Datenschutz
erklärung

1. Verantwortlicher

Markus Jankowski
Büttmecker Weg 35c
58675 Hemer
Telefon: 0179 1716970
E-Mail: wirsind@shirtfreun.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz beantworten wir selbst unter der genannten Adresse.

2. Hosting und Server-Logdateien

Shirtfreunde läuft auf Servern der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server stehen in Deutschland.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch eine Logzeile: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite sicher und stabil zu betreiben und Angriffe oder Fehler nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nicht mit anderen Daten zusammengeführt und vom Hoster automatisch nach kurzer Zeit gelöscht. Die Verbindung zur Seite ist durchgehend verschlüsselt (TLS).

3. Cookies und Einwilligung

Technisch notwendige Cookies

Die öffentlichen Seiten von Shirtfreunde setzen kein Cookie. Erst wenn du dich als Organisator anmeldest, eine Aktion anlegst oder über einen Bestelllink bestellst, setzen wir das Sitzungs-Cookie ks_sitzung. Es hält deine Anmeldung und schützt Formulare vor Fremdzugriff (CSRF-Schutz), enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht. Dafür ist keine Einwilligung nötig, weil das Cookie unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Wenn ein Cookie-Banner erscheint und du dich dort entscheidest, speichern wir deine Wahl im Cookie ks_einwilligung für zwölf Monate, damit wir nicht bei jedem Besuch erneut fragen. Auch dieses Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Dienste, die eine Einwilligung brauchen

Derzeit setzen wir keine Werbe-, Statistik- oder sonstigen Dienste ein, die eine Einwilligung brauchen. Deshalb erscheint auch kein Cookie-Banner. Sollte sich das ändern, fragen wir vorher über einen Banner nach deiner Zustimmung und ergänzen die Dienste an dieser Stelle.

Anonyme Zugriffszahlen ohne Cookies und ohne Personenbezug dürfen wir auf unserem eigenen Server erheben; derzeit tun wir auch das nicht.

4. Schriften und Skripte

Alle Schriften, Stylesheets und Skripte liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts, Content-Delivery-Netzen oder anderen fremden Servern aufgebaut, ausgenommen die in Abschnitt 3 genannten Dienste nach deiner Einwilligung und der Zahlungsdienst in Abschnitt 7, wenn du bezahlst.

5. Aktion anlegen und Organisatorkonto

Wer eine Sammelaktion anlegt, legt dafür ein Organisatorkonto an. Wir speichern Name, E-Mail-Adresse und Telefonnummer, das Passwort ausschließlich als Hash, dazu die Angaben zur Aktion: Name und Anschrift der Einrichtung, Lieferadresse und Ansprechperson vor Ort, bei Sammelzahlung die Rechnungsanschrift, die gewählten Artikel und Farben, hochgeladene Motive, der Bestellschluss sowie der Verlauf der Aktion mit allen Freigaben, Nachrichten und Zeitstempeln. Rechtsgrundlage ist die Durchführung des Vertrags beziehungsweise der vorvertraglichen Schritte (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer nutzen wir nur für Rückfragen zur Aktion, etwa bei einem Problem mit dem Motiv oder zur Abstimmung eines schnelleren Termins.

Bei Aktionen, in denen der Organisator die Bestellung stellvertretend für die Gruppe eingibt, kann er Namen der Teilnehmenden eintragen; siehe dazu Abschnitt 11.

6. Bestellen über einen Bestelllink

Wer über den Link einer Aktion bestellt, braucht kein Konto. Wir speichern den Namen der bestellenden Person, die E-Mail-Adresse, auf Wunsch den Vornamen des Kindes oder der Person, für die bestellt wird, die gewählten Artikel mit Größe, Farbe und Menge, den Preis zum Bestellzeitpunkt, den Zahlungsstatus sowie die Bestätigungen zum Widerrufsausschluss und zur Sammellieferung mit Zeitstempel. Eine Rechnungsanschrift fragen wir nur ab, wenn eine einzelne Bestellung 250 Euro übersteigt, weil wir darunter eine Kleinbetragsrechnung ohne Anschrift ausstellen dürfen (§ 33 UStDV). Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die E-Mail-Adresse brauchen wir für die Bestellbestätigung mit Rechnung und für den persönlichen Link, über den du deine Bestellung bis zum Bestellschluss selbst ändern kannst. Der Organisator der Aktion sieht, wer bestellt hat und was, damit er die Shirts nach der Lieferung verteilen kann. Andere Bestellende sehen deine Daten nicht.

7. Zahlung über Stripe

Bezahlt wird über Stripe Checkout. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Wechsel zur Zahlung übermitteln wir an Stripe den Betrag, deinen Namen, deine E-Mail-Adresse und unsere Bestellnummer. Die eigentlichen Zahlungsdaten (Kartennummer, PayPal-Konto und ähnliches) gibst du direkt bei Stripe ein; sie erreichen unseren Server nie. Stripe meldet uns nur zurück, ob die Zahlung erfolgreich war, und die Zahlungsreferenz.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet deine Daten für die Zahlungsabwicklung teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA gelangen. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Bei Aktionen mit Sammelzahlung bezahlt der Organisator beziehungsweise die Einrichtung die Sammelrechnung entweder ebenfalls über Stripe oder per Überweisung. Bei einer Überweisung verarbeiten wir die Kontodaten, die auf unserem Kontoauszug erscheinen, nur zur Zuordnung der Zahlung.

