Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler
Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Souldesigner
Peter Ekkehard Schüler
Caboquitos 4
38787 Garafía
Spanien

E-Mail: hermes@souldesigner.org
Telefon: 611 288 708

für die Website: https://souldesigner.org

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website,
unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist. Die Verarbeitung erfolgt
regelmäßig nur nach Ihrer Einwilligung oder wenn eine gesetzliche Grundlage dies erlaubt.

Rechtsgrundlagen der Datenverarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen vom System
des aufrufenden Geräts und speichert diese in sogenannten Server-Logfiles. Erfasst werden können insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (Request-URL)
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem

Diese Daten werden zur Sicherstellung eines stabilen und sicheren Betriebs der Website verarbeitet
(z. B. zur Fehleranalyse, Abwehr von Angriffen).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch
fehlerfreien und sicheren Bereitstellung der Website).

Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind oder gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten
(z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage) verarbeitet, um Ihr Anliegen zu bearbeiten
und Rückfragen zu klären.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme mit der Erfüllung eines Vertrages
oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen beruht die Verarbeitung
auf unserem berechtigten Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktformular

Auf unserer Website kann ein Kontaktformular bereitgestellt werden. Wenn Sie dieses nutzen, werden die von Ihnen
eingegebenen Daten an uns übermittelt und gespeichert. Dies sind in der Regel:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• Inhalt Ihrer Nachricht

Pflichtfelder sind entsprechend gekennzeichnet. Ohne Angabe der Pflichtfelder ist eine Nutzung des Formulars
nicht möglich.

Die Verarbeitung der im Kontaktformular eingegebenen Daten erfolgt zum Zwecke der Bearbeitung Ihrer Anfrage und
eventueller Anschlussfragen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen),
soweit sich Ihre Anfrage auf ein Vertragsverhältnis bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzung des Onlineshops (WooCommerce), Bestellabwicklung und Kundenkonto

Wenn Sie in unserem Onlineshop einkaufen, verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung Ihrer Bestellung.
Dies umfasst insbesondere:

• Anrede, Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• ggf. Telefonnummer
• bestellte Produkte, Mengen, Preise
• Bestell- und Rechnungsdaten
• Zahlungsinformationen (in der Regel in pseudonymisierter bzw. verkürzter Form; vollständige Kreditkartendaten
  werden nicht bei uns gespeichert, sondern beim Zahlungsdienstleister verarbeitet)

Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung, einschließlich Versand, Rechnungsstellung,
Zahlungsabwicklung sowie Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten (E-Mail-Adresse, Passwort) sowie
Ihre Bestellhistorie, um künftige Bestellungen zu erleichtern. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten werden im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert,
in der Regel bis zu 10 Jahre.

7. Zahlungsdienstleister (PayPal, Stripe inkl. Google Pay und Link)

Zur Abwicklung der Zahlungen in unserem Onlineshop setzen wir externe Zahlungsdienstleister ein. Im Rahmen des
Bestellprozesses können Ihnen insbesondere folgende Zahlungsarten angeboten werden:

• PayPal
• Zahlung über den Zahlungsdienstleister Stripe (z. B. Kreditkarte, Google Pay, Link und weitere im Bestellprozess angezeigte Zahlungsarten)

Wenn Sie eine dieser Zahlungsarten auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den
jeweiligen Zahlungsdienstleister übermittelt. Dies sind insbesondere:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Zahlungsbetrag
• je nach Zahlungsart weitere Zahlungsinformationen (z. B. Kreditkartennummer, IBAN, Geräteinformationen)

Die Zahlungsdienstleister verarbeiten diese Daten eigenverantwortlich zur Zahlungsabwicklung sowie ggf. zur
Betrugsprävention. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter, die Sie den
entsprechenden Internetseiten entnehmen können:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg
Datenschutzerklärung:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe Payments Europe, Limited
One Wilton Park
Wilton Place
Dublin 2
Irland
Datenschutzinformationen:
https://stripe.com/privacy

Rechtsgrundlage für die Datenübermittlung und -verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO
(Erfüllung des mit Ihnen geschlossenen Kaufvertrages).

