1. Datenschutz auf einen Blick
Der Schutz deiner Daten ist mir wichtig. Im Folgenden erfährst du, was mit deinen personenbezogenen Daten passiert, wenn du meinen Shop besuchst oder etwas bei mir kaufst.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pocket-Relics.de | Daniel Alexandre Cardoso da Silva Siegelbacher Straße 89, 67659 Kaiserslautern
E-Mail: info@pocket-relics.de | Telefon: +49 155 67 253 851
3. Datenschutzbeauftragter
Gesetzlich vorgeschrieben ist die Benennung eines Datenschutzbeauftragten für mein Einzelunternehmen nicht.
4. Datenerfassung beim Besuch der Website (Hosting)
Meine Website wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Der Hoster erhebt automatisch Informationen in Server-Logfiles (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Da der Serverstandort in Deutschland liegt, erfolgt die Datenverarbeitung nach deutschen und europäischen Datenschutzstandards.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Shops).
Speicherdauer: Die Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.
5. Cookies & Cookie-Liste
Mein Shop verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG gesetzt. Alle nicht unbedingt erforderlichen Cookies (Analyse- und Marketing-Cookies) werden ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) gesetzt.
Widerruf deiner Einwilligung: Du kannst deine erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu auf den Button „Einwilligung verwalten“ am unteren Bildschirmrand oder hier: [Einwilligung verwalten].
| Cookie-Name | Dienst | Zweck | Typ | Laufzeit | Rechtsgrundlage |
|---|---|---|---|---|---|
| Technisch notwendig | |||||
| wordpress_test_cookie, wp_lang | WordPress | Prüft Cookie-Akzeptanz / Speichert Sprachauswahl | Erstanbieter | Sitzung | Art. 6 (1) f DSGVO |
| wordpress_logged_in_, wordpress_sec_ | WordPress | Sitzungsverwaltung für Kundenkonto & Admin | Erstanbieter | Session / Tage | Art. 6 (1) f DSGVO |
| wc_cart_hash, wc_fragments_, wp_woocommerce_session_ | WooCommerce | Warenkorbfunktion & Kaufvorgang | Erstanbieter | bis 2 Tage | Art. 6 (1) f DSGVO |
| _lscache_vary | LiteSpeed Cache | Optimierte Seitenauslieferung (Caching) | Erstanbieter | 2 Tage | Art. 6 (1) f DSGVO |
| wfwaf-authcookie-* | Wordfence | Firewall-Authentifizierung & Bot-Erkennung | Erstanbieter | Sitzung / 1 Tag | Art. 6 (1) f DSGVO |
| wordfence_verifiedHuman | Wordfence | Bot-Erkennung bei auffälligem Traffic | Erstanbieter | 1 Tag | Art. 6 (1) f DSGVO |
| __stripe_mid | Stripe | Betrugsprävention bei Zahlungen | Drittanbieter | 1 Jahr | Art. 6 (1) b DSGVO |
| __stripe_sid | Stripe | Sitzungsidentifikation bei Zahlungen | Drittanbieter | 30 Minuten | Art. 6 (1) b DSGVO |
| paypal_storage, enforce_policy | PayPal | Sichere Transaktionsabwicklung | Drittanbieter | bis 1 Jahr | Art. 6 (1) b DSGVO |
| Einwilligungs-Management | |||||
| cmplz_* | Complianz | Speichert deine Cookie-Präferenzen | Erstanbieter | 1 Jahr | Art. 6 (1) c DSGVO |
| Marketing (nur mit Opt-In) | |||||
| __kla_id | Klaviyo | Wiedererkennung für E-Mail-Marketing & Personalisierung | Drittanbieter | 6 Monate | Art. 6 (1) a DSGVO |
| _gcl_au, _gcl_aw | Google Ads | Conversion-Tracking bei Käufen über Google Shopping/Ads | Drittanbieter | 90 Tage | Art. 6 (1) a DSGVO |
6. Kontaktformular, E-Mail und Telefon
Deine Angaben werden zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. b oder f DSGVO).
Speicherdauer: Ich lösche diese Daten nach abschließender Bearbeitung deiner Anfrage, spätestens jedoch nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht (z. B. bei einer resultierenden Bestellung) besteht.
7. Kundenkonto und Vertragsabwicklung
Ich speichere Namen, E-Mail, Adressen und Bestellhistorie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um meine vertraglichen Pflichten zu erfüllen, nutze ich das Plugin „PDF Invoices & Packing Slips for WooCommerce“. Damit erstelle ich die für deine Bestellung notwendigen PDF-Dokumente (Rechnungen und Lieferscheine). Die Daten, die du im Checkout angibst (Name, Adresse, Artikel), werden lokal auf meinem Server verarbeitet.
Speicherdauer: Deine Daten werden bei Kontolöschung entfernt, es sei denn, steuerliche Aufbewahrungspflichten (10 Jahre für Rechnungen nach § 147 AO) verlangen eine weitere Speicherung.
8. Zahlungsdienstleister
PayPal: Datenübermittlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Art. 6 Abs. 1 lit. b DSGVO).
Stripe: Abwicklung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Die Daten verbleiben bei den Dienstleistern gemäß deren Aufbewahrungsfristen für Finanztransaktionen.
9. Versanddienstleister
Datenweitergabe an DHL / Deutsche Post via Germanized/Shiptastic (Art. 6 Abs. 1 lit. b DSGVO).
Adressprüfung: Zur Sicherstellung einer korrekten Lieferung prüfe ich deine Adresse im Bestellprozess auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Die Lieferdaten werden nach erfolgreicher Zustellung und Ablauf der Gewährleistungsfristen gelöscht, sofern keine steuerlichen Gründe dagegen sprechen.
10. E-Mail-Marketing & Verhaltensanalyse (Klaviyo)
Wenn du dem Marketing zugestimmt hast, nutze ich für Newsletter, automatisierte E-Mails (z. B. Erinnerung an einen verlassenen Warenkorb) und die Auswertung dieser Kampagnen den Dienst Klaviyo der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Verarbeitet werden: E-Mail-Adresse, Name (sofern angegeben), IP-Adresse und Zeitstempel der Anmeldung, Bestellhistorie, Warenkorbinhalte sowie Interaktionen mit versendeten E-Mails (Öffnungen, Klicks). Klaviyo setzt das Cookie __kla_id, um dich über Sitzungen hinweg wiederzuerkennen.
Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren. Zur Nachweisbarkeit speichere ich Anmeldedatum, Bestätigungsdatum und die verwendete IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@pocket-relics.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Klaviyo ist zertifiziert) sowie ergänzend auf Basis der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Bis zum Widerruf der Einwilligung. Nach Widerruf erfolgt die Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen: https://www.klaviyo.com/legal/privacy-policy
11. Google-Dienste (Google Ads & Google Merchant Center)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenempfänger ist zusätzlich die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Darstellung meiner Produkte in Google Shopping und zur Messung von Kaufabschlüssen (Conversion-Tracking) nutze ich das Plugin „Google for WooCommerce“, das eine Verbindung zu Google Merchant Center und Google Ads herstellt. Über den Google Tag werden bei einem Kauf Transaktionsdaten (gekaufte Artikel, Bestellwert) an Google übermittelt. Gesetzt werden die Cookies _gcl_au und ggf. _gcl_aw.
Diese Dienste werden ausschließlich nach deiner Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).
Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf Basis der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Conversion-Tracking-Daten werden bei Google nach 26 Monaten gelöscht.
Weitere Informationen: https://policies.google.com/privacy
12. Performance-Optimierung (LiteSpeed & QUIC.cloud)
Zur Beschleunigung meiner Website nutze ich den Dienst QUIC.cloud (LiteSpeed Technologies Inc.) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auslieferung).
Speicherdauer: Zur Optimierung übertragene Daten werden laut Anbieter nach spätestens 7 Tagen gelöscht.
13. Suche (Relevanssi)
Lokale Speicherung von Suchbegriffen zur Sortimentsoptimierung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Suchprotokolle werden automatisch nach 30 Tagen gelöscht.
14. E-Mail-Versand (WP Mail SMTP)
Damit meine E-Mails (Bestellbestätigung, Rechnung) zuverlässig bei dir ankommen, nutze ich das Plugin „WP Mail SMTP“. Der eigentliche Versand erfolgt über die Mail-Server der Namecheap Inc. (4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA), bei der meine E-Mail-Postfächer gehostet werden.
Der Datentransfer in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Kommunikation).
Speicherdauer: Eine Protokollierung der versendeten E-Mails durch das Plugin findet nicht statt.
15. Sicherheit (Wordfence)
Zum Schutz meines Shops vor unberechtigten Zugriffen, Brute-Force-Angriffen und anderen Bedrohungen nutze ich das Sicherheits-Plugin „Wordfence“ der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Wordfence verarbeitet IP-Adressen und technische Zugriffsdaten (Browserinformationen, aufgerufene URLs). Diese Daten werden lokal in meiner Datenbank gespeichert. Im Rahmen der Firewall-Funktionalität gleicht Wordfence IP-Adressen mit einer zentralen Bedrohungsdatenbank auf Servern von Defiant Inc. in den USA ab.
Der Datentransfer in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Shops und dem Schutz von Kundendaten).
Speicherdauer: Die Sicherheitslogs werden nach 30 Tagen automatisch gelöscht.
Weitere Informationen: https://www.wordfence.com/privacy-policy/
16. Deine Rechte
Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Beschwerden kannst du an die zuständige Aufsichtsbehörde richten:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz Telefon: +49 6131 8920-0 E-Mail: poststelle@datenschutz.rlp.de Website: https://www.datenschutz.rlp.de
17. Speicherdauer (Ergänzend)
Sofern oben nicht anders angegeben, lösche ich personenbezogene Daten, sobald der Zweck entfällt, außer es bestehen gesetzliche Fristen (6 Jahre nach § 257 HGB oder 10 Jahre nach § 147 AO).
Stand: 27.05.2026