Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch der NOSTERA-Website unter nostera.de und www.nostera.de sowie bei einer Kontaktaufnahme. Die Merch-Seite dient derzeit ausschließlich der Produktvorstellung. Die Warenkorb- und Bestellfunktion ist vorübergehend deaktiviert; neue Bezahlvorgänge können über die Website nicht gestartet werden.

1. Verantwortlicher

E-Mail: awincommerce@gmail.com

2. Bereitstellung und Hosting

Diese Website wird über Cloudflare Workers bereitgestellt. Zur Auslieferung und Absicherung verarbeitet Cloudflare technische Zugriffsdaten, etwa IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen. Im Website-Code ist keine eigene dauerhafte Speicherung von Zugriffsprotokollen eingerichtet. Technische Daten werden verarbeitet, soweit sie für Bereitstellung und Sicherheit erforderlich sind; Einzelheiten zu Cloudflares Verarbeitung und Aufbewahrung finden Sie in den nachfolgend verlinkten Informationen.

Rechtsgrundlage für die technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein funktionsfähiger und sicherer Internetauftritt. Informationen zur Verarbeitung durch Cloudflare und zu internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Cloudflare. Eine Anmeldung ist für den Besuch dieser Website nicht erforderlich.

3. Cookies, Schriftarten und eingebundene Inhalte

Der Seitencode enthält keine Webanalyse, Werbung oder Tracking-Skripte. Die Schrift Pirata One und die Produktbilder werden direkt vom Website-Host geladen. Externe Schriftendienste, Videos, Social-Media-Plugins und Kontaktformulare sind nicht eingebunden.

Die aktuelle Produktgalerie verwendet keinen Warenkorb und legt keine neuen Warenkorb- oder Checkout-Einträge im Browserspeicher an. Falls Sie den früheren Warenkorb genutzt haben, können noch Ihre damaligen Farben, Größen und Mengen unter „nostera-cart-v1“ im Local Storage sowie eine Referenz zu einem begonnenen Bezahlvorgang unter „nostera-checkout-v1“ im Session Storage vorhanden sein. Diese Einträge enthalten keine Karteninformationen oder Lieferadressen. Sie können sie über die Website-Daten Ihres Browsers löschen; der Session Storage endet grundsätzlich mit der Browsersitzung.

Bereits begonnene oder abgeschlossene Bestellungen über Stripe

Ein normaler Besuch der Website oder der Produktgalerie stellt keine Verbindung zu Stripe her. Neue Stripe-Bezahlvorgänge sind auf dieser Website derzeit gesperrt. Die folgenden Hinweise betreffen ausschließlich gegebenenfalls bereits vor der Deaktivierung begonnene oder abgeschlossene Bestellungen.

Beim früheren Bezahlvorgang wurden ausgewählte Artikel und Mengen zur Erstellung einer Zahlungsseite an unseren Server übermittelt. Kontakt-, Rechnungs-, Liefer- und Zahlungsdaten wurden auf der externen Zahlungsseite von Stripe erfasst. Stripe stellt uns Bestellinformationen, Zahlungsstatus und die zur Lieferung erforderlichen Kontaktdaten und Adressen bereit. Beim Aufruf einer bereits vorhandenen Bestätigungsseite wird die zugehörige Zahlungsreferenz an unseren Server übermittelt und der Zahlungsstatus bei Stripe abgefragt. Dabei werden keine vollständigen Karteninformationen auf dieser Website erhoben oder angezeigt.

Rechtsgrundlage für die Abwicklung solcher Bestellungen ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten gelten, Art. 6 Abs. 1 lit. c DSGVO. Für die Zustellung werden die erforderlichen Empfänger- und Adressdaten an den beauftragten Versanddienst weitergegeben. Die Daten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Rechtsansprüche entgegenstehen. Die vorübergehende Deaktivierung des Verkaufs ändert bestehende vertragliche und gesetzliche Rechte nicht.

Weitere Informationen zu Stripes Rollen, Sicherheitsmaßnahmen und internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Stripe. Für bereits geöffnete externe Zahlungsseiten gelten zusätzlich die dortigen Datenschutzhinweise.

4. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeite ich die von Ihnen mitgeteilten Daten, etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage, um diese zu beantworten. An der Übermittlung und Speicherung können die jeweiligen E-Mail- oder Telekommunikationsdienstleister beteiligt sein. Die im Impressum angegebene E-Mail-Adresse wird über Gmail bereitgestellt; Informationen dazu finden Sie in Googles Datenschutzerklärung.

Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Bei der Nutzung von Gmail können Daten auf Servern außerhalb der EU, einschließlich der USA, verarbeitet werden. Die dafür verwendeten Schutzmechanismen erläutert Google in seinen oben verlinkten Datenschutzhinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse an der Bearbeitung eingehender Anfragen. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine weitere Aufbewahrung für Anschlussfragen, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Kontaktieren Sie mich dafür über die oben genannte E-Mail-Adresse.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6. Weitere Hinweise

Die Bereitstellung der technischen Zugriffsdaten ist zur Auslieferung der Website erforderlich. Eine Kontaktaufnahme ist freiwillig; ohne die nötigen Kontaktdaten kann eine Anfrage gegebenenfalls nicht beantwortet werden. Ich nutze keine automatisierte Entscheidungsfindung und kein Profiling. Externe Links übertragen durch ihre bloße Anzeige keine Daten an das verlinkte Angebot; erst beim Aufruf gelten dessen Datenschutzhinweise.

Stand: 31. Oktober 2026