Datenschutzerklärung
Stand: 10/2026
1. Verantwortliche Stelle
SJ-Design · Simone Jebawy, Inhaberin Simone Jebawy, Esslinger Straße 17, 73779 Deizisau
Telefon 07153 89 70 00 · E-Mail info@sj-design.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Aufruf der Website (Server-Protokolle)
Beim Aufruf der Seiten verarbeitet unser Hoster automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Das ist erforderlich, um die Website sicher und stabil bereitzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hoster nach kurzer Zeit gelöscht. Zum Schutz vor Missbrauch (z. B. massenhafte Fake-Bestellungen oder Passwort-Rateversuche) speichern wir zusätzlich die IP-Adresse zusammen mit dem Zeitpunkt für höchstens 24 Stunden.
3. Hosting
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Bestellungen
Wenn du bestellst, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Mannschaft/Gruppe, bei Postversand die Lieferadresse, die bestellten Artikel inklusive eventueller Namensdrucke sowie den Bestell- und Zahlungsstatus. Die Daten benötigen wir, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware beschaffen und bedrucken, ausliefern und abrechnen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.
Bestelldaten bewahren wir auf, solange es handels- und steuerrechtliche Pflichten verlangen (in der Regel 6 bzw. 8 bis 10 Jahre für Buchungsbelege, § 257 HGB, § 147 AO), anschließend werden sie gelöscht.
5. Weitergabe an deinen Verein
Die Ware wird meist gesammelt im Verein ausgegeben. Dafür sieht die vom Verein benannte Ansprechperson in einem passwortgeschützten Bereich Name, Mannschaft, bestellte Artikel und den Bearbeitungsstand – keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ausgabe der Ware) bzw. lit. f DSGVO (Organisation der Sammelbestellung). Wählst du Postversand oder Abholung bei uns, ist die Weitergabe auf das für die Übersicht Nötige beschränkt.
6. E-Mails
Nach der Bestellung erhältst du eine Bestätigung per E-Mail mit einem persönlichen Link zur Bestellansicht. Diesen Link bitte nicht weitergeben. Die E-Mails werden über die Server unseres Hosters versendet.
7. Online-Zahlung (Stripe)
Wenn du online bezahlst, wirst du zur Zahlungsseite von Stripe weitergeleitet (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet deine Zahlungsdaten als eigenständig Verantwortlicher; je nach Zahlart auch zusammen mit Partnern wie PayPal oder deiner Bank. Wir erhalten nur die Bestätigung, ob und in welcher Höhe gezahlt wurde, keine Karten- oder Kontodaten. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Stripe stützt sich dafür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr: stripe.com/de/privacy.
8. Cookies und lokaler Speicher
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (für Formularschutz und – falls eingerichtet – den Zugangscode). Der Warenkorb wird nur im lokalen Speicher deines Browsers abgelegt und erst beim Absenden der Bestellung übertragen. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Es gibt kein Tracking, keine Analyse-, Werbe- oder Social-Media-Dienste und keine Einbindung von Google-Schriften.
9. Produktbilder
Produktbilder liegen auf unserem eigenen Server. Sollte ein Bild ausnahmsweise noch nicht lokal vorliegen, wird es vom Server des Herstellers (Gor Factory S.A. / Roly, Spanien) geladen; dabei wird deine IP-Adresse an diesen Server übertragen (Art. 6 Abs. 1 lit. f DSGVO).
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine kurze Nachricht an info@sj-design.de genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
11. Datensicherheit
Alle Seiten werden verschlüsselt (HTTPS) übertragen. Bestelldaten liegen in einem gegen direkten Zugriff gesperrten Bereich des Servers; Verwaltungszugänge sind passwortgeschützt und gegen Rateversuche gesichert.