Datenschutz­erklärung.

1. Verantwortlicher

1aShirt, Inhaber Bernd Grotlüschen, Auricher Straße 128, 26721 Emden, Telefon 04921 909597, E-Mail [email protected].

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; europäische Niederlassung Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten in die USA übermitteln; dafür bestehen ein Vertrag zur Auftragsverarbeitung und EU-Standardvertragsklauseln, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Cloudflare setzt für Netzwerkfehlerberichte die Antwort-Header NEL und Report-To; dabei kann der Browser technische Berichte an Cloudflare senden. Cloudflare speichert Logdaten nach eigenen Vorgaben; wir selbst werten keine Logfiles aus und führen keine eigenen Protokolle.

Websites unserer Kunden betreiben wir getrennt davon in Rechenzentren in Deutschland (Frankfurt, Falkenstein/Nürnberg) bei First Colo und Hetzner, statische Seiten über das Cloudflare-Netz, jeweils mit Auftragsverarbeitungsvertrag. Diese Erklärung betrifft nur 1ashirt.de.

3. Keine Cookies, keine Analyse-Tools

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Marketing-Werkzeuge und lädt keine Schriften, Karten oder Skripte von Drittanbietern. Schriften und Bilder werden zusammen mit der Seite über Cloudflare Pages ausgeliefert. Einzige Ausnahme ist der Spamschutz Cloudflare Turnstile auf der Kontaktseite (siehe 4.).

4. Anfrageformular

Pflichtfelder sind Name, E-Mail-Adresse, Leistung und Nachricht; Firma, Telefon, Stückzahl, Wunschtermin, Lieferort und eine Datei sind freiwillig. Wir verarbeiten die Angaben zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO).

Technisch nimmt eine kleine Serverfunktion bei Cloudflare (Pages Functions, Anbieter wie unter 2.) das Formular entgegen, prüft Pflichtfelder, Dateigröße und Dateityp und leitet die Angaben als E-Mail an uns weiter; sie speichert die Angaben nicht dauerhaft. Zum Schutz vor Missbrauch zählt die Funktion die Anfragen je IP-Adresse für zehn Minuten in einem Zwischenspeicher (Art. 6 Abs. 1 lit. f DSGVO) und verwirft Einträge, die ein verstecktes Feld ausfüllen.

Spamschutz (Cloudflare Turnstile): Zum Schutz des Formulars vor Spam und automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (Anschrift unter 2.). Sobald das Formular angezeigt wird, lädt Ihr Browser ein Skript von Cloudflare; dabei werden technische Daten wie IP-Adresse, Browser- und Geräteangaben sowie Merkmale der Interaktion verarbeitet, um Menschen von automatisierten Programmen zu unterscheiden. Turnstile setzt keine Cookies zu Werbe- oder Trackingzwecken. Soweit dabei Informationen auf Ihrem Endgerät gelesen werden, ist dies für den von Ihnen gewünschten Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, vor Missbrauch geschützten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich prüft die Serverfunktion die Eingaben automatisch auf typische Spam-Merkmale (etwa viele Links oder ein zu schnelles Absenden); dafür werden keine Daten an weitere Dritte übermittelt. Weitere Informationen: cloudflare.com/de-de/privacypolicy und cloudflare.com/turnstile-privacy-policy.

Die Zustellung der E-Mail übernimmt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Konzernmutter: Brevo SAS, 9-17 rue Salneuve, 75017 Paris). Die Daten werden in Rechenzentren in der EU (Frankreich, Belgien) verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung, der Teil der Nutzungsbedingungen von Brevo ist. Einzelne Unterauftragnehmer von Brevo haben ihren Sitz in den USA; diese Übermittlungen sind durch das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln abgesichert. Brevo verarbeitet Ihre Formularangaben und eine angehängte Datei nur zur Zustellung und führt ein Zustellprotokoll (für die Dauer der Zustellung und kurzfristig zur Fehleranalyse, Speicherdauer nach den Vorgaben von Brevo); eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Anfragen über das Formular kommen als E-Mail bei uns an; wir bewahren sie bis zur Erledigung und anschließend nach den handels- und steuerrechtlichen Fristen aus Ziffer 5 auf. Die Zählung je IP-Adresse (als Prüfsumme, nicht im Klartext) verfällt nach zehn Minuten.

Unser E-Mail-Postfach [email protected] betreiben wir bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Angaben, die Sie uns per E-Mail, Telefon oder WhatsApp übermitteln, verarbeiten wir zur Bearbeitung Ihrer Anfrage und für die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails empfangen und speichern wir im unter Ziffer 4 genannten Postfach bei Google Workspace. Wir speichern sie, solange die Anfrage bearbeitet wird und gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse).

Wir nutzen WhatsApp Business. Ihre Nachricht verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und zur Kommunikation auf dem von Ihnen gewählten Weg (Art. 6 Abs. 1 lit. f DSGVO); Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungsfristen bestehen. WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), ein Unternehmen der Meta-Gruppe, verarbeitet Ihre Daten nach eigenen Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy-eea); dabei können Daten in die USA übermittelt werden. E-Mail und Telefon stehen gleichwertig zur Verfügung.

6. Unsere Auftritte bei Facebook und Instagram

Wir betreiben eine Facebook-Seite und Instagram-Konten (@1ashirt.de, @teamdealer.de). Für die Verarbeitung von Nutzungsdaten auf diesen Seiten sind wir gemeinsam mit Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit (Page Controller Addendum). Welche Daten Meta beim Besuch der Seiten verarbeitet, steht in den Datenschutzhinweisen von Meta; Betroffenenrechte können Sie gegenüber Meta und uns geltend machen.

7. Externe Links

Links zu shop.1ashirt.de, teamdealer.de, Instagram, Facebook und OpenStreetMap führen auf Angebote mit eigenen Datenschutzbestimmungen. Beim Klick verlassen Sie diese Website; vorher werden keine Daten an diese Anbieter übertragen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Server-Logfiles und Zählung je IP-Adresse unter Ziffer 2 und 4, Kommunikation per WhatsApp unter Ziffer 5), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dafür an die unter Ziffer 1 genannte Adresse. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

9. Stand

Oktober 2026. Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern.