Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Athlantics GbR, Graf-zu-Toerring-Straße 10, 84478 Waldkraiburg, Deutschland
Telefon: +49 174 6509061

2. Welche Daten wir verarbeiten

Wir verarbeiten Daten nur, soweit sie für den Shop nötig sind:

• Bestellungen: Name, Liefer-/Rechnungsadresse, E-Mail, bestellte Artikel, Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Kundenkonto: E-Mail, Name, Passwort (nur als Hash), Adressbuch, Wunschliste, Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO).
• Kontaktanfragen: Name, E-Mail, Nachricht (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Echtheitsprüfung: Beim Aufruf von /verify speichern wir zum jeweiligen Code den Zeitpunkt des ersten und letzten Aufrufs sowie die Anzahl der Aufrufe. Das ist der Kern des Fälschungsschutzes — ohne diese Zähler ließe sich eine kopierte Karte nicht erkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Produktfälschungen). Wir speichern dabei keine IP-Adresse und keine Zuordnung zu deiner Person; die Missbrauchsbremse arbeitet mit einem separaten, nach kurzer Zeit verfallenden Zähler.
• Technisch notwendig: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO), Sicherheitsprüfung durch Cloudflare Turnstile auf Formularen (Bot-Schutz).

3. Cookies & Einwilligung

Wir setzen technisch notwendige Cookies ein (Warenkorb, Login-Session, Sicherheits-/CSRF-Schutz). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und benötigen keine Einwilligung.

Nicht notwendige Dienste (z.B. Statistik oder Marketing) laden wir nur nach deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Footer ändern.

4. Empfänger / Auftragsverarbeiter

Für den Betrieb des Shops setzen wir folgende Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Vercel Inc. — Hosting der Website und Auslieferung der Seiten (Server-Logs). (USA (EU-Standardvertragsklauseln))
• Cloudflare, Inc. — DNS/CDN, Schutz vor Angriffen (WAF), Bot-Schutz (Turnstile) und Datenbank (D1) mit Speicherort in der EU. (USA/EU (EU-Standardvertragsklauseln))
• Cloudflare R2 (Objektspeicher) — Speicherung von Produktbildern (öffentlich) sowie Rechnungen und Versandlabels (nicht öffentlich, enthalten Name und Adresse). (EU (Region Westeuropa))
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung im Checkout (Zahlungsdaten, Betrugsprävention). (Irland/USA)
• Resend (Plus Five Five, Inc.) — Versand transaktionaler E-Mails (Bestell-, Versand-, Konto-Mails). (USA (EU-Standardvertragsklauseln))
• DHL Paket GmbH — Versand der Bestellungen (Name, Lieferadresse, Sendungsverfolgung). (Deutschland)
• Google Ireland Ltd. — Optionaler Login mit Google-Konto (OAuth: Name, E-Mail, Profilbild). (Irland/USA)

5. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir gemäß handels- und steuerrechtlicher Fristen auf (§ 257 HGB: bis zu 10 Jahre). Konto- und Wunschlisten-Daten speichern wir bis zur Löschung des Kontos. Server-Logs unseres Hosters werden nach 30 Tagen gelöscht. Die Zähler der Echtheitsprüfung bleiben so lange bestehen wie der zugehörige Code gültig ist — sie enthalten keine personenbezogenen Daten.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an [Kontaktadresse für Datenschutzanfragen]. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig ist die Aufsichtsbehörde unseres Sitzes.

7. Datensicherheit

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter speichern wir nur als moderne Hashes (argon2id), Zahlungsdaten verarbeitet ausschließlich Stripe — sie erreichen unsere Server nicht.