Datenschutzerklärung

1. Verantwortlicher

GLOBAL69-STORE Inhaber: Dimitri Salfinger Hollerallee 26 (2. Etage, Business Center) 28209 Bremen Deutschland E-Mail: [email protected]

2. Grundsatz: Keine Aktivitätsprotokolle

Wir speichern nicht, welche Webseiten Sie über das VPN besuchen oder welche Inhalte Sie übertragen. Verbindungsdaten werden nur kurzfristig und soweit technisch zum Betrieb und zur Abwehr von Missbrauch erforderlich verarbeitet.

3. Welche Daten wir verarbeiten

• Kundenkonto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Registrierungsdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Bestellungen: Tarif, Laufzeit, Betrag, Zahlungsstatus. Aufbewahrung gemäß handels- und steuerrechtlichen Pflichten (bis zu 10 Jahre), Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheitsprotokoll: IP-Adresse, Browserkennung und Zeitpunkt bei Anmeldung, Bestellung und Admin-Aktionen, um Betrug und Kontomissbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit). Löschung in der Regel nach 90 Tagen.
• Kontaktanfragen: Name, E-Mail und Nachricht, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Ihre Zahlungsdaten (z. B. Kartennummer) gibt Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

5. Hosting

Die Website und die Datenbank werden auf eigenen Servern in einem Rechenzentrum in Deutschland betrieben. Zum Schutz vor Angriffen und zur schnellen Auslieferung nutzen wir Cloudflare (Cloudflare Inc., USA), wobei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).

6. Cookies und lokaler Speicher

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern ein. Im Browser speichern wir nur technisch notwendige Angaben: Ihre Anmeldung (Login-Sitzung), Ihre Sprachwahl und eine zufällige, nur für den aktuellen Browser-Tab gültige Sitzungskennung für eine anonyme Seitenstatistik auf unserem eigenen Server. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Schriftarten und Länderflaggen werden von unserem eigenen Server geladen.

7. Bot-Schutz, Speedtest und E-Mails

• Bot-Schutz: Zum Schutz von Anmeldung, Registrierung und Kontaktformular vor automatisierten Angriffen nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA). Dabei werden technische Daten wie IP-Adresse und Browsermerkmale verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).
• Speedtest: Wenn Sie den Speedtest starten, lädt Ihr Browser Testdaten direkt vom Cloudflare-Netzwerk (speed.cloudflare.com). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails: Bestätigungs-, Bestell- und Kontonachrichten versenden wir über unseren eigenen Mailserver bzw. Mail-Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Newsletter erhalten Sie nur nach ausdrücklicher Anmeldung mit Bestätigung (Art. 6 Abs. 1 lit. a DSGVO); Abmeldung ist jederzeit über den Link in jeder Mail möglich.
• Anmeldung mit Passkeys (Face ID / Touch ID): Bei Passkeys speichern wir nur einen öffentlichen Schlüssel. Biometrische Daten verlassen Ihr Gerät nie und werden von uns nicht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Assistent im Live-Chat: Unser Live-Chat wird durch einen KI-Assistenten (CloudCore-AI) unterstützt. Ihre Nachrichten werden nur zur Beantwortung verarbeitet. Bitte geben Sie im Chat keine sensiblen Daten ein; über das Kontaktformular erreichen Sie jederzeit einen Menschen (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie dazu an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

9. Konto löschen

Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Gesetzlich aufzubewahrende Rechnungsdaten werden bis zum Ablauf der Frist gesperrt und danach gelöscht.