und einen Widerruf zu bearbeiten.

3. Hosting

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben, Referrer), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei können Daten in die USA übermittelt werden; Cloudflare stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Weitere Informationen: cloudflare.com/privacypolicy.

4. Bestellung über Cloudflare Workers KV und Bezahlung mit PayPal

Erst wenn du auf der Bestellübersicht „zahlungspflichtig bestellen“ anklickst, werden Produkt, Preis, dein Land, deine E-Mail-Adresse, die Sprache des Shops und deine Zustimmung zum vorzeitigen Beginn über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3) an uns übermittelt und dort gespeichert. Das Land brauchen wir, um die richtigen Regeln für digitale Verkäufe anzuwenden (u. a. Umsatzsteuer-Schwellen), die E-Mail-Adresse für den Download-Link. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Erst mit dem anschließenden Klick auf „Weiter zu PayPal“ wirst du zur Bezahlseite von PayPal weitergeleitet. Vorher wird keine Verbindung zu PayPal aufgebaut, und auf unserer Website ist kein PayPal-Skript eingebunden. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung auf den Seiten von PayPal ist PayPal verantwortlich; Informationen unter paypal.com/de/legalhub/privacy-full.

Nach der Zahlung erhalten wir von PayPal die zur Abwicklung nötigen Daten: Name, E-Mail-Adresse, ggf. Anschrift, gekauftes Produkt, Betrag, Datum und Transaktionsnummer. Wir nutzen sie, um dir den Download-Link und die Bestellbestätigung zu senden, Rückfragen zu beantworten und unsere gesetzlichen Pflichten (z. B. Buchführung) zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Folgt keine Zahlung, löschen wir die Bestellangaben nach 30 Tagen.

5. Online-Zahlung über Stripe

Wenn du an der Kasse „Zahlungspflichtig bestellen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ wählst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die du dort eingibst (Name, freiwillig Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und das gekaufte Produkt sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus, um dir den Download-Link zu senden und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. E-Mail-Kontakt und Lieferung

Den Download-Link senden wir per E-Mail. Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Download-Dateien werden über einen zeitlich begrenzten Link bereitgestellt.

7. Widerruf über die Online-Funktion

Nutzt du die Seite „Vertrag widerrufen“, werden Name, Bestellangaben und E-Mail-Adresse über Cloudflare Workers KV (Cloudflare, Inc., siehe Abschnitt 3) an uns übermittelt und dort gespeichert, damit wir deinen Widerruf bearbeiten und dir den Eingang bestätigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir löschen die Formulardaten bei Cloudflare, sobald der Widerruf abgewickelt ist; die Unterlagen zur Rückzahlung bewahren wir wie Bestelldaten auf.

8. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel sechs bis zehn Jahre). Sonstige Daten löschen wir, sobald sie nicht mehr benötigt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns dazu an sunfieldshops@gmail.com.

10. Produkte

Der Hochbeet-Planer ist eine HTML-Datei, die vollständig auf deinem Gerät läuft. Er speichert deine Pläne nur im lokalen Speicher deines Browsers, baut keine Internetverbindung auf und sendet keine Daten an uns oder Dritte. Der Gartenjahr-Planer ist eine PDF-Datei ohne Online-Funktionen. Die weiteren Offline-Werkzeuge (HTML) arbeiten ebenso ausschließlich auf deinem Gerät, speichern Eingaben nur im lokalen Speicher deines Browsers und senden keine Daten an uns oder Dritte. PDF- und Excel-Dateien enthalten keine Online-Funktionen und keine Makros. Die Suche im Shop läuft vollständig in deinem Browser mit einer lokalen Datei; deine Suchbegriffe werden nicht an uns oder Dritte übertragen.

Stand: November 2026

Kontaktformular und Bestätigungs-E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Du erhältst sofort eine automatische Bestätigung per E-Mail. Sie enthält nur deine Angaben und eine Antwortzusage, keine Werbung.

Technisch läuft das Formular über Google Apps Script; die Verbindung zu Google entsteht erst beim Absenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Daten werden dort nur zum Versand der beiden E-Mails verarbeitet und nicht dauerhaft gespeichert; die E-Mails liegen in unserem Postfach. Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht (spätestens nach 6 Monaten ohne Auftrag).

Du kannst jederzeit Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen.