Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Marvin Schubert (VanThunder)

VanThunder

c/o Impressumservice Dein-Impressum

Stettiner Straße 41

35410 Hungen

Deutschland

E-Mail: info@lootpilot.de

Wenn du Fragen zum Datenschutz hast, wende dich bitte an die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Wir verarbeiten die folgenden personenbezogenen Daten im Rahmen des Shop-Betriebs:

• Kontakt- und Versanddaten (Name, Adresse, E-Mail) zur Vertragsabwicklung.
• Bestell- und Zahlungsdaten (Artikel, Preis, Zahlungsstatus) über Stripe.
• Support- und Retoureninformationen zur Bearbeitung deiner Anfragen.
• Newsletter-Anmeldungen und Willkommenscodes (nur mit Einwilligung).
• Technische Daten (IP-Adresse, Browser-Informationen) zur Sicherheit und zum Betrieb.

Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Abwicklung von Bestellungen, Zahlungen, Versand und Support.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Newsletter, Marketing und zustimmungsbasierte Analytics.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Zur Sicherheit des Shops, Betrugsprävention und technischer Optimierung.

Empfänger und Auftragsverarbeiter

Deine Daten werden an folgende Empfänger weitergegeben, soweit dies für die Vertragsabwicklung erforderlich ist:

• Stripe Payments Europe Ltd. (Zahlungsabwicklung).
• Versanddienstleister (z. B. DHL, UPS) zur Zustellung der bestellten Ware.
• Hosting-Provider und technische Dienstleister (Auftragsverarbeiter).

Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Bestell- und Vertragsdaten: 7 Jahre (steuerrechtliche Aufbewahrungsfrist).
• Support- und Retourendaten: 10 Jahre (Produkthaftung).
• Newsletter-Daten: Bis zur Widerrigung der Einwilligung.
• Technische Logdaten: Bis zu 30 Tage (Sicherheit und Betrieb).

Deine Rechte

Dir stehen als Betroffener/r folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) unter bestimmten Voraussetzungen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Besuchsanalyse und ungefähre Region

Mit deiner freiwilligen Analyse-Einwilligung werten wir Seiten- und Produktaufrufe, Warenkorb-Signale sowie dein ungefähres Land und deine Region aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die optionale Speicherung und das Auslesen auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über „Tracking“ widerrufen.

Die Zuordnung erfolgt anhand der IP-Adresse ausschließlich in einer lokalen Geo-Datenbank auf unserem Server. Dabei wird keine Besucher-IP an einen Geodienst übermittelt. Wir übernehmen nur Land und grobe Region, keine Stadt, Postleitzahl, Koordinaten oder GPS-Daten. Die Zuordnung ist ungenau und belegt weder einen Wohnort noch die Identität einer Person.

In den Analysedaten speichern wir die IP nur gekürzt als IPv4-/24- oder IPv6-/48-Netz. Regionen erscheinen in der Verwaltung zusammengefasst. Beim Widerruf werden Netzwerk-, Standort- und Browserdaten der Analyse-Sitzung und ihrer Seitenaufrufe gelöscht; weitere Analyseaufrufe werden nicht gespeichert.

Sicherheitsnachweise beim Checkout

Zum Schutz des Checkouts vor missbräuchlichen Zahlungsversuchen und zur Untersuchung konkreter Betrugsfälle erfassen wir beim erfolgreichen Start eines Checkouts die vollständige IP-Adresse, Zeitpunkt und Checkout-Kennung als getrennten Sicherheitsnachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Zahlungs- und Bestellabwicklung sowie die Aufklärung konkreter Missbrauchsfälle.

Die IP-Adresse wird verschlüsselt gespeichert und nach sieben Tagen zur Löschung fällig. Ab Fristablauf ist sie nicht mehr abrufbar; ein regelmäßiger Löschlauf entfernt abgelaufene Einträge. Nur besonders berechtigte Administratoren mit persönlicher Anmeldung können sie mit einer dokumentierten Fallbegründung entschlüsselt anzeigen. Der Zugriff wird ohne eine weitere Kopie der IP-Adresse für 30 Tage protokolliert. Bitte trage in Fallbegründungen keine unnötigen personenbezogenen Daten ein.

Diese Sicherheitsverarbeitung hängt nicht von deiner Analyse-Einwilligung ab. Du kannst ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO über info@lootpilot.de widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen. Eine längere Sicherung in einem konkreten Rechtsfall wird gesondert auf Erforderlichkeit und Dauer geprüft.

Die kurzlebigen Sicherheitsereignisse und ihre Zugriffsprotokolle werden nicht in die regulären Geschäftsdaten-Backups kopiert. Dort bleibt nur ihre Tabellenstruktur enthalten. Nach einer Wiederherstellung sind frühere Sicherheits-IP-Nachweise deshalb nicht wieder verfügbar. Eine gesonderte Sicherung für einen konkreten Rechtsfall benötigt einen eigenen dokumentierten Zweck und Prüftermin.