8. Rechnungen und Aufbewahrungsfristen

Zu jeder bezahlten Bestellung erzeugen wir eine Rechnung, bei einer Stornierung eine Stornorechnung. Rechnungen und die zugehörigen Bestell- und Zahlungsdaten müssen wir nach § 14b UStG und § 147 AO aufbewahren: Buchungsbelege und Rechnungen acht Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Rechtsgrundlage für diese Speicherung ist die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Solange die Frist läuft, können wir diese Daten nicht löschen, schränken ihre Verarbeitung aber auf die Aufbewahrung ein. Für unsere Buchhaltung übergeben wir keine einzelnen Rechnungen an Dritte, sondern nur Sammelbuchungen je Auszahlung des Zahlungsdienstes; Steuerberater und Finanzbehörden erhalten Einsicht, soweit das Gesetz es verlangt.

9. E-Mails

Alle E-Mails, die Shirtfreunde verschickt, gehen über ein eigenes Postfach auf unserer Domain beim Hoster (Abschnitt 2), nicht über einen externen Versanddienst. Du erhältst nur Mails, die zu deiner Aktion oder Bestellung gehören: Bestätigungen, Rechnung, Hinweise zum Bestellschluss, zur Lieferung oder zu einer Rückerstattung. Der Verlauf einer Aktion wird per Mail angekündigt, wenn es etwas Neues gibt. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontakt und Anfragen

Wenn du uns per E-Mail schreibst, über den Verlauf deiner Aktion eine Nachricht hinterlässt oder ein Formular auf der Seite nutzt (zum Beispiel „Ich brauche es schneller“ mit Name, E-Mail, Telefon, Wunschtermin und Anmerkung oder die Bitte um Hilfe beim Motiv), verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist die Vertragsanbahnung beziehungsweise -durchführung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Anfragen ohne Bezug zu einer Aktion löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht; Nachrichten im Verlauf einer Aktion bleiben Teil der Aktion, weil dort alle Absprachen und Freigaben nachlesbar sein müssen.

11. Motive und Namen auf den Textilien

Der Organisator entscheidet, welches Motiv gedruckt wird und ob Namen auf die Shirts kommen. Er bestätigt beim Hochladen, dass er die Rechte am Motiv hat, und ist dafür verantwortlich, dass die Personen einverstanden sind, deren Namen oder Abbildungen darauf erscheinen (bei Kindern die Eltern). Wir verarbeiten Motive und Namen ausschließlich, um die bestellten Textilien zu produzieren, die Freigabe-Vorschau zu erzeugen und die Lieferung zusammenzustellen (Art. 6 Abs. 1 lit. b DSGVO). Gedruckt wird bei uns selbst; Motive und Namen gehen an keine Druckerei.

Namen, die zu einer Bestellung gehören, sind Teil der Bestell- und Rechnungsdaten und unterliegen den Fristen aus Abschnitt 8. Motive bleiben dem Organisatorkonto zugeordnet, damit eine Einrichtung im nächsten Jahr „wie letztes Mal“ bestellen kann, ohne alles neu hochzuladen. Auf Wunsch löschen wir ein Motiv jederzeit nach Abschluss der Aktion; mit dem Löschen des Organisatorkontos werden alle Motive gelöscht, sobald keine Aktion mehr läuft.

12. Newsletter und Start-Benachrichtigung

Wer sich für eine Benachrichtigung zum Start einträgt, bekommt zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst der Klick auf diesen Link trägt die Adresse verbindlich ein; so kann niemand fremde Adressen anmelden. Wir speichern die E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen; danach löschen wir die Adresse aus dem Verteiler. Die Adressen geben wir nicht weiter und nutzen keinen externen Newsletter-Dienst.

13. An wen Daten weitergegeben werden

Wir geben personenbezogene Daten nur weiter, soweit es für Aktion, Bestellung und Lieferung nötig ist:

• an den Hoster, auf dessen Servern die Anwendung und das Postfach laufen (Auftragsverarbeitung, Abschnitt 2),
• an Stripe für die Zahlung (Abschnitt 7),
• an den Paketdienst für die Sammellieferung: Name und Anschrift der Einrichtung sowie Name und Telefonnummer der Ansprechperson vor Ort, damit das Paket ankommt,
• an den Organisator der Aktion: wer bestellt hat und was, für die Verteilung,
• an Steuerberater und Behörden, soweit gesetzliche Pflichten das verlangen.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

14. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an wirsind@shirtfreun.de; wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du darfst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

15. Änderungen

Ändert sich, wie Shirtfreunde Daten verarbeitet, etwa durch einen neuen Dienst oder einen neuen Bestellweg, passen wir diese Erklärung im selben Schritt an. Die aktuelle Fassung findest du immer hier.

Stand: September 2026