Datenschutzerklärung
1. Verantwortlicher
Steffen Reizner · HODLWARE
Einzelunternehmen
Breite Str. 4
91166 Georgensgmünd
Deutschland
E-Mail: [email protected]
2. Website und Hosting
Die Website wird über Cloudflare Pages bereitgestellt. Cloudflare Functions verarbeitet Serveranfragen; Cloudflare D1 speichert die unten beschriebenen Vorgänge. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei Aufrufen werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL und technische Browser-/Verbindungsdaten zur Auslieferung und Absicherung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).
Cloudflare kann Daten international, auch in den USA, verarbeiten. Informationen zu Verarbeitung und Übermittlungsmechanismen: Cloudflare-Datenschutz.
3. Warenkorb und notwendige Browser-Speicherung
Im Local Storage speichert „hwcart“ Produktkennungen und Mengen bis zur Entfernung durch die Anwendung oder durch dich. Session Storage „hwcheckout-attempt“ enthält zur Vermeidung doppelter Checkout-Anfragen Menge, Anfragekennung, Zeitpunkt und gegebenenfalls Stripe-Session-ID; die Anwendung verwirft die Wiederverwendung nach 30 Minuten und entfernt den Eintrag bei zugeordnetem Zahlungserfolg. Session Storage endet grundsätzlich mit der Browsersitzung.
Erst beim Start des Checkouts setzt der Server „hwcheckout“ (HttpOnly, SameSite=Lax, bei HTTPS Secure; Laufzeit 30 Tage). Dieses Cookie ordnet die serverseitig geprüfte Zahlung deinem Browser zu. Diese Speicherungen dienen dem ausdrücklich gewünschten Warenkorb bzw. Checkout; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.
Im Projekt sind keine Analyse-/Werbetracker, Newsletter, externen Schriftarten oder Social-Media-Einbettungen eingebunden. Instagram wird nur als externer Link geöffnet. Deshalb wird für diese Shopfunktionen kein Einwilligungsbanner eingesetzt.
4. Stripe Checkout
Zahlungsdaten werden direkt im von Stripe gehosteten Checkout eingegeben. Stripe verarbeitet insbesondere Namen, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungs- und Transaktionsdaten sowie technische Sicherheitsdaten. Wir erhalten die zur Abwicklung erforderlichen Bestellinformationen und Zahlungsstatus, keine vollständigen Kartendaten. Zu den Stripe-Anbietern im Europäischen Wirtschaftsraum gehören Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland. Informationen: Stripe-Datenschutz und Stripe-Cookies.
Die Verarbeitung zur Zahlung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; rechtlich erforderliche Aufbewahrung nach lit. c. Stripe verwendet eigene Sicherheits- und Zahlungs-Technologien auf seiner Checkout-Seite. Verfügbare Zahlungsarten hängen vom Stripe-Konto und der Bestellung ab. Eine zusätzliche Zahlungsart wie PayPal wird nur verwendet, wenn sie im Checkout angeboten und ausgewählt wird. Eine eigene Kryptowährungsabwicklung ist nicht eingerichtet.
5. Bestellungen und Versand
Signierte Stripe-Webhooks veranlassen eine erneute serverseitige Prüfung der Zahlung. D1 speichert Session- und Event-Kennungen, Zahlungsstatus und Zeitpunkte. Nach Aktivierung des Bestätigungsversands werden zusätzlich Bestellnummer, Produkte, Mengen, Preise, Rabatt, Versandbetrag, Gesamtbetrag, Lieferanschrift, E-Mail-Adresse und die verwendete Zahlungsart als Bestellnachweis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie lit. c für Aufbewahrung und Vertragsbestätigung.
Name und Lieferanschrift werden zur Zustellung an DHL übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Versand erfolgt ausschließlich nach Deutschland. Vollständige Kartendaten, Seed Phrases oder Private Keys gehören nicht zu unseren Bestelldaten.
6. Kontakt und Widerruf
E-Mails an unser WEB.DE-Postfach und nach Freischaltung übermittelte Formulare werden zur Bearbeitung genutzt. Kontaktformulare enthalten Name, E-Mail und Nachricht; Widerrufe enthalten Name, E-Mail und Vertrags-/Teilidentifikation sowie Erklärung und serverseitigen Eingangszeitpunkt. Die Speicherung erfolgt in D1. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf lit. f (Beantwortung), Widerrufseingang und Bestätigung auf lit. c in Verbindung mit § 356a BGB.
Formulare prüfen Pflichtfelder, Eingabelängen und Herkunft. Zum Missbrauchsschutz wird eine stündlich wechselnde, mit einem geheimen Schlüssel abgeleitete IP-Kennung mit Anfragezähler gespeichert. Rohe IP-Adressen werden dafür nicht in D1 gespeichert. Die Zähler laufen nach zwei Stunden ab und werden vom eingerichteten Hintergrunddienst gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Nachrichteninhalte in Anwendungslogs geschrieben.
7. E-Mail-Versand
Für Transaktionsmails nutzen wir Resend (Plus Five Five, Inc., USA). Der Maildienst verarbeitet Empfängeradressen und die für den Versand erforderlichen Bestell-, Kontakt- oder Widerrufsinhalte. Der Versand ist in der Region EU / Ireland eingerichtet; dies schließt eine weitere Verarbeitung in Drittländern, insbesondere den USA, nicht aus. Informationen zur Verarbeitung und zu den vom Anbieter beschriebenen Übermittlungsmechanismen: Resend-Datenschutz und Resend-Datenschutzvereinbarung. Die Verarbeitung dient der Vertragsabwicklung, der Beantwortung von Anfragen und gesetzlich erforderlichen Bestätigungen (Art. 6 Abs. 1 lit. b, f bzw. c DSGVO). Es wird kein Trackingpixel durch unseren E-Mail-Code eingefügt.
Unser Kontaktpostfach wird bei WEB.DE, einem Angebot der 1&1 Mail & Media GmbH, geführt. Dort werden eingehende und ausgehende E-Mails einschließlich Absender-, Empfänger- und Inhaltsdaten verarbeitet. Weitere Informationen: WEB.DE-Datenschutz.
8. Speicherdauer und Sicherheit
Daten werden nur so lange benötigt gespeichert, wie es die Bearbeitung, vertragliche Abwicklung und gesetzliche Pflichten erfordern. Steuer- und handelsrechtliche Unterlagen werden für die jeweils einschlägigen gesetzlichen Fristen aufbewahrt; nicht jede Anfrage unterliegt derselben Frist. Vorgesehen ist eine regelmäßige manuelle Prüfung und Löschung nicht mehr benötigter Anfragen und sonstiger Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatische Löschung dieser Unterlagen ist nicht eingerichtet. Unnötige Zahlungsdetails werden nicht gespeichert.
9. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 einlegen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Bayerischen Landesamt für Datenschutzaufsicht: www.lda.bayern.de. Für Anfragen an uns nutze die oben genannte E-Mail-Adresse.
Stand: 11. Oktober 2026.