Datenschutzerklärung

1.  Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Sodji Sanvi
Nienburger Str. 2
28205 Bremen
Deutschland

E-Mail: [EMAIL]
Telefon: [TELEFONNUMMER]

Bei Fragen zum Datenschutz wenden Sie sich bitte jederzeit unter den oben genannten Kontaktdaten an uns.

2.  Allgemeine Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden von uns nur im notwendigen Umfang und auf Basis einer Rechtsgrundlage nach Art. 6 DSGVO erhoben und verarbeitet. Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau sicherzustellen.

Diese Datenschutzerklärung gilt für alle Verarbeitungsvorgänge auf der Website promptshop.io sowie für damit verbundene Dienste und Kommunikationskanäle.

3.  Automatische Datenerhebung beim Websitebesuch

(1) Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt und dort temporär in sogenannten Server-Logfiles gespeichert. Diese umfassen:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Datum und Uhrzeit der Serveranfrage
• Übertragene Datenmenge und HTTP-Statuscode

(2) Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu statistischen Zwecken verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Weitergabe an Dritte findet nicht statt.

(3) Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Bereitstellung der Website). Die IP-Adresse wird nach spätestens sieben Tagen anonymisiert.

4.  Cookies und ähnliche Technologien

(1) Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an und ermöglichen es, bestimmte Funktionen der Website bereitzustellen.

(2) Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb der Website erforderlich (z. B. Session-Cookie für den Warenkorb, Sicherheits-Token). Sie werden ohne Ihre Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt und nach Ende der Browsersitzung automatisch gelöscht.

(3) Funktionale Cookies ermöglichen es, Ihre Präferenzen (z. B. Spracheinstellungen) für zukünftige Besuche zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie werden gesetzt, sofern Sie dem zugestimmt haben.

(4) Analyse-Cookies (z. B. zur Auswertung des Nutzerverhaltens) werden nur nach vorheriger ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern oder die entsprechenden Cookies in Ihrem Browser löschen.

(5) Sie können Ihren Browser so konfigurieren, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktiviert. Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.

5.  Kontaktformular und E-Mail-Kommunikation

(1) Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

(2) Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.

(3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.  Kaufabwicklung und Zahlungsverarbeitung

(1) Zur Abwicklung von Kaufverträgen verarbeiten wir folgende personenbezogene Daten: Name, Rechnungsadresse, E-Mail-Adresse, Bestelldetails sowie Informationen zur gewählten Zahlungsmethode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(2) Die Zahlungsabwicklung erfolgt ausschließlich über zertifizierte Zahlungsdienstleister. Derzeit setzen wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ein. Stripe ist nach PCI DSS Level 1 zertifiziert. Beim Bezahlvorgang werden Sie auf die gesicherten Server von Stripe weitergeleitet. Wir speichern keine vollständigen Zahlungsdaten (insbesondere keine Kreditkartennummern) auf unseren eigenen Servern.

(3) Stripe verarbeitet Ihre Zahlungsdaten auf Grundlage der Stripe-Datenschutzrichtlinie, die unter stripe.com/de/privacy abrufbar ist. Die Übermittlung von Daten an Stripe erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

(4) Ihre Bestelldaten und Rechnungsinformationen werden aus handels- und steuerrechtlichen Gründen für die Dauer von zehn Jahren aufbewahrt (§ 257 HGB, § 147 AO). Nach Ablauf dieser Frist werden die Daten routinemäßig gelöscht.

7.  Datenübermittlung in Drittländer

(1) Unsere Server befinden sich in den Vereinigten Staaten von Amerika. Bei der Verarbeitung Ihrer Daten können personenbezogene Daten in Drittländer (außerhalb des Europäischen Wirtschaftsraums) übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission besteht.

(2) In diesen Fällen stellen wir durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder durch sonstige geeignete Garantien sicher, dass Ihre Daten auch im Drittland mit einem angemessenen Schutzniveau verarbeitet werden.

(3) Auf Anfrage stellen wir Ihnen eine Kopie der jeweils einschlägigen Garantien zur Verfügung. Wenden Sie sich hierzu an [EMAIL].

8.  Ihre Rechte als betroffene Person

Sie haben gegenüber dem Anbieter als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an [EMAIL]. Wir beantworten Ihre Anfrage in der Regel innerhalb eines Monats.

9.  Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Wenn Sie in Deutschland ansässig sind, können Sie sich an die für Ihren Wohnort zuständige Landesdatenschutzbehörde oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

10.  Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026. Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version gilt für Ihren nächsten Besuch auf unserer Website.