Die Zahlungsdienstleister können Daten in Länder außerhalb der EU bzw. des EWR (insbesondere in die USA)
übertragen. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, z. B.
Standardvertragsklauseln der EU-Kommission und/oder eines Angemessenheitsbeschlusses
(EU–US Data Privacy Framework). Einzelheiten ergeben sich aus den Datenschutzinformationen der
jeweiligen Zahlungsdienstleister.

8. Print-on-Demand-Fulfillment durch Printful

Für die Produktion und den Versand unserer Produkte nutzen wir den Print-on-Demand-Dienstleister „Printful“.

Zur Ausführung von Bestellungen übermitteln wir an Printful insbesondere:

• Name
• Lieferanschrift
• ggf. Telefonnummer
• E-Mail-Adresse (z. B. für Versandbenachrichtigungen)
• bestellte Produkte, Varianten (Größe, Farbe etc.) und Menge

Printful verarbeitet diese Daten, um die Produkte zu produzieren, zu verpacken und an Sie zu versenden und kann hierzu
weitere Unterauftragnehmer und Versanddienstleister einsetzen.

Rechtsgrundlage für die Datenübermittlung an Printful ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit
eine Auslagerung zur effizienten Abwicklung dient – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
wirtschaftlichen Abwicklung von Produktion und Versand).

Printful betreibt Standorte sowohl innerhalb als auch außerhalb der Europäischen Union, insbesondere in den USA.
Bei Datenübermittlungen in Drittländer stellt Printful nach eigenen Angaben ein angemessenes Datenschutzniveau
mittels geeigneter Garantien sicher (insbesondere Standardvertragsklauseln der EU-Kommission).

Weitere Informationen zur Datenverarbeitung durch Printful finden Sie unter:

https://www.printful.com/policies/privacy
sowie in den Datenverarbeitungsbedingungen (Data Processing Terms) von Printful:

https://www.printful.com/policies/data-processing-terms

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und
Informationen enthalten, um bestimmte Funktionen zu ermöglichen oder das Nutzererlebnis zu verbessern.

Wir setzen insbesondere folgende Arten von Cookies ein:

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website technisch funktioniert (z. B. Warenkorb-Funktion, Login,
Spracheinstellungen, Sicherheit). Ohne diese Cookies kann die Website nicht oder nur eingeschränkt bereitgestellt werden.
Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer funktionsfähigen Website) und ggf. § 25 Abs. 2 TTDSG bzw. entsprechende nationale
Vorschriften.

Optionale Cookies (z. B. für Statistik oder Marketing)

Solche Cookies werden nur gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben. Sie können Ihre Einwilligung
jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Rechtsgrundlage für die Verwendung dieser Cookies ist Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TTDSG bzw. entsprechende nationale Vorschriften.

Die genauen Cookie-Kategorien und die jeweils gesetzten Cookies können Sie in unserem Cookie-Banner bzw. in der dort
verlinkten Cookie-Richtlinie einsehen.

10. Consent-Management-Tool („Complianz“)

Zur Einholung und Verwaltung von Einwilligungen für das Setzen von Cookies und die Nutzung vergleichbarer Technologien
verwenden wir das Consent-Management-Tool „Complianz – GDPR/CCPA Cookie Consent“ des Anbieters:

Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Website: https://complianz.io
E-Mail: support@complianz.io

Beim Aufruf unserer Website wird über Complianz eine Abfrage zu Ihren Cookie-Einstellungen eingeblendet. Dabei werden
unter anderem folgende Daten verarbeitet:

• Ihre Einwilligungsentscheidung(en) zu den jeweiligen Cookie-Kategorien
• eine anonyme Kennung
• Datum und Uhrzeit der Einwilligung oder Ablehnung
• Informationen zum verwendeten Browser und Endgerät
• IP-Adresse in gekürzter bzw. anonymisierter Form, soweit erforderlich

Complianz speichert ein Cookie in Ihrem Browser, um die von Ihnen erteilten Einwilligungen bzw. Ihre Ablehnung zu
dokumentieren und bei späteren Besuchen wiederzuerkennen.

Rechtsgrundlage für den Einsatz von Complianz ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten
aus Datenschutzrecht) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren und
nutzerfreundlichen Verwaltung von Einwilligungen).

Ihre Einwilligungsdaten werden solange gespeichert, wie dies zur Nachweispflicht gegenüber Aufsichtsbehörden
erforderlich ist. Anschließend werden sie gelöscht.

11. Webanalyse mit Google Analytics 4

Wir verwenden auf Grundlage Ihrer Einwilligung das Webanalyse-Tool „Google Analytics 4“ (GA4), einen Dienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Für Nutzer im Europäischen Wirtschaftsraum (EWR) ist Google Ireland Limited der Verantwortliche.
In bestimmten Fällen kann eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA stattfinden.

Google Analytics 4 verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Sie unsere Website nutzen.
Dabei werden unter anderem folgende Informationen erfasst:

• aufgerufene Seiten und Klickpfade
• Interaktionen mit der Website (z. B. Aufrufe, Scrollen, Käufe)
• ungefähre geografische Region (z. B. Land, Region)
• technische Informationen zu Ihrem Gerät und Browser (z. B. Betriebssystem, Bildschirmauflösung)
• Referrer-URL (zuvor besuchte Seite)

Laut Angaben von Google werden bei der Nutzung von Google Analytics 4 für Nutzer aus der EU keine vollständigen
IP-Adressen gespeichert; IP-Adressen werden vor der Protokollierung gekürzt oder verworfen.

Wir setzen Google Analytics ausschließlich mit Ihrem Einverständnis ein. Die Einbindung erfolgt über unser
Consent-Management-Tool („Complianz“). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner der Kategorie
„Statistik“ zustimmen. Rechtsgrundlage für die Nutzung von Google Analytics ist somit Ihre Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO.

Die mit Hilfe von Google Analytics erhobenen Informationen über Ihre Nutzung dieser Website werden in der Regel
an Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung in die USA kommen.
Google ist nach dem EU–US Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln der
EU-Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir haben die Speicherdauer für Nutzer- und Ereignisdaten in Google Analytics auf 14 Monate begrenzt.

Sie können Ihre Einwilligung in die Nutzung von Google Analytics jederzeit mit Wirkung für die Zukunft über unser
Cookie-Banner widerrufen, indem Sie dort die entsprechenden Einstellungen ändern. Darüber hinaus können Sie die
Datenerfassung durch Google Analytics generell verhindern, indem Sie das unter

https://tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installieren oder die Speicherung von Cookies
in den Einstellungen Ihres Browsers deaktivieren.

Weitere Informationen zur Datenverarbeitung durch Google im Zusammenhang mit Google Analytics finden Sie unter:

https://support.google.com/analytics/answer/6004245
sowie in der allgemeinen Datenschutzerklärung von Google:

https://policies.google.com/privacy

12. Dauer der Speicherung

Personenbezogene Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstige
Vorschriften (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen ist. Sobald solche Fristen
ablaufen und die Daten für den jeweiligen Zweck nicht mehr erforderlich sind, werden sie gelöscht.

13. Rechte der betroffenen Personen

Sie haben als betroffene Person folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
  (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit über die im Impressum und in dieser Datenschutzerklärung
genannten Kontaktdaten an uns wenden.

14. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung
Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch
gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das
Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, es sei
denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können Ihren Widerspruch formfrei an die oben genannten Kontaktdaten richten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen
verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes. Für Spanien ist dies unter anderem:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Spanien
Website: https://www.aepd.es

Sie können sich aber auch an jede andere zuständige Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

16. Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unseres Onlineshops sind Sie verpflichtet, diejenigen personenbezogenen Daten bereitzustellen,
die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses sowie zur Erfüllung der damit
verbundenen vertraglichen Pflichten erforderlich sind.

Ohne diese Daten kann ein Vertrag mit Ihnen in der Regel nicht geschlossen oder durchgeführt werden
(z. B. Lieferung der bestellten Ware).

17. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung,
die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet bei uns nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen
entspricht oder um Änderungen unserer Leistungen (z. B. bei Einführung neuer Dienste oder Angebote) in der
Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt jeweils die zum Zeitpunkt des Aufrufs gültige Fassung dieser Datenschutzerklärung.

Stand: November 2025