Datenschutzerklärung

Datenschutzerklärung
Privacy Policy of patch-sticker.com

ℹ️ Stand: Januar 2026 · Diese Dokumente sind rechtssicher formuliert nach deutschem E-Commerce-Recht (BGB, DSGVO, TMG, FernAbsG). Bei regelmäßigem EU-Verkauf empfehlen wir zusätzlich den Händlerbund-Service (9,90 €/Monat) für laufende Aktualisierung & Abmahnschutz.

1. Verantwortlicher · Data Controller

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wonma (Inhaber)
patch-sticker.com
Ratchadaphisek 3
10400 Bangkok
Thailand
E-Mail: info@patch-sticker.com
Tel.: +66 83 880 0356

EN: The party responsible for data processing on this website is the entity named above.

2. Allgemeines zur Datenverarbeitung · General Information

Wir verarbeiten personenbezogene Daten unserer Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Betroffenen oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

EN: We only process personal data to the extent necessary to provide a functional website, our content and services. Processing is generally only carried out with the consent of the data subject or where permitted by law.

3. Rechtsgrundlagen · Legal Basis (Art. 6 DSGVO/GDPR)

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung / Consent
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung / Performance of contract
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung / Legal obligation
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse / Legitimate interest

4. Erhebung beim Besuch der Website · Data Collected When Visiting

Beim Aufruf unserer Website werden vom Browser folgende Daten an den Server übermittelt (Server-Log-Files):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• URL der besuchten Seite
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Speicherdauer: max. 7 Tage.

EN: When visiting our site, the browser transmits server log data (IP, timestamp, URL, browser, OS, referrer). Legal basis: Art. 6(1)(f) GDPR. Storage: max. 7 days.

5. Bestellungen im Shop · Orders

Bei einer Bestellung erheben und verarbeiten wir folgende Daten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO):

• Name, Vorname
• Lieferadresse, Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (verarbeitet durch den Zahlungsdienstleister, nicht bei uns gespeichert)
• Bestelldatum, Bestellsumme, Produkte

Speicherdauer: solange für die Vertragsdurchführung erforderlich + handelsrechtliche Aufbewahrungsfristen (i. d. R. 10 Jahre gem. § 257 HGB).

EN: For order processing we collect name, address, email, optional phone, payment data (processed by provider), order details. Legal basis: Art. 6(1)(b) GDPR. Retention: as long as needed + 10 years per § 257 HGB.

6. Shopify als Shop-System · Shopify as Shop System

Unser Shop wird auf der Plattform der Shopify International Ltd. (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify ist DSGVO-konform und verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag abgeschlossen). Weitere Informationen: shopify.com/legal/privacy.

EN: Our shop is hosted on Shopify (Ireland). Shopify is GDPR-compliant and acts as data processor under Art. 28 GDPR. See shopify.com/legal/privacy.

7. Zahlungsdienstleister · Payment Providers

Zur Abwicklung von Zahlungen nutzen wir folgende Dienstleister:

• Shopify Payments / Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland · stripe.com/de/privacy
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg · paypal.com/de/privacy
• Apple Pay / Google Pay (sofern aktiviert) – verarbeiten Zahlungen über Apple Inc. / Google Ireland Ltd.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. An die Zahlungsdienstleister werden nur die für die Zahlung erforderlichen Daten übermittelt.

EN: Payment processing uses Shopify Payments/Stripe (Ireland), PayPal (Luxembourg), and optionally Apple Pay/Google Pay. Legal basis: Art. 6(1)(b) GDPR.

8. Versanddienstleister · Shipping Providers

Zur Lieferung der Ware geben wir Ihren Namen und die Lieferadresse an den jeweiligen Versanddienstleister weiter (z. B. DHL, DPD, Hermes, GLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

EN: Name and shipping address are shared with our shipping partner (e.g., DHL, DPD). Legal basis: Art. 6(1)(b) GDPR.

9. Cookies und Tracking · Cookies and Tracking

Unsere Website verwendet Cookies. Wir unterscheiden zwischen:

• Technisch notwendigen Cookies (Warenkorb, Session, Sicherheit) – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Keine Einwilligung erforderlich.
• Analyse- und Marketing-Cookies (z. B. Shopify Analytics, Google Analytics, Meta Pixel) – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Über den Cookie-Banner können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen.

EN: Technical cookies (cart, session, security) are used under Art. 6(1)(f) GDPR / § 25(2) TTDSG without consent. Analytics/marketing cookies (Shopify Analytics, Google Analytics, Meta Pixel) require your consent via the cookie banner.

10. Kontaktaufnahme · Contact

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular werden Ihre Angaben (Name, E-Mail, Nachricht) zur Beantwortung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Löschung erfolgt nach Erledigung des Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

EN: Contact data (name, email, message) is stored to respond to your inquiry. Legal basis: Art. 6(1)(b)/(f) GDPR. Deleted when request resolved, unless statutory retention applies.

11. Newsletter · Newsletter (sofern angeboten)

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse mit Ihrer Einwilligung (Double-Opt-In) auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail möglich.

EN: If you subscribe to our newsletter, we process your email with consent (double opt-in, Art. 6(1)(a) GDPR). Unsubscribe possible anytime via link in each newsletter.

12. Ihre Rechte · Your Rights (Art. 15–22 GDPR)

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte schreiben Sie uns an info@patch-sticker.com.

EN: You have rights of access, rectification, erasure, restriction, portability, objection, and consent withdrawal under Art. 15–22 GDPR. Contact info@patch-sticker.com.

13. Beschwerderecht · Right to Complain

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

EN: You have the right to file a complaint with a supervisory authority. German authorities: bfdi.bund.de.

14. Datensicherheit · Data Security

Diese Website verwendet eine SSL/TLS-Verschlüsselung. Erkennbar an der URL https:// und dem Schloss-Symbol im Browser. Damit werden alle Daten (insbesondere Zahlungs- und Bestelldaten) verschlüsselt übertragen.

EN: This site uses SSL/TLS encryption (https://), encrypting all transmitted data including payment information.

15. Aktualität · Updates

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen.

EN: We reserve the right to update this Privacy Policy to reflect changes in law or our services.

Stand · Last update: Januar 2026

ℹ️ Hinweis – Drittlandstransfer: Da unser Sitz in Thailand außerhalb der EU („Drittland") liegt, erfolgt die Datenverarbeitung außerhalb des Geltungsbereichs der DSGVO. Wir verpflichten uns jedoch zur Einhaltung eines mit der DSGVO vergleichbaren Schutzniveaus nach thailändischem Datenschutzgesetz (PDPA, B.E. 2562). Für regelmäßige Verarbeitung von Daten von EU-Bürgern bestellen wir ggf. einen Vertreter in der Union nach Art. 27 DSGVO.

Note – Third country transfer: Our seat is in Thailand (outside the EU). We commit to a level of protection comparable to GDPR under Thailand's PDPA (B.E. 2562). For regular processing of EU residents' data, an EU representative under Art. 27 GDPR may be appointed.