Datenschutzerklärung

1. Verantwortlicher

Florian Stöcker, soonmoments
Kirchfeldstraße 57, 51643 Gummersbach, Deutschland
E-Mail: soon.moments.shop@gmail.com · Kontaktformular: soonmoments.store/kontakt

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an uns.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung deiner Bestellung, die Beantwortung deiner Anfragen oder — mit deiner Einwilligung — den Newsletter nötig ist. Ein Kundenkonto gibt es nicht. Wir verkaufen keine Daten, setzen keine Werbe- oder Tracking-Cookies ein und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO (auch kein Profiling).

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse, Lieferadresse und Zahlungsdaten können wir eine Bestellung aber nicht abwickeln, ohne E-Mail-Adresse keinen Newsletter versenden und keine Anfrage beantworten.

Übermittlung in Drittländer: Einige der unten genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Hosting, Server-Logfiles und Datenbank

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und für uns als Auftragsverarbeiter tätig. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Die Logdaten werden nach kurzer Zeit automatisch gelöscht. Näheres: vercel.com/legal/privacy-policy.

Produktdaten, Newsletter-Anmeldungen und Bewertungen speichern wir in einer Datenbank des Anbieters Neon Inc. (USA), die über Vercel angebunden ist und ebenfalls als Auftragsverarbeiter für uns tätig ist.

4. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten besucht werden und wie Besucher zu uns finden, nutzen wir Vercel Web Analytics. Pro Seitenaufruf werden dabei erfasst: Zeitpunkt, aufgerufene Seite (ohne persönliche URL-Parameter — Bestell- und Newsletter-Kennungen entfernen wir vor der Übermittlung), Referrer, ungefähre Herkunft (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt und keine Profile über mehrere Websites hinweg gebildet. Besucher werden nur über einen aus der Anfrage berechneten Hashwert unterschieden, der nach 24 Stunden verworfen wird; ausgewertet wird ausschließlich in zusammengefasster, anonymer Form.

Für die Artikel unter /blog zählen wir zusätzlich, wie oft ein Artikel gelesen wurde und über welche Quelle (z. B. Pinterest, aus dem Link-Parameter „utm_source“). Dazu übermittelt unser Server den Artikel, die Quelle und die Browserkennung an unser eigenes Redaktions-Tool (ebenfalls bei Vercel gehostet); die Browserkennung dient nur dazu, automatische Abrufe durch Bots auszusortieren, und wird nicht gespeichert. Gespeichert werden nur Zählerstände je Artikel.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Reichweitenmessung jederzeit widersprechen (das gilt auch für die Zählung der Blog-Aufrufe) — für diesen Browser direkt hier:

Dabei speichern wir in deinem Browser (localStorage) lediglich einen Vermerk, dass keine Messung stattfinden soll. Näheres zu Vercel Web Analytics: vercel.com/docs/analytics/privacy-policy.

5. Produktbilder und Vorschauvideos

Unsere Produkte bieten wir auch auf Etsy an; die Produktfotos liegen auf den Servern von Etsy. Damit dein Browser beim Besuch unserer Seiten keine Verbindung zu Etsy aufbaut, ruft unser Server die Bilder bei Etsy ab und liefert sie über unsere eigene Domain aus. Deine IP-Adresse wird dabei nicht an Etsy übermittelt.

Einige Produkte haben ein kurzes Vorschauvideo, das direkt von den Servern der Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland, geladen wird. Das Video wird erst geladen, wenn du auf der Produktseite ausdrücklich auf „Video abspielen“ klickst; erst dann werden deine IP-Adresse und technische Verbindungsdaten an Etsy übermittelt. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Näheres: etsy.com/legal/privacy.

6. Schriftarten

Die verwendeten Schriftarten sind lokal eingebunden und werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

7. Speicherung im Browser (localStorage)

Der Warenkorb merkt sich im localStorage deines Browsers, welche Produkte du ausgewählt hast, damit sie beim nächsten Besuch noch da sind. Dabei werden keine personenbezogenen Daten an uns übertragen. Diese Speicherung ist für den von dir gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem kann dort der Vermerk zum Widerspruch gegen die Reichweitenmessung liegen (Abschnitt 4). Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

8. Kontakt per E-Mail und Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, ggf. deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Kontaktformular werden nicht auf dieser Website gespeichert, sondern über den E-Mail-Dienstleister Resend (Abschnitt 10) an unser Postfach weitergeleitet.

Unser E-Mail-Postfach wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt (Gmail); dabei kann eine Verarbeitung auch in den USA stattfinden. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Bestellung und Zahlung

Zum Bezahlen wirst du auf eine Bezahlseite unseres Zahlungsdienstleisters Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort gibst du deine E-Mail-Adresse, deine Lieferadresse und deine Zahlungsdaten ein; Stripe verarbeitet außerdem die gekauften Produkte und den Betrag. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention teilweise als eigenständig Verantwortlicher; auf der Bezahlseite kann Stripe eigene Cookies setzen. Näheres: stripe.com/de/privacy.

Wählst du auf der Bezahlseite PayPal, wirst du zu PayPal weitergeleitet; dabei werden Betrag, E-Mail-Adresse und Bestellreferenz an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten als eigenständig Verantwortlicher: paypal.com — Datenschutzerklärung. Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, über deren Dienst du die Zahlung bestätigst.

Versand: Deinen Namen und deine Lieferadresse nutzen wir, um dein Paket zu beschriften und an die Deutsche Post AG bzw. DHL Paket GmbH (Charles-de-Gaulle-Straße 20, 53113 Bonn) zu übergeben, die es zustellt (Art. 6 Abs. 1 lit. b DSGVO). Gibst du die Adresse einer anderen Person an (z. B. für ein Geschenk), verwenden wir sie ausschließlich für diese Lieferung. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

10. Bestellbestätigung und Benachrichtigungen (Resend)

Nach dem Kauf senden wir dir die Bestell- und Vertragsbestätigung mit der Rechnung, unseren AGB und der Widerrufsbelehrung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Dafür übermitteln wir deine E-Mail-Adresse, die gekauften Produkte, die Lieferadresse und die Rechnungsangaben an den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA), der die Nachrichten in unserem Auftrag zustellt. Näheres: resend.com/legal/privacy-policy.

Über jede Bestellung und jede Newsletter-Anmeldung erhalten wir selbst eine kurze Benachrichtigung per E-Mail (ebenfalls über Resend) mit den gekauften Produkten und der Lieferadresse bzw. der angemeldeten E-Mail-Adresse, damit wir die Bestellung packen und verschicken und bei Fragen schnell helfen können (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Newsletter

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Stelle der Anmeldung auf unserer Website sowie den Wortlaut deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nachdem du den Link in unserer Bestätigungs-E-Mail angeklickt und die Anmeldung bestätigt hast, bekommst du den Newsletter. Die Daten liegen in unserer Datenbank (Abschnitt 3); die E-Mails versenden wir über Resend (Abschnitt 10).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns. Danach verwenden wir deine Adresse nicht mehr für den Newsletter; den Nachweis deiner früheren Einwilligung bewahren wir auf, solange dies zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach spätestens 30 Tagen automatisch.

12. Bewertungen

Wir zeigen Bewertungen von Käuferinnen und Käufern aus unserem Etsy-Shop an (Sternebewertung, Text, Sprache und Monat der Bewertung). Namen oder Profile der Bewertenden übernehmen wir nicht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; für Rechnungen und Buchungsbelege derzeit acht Jahre) und werden danach gelöscht.

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an uns genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: 18. Oktober 2026