Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für Bestellungen, Anfragen und Verträge oder wegen gesetzlicher Pflichten nötig ist. Wir setzen keine Webanalyse, keine Werbe- oder Tracking-Dienste und keinen Newsletter ein. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.
1. Verantwortlicher
Sebastian Kruk, Slabhaus
Westerheide 68, 28844 Weyhe, Deutschland
Telefon: +49 151 25803351
E-Mail: [email protected]
2. Bereitstellung der Website und Server-Logfiles
Diese Website läuft auf einem eigenen Server in Deutschland. Ein externer Hosting-Anbieter ist nicht beteiligt.
Bei jedem Aufruf speichert der Webserver technische Daten in Logfiles: Datum und Uhrzeit, die aufgerufene Seite oder Datei, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ihre IP-Adresse speichern wir in diesen Logfiles nicht. Die Daten dienen dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionierenden Website.
3. Cloudflare
Der Zugriff auf diese Website läuft über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt eine verschlüsselte Verbindung zu unserem Server her, schützt die Website vor Angriffen und liefert Inhalte aus. Dabei verarbeitet Cloudflare die technischen Daten Ihres Aufrufs, insbesondere Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Mehr dazu: cloudflare.com/privacypolicy.
4. Cookies
Wir setzen nur Cookies ein, die für den Shop technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Sie merken sich den Inhalt Ihres Warenkorbs und Ihre Sitzung während des Einkaufs (zum Beispiel woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_…) und werden spätestens nach 48 Stunden oder mit dem Ende Ihrer Browsersitzung gelöscht. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Im Warenkorb und in der Kasse setzen die Zahlungsdienste eigene Cookies, die für die Zahlung und zur Vorbeugung gegen Betrug erforderlich sind (siehe Abschnitt 7). Auf den übrigen Seiten werden ihre Skripte nicht geladen.
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Für E-Mails nutzen wir den Dienst iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. E-Mails an und von unseren Postfächern, zum Beispiel [email protected], werden dort gespeichert und verarbeitet. Apple kann Daten auch außerhalb der EU verarbeiten. Mehr dazu: apple.com/de/legal/privacy.
6. Bestellungen
Für eine Bestellung verarbeiten wir die Angaben aus dem Bestellformular: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, die gewählte Zahlungs- und Versandart. Zur Vorbeugung gegen Betrug speichert das Shopsystem mit der Bestellung außerdem Ihre IP-Adresse und die Kennung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.
Sie bestellen bei uns als Gast. Ein Kundenkonto wird nicht angelegt.
Bestellbestätigungen und andere E-Mails zur Bestellung versenden wir über iCloud Mail (siehe Abschnitt 5).
Für die Lieferung geben wir Ihren Namen und Ihre Anschrift an den beauftragten Versanddienstleister weiter (Deutsche Post oder DHL). Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an Versanddienstleister weiter.
Bestelldaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, insbesondere nach § 147 AO: Rechnungen und Buchungsbelege acht Jahre, geschäftliche Korrespondenz sechs Jahre. Nicht bezahlte, fehlgeschlagene oder stornierte Bestellungen verschiebt das Shopsystem nach 30 Tagen in den Papierkorb und löscht sie dort nach weiteren 30 Tagen endgültig.
7. Zahlungsdienste
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienst weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Skripte der Zahlungsdienste laden wir nur im Warenkorb und in der Kasse.
Kreditkarte, Apple Pay, Google Pay und Klarna wickeln wir über WooPayments ab, einen Dienst der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), der mit Stripe arbeitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Übermittelt werden Zahlungsdaten, Name, Anschrift, E-Mail-Adresse, Betrag sowie technische Daten Ihres Geräts zur Betrugsvorbeugung. Stripe setzt dafür eigene Cookies. Automattic und Stripe können Daten in den USA verarbeiten und sind nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: automattic.com/privacy und stripe.com/de/privacy.
Wählen Sie Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzhinweise von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) beziehungsweise Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wählen Sie Klarna, übermitteln wir Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann in eigener Verantwortung Ihre Identität und Bonität prüfen. Mehr dazu: klarna.com/de/datenschutz.
PayPal: Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet oder zahlen in einem PayPal-Fenster. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln die für die Zahlung nötigen Daten; bei manchen PayPal-Zahlungsarten prüft PayPal in eigener Verantwortung Ihre Bonität. Mehr dazu: paypal.com/de/legalhub/privacy-full.
Vorkasse: Bei Überweisung erhalten wir von unserer Bank die Angaben Ihrer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck).
8. Preisvorschläge
Bei ausgewählten Karten können Sie uns einen Preis vorschlagen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den vorgeschlagenen Preis, die Karte und Ihre optionale Nachricht. Wir speichern den Vorschlag im Shopsystem und antworten per E-Mail. Nehmen wir an, reservieren wir die Karte 48 Stunden für Sie; kaufen Sie, wird der Vorschlag Teil Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag).
Um Missbrauch zu verhindern, speichern wir eine verschlüsselte Kennung (Hash) Ihrer IP-Adresse für eine Stunde und zählen damit, wie viele Vorschläge von einem Anschluss kommen (Art. 6 Abs. 1 lit. f DSGVO). Vorschläge, aus denen kein Kauf wird, löschen wir spätestens sechs Monate nach unserer Entscheidung.
9. Karten verkaufen (Kommission)
Wenn Sie uns Karten zum Verkauf anbieten, verarbeiten wir Ihre Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Anzahl und geschätzter Wert der Karten, die Kartenliste, Ihre Nachricht und ob wir schon vor Ablauf Ihrer Widerrufsfrist mit dem Verkauf beginnen sollen. Wir speichern die Anfrage im Shopsystem und werden per E-Mail benachrichtigt. Die Daten brauchen wir, um Ihr Angebot zu prüfen, den Kommissionsvertrag zu schließen und durchzuführen und Ihnen den Erlös auszuzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt. Unterlagen zu abgeschlossenen Verträgen bewahren wir nach den gesetzlichen Fristen auf.
10. Widerruf über die Online-Funktion
Wenn Sie einen Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Bestellnummer, Name, E-Mail-Adresse und die Angaben zu den widerrufenen Artikeln. Wir speichern die Erklärung zu Ihrer Bestellung und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten bewahren wir zusammen mit der Bestellung auf.
11. Schriftarten und Emojis
Alle Schriftarten des Shops werden von unserem eigenen Server geladen. Eine Verbindung zu Google Fonts findet nicht statt.
Unterstützt Ihr Browser bestimmte Emojis nicht, lädt WordPress die passenden Grafiken vom Server von WordPress.org (s.w.org) nach. Dabei wird Ihre IP-Adresse an diesen Server übertragen. Aktuelle Browser brauchen das in der Regel nicht.
Unsere Übergangsseite „Wir sind bald zurück“ lädt ihre Schriftart von Bunny Fonts (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Dabei wird Ihre IP-Adresse an Bunny übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche Darstellung der Seite.
12. Links zu sozialen Netzwerken
Wir verlinken auf unsere Profile in sozialen Netzwerken. Das sind einfache Links ohne eingebundene Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks aufrufen. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
13. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile.
14. Pflicht zur Angabe von Daten und automatisierte Entscheidungen
Für eine Bestellung, einen Preisvorschlag oder eine Kommissionsanfrage brauchen wir die als Pflichtfelder markierten Angaben; ohne sie können wir den Vertrag oder die Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt. Bonitätsprüfungen durch Klarna oder PayPal erfolgen in deren eigener Verantwortung.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie uns dafür einfach an [email protected].
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
Stand: 17.09.2026