Datenschutzbestimmungen von SumUp

Katja Berlin Merch Shop (katja-berlin-merch.sumupstore.com)

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aspasia Event GmbH

Humboldtstraße 2, 79098 Freiburg im Breisgau, Deutschland

E-Mail: [email protected]

HRB: 726211, Amtsgericht Freiburg i. Br.

USt-IdNr.: DE356546063

Geschäftsführerin: Dr. Maria Deeg-Neuhaus

Ein gesetzlich benannter Datenschutzbeauftragter ist nicht erforderlich, da das Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG). Datenschutzanfragen richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dem Online-Shop katja-berlin-merch.sumupstore.com (nachfolgend „Shop") sowie über Ihre Rechte als betroffene Person gemäß DSGVO.

3. Welche Daten wir erheben

3.1 Bestelldaten

Wenn Sie im Shop eine Bestellung aufgeben oder zu tätigen versuchen, erheben wir folgende Informationen:

  1. Name und Anschrift (Liefer- und Rechnungsadresse)
  2. E-Mail-Adresse
  3. Telefonnummer
  4. Zahlungsinformationen (werden über SumUp verarbeitet; wir speichern keine vollständigen Zahlungsdaten)

Diese Daten bezeichnen wir nachfolgend als „Bestelldaten".

3.2 Nutzungsdaten (automatisch erhoben)

Beim Besuch des Shops werden automatisch folgende Geräteinformationen erhoben:

  1. IP-Adresse
  2. Browsertyp und -version
  3. Betriebssystem
  4. Zeitzone und Spracheinstellungen
  5. Referrer-URL (die zuvor besuchte Seite)
  6. Aufgerufene Seiten und Produkte, Datum und Uhrzeit des Zugriffs

Diese Informationen werden über Cookies, Protokolldateien und Web-Technologien (Pixels/Tags) erfasst. Weitere Informationen zu Cookies finden Sie unter allaboutcookies.org.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  1. Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: für die Bearbeitung und Abwicklung Ihrer Bestellung.
  2. Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: soweit wir zur Aufbewahrung verpflichtet sind (z. B. Handels- und Steuerrecht).
  3. Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: für Betrugs- und Risikoprüfungen, Verbesserung des Shops sowie statistische Auswertungen. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb des Shops.
  4. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: sofern Sie einer Verarbeitung (z. B. für Marketingzwecke oder nicht-notwendige Cookies) aktiv zugestimmt haben. Diese Einwilligung können Sie jederzeit widerrufen.

5. Wie wir Ihre Daten verwenden

5.1 Bestellabwicklung

Wir verwenden Ihre Bestelldaten zur Vertragserfüllung, insbesondere für:

  1. Bearbeitung und Versand Ihrer Bestellung
  2. Verarbeitung der Zahlung (über SumUp)
  3. Bereitstellung von Bestellbestätigungen, Rechnungen und Versandbenachrichtigungen
  4. Kommunikation mit Ihnen über Ihre Bestellung
  5. Prüfung auf Betrugs- und Missbrauchsrisiken

5.2 Shop-Betrieb und Analyse

Nutzungsdaten verwenden wir zur Optimierung und Sicherheit des Shops sowie zur Auswertung unserer Marketing-Kampagnen (z. B. über Google Analytics). Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. mit Ihrer Einwilligung.

5.3 Marketing

Sofern Sie uns Ihre Einwilligung erteilt haben, nutzen wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zuzusenden. Sie können diese Einwilligung jederzeit widerrufen.

6. Weitergabe personenbezogener Daten

Wir geben Ihre Daten nur weiter, soweit dies für die Auftragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

6.1 SumUp (Shop-Betreiber und Zahlungsabwicklung)

Wir betreiben den Shop auf der Plattform SumUp. SumUp verarbeitet Bestell- und Zahlungsdaten in unserem Auftrag. Datenschutzinformationen von SumUp finden Sie unter: https://sumup.com/privacy/

6.2 DHL (Versand)

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen sowie Ihre Lieferadresse an DHL Paket GmbH. DHL verarbeitet diese Daten ausschließlich zur Zustellung. Datenschutzinformationen von DHL finden Sie unter: https://www.dhl.de/de/toolbar/footer/informationen/datenschutz.html

6.3 Google Analytics

Zur Analyse der Shop-Nutzung setzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung des Shops ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir über unser Cookie-Banner einholen. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen finden Sie unter: https://policies.google.com/privacy

6.4 Sonstige Dienstleister

Wir arbeiten mit weiteren Dienstleistern zusammen (z. B. IT-Dienstleister), die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6.5 Behörden

Wir können Ihre Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Rechte erforderlich ist.

7. Internationale Datenübermittlungen

Daten können an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere an Google LLC in den USA. Für diese Übermittlungen gelten angemessene Schutzmaßnahmen gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) oder ein Angemessenheitsbeschluss der Europäischen Kommission. Auf Anfrage stellen wir Ihnen eine Kopie der einschlägigen Schutzmaßnahmen zur Verfügung.

8. Cookies und Einwilligungsmanagement

Unser Shop verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO); alle weiteren Cookies (z. B. für Google Analytics) werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, die wir beim ersten Besuch des Shops über ein Cookie-Banner einholen.

Sie können Cookies in Ihrem Browser deaktivieren oder löschen. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität des Shops einschränken kann. Weitere Informationen: allaboutcookies.org

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  1. Bestelldaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
  2. Nutzungsdaten: in der Regel 14 Monate (Google Analytics-Standard), soweit nicht früher gelöscht.
  3. E-Mail-Marketing: bis zum Widerruf Ihrer Einwilligung.

Nach Ablauf der jeweiligen Frist werden Ihre Daten routinemäßig gelöscht.

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  1. Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  2. Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  3. Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die eingeschränkte Verarbeitung Ihrer Daten verlangen.
  5. Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format bereitstellen.
  6. Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, soweit diese auf berechtigten Interessen beruht – insbesondere gegen die Nutzung für Direktmarketing.
  7. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20, 70173 Stuttgart

E-Mail: [email protected]

Web: https://www.baden-wuerttemberg.datenschutz.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Leistungen des Shops anzupassen. Es gilt jeweils die aktuelle Fassung. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

12. Kontakt

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder für sonstige datenschutzrechtliche Anliegen wenden Sie sich bitte an:

Aspasia Event GmbH

Humboldtstraße 2, 79098 Freiburg im Breisgau

E-Mail: [email protected]