Welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Zuletzt aktualisiert: 17. August 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Artikel 4 Nummer 7 DSGVO ist:
PLATZHALTER — Vor- und Nachname des Inhabers, handelnd unter der Marke Hainholt, Finkenweg 12, 06110 Halle (Saale), Deutschland. E-Mail: contact@thornstead.store, Telefon: +49 152 14085921.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht erfüllt sind.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die Abwicklung Ihrer Bestellung erforderlich ist oder Sie eingewilligt haben.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Artikel 28 DSGVO.
Bei jedem Aufruf werden automatisch technische Zugriffsdaten übermittelt und kurzzeitig in Logdateien gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem sowie die IP-Adresse in gekürzter Form.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.
Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Cookies ein. Es findet kein Profiling und keine Reichweitenmessung statt.
Für den Betrieb des Shops speichern wir einige Angaben im Local Storage Ihres Browsers. Diese Daten verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen:
Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei, wenn er unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Genau darauf beschränken wir uns.
Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen. Warenkorb, Merkliste und Designwahl werden dadurch zurückgesetzt.
Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel und die Zahlungsinformationen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Ohne diese Angaben kann der Vertrag nicht geschlossen und die Ware nicht zugestellt werden.
Ihre Lieferdaten geben wir an das mit dem Versand beauftragte Unternehmen weiter, soweit dies für die Zustellung erforderlich ist. Rechnungsdaten übermitteln wir an unser Steuerbüro, soweit dies zur Erfüllung steuerlicher Pflichten erforderlich ist.
Die Zahlung erfolgt über Stripe. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland verantwortlich.
Wenn Sie die Bestellung abschicken, werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Ihre Kartendaten geben Sie ausschließlich dort ein; sie werden weder an uns übermittelt noch von uns gespeichert. Wir erhalten lediglich die Information, ob die Zahlung erfolgreich war, sowie die zur Bestellzuordnung notwendigen Angaben.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stripe verarbeitet die Daten zusätzlich zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f und Buchstabe c DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Das Formular auf unserer Kontaktseite überträgt keine Daten an unseren Server. Es öffnet lediglich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO.
Anfragen ohne Vertragsbezug löschen wir spätestens zwei Jahre nach abschließender Bearbeitung.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen. Buchungsbelege bewahren wir nach § 147 Absatz 3 Abgabenordnung und § 257 Handelsgesetzbuch zehn Jahre auf. Für die Dauer der Aufbewahrungspflicht sind diese Daten in der Verarbeitung eingeschränkt und werden nur noch zur Erfüllung dieser Pflicht verwendet.
Unser Hosting-Anbieter Vercel hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht vollständig ausgeschlossen werden.
Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen sowie, soweit der Empfänger zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Artikel 45 DSGVO.
Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@thornstead.store. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Eine Ausnahme bilden die automatisierten Betrugsprüfungen unseres Zahlungsdienstleisters, die vor der Freigabe einer Zahlung durchgeführt werden.
Diese Website verwendet aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse mit „https://" beginnt und Ihr Browser ein Schlosssymbol anzeigt.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die tatsächliche Verarbeitung ändert, etwa weil ein neuer Dienst eingebunden wird. Für Ihre Bestellung gilt jeweils die Fassung, die zum Zeitpunkt der Bestellung abrufbar